Normalisierung (E-Mail-Authentifizierung)

Was ist Normalisierung in der E-Mail-Authentifizierung?

Normalisierung bezeichnet in der E-Mail-Authentifizierung den Prozess, Daten wie Domain-Namen, Header oder kryptografische Eingaben zu standardisieren, bevor Validierungsprüfungen wie DKIM oder SPF angewendet werden. Ihr Ziel sind konsistente und korrekte Ergebnisse: Sie beseitigt Abweichungen, die sonst zum Scheitern der Authentifizierung führen könnten. Vereinfacht gesagt sorgt Normalisierung dafür, dass die Systeme von Absender und Empfänger „dieselbe Sprache sprechen“, wenn sie Identität und Integrität einer Nachricht überprüfen.

Normalisierung ist besonders wichtig für digitale Signaturen und Domain-Vergleiche. Schon geringe Unterschiede in der Formatierung (etwa Groß- und Kleinschreibung, Leerzeichen oder Kodierung) können eine DKIM-Signatur ungültig machen oder DMARC-Alignment-Prüfungen scheitern lassen. Mit einheitlichen Normalisierungsregeln können E-Mail-Systeme Authentifizierungsdaten korrekt interpretieren und überprüfen, ob eine Nachricht wirklich von der angegebenen Domain stammt.

So funktioniert Normalisierung

Die Normalisierungsprozesse unterscheiden sich je nach Protokoll. Jeder E-Mail-Authentifizierungsmechanismus (SPF, DKIM oder DMARC) wendet vor der Überprüfung seine eigene Form der Normalisierung an.

• SPF-Normalisierung: wandelt Domain-Namen vor dem Vergleich in Kleinbuchstaben um und entfernt Leerzeichen, sodass „MAIL.EXAMPLE.COM“ und „mail.example.com“ als identisch behandelt werden.
• DKIM-Normalisierung: standardisiert Nachrichteninhalt und Header vor dem Signieren und Überprüfen. Das verhindert, dass Änderungen wie Zeilenumbrüche oder Kodierungswechsel die digitale Signatur ungültig machen.
• DMARC-Normalisierung: stellt sicher, dass Domain-Vergleiche für das Alignment unabhängig von Groß- und Kleinschreibung erfolgen und auf den Grenzen der Public Suffix List basieren, um Organisationsdomains korrekt zu identifizieren.

Gerade für DKIM ist die Normalisierung (auch Kanonisierung genannt) entscheidend. Sie definiert, wie Nachrichtentext und Header formatiert werden, bevor eine Signatur erzeugt oder überprüft wird. Ohne diesen Prozess könnte schon eine kleine Formatänderung, etwa ein zusätzliches Leerzeichen, eine gültige DKIM-Signatur ungültig machen.

Normalisierung und Kanonisierung in DKIM

In DKIM ist die Kanonisierung eine spezielle Form der Normalisierung, die Nachrichten-Header und -Text für das Signieren vorbereitet. Gesteuert wird sie über das c=-Tag im DKIM-Signatur-Header. Es gibt zwei grundlegende Methoden:

• Simple-Kanonisierung: verlangt eine exakte Übereinstimmung zwischen der ursprünglichen und der überprüften Nachricht. Schon kleine Formatänderungen können die Signatur ungültig machen.
• Relaxed-Kanonisierung: ignoriert unwesentliche Unterschiede wie zusätzliche Leerzeichen oder geänderte Groß- und Kleinschreibung und ist damit widerstandsfähiger gegenüber der Verarbeitung durch zwischengeschaltete Mailserver.

Beispiel für einen DKIM-Signatur-Header:

In diesem Beispiel bedeutet c=relaxed/relaxed, dass sowohl die Header als auch der Nachrichtentext der Relaxed-Kanonisierung unterliegen. Das erlaubt eine größere Toleranz gegenüber Formatierungsunterschieden, ohne die Genauigkeit der Überprüfung zu beeinträchtigen.

Warum Normalisierung für die E-Mail-Authentifizierung wichtig ist

Normalisierung stellt sicher, dass E-Mail-Authentifizierungsmechanismen über verschiedene Mail-Systeme, Kodierungen und Verarbeitungsschritte hinweg konsistent arbeiten. Ohne Normalisierung könnten legitime E-Mails aus trivialen Gründen an der Authentifizierung scheitern, zum Beispiel wegen:

• Unterschieden bei Leerzeichen oder Groß- und Kleinschreibung in Domain-Namen
• umsortierter Header oder während der Übertragung eingefügter Zeilenumbrüche
• abweichender Zeichenkodierung (UTF-8 vs. ASCII)
• uneinheitlicher Behandlung von Subdomains beim DMARC-Alignment

Eine korrekte Normalisierung hilft, eine hohe Zustellbarkeit zu erhalten, und verhindert unnötige Fehlschläge, die der Domain-Reputation schaden oder legitime Mails als verdächtig erscheinen lassen könnten.

Normalisierung und DMARCeye

DMARCeye berücksichtigt die Normalisierung automatisch bei der Analyse der SPF-, DKIM- und DMARC-Daten Ihrer Domain. Die Plattform erkennt Authentifizierungsfehler, die auf Normalisierungsprobleme zurückgehen, etwa abweichende Groß- und Kleinschreibung bei Domains oder veränderte Header-Formatierung, und liefert klare Empfehlungen zur Korrektur.

Durch die Visualisierung normalisierter Authentifizierungsdaten stellt DMARCeye sicher, dass jede Nachricht einheitlich bewertet wird. Organisationen gewinnen so volles Vertrauen in ihre Zustellbarkeit und ihren Schutzstatus. Das beseitigt falsch-negative Ergebnisse im Reporting und verbessert die Genauigkeit der Analysen zur DMARC-Durchsetzung.

Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.

Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.