Der Skysnag-Blog

So erreichen Sie eine DMARC-Abweisungsrichtlinie

11. Oktober 2023  |  3 min lesen

In diesem Artikel geben wir Ihnen eine Schritt-für-Schritt-Anleitung, wie Sie die DMARC-Richtlinie durchsetzen können, und erörtern, ob es immer wünschenswert ist, die DMARC-Richtlinie zur Ablehnung durchzusetzen. Es kann hilfreich sein, mehr über DMARC-Richtlinien und ihre Funktionsweise zu erfahren, bevor Sie beginnen. Lesen Sie daher auch unsere anderen Blog-Beiträge zu DMARC, SPF und DKIM.

Was sind DMARC-Richtlinien und wie sie sich auf die Zustellbarkeit auswirken

Es gibt 3 DMARC-Richtlinien: keine, Quarantäne, zurückweisen. Für weitere Informationen lesen Sie bitte unseren Artikel Was ist eine DMARC-Richtlinie?.

Vor der Prüfung p=ablehnen, Sie müssen einen gewissen Einblick in Ihre E-Mails haben. Die keine Richtlinie gibt Einblick in den E-Mail-Kanal und ermöglicht es Unternehmen, die Quellen, die in ihrem Namen E-Mails versenden, korrekt zu authentifizieren. Die "keine" Policy überwacht lediglich die von Ihrer Domäne gesendeten E-Mails und sendet Ihnen Berichte. Auf diese Weise können Sie herausfinden, welche Quellen authentisch sind und welche nicht, ohne die Zustellbarkeit zu beeinträchtigen.

Schritte zum Erreichen einer DMARC-Abweisungsrichtlinie

1. Beginnen Sie mit der Überwachung Ihrer Domäne mit DMARC.

Erstellen Sie ein Skysnag-Konto, um Ihren DMARC-Eintrag zu generieren. So können Sie DMARC-Berichte erhalten, ohne dass Ihr Postfluss beeinträchtigt wird.

HINWEIS: Wenn Sie bereits einen statischen DMARC-Datensatz haben, ersetzen Sie ihn durch den generierten Skysnag-Datensatz. Dies ermöglicht Ihnen, die Durchsetzung und Verwaltung der E-Mail-Authentifizierung und des DMARC-Datensatzes zu automatisieren.

Wenn Sie Ihre Domain über GoDaddy oder Cloudflare gekauft haben, bietet Skysnag eine sofortige Einrichtung an. Das bedeutet, dass Sie Ihre DNS-Einstellungen nicht anfassen müssen; Skysnag erledigt das automatisch für Sie. Nachdem Sie sich bei Skysnag angemeldet haben, fügen Sie Ihre Domain hinzu und folgen den Schritten zur sofortigen Einrichtung.

2. Setzen Sie Ihre DMARC-Richtlinie auf p=keine

Der nächste Schritt besteht darin, Ihre DMARC-Richtlinie auf p=keine. Dies ermöglicht Ihnen den Empfang DMARC-Berichte ohne Ihren Postfluss zu beeinträchtigen. Die keine Richtlinie gibt Einblick in den E-Mail-Kanal und ermöglicht es Unternehmen, die Quellen, die in ihrem Namen E-Mails versenden, korrekt zu authentifizieren. Die keine Richtlinie überwacht lediglich die von Ihrer Domäne gesendeten E-Mails und sendet Ihnen Berichte. Auf diese Weise können Sie herausfinden, welche Quellen authentisch sind und welche nicht, ohne die Zustellbarkeit zu beeinträchtigen. 

3. DMARC-Berichte sammeln

Der nächste Schritt besteht darin, DMARC-Berichte zu sammeln. Diese Berichte liefern die Informationen, die für die Konfiguration von SPF und DKIM benötigt werden. Skysnag stellt den Benutzern kostenlose DMARC-Berichte zur Verfügung. 

4. SPF und DKIM konfigurieren

Skysnag konfiguriert SPF und DKIM automatisch für Sie und erspart Ihnen die Mühe und den Zeitaufwand für die manuelle Konfiguration.

5. Setzen Sie Ihre DMARC-Richtlinie auf p=Quarantäne

Wir empfehlen, die Richtlinie in kleinen Schritten durchzusetzen, indem Sie das Prozentzeichen verwenden (pct) im DMARC-Datensatz. Beginnen Sie beispielsweise mit einer 15%igen Quarantäne-Richtlinie, erhöhen Sie dann auf eine 50%ige Quarantäne-Richtlinie, gehen Sie dann zu einer 15%igen Ablehnungs-Richtlinie über und setzen Sie schließlich die DMARC-Richtlinie auf vollständige Ablehnung durch. Mit kleinen Schritten kann ein Unternehmen die DMARC-Richtlinie durchsetzen, während das Risiko, die Zustellung gültiger E-Mails zu beeinträchtigen, minimiert wird.

So setzen Sie Ihre DMARC-Richtlinie auf p=Quarantänemelden Sie sich bei Skysnag an und bearbeiten Sie Ihre DMARC-Richtlinie. Wählen Sie im Abschnitt Richtlinie die Option Quarantäne aus dem Dropdown-Menü. Sobald Sie diese Änderung vorgenommen haben, klicken Sie auf Speichern.

  1. Überwachen Sie weiterhin Ihre DMARC-Berichte: So können Sie feststellen, ob Ihre SPF- und DKIM-Einträge korrekt konfiguriert sind. Es zeigt Ihnen auch, welche Nachrichten an Spam gesendet werden. Um Ihre DMARC-Berichte einzusehen, melden Sie sich bei Skysnag an und klicken Sie auf die Registerkarte Berichte.
  2. DMARC einstellen auf p=ablehnen Sobald Sie SPF und DKIM für Ihre Domain konfiguriert haben, schaltet das automatisierte System von Skysnag die Ablehnungsrichtlinie ein und stellt sicher, dass alle authentifizierten E-Mails an die Postfächer der Kunden zugestellt werden und diejenigen, die nicht blockiert werden.

Schlussfolgerung

Die automatisierte DMARC-Lösung von Skysnag stärkt den Schutz vor Phishing und Spoofing, indem sie bestätigt, dass eine E-Mail-Nachricht von der Domain stammt, von der sie behauptet, zu stammen. Nutzen Sie Skysnag, indem Sie sich über diesen Link für eine kostenlose Testversion anmelden.

Überprüfen Sie die DMARC-Sicherheitskonformität Ihrer Domain

Durchsetzung von DMARC, SPF und DKIM in Tagen - nicht Monaten

Skysnag hilft vielbeschäftigten Technikern bei der Durchsetzung von DMARC, reagiert auf Fehlkonfigurationen bei SPF oder DKIM, was die Zustellbarkeit von E-Mails erhöht, und verhindert E-Mail-Spoofing und Identitätsnachahmung.