Der Skysnag-Blog
Die neue DMARC-Richtlinie von Gmail.com hat Auswirkungen auf Unternehmen
Wesentliches DMARC-Update für Gmail.com
Im Oktober 2023 gaben Google und Yahoo bekannt, dass sie neue Anforderungen an die Absender von E-Mails an ihre Domänen stellen. Diese Änderungen, die Anfang 2024 in Kraft treten, richten sich in erster Linie an Versender von Massen-E-Mails.
Inmitten dieser Ankündigung wurde ein entscheidendes Detail übersehen. Die aktualisierten Richtlinien von Google Mail enthalten einen entscheidenden Punkt: die Nutzung von Google Mail Von: Kopfzeilen von Nicht-Google-Plattformen löst eine DMARC-Quarantäne-Durchsetzungsrichtlinie aus, wodurch solche E-Mails möglicherweise in Spam-Ordner geleitet werden.
Auswirkungen für kleine Unternehmen, die Gmail-Adressen verwenden
Diese Richtlinienänderung hat erhebliche Auswirkungen auf kleine Unternehmen, die Google Mail-Adressen (z. B. Business-Name@gmail. com) über E-Mail-Dienste von Drittanbietern verwenden. E-Mails, die ab Februar 2024 auf diese Weise versendet werden, werden wahrscheinlich als Spam markiert.
Verstehen von Gmail From: Kopfzeile Impersonation
Die Verwendung einer gmail.com-Adresse über Nicht-Google-Plattformen stellt Gmail dar Von: Header-Impersonation. Solche E-Mails können die DMARC-Authentifizierung nicht bestehen, da diese Server von Drittanbietern weder im SPF-Datensatz von Google Mail erkannt werden, noch können sie mit gmail.com DKIM signieren. Dies führt zum Scheitern der DMARC-Authentifizierung, was einer Domain-Impersonation gleichkommt.
Googles Maßnahmen zur DMARC-Richtlinie
Bisher hatte die DMARC-Richtlinie von Google Mail (p=none) keinen Einfluss auf die Zustellung von E-Mails, die die DMARC-Authentifizierung nicht bestanden. Ab dem 1. Februar 2024 ändert sich dies jedoch in "p=quarantine", was bedeutet, dass E-Mails, die DMARC-Prüfungen nicht bestehen, insbesondere solche, die sich als Gmail From: Header ausgeben, an Spam-Ordner weitergeleitet werden.
Sind Sie davon betroffen?
Unternehmen, die E-Mail-Dienste von Drittanbietern mit Absender-E-Mail nutzen "Von: Geschäftsname@gmail.com" betroffen sein. Diese Änderung bedeutet, dass E-Mails, die von solchen Adressen gesendet werden, bei E-Mail-Anbietern, die DMARC-Richtlinien einhalten, eher in Spam-Ordnern landen.
Was sollten Sie tun?
Für die Betroffenen empfiehlt es sich, für geschäftsbezogene E-Mails eine eigene Domain zu verwenden. Diese Vorgehensweise erhöht die Authentizität und das Engagement von E-Mails.
Skysnag kann Sie bei der Einrichtung und Umstellung auf die neue Domain unterstützen und die DMARC-Konformität sicherstellen.
Erfahren Sie mehr über DMARC oder starten Sie eine kostenlose Testversion, um Risiken zu vermeiden.
Überprüfen Sie die DMARC-Sicherheitskonformität Ihrer Domain
Durchsetzung von DMARC, SPF und DKIM in Tagen - nicht Monaten
Skysnag hilft vielbeschäftigten Technikern bei der Durchsetzung von DMARC, reagiert auf Fehlkonfigurationen bei SPF oder DKIM, was die Zustellbarkeit von E-Mails erhöht, und verhindert E-Mail-Spoofing und Identitätsnachahmung.