E-Mail Sicherheit mit einfachsten Mitteln!

SPF (Sender Policy Framework) ist die erste Verteidigungslinie gegen E-Mail-Fälschungen. Das Verfahren legt fest, welche Server berechtigt sind, E-Mails in Ihrem Namen zu versenden.

Sie veröffentlichen einen speziellen DNS-Eintrag (TXT-Record), der alle autorisierten IP-Adressen und Mailserver auflistet. Der empfangende Mailserver prüft bei jeder eingehenden E-Mail, ob die sendende IP-Adresse im SPF-Record aufgeführt ist. Stimmt die IP nicht überein, wird die E-Mail als verdächtig markiert oder abgewiesen.

DKIM (DomainKeys Identified Mail) geht einen Schritt weiter als SPF: Es stellt nicht nur sicher, dass die E-Mail von einem autorisierten Server stammt, sondern auch, dass der Inhalt unterwegs nicht manipuliert wurde.

Jede ausgehende E-Mail wird mit einer digitalen Signatur versehen, die mit einem privaten Schlüssel erstellt wird. Der zugehörige öffentliche Schlüssel wird im DNS veröffentlicht. Der Empfänger kann die Signatur verifizieren und so die Authentizität und Integrität der Nachricht prüfen.

DMARC (Domain-based Message Authentication, Reporting & Conformance) ist das Dach über SPF und DKIM. Es definiert verbindlich, wie mit E-Mails verfahren werden soll, die die Authentifizierungsprüfungen nicht bestehen.

Sie veröffentlichen eine DMARC-Policy im DNS, die festlegt, ob nicht authentifizierte E-Mails zugestellt (none), in den Spam-Ordner verschoben (quarantine) oder komplett abgewiesen (reject) werden sollen. Zusätzlich erhalten Sie regelmäßige Berichte über Zustellversuche und mögliche Missbrauchsversuche Ihrer Domain.

Beim E-Mail-Spoofing manipulieren Angreifer die Absenderadresse, sodass die Nachricht von einer vertrauenswürdigen Quelle zu stammen scheint - etwa von Ihrer Bank, einem Kollegen oder einem Geschäftspartner.

Die konsequente Implementierung von SPF, DKIM und DMARC erschwert Spoofing erheblich. Zusätzlich sollten Mitarbeiter regelmäßig geschult werden, verdächtige E-Mails zu erkennen.

DNSBL-Listen sind ein wichtiges Werkzeug im Kampf gegen Spam. Diese Listen enthalten IP-Adressen von Servern, die als Spam-Quellen bekannt sind. Mailserver weltweit nutzen diese Listen, um verdächtige E-Mails automatisch abzuweisen.

Warum das für Sie relevant ist: Wenn Ihr Mailserver auf einer Blacklist landet - etwa weil ein Nutzer unwissentlich Spam versendet hat - erreichen plötzlich auch Ihre legitimen E-Mails die Empfänger nicht mehr. Bei SpeedIT Solutions überwachen wir unsere IP-Adressen kontinuierlich und reagieren sofort auf verdächtige Aktivitäten.