DMARC (Domain-based Message Authentication, Reporting & Conformance)

Definition : DMARC ist ein E-Mail-Authentifizierungsprotokoll, das E-Mail-Servern Anweisungen zum Umgang mit nicht authentifizierten E-Mails einer Domain gibt. DMARC baut auf SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail) auf, indem es spezifische Regeln zur Überprüfung der Absenderidentität und zur Sicherstellung der E-Mail-Legitimität festlegt. Beim Empfang einer E-Mail überprüft DMARC anhand der SPF- und DKIM-Authentifizierungsergebnisse, ob diese von einem vertrauenswürdigen Absender stammt. Schlägt die Authentifizierung einer E-Mail fehl, weist DMARC den empfangenden Server an, die Nachricht gemäß der DMARC-Richtlinie des Absenders entweder zuzustellen, unter Quarantäne zu stellen oder abzulehnen.

Der Hauptzweck von DMARC besteht darin, E-Mail-Spoofing, Phishing und Domain-Impersonation zu verhindern, indem sichergestellt wird, dass nur authentifizierte E-Mails den Posteingang erreichen. DMARC ermöglicht Domäneninhabern, Richtlinien zum Schutz ihrer Domäne festzulegen und liefert detaillierte Berichte über Authentifizierungsaktivitäten. Dadurch lassen sich nicht autorisierte E-Mails leichter identifizieren und stoppen. Durch die Durchsetzung der Authentifizierung hilft DMARC Unternehmen, ihren Markenruf zu schützen, Spam- und Phishing-Risiken zu reduzieren und die E-Mail-Zustellbarkeit zu verbessern, indem es E-Mail-Anbietern signalisiert, dass ihre E-Mails legitim sind.

So funktioniert DMARC :

1. Richtlinien-Setup: Der Domäneninhaber legt eine DMARC-Richtlinie fest, normalerweise „Keine“, „Quarantäne“ oder „Ablehnen“. Die Richtlinie bestimmt, wie mit nicht authentifizierten E-Mails verfahren werden soll.
2. E-Mail-Verifizierung: Wenn eine E-Mail empfangen wird, überprüft der empfangende Server die SPF- und DKIM-Einträge, um zu bestätigen, ob der Absender autorisiert ist und die E-Mail nicht manipuliert wurde.
3. Maßnahmen auf Grundlage der Richtlinie: Wenn die E-Mail sowohl die SPF- als auch die DKIM-Prüfung nicht besteht, erzwingt DMARC die Richtlinie, um die E-Mail entweder zuzulassen, unter Quarantäne zu stellen oder abzulehnen.
4. Reporting: DMARC sendet dem Domäneninhaber täglich Berichte mit detaillierten Authentifizierungsergebnissen und Hinweisen auf potenzielle Bedrohungen oder eine unbefugte Nutzung der Domäne.

Analogie: DMARC ist wie eine Anleitung für die Post und Ihre Freunde, was zu tun ist, wenn sie einen möglicherweise gefälschten Brief erhalten. Es besagt: „Wenn Sie einen Brief erhalten, der nicht den richtigen Postboten (SPF) oder den speziellen Aufkleber (DKIM) aufweist, werfen Sie ihn bitte weg oder melden Sie ihn mir.“

SPF, DKIM und DMARC arbeiten zusammen, um sicherzustellen, dass E-Mails wirklich von der Person stammen, von der sie vorgeben zu sein, genauso wie die speziellen Briefmarken und Aufkleber sicherstellen, dass der Brief wirklich von Ihnen stammt.