DMARC und DKIM: Deine Domain vor E-Mail-Missbrauch schützen

Wenn du geschäftlich E-Mails versendest, ist es wichtig, dass deine Domain gegen Missbrauch geschützt ist. Ohne zusätzliche Sicherheitsmechanismen können Angreifer E-Mails mit deiner Absenderadresse verschicken – so, als kämen sie von dir. Das nennt man E-Mail-Spoofing, und es kann deinem Ruf schaden oder sogar rechtliche Folgen haben.

Damit das nicht passiert, gibt es zwei wichtige Schutzsysteme: DKIM und DMARC. Beide sind DNS-basiert und werden beim Hosting eurer Domain eingerichtet – zum Beispiel bei Cyon oder sui-inter.net, den Hosting-Partnern von INSOR.

Was ist DKIM?

DKIM (DomainKeys Identified Mail) sorgt dafür, dass jede E-Mail mit einer digitalen Signatur versehen wird. Diese Signatur wird vom empfangenden Mailserver überprüft, um sicherzustellen, dass die Nachricht tatsächlich von deinem Server stammt und unterwegs nicht verändert wurde. Ohne DKIM kann prinzipiell jeder behaupten, im Namen deiner Domain E-Mails zu verschicken.

Was ist DMARC?

DMARC (Domain-based Message Authentication, Reporting and Conformance) baut auf DKIM und SPF auf. Es legt fest, was empfangende Mailserver tun sollen, wenn eine E-Mail nicht korrekt authentifiziert werden kann – z. B. sie ablehnen oder in den Spam-Ordner verschieben. DMARC ermöglicht dir ausserdem, Berichte zu erhalten darüber, welche Server E-Mails im Namen deiner Domain versenden – ein wertvolles Monitoring-Werkzeug.

Warum DMARC und DKIM für KMU Pflicht sind

1. Schutz vor Phishing und Betrug: Angreifer können deine Domain nicht mehr für gefälschte E-Mails missbrauchen.
2. Höhere Zustellrate: E-Mails mit korrekter Authentifizierung landen seltener im Spam – wichtig für Newsletter, Angebote und Kundenkorrespondenz.
3. Professioneller Eindruck: Mailanbieter wie Google, Microsoft oder Swisscom erkennen deine E-Mails als vertrauenswürdig.
4. Transparenz: DMARC-Berichte zeigen dir, welche Systeme im Namen deiner Domain E-Mails senden – auch solche, die du vielleicht gar nicht kennst.

Wie du prüfst, ob deine Domain geschützt ist

• Prüfe mit kostenlosen Tools wie dmarcian.com oder mxtoolbox.com deine DNS-Einträge.
• Achte darauf, dass DKIM, SPF und DMARC korrekt eingerichtet sind.
• Verwende bei DMARC mindestens die Einstellung p=quarantine oder besser p=reject, um Missbrauch effektiv zu verhindern.

Wie INSOR dir hilft

Als Webagentur aus Wallisellen / Grossraum Zürich überwachen wir im Rahmen unseres SLA (Service Level Agreements) automatisch, ob deine Domain über gültige DKIM- und DMARC-Einträge verfügt. Fehlen sie, wirst du in deinem Kundenportal darauf hingewiesen – bevor ein Angreifer sie ausnutzen kann.

Auf Wunsch helfen wir dir, die Einträge korrekt zu konfigurieren und zu testen. Das ist Teil unserer ganzheitlichen Betreuung als digitaler Partner für KMU, Vereine und Organisationen in der Deutschschweiz – in den Bereichen Webentwicklung, Webdesign, TYPO3, CakePHP und Hosting.

Mehr zu unserem Monitoring und SLA erfährst du hier – oder nimm direkt Kontakt auf, wenn du wissen möchtest, ob deine Domain sicher aufgestellt ist.