E-Mail-Authentifizierung

VorherigesNächstes

VorherigesNächstes

Domain-Based Message Authentication, Reporting and Conformance (DMARC)

Die Spezifikation DMARC (deutsch: Domain-basierte Nachrichten-Authentifizierung, -Berichtswesen und -Konformität) dient der Vermeidung des Missbrauchs von E-Mail-Absenderadressen für Spam und Phishing. DMARC erweitert die bereits bekannten Standards SPF und DKIM zur Authentifizierung und Überprüfung von E-Mails.

DMARC als Richtlinie schlägt den ISPs vor, wie sie mit Nachrichten umgehen sollen, bei denen die Authentifizierung mittels SPF und DKIM fehlschlägt. Die betroffenen E-Mails werden je nach Anweisung des DMARC-Eintrags gelöscht, zurückgewiesen oder in den Spam-Ordner verschoben.

Optional kann vom Domain-Inhaber auch eine E-Mail-Adresse für tägliche Berichte angegeben werden. Dadurch erhält er automatisch Rückmeldungen über eventuelle Probleme bei der Authentifizierung durch Postfachanbieter, die den DMARC-Standard unterstützen. So können Spam- und Phishing-Attacken, bei denen die eigene Domain verwendet wird, früher erkannt werden.

Wie wird DMARC eingerichtet?

DMARC erlaubt den Domain-Inhabern durch einen SPF-Eintrag im DNS (Domain Name System) anzuzeigen, dass ihre E-Mails mit DMARC geprüft werden sollen. Zudem wird den Postfachanbietern mitgeteilt, was diese machen sollen, wenn die Authentifizierung mit DMARC fehlschlägt. Dabei gibt es drei verschiedene Richtlinien zur Auswahl:

• Keine („none“): Nur einen Eintrag im Protokoll erzeugen
• Sperren („quarantine“): Nachricht als Spam markieren (Junk)
• Ablehnen („reject“): Nachricht auf SMTP-Ebene abbrechen (Bounce)

Zusätzlich kann auch angegeben werden, für wie viele Prozent der Nachrichten die entsprechenden Richtlinien gelten sollen. Dies spielt gerade bei der erstmaligen Implementierung von DMARC eine Rolle, da somit effektiv vermieden werden kann, dass durch fehlerhafte Konfigurationen auf einmal sämtliche Nachrichten durch die Postfachanbieter abgewiesen werden.

Zur Konfiguration von DMARC wird durch den Domain-Inhaber ein TXT-Datensatz zum DNS-Datensatz der eigenen Domain hinzugefügt. Dies setzt jedoch voraus, dass SPF und DKIM bereits eingerichtet sind. Eine ausführliche Anleitung zum Erstellen des Eintrags und zum Aufbau der Datensätze findet sich beispielsweise bei Google.

Was bedeutet DMARC für die Zustellbarkeit?

Ob DMARC Auswirkungen auf die Zustellbarkeit von Newslettern und E-Mails hat, hängt stark von der verwendeten E-Mail-Absenderadresse sowie den SPF-, DKIM- und DMARC-Einstellungen der zugehörigen Domain ab. Im ungünstigsten Fall werden auch legitime Nachrichten von den Postfachanbietern als Spam behandelt oder gar als Bounce abgewiesen.

Werden E-Mails über eine eigene oder fremde Domain ohne DMARC oder eine eigene Domain mit korrekt konfiguriertem DMARC versendet, hat dies keine negativen Auswirkungen auf die Zustellbarkeit von Newslettern und E-Mails.

Erfolgt der Versand der E-Mails jedoch über eine fremde Domain, deren DMARC-Einstellungen dies nicht zulassen, hat dies stark negative Auswirkungen auf die Zustellbarkeit. Die entsprechenden Nachrichten werden – je nach DMARC-Einstellungen – von den Postfachanbietern der Empfänger als Spam (Junk) markiert oder komplett abgewiesen (Bounce). Hier hilft nur der Versand über eine andere Domain, deren DMARC-Einstellungen dies zulassen.

Setzen Sie die drei Verfahren SPF, DKIM und DMARC separat ein, so ist kein ausreichender Schutz gegen Spam, Phishing und Spoofing gegeben. Sogenannte Spoofer können weiterhin Nachrichten versenden, die vortäuschen, dass sie von Ihrer Domain stammen. Jede Methode hat ihren eigenen Authentifizierungs- beziehungsweise Prüfmechanismus auf bestimmter Ebene. Erst das Zusammenspiel als Trio sorgt für einen erfolgreichen Schutz vor Fälschung und Missbrauch und somit für eine eindeutige Markenidentifikation beim Empfänger. Hierbei spielt der Begriff Domain Alignment eine wesentliche Rolle.

Domain Alignment

Wer DMARC als Authentifizierungsverfahren verwenden möchte, kann auf Domain Alignment nicht verzichten. Bevor wir den Begriff Domain Alignment erklären, müssen wir zunächst verstehen, dass E-Mails immer zwei Absenderadressen haben.

Bei der „From“- Adresse ist die Adresse gemeint, die dem Empfänger in seinem E-Mail-Client angezeigt wird. Die „Mail From“-Adresse ist im Header der E-Mail als „Return Path“ gespeichert. Verglichen mit einem klassischen Brief beschreibt die „From“-Adresse den Autor des Briefs, der im Briefkopf angegeben ist. Die „Mail From“-Adresse ist als Absender auf dem Briefumschlag zu finden, mit dem der Brief versendet wird. Kann die Post den Brief nicht an den Empfänger zustellen, geht der Brief an den genannten Absender auf dem Umschlag zurück. Übertragen auf das E-Mail-Marketing bedeutet dies, dass die Benachrichtigung über die Unzustellbarkeit der E-Mail an die „Mail From“-Adresse gesendet wird.

Domain Alignment bedeutet, dass die in SPF und DKIM verwendeten Domains teilweise mit der „From“-Adresse der E-Mail übereinstimmen müssen. Übertragen auf unsere klassische Postzustellung heißt dies, dass der Absender auf dem Umschlag mit dem Absender auf dem Brief als auch die Unterschrift im Brief (die DKIM-Domain) übereinstimmen müssen. So erkennt der Empfänger, dass er den Absender als vertrauenswürdig einstufen kann.

Auf den ersten Blick erscheint das selbstverständlich. Warum ist Alignment also so wichtig? Zahlreiche Unternehmen nutzen für Ihr E-Mail-Marketing professionelle Versanddienstleister. Und jetzt wird offensichtlich, dass in dieser Konstellation die „From“-Adresse der E-Mail und die physikalische Adresse nicht mehr übereinstimmen. Ein Domain Alignment ist nicht mehr gegeben.

Spamfilter reagieren auf unterschiedliche Angaben von Domains innerhalb einer E-Mail, wie beispielsweise bei der „From“- und der „Mail From“-Adresse und der Link Tracking Domain. Für eine hohe Zustellbarkeit ist es daher wichtig, dass Ihr E-Mail-Marketing-Anbieter für die unterschiedlichen Parameter die gleiche Domain einrichten kann. Durch Domain Alignment beziehungsweise Full Domain Alignment (schließt zusätzlich die verwendete Link Tracking Domain ein) werden alle Parameter in der E-Mail mit Ihrem Markennamen sichtbar und erkennbar. Außerdem wird dadurch sichergestellt, dass Ihre Identität im Internet nicht missbraucht wird.

VorherigesNächstes

Brand Indicators for Message Identification (BIMI)

Ein spezielles Verfahren lässt Verbraucher im Posteingang betrügerische E-Mails leichter erkennen. Außerdem bringt es Unternehmen zusätzlich eine höhere Markensichtbarkeit sowie Widerstandsfähigkeit gegenüber Phishing: Mit Brand Indicators for Message Identification (BIMI) will eine Initiative der weltweit größten Mailboxprovider einen branchenübergreifenden Standard im E-Mail-Marketing einführen. Es zeichnet sich ab, dass weitere E-Mail-Clients und neue E-Mail-Provider diesen Standard zukünftig unterstützen (beispielsweise wie Google seit Herbst 2021).

Dank BIMI und der Anzeige des Markenlogos sehen Empfänger in ihrem Postfach auf den ersten Blick, ob eine E-Mail wirklich von dem angegebenen Absender stammt. Damit können sie leichter erkennen, ob sie es mit einem Phishing-Versuch zu tun haben. Bei Phishing handelt es sich übrigens um betrügerische E-Mails, bei denen vertrauenswürdige Absender wie Banken oder Online-Shops nachgeahmt werden, um sensible Daten abzugreifen. Den Schaden haben Empfänger, aber auch Unternehmen, da Spam-Beschwerden negative Auswirkungen auf die Reputation der Markendomain haben.

VorherigesNächstes

Wird BIMI vom Absender eingesetzt, prüft der empfangende Server, ob die E-Mail von einem berechtigten Versandserver stammt und zeigt bei einem positiven Ergebnis das Markenlogo neben der Absenderadresse der E-Mail an. Voraussetzung ist, dass auch der empfangende E-Mail-Client BIMI unterstützt.

BIMI baut auf Anti-Spam-Basics wie SPF, DKIM und DMARC auf. Der Absender wird bei BIMI anhand von DMARC verifiziert. Empfangende E-Mail-Clients können über den DMARC-Eintrag der versendenden Domain sowie einen speziellen BIMI-DNS-Eintrag das Logo abrufen und im Posteingang anzeigen.

Bei Gmail wird zudem eine Zertifizierung durch VMC (Verified Mark Certificate) benötigt, damit das Logo im Posteingang angezeigt wird. Google möchte so Betrug und Markendiebstahl verhindern. VMC ist ein digitales Zertifikat, das Unternehmen und das entsprechende markenrechtlich geschützte Logo authentifiziert.

Unternehmen profitieren bei BIMI von weniger Spam-Beschwerden und steigern ihre Reputation als seriöser Versender. Sie stärken durch die Anzeige des Markenlogos im Posteingang das Vertrauen der Empfänger und erreichen eine höhere Markensichtbarkeit. Letztendlich führt das auch zu einer höheren Öffnungsrate.