SPF listet auf, welche Server E-Mails für Ihre Domain senden dürfen. DKIM fügt eine kryptografische Signatur hinzu, die beweist, dass eine Nachricht nicht gefälscht oder verändert wurde. DMARC verknüpft SPF und DKIM mit der sichtbaren Absenderadresse, teilt den Empfängern mit, was sie tun sollen, wenn sie ausfallen, und sendet Ihnen Berichte. Sie benötigen alle drei: SPF- und DKIM-Authentifizierung, DMARC erzwingt.
SPF ist eine DNS-Liste autorisierter Sendeserver. Der Empfänger prüft, ob der Server, der die Nachricht zugestellt hat, in der Liste enthalten ist. Seine Schwäche: Es validiert den Absender des versteckten Umschlags, nicht die Absenderadresse, die ein Mensch sieht, und bricht ab, wenn E-Mails weitergeleitet werden.
DKIM signiert jede Nachricht mit einem privaten Schlüssel; Der Empfänger verifiziert es mit dem öffentlichen Schlüssel in Ihrem DNS. Es beweist, dass die Nachricht tatsächlich von Ihrer Domain stammt und nicht verändert wurde – und überlebt im Gegensatz zu SPF die Weiterleitung.
DMARC verlangt, dass SPF oder DKIM nicht nur bestehen, sondern auch align mit der Von-Domäne ausrichtet, dann Ihre Richtlinie anwendet (none, quarantine, reject) und Ihnen Berichte per E-Mail sendet. Es ist die einzige der drei Möglichkeiten, die tatsächlich verhindert, dass jemand Ihre genaue Domain fälscht.
Prüfen Sie jetzt Ihren Domain-Eintrag
Kostenlosen Domain-Checker öffnen →Ja. SPF und DKIM authentifizieren jeweils einen Teil des Bildes; DMARC verknüpft sie mit Ihrer Absenderdomäne und erzwingt eine Richtlinie. Die Google/Yahoo 2024-Regeln erfordern DMARC für Massenversender.
DKIM, weil es sich an Ihre Domain anpasst und die Weiterleitung übersteht. Die SPF-Ausrichtung bricht im realen Routing häufig ab.
