Die Weiterleitung unterbricht SPF, da der Weiterleitungsserver nicht in Ihrem SPF-Eintrag enthalten ist, sodass die Prüfung am endgültigen Ziel fehlschlägt. DKIM überlebt die Weiterleitung (die Signatur wird mit der Nachricht übertragen, wenn der Inhalt nicht geändert wird), weshalb ein DMARC-Setup, das auf abgestimmtem DKIM basiert, zuverlässig bleibt, wo SPF allein versagen würde.
SPF autorisiert den Server, der eine Verbindung zum Empfänger herstellt. Wenn E-Mails weitergeleitet werden, ist dieser Server der Weiterleiter – nicht Sie – daher schlägt SPF fehl. DKIM signiert die Nachricht selbst. Solange eine Mailingliste oder ein Gateway den Nachrichtentext nicht umschreibt, wird die Signatur nach der Weiterleitung weiterhin überprüft.
Stellen Sie sicher, dass DKIM bei jedem Sendedienst aktiviert und auf Ihre Domain abgestimmt ist – das gibt DMARC einen Pfad, der die Weiterleitung nicht unterbricht. Bei Mailinglisten, die Nachrichten ändern, hilft ARC (Authenticated Received Chain) den Empfängern, die ursprüngliche Authentifizierung zu respektieren.
Prüfen Sie jetzt Ihren DMARC-Eintrag
Kostenlosen DMARC-Checker öffnen →Nein – SPF ist immer noch wichtig und erforderlich, aber Sie sollten sich bei DMARC nicht allein darauf verlassen. Die DKIM-Ausrichtung macht DMARC robust gegenüber Weiterleitungen.
