Alles über das DMARC-E-Mail-Authentifizierungsprotokoll: Funktion, Anwendung und Einrichtung

Alles über das DMARC-E-Mail-Authentifizierungsprotokoll © pixabay / MasterTux

E-Mail-Spoofing ist immer weiter verbreitet. Posteingänge werden von Betrugs-E-Mails, Ransomware und sogar Aktienmarktmanipulation überschwemmt. Jedes Jahr verlieren Unternehmen dadurch Millionen Dollar an betrügerische Hacker – nicht einmal Wohltätigkeitsorganisationen sind vor ihnen sicher. Selbst wenn Sie eine eigene Domain besitzen und strikte E-Mail-Sicherheitsvorkehrungen getroffen haben, kann Ihre Absenderadresse immer noch gefälscht werden, wenn Sie DMARC nicht eingerichtet haben.

Was ist DMARC?

Domain-based Message Authentication Reporting and Conformance (DMARC) ist ein langer Begriff. Dahinter verbirgt sich jedoch ein sinnvolles E-Mail-Validierungssystem, das entwickelt wurde, um Ihre Domain vor der Verwendung für E-Mail Spoofing, Phishing-Betrug und anderer Cyberkriminalität zu schützen.

Somit wird DMARC zur Notwendigkeit für die Online-Sicherheit einer Domain.

DMARC stellt eine Richtlinie dar, die den Empfänger-Servern zeigt, wie Sie reagieren müssen, wenn Sie eine E-Mail erhalten, die so aussieht, als ob sie von Ihnen oder jeder anderen Adresse “@ihredomain.com” gesendet wurde, auch wenn dem nicht so ist.

Sie können Ihre DMARC-Richtlinie so durchführen, dass die E-Mails, die von Ihrer Domain versendet werden nur überprüft werden oder Sie können die Mailbox-Anbieter anweisen, sie in den Spam-Ordner zu verbannen oder nicht authentifizierte E-Mails zurückzuweisen.

Betrachten Sie DMARC als Ihren eigenen persönlichen Sicherheitsbeauftragten für Ihre Domain. DMARC wurde von PayPal mit Hilfe von Google, Microsoft und Yahoo! als E-Mail-Sicherheitsprotokoll entwickelt.