SPF, DKIM und DMARC für geschäftliche E-Mails

Geschäftliche Nachrichten kommen oft aus mehreren Systemen: Postfächern, Kontaktformularen und Rechnungssoftware. Wer nur den Postfachanbieter berücksichtigt, übersieht möglicherweise legitime Absender. Beginnen Sie deshalb mit einer vollständigen Liste aller Dienste, die Ihre Domain zum Versand nutzen.

Die Aufgaben der Verfahren unterscheiden

SPF veröffentlicht erlaubte Versandserver für die Domain des Envelope-Absenders. DKIM ergänzt eine digitale Signatur, deren öffentlicher Schlüssel im DNS steht. DMARC prüft die Ausrichtung der sichtbaren From-Domain auf eine authentifizierte SPF- oder DKIM-Identität und veröffentlicht die gewünschte Behandlung durch Empfänger.

Diese Verfahren unterstützen die Bewertung, garantieren aber keine Zustellung im Posteingang. Inhalt, Empfängererwartung und Versandreputation bleiben relevant. Übernehmen Sie keine Beispielschlüssel oder fremden SPF-Freigaben in Ihre produktive Zone.

Alle berechtigten Dienste erfassen

Berücksichtigen Sie Newsletter, Transaktionsmails, Supportsysteme und Webformulare. Beziehen Sie die konkreten DNS-Werte jeweils vom Dienst. Für eine Domain sollte eine korrekt zusammengesetzte SPF-Richtlinie statt mehrerer konkurrierender SPF-Einträge existieren. Beachten Sie beim Ergänzen weiterer Anbieter das DNS-Abfragelimit von SPF.

• DKIM für jeden unterstützten Versanddienst einrichten und prüfen.
• Ausrichtung der sichtbaren Absenderadresse kontrollieren.
• Testnachrichten an unabhängige Empfängerkonten senden.
• Authentifizierungsergebnisse in empfangenen Kopfzeilen auswerten.

Strengere Regeln schrittweise einführen

Beginnen Sie mit DMARC-Beobachtung und einer passenden Berichtsadresse. Prüfen Sie legitime Absender, bevor Sie strengere Behandlung verlangen. Weiterleitungen und Mailinglisten können Ergebnisse beeinflussen. Fehlerhafte Nachrichten sollten deshalb untersucht werden, bevor eine pauschale Ablehnung greift.

Webformulare sollten einen autorisierten Versanddienst nutzen. Die Besucheradresse kann gegebenenfalls in Reply-To stehen, statt im From-Feld einen fremden Absender nachzuahmen. Klären Sie bei OrienHost Business-Hosting, welcher E-Mail-Dienst eingesetzt wird und wer seine DNS-Authentifizierung pflegt.