Versandquellen vollständig erfassen
Erstellen Sie eine Liste aller Systeme, die E-Mails mit Ihrer Domain versenden: Unternehmenspostfächer, Website-Formulare, Newsletter, Abrechnung, Termin- oder CRM-Dienste. Prüfen Sie für jeden Dienst, wer ihn betreibt und welche Domain oder Subdomain verwendet wird. Veraltete oder vergessene Versandquellen können nach einer Änderung zu fehlender Zustellung führen.
Die drei Mechanismen unterscheiden
SPF beschreibt, welche Absender-Infrastruktur für eine Domain autorisiert ist. DKIM versieht Nachrichten mit einer kryptografischen Signatur, deren öffentlicher Schlüssel über DNS geprüft wird. DMARC legt fest, wie empfangende Systeme mit Nachrichten umgehen sollen, die die vorgesehenen Prüfungen nicht bestehen, und kann Berichte bereitstellen. Zusammenspiel und konkrete Ergebnisse hängen von DNS-Einträgen, Versanddiensten und der Ausrichtung der Domains ab.
Änderungen kontrolliert ausrollen
Prüfen Sie zuerst vorhandene DNS-Einträge und dokumentieren Sie den aktuellen Stand. Konfigurieren Sie autorisierte Versanddienste einzeln und kontrollieren Sie Testnachrichten sowie Berichte. Beginnen Sie mit einer vorsichtigen DMARC-Richtlinie, die Beobachtung ermöglicht, bevor Sie restriktivere Maßnahmen erwägen. Verschärfen Sie Einstellungen erst, wenn legitime Quellen erkannt und korrigiert wurden.
Monitoring und Eigentümerschaft einplanen
Bestimmen Sie, wer Berichte auswertet, Änderungen an Versanddiensten meldet und DNS-Einträge pflegt. Überprüfen Sie die Konfiguration bei neuen Dienstleistern und Domainänderungen erneut. Schützen Sie den administrativen Zugriff auf DNS-Verwaltung und halten Sie dokumentierte Wiederherstellungs- oder Rückfallinformationen bereit.
Vor der Richtlinienänderung prüfen
- Alle legitimen Absender und Versanddienstleister sind bekannt.
- SPF- und DKIM-Konfigurationen sind nachvollziehbar dokumentiert.
- DMARC-Berichte werden verstanden und regelmäßig geprüft.
- Änderungen werden stufenweise vorgenommen und getestet.
- Verantwortliche für DNS und neue Versanddienste sind benannt.
Für Unterstützung bei E-Mail, DNS und Unternehmensnetzwerk informieren Sie sich über Business-IT oder kontaktieren Sie uns.