E-Mail ist eines der wichtigsten Werkzeuge für die Unternehmenskommunikation - und gleichzeitig eines der am leichtesten ausnutzbaren. Angreifer nutzen Spoofing und Phishing-Kampagnen, um vertrauenswürdige Absender zu imitieren, Anmeldedaten zu stehlen und Schadsoftware zu verbreiten.
Gefälschte E-Mails können von echten nicht zu unterscheiden sein und verursachen finanzielle Schäden sowie Reputationsverluste. Die gute Nachricht: Sie können diese Angriffe an der Quelle stoppen - mit DMARC.
E-Mail-Spoofing bezeichnet das Fälschen der "Von"-Adresse einer E-Mail, damit sie so aussieht, als käme sie von jemand anderem - häufig einem seriösen Unternehmen oder einem Kollegen. Spoofing kann Unternehmen in jeder Branche treffen.
Angreifer tun dies, um:
Ohne ordnungsgemäße Authentifizierung haben Mailserver keine Möglichkeit zu erkennen, ob die "Von"-Adresse echt oder gefälscht ist.
DMARC (Domain-based Message Authentication, Reporting, and Conformance) ist ein offener Standard, der unautorisierte Absender daran hindert, Ihre Domain zu verwenden.
Er baut auf zwei bestehenden Authentifizierungsmethoden auf:
DMARC fungiert als Richtlinienebene über diesen Mechanismen. Der Standard legt fest, was empfangende Server tun sollen, wenn eine E-Mail die SPF- oder DKIM-Prüfung nicht besteht - und liefert Berichte, damit Sie sehen können, wer E-Mails unter Ihrer Domain versendet.
Diese Berichte werden an die von Ihnen angegebenen Adressen in Ihrem DMARC-Eintrag gesendet und können mit Visualisierungstools ausgewertet werden.
Warum SPF und DKIM allein nicht ausreichen
SPF und DKIM sind unverzichtbar, schützen aber allein nicht vor direktem Domain-Spoofing.
Ein Beispiel:
DMARC schließt diese Lücke, indem es Domain-Ausrichtung durchsetzt und so sicherstellt, dass die Domain, die Ihre Kunden sehen, dieselbe ist, die durch SPF oder DKIM authentifiziert wurde.
DMARC einzurichten erfordert weder neue Hardware noch neue Software - nur DNS-Zugang, Planung und einige Wochen Beobachtung. Im Folgenden finden Sie eine konkrete, zuverlässige Vorgehensweise.
Erstellen Sie vor der Veröffentlichung eines DMARC-Eintrags eine vollständige Liste aller Dienste, die E-Mails unter Ihrer Domain versenden. Dazu gehören in der Regel:
Tipp: Durchsuchen Sie Ihre Protokolle oder DMARC-Berichte nach allen "Von"-Adressen unter Ihrer Domain, um versteckte oder vergessene Quellen aufzuspüren.
DMARC setzt voraus, dass SPF und DKIM korrekt konfiguriert sind.
Für SPF:
Ermitteln Sie den empfohlenen Include-Eintrag jedes Anbieters. Zum Beispiel:Fassen Sie alle Einträge (wenn möglich) in einem einzigen SPF-Eintrag zusammen:
v=spf1 include:_spf.google.com include:servers.mcsv.net -all
Veröffentlichen Sie diesen Eintrag als TXT-Eintrag in DNS an Ihrer Root-Domain.Für DKIM:
Aktivieren Sie die DKIM-Signierung in Ihrer E-Mail-Plattform (die meisten generieren den Schlüssel automatisch).Veröffentlichen Sie den öffentlichen DKIM-Schlüssel in DNS - in der Regel an einer Subdomain wie:
google._domainkey.yourdomain.com
Sobald SPF und DKIM funktionieren, fügen Sie Ihren ersten DMARC-Eintrag hinzu:
v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com; ruf=mailto:dmarc-forensic@yourdomain.com; fo=1
Dieser Eintrag:
Veröffentlichen Sie diesen als TXT-Eintrag unter:
_dmarc.yourdomain.com
In den nächsten Wochen werden Sie XML-basierte DMARC-Berichte von Mailservern aus aller Welt erhalten.
Diese enthalten:
Sie können diese Berichte manuell auswerten oder - realistischer betrachtet - über ein DMARC-Reporting-Tool, das Absender, Volumina und Authentifizierungsergebnisse visualisiert.
Ziel: Identifizieren Sie alle legitimen Quellen, korrigieren Sie Fehlkonfigurationen und markieren Sie unbekannte Absender (wahrscheinlich Spoofer oder falsch konfigurierte Anbieter).
Sobald Sie sicher sind, dass alle legitimen E-Mail-Flüsse authentifiziert und ausgerichtet sind, beginnen Sie mit der Durchsetzung Ihrer Richtlinie in Stufen:
Wechsel zu Quarantine
v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc-reports@yourdomain.com
Wechsel zu Reject
v=DMARC1; p=reject; rua=mailto:dmarc-reports@yourdomain.com
DMARC ist keine "einmal einstellen und vergessen"-Lösung. Sie müssen:
| Woche | Maßnahme |
| 1 | Absender erfassen, SPF/DKIM konfigurieren |
| 2-3 | DMARC mit p=none veröffentlichen |
| 4-6 | Berichte auswerten, Probleme beheben |
| 7-8 | Zu p=quarantine wechseln (teilweise, dann vollständig) |
| 9+ | Zu p=reject wechseln und dauerhaft pflegen |
Phishing setzt auf Vertrauen. Angreifer geben sich als bekannte Marken oder Kollegen aus, um Opfer dazu zu bringen, auf schädliche Links zu klicken oder Informationen preiszugeben.
DMARC untergräbt diesen vertrauensbasierten Angriff, indem nicht authentifizierte E-Mails gar nicht erst den Posteingang erreichen. Wenn ein Angreifer versucht, eine E-Mail von "support@yourdomain.com" zu versenden, ohne dazu autorisiert zu sein, wird diese E-Mail abgelehnt, bevor sie jemand sieht.
Für Kunden, Partner und Mitarbeitende schafft das eine klare Trennlinie zwischen legitimer Kommunikation und Betrug.
DMARC ist ein wichtiger Schritt, aber keine vollständige Lösung. Für einen umfassenden Schutz empfiehlt sich:
Zusammen bilden diese Maßnahmen eine mehrschichtige Verteidigung, die technische und menschliche Sicherheitskontrollen verbindet.
DMARC manuell einzurichten ist möglich, aber die Daten zu interpretieren, Einträge über mehrere Dienste hinweg konsistent zu halten und die Durchsetzung bei einer wachsenden Infrastruktur aufrechtzuerhalten, kann schnell komplex werden.
DMARCeye ist eine Sichtbarkeits- und Reporting-Plattform, die DMARC-Management einfach, transparent und umsetzbar macht. Sie wandelt rohe XML-Berichte in klare, lesbare Dashboards um, damit Sie:
Mit geführter Einrichtung, automatisierter Analyse und laufendem Monitoring gibt DMARCeye Unternehmen jeder Größe die Kontrolle und Klarheit, die sie brauchen, um ihre Domain vor E-Mail-Spoofing und Phishing zu schützen - ohne tiefes DNS-Fachwissen.
Testen Sie DMARCeye kostenlos und schützen Sie Ihre E-Mail-Domain noch heute.