Stellen Sie sich vor, Sie senden eine wichtige E-Mail an einen Kunden, die jedoch im Spam-Ordner landet oder ihn gar nicht erst erreicht. Noch alarmierender: Stellen Sie sich vor, jemand gibt sich als Ihre Domain aus und versendet betrügerische E-Mails in Ihrem Namen, was zu bösartigem E-Mail-Spoofing und Phishing-Angriffen führen kann.

Solche Szenarien mögen Ihnen unwahrscheinlich erscheinen, sind aber überraschend häufig. Sehen Sie sich die folgenden Statistiken an:

  • Fast 45.6% Alle weltweit versendeten E-Mails landeten im Spam-Ordner der Empfänger.
  • 96% Die meisten Phishing-Angriffe erfolgen per E-Mail.

Deshalb sind E-Mail-Authentifizierungsprotokolle so wichtig. Dieser ausführliche Leitfaden wird die vier wichtigsten E-Mail-Authentifizierungsprotokolle genauer erläutern.DKIM, DMARC, SPFund BIMI – und die zu verwendenden Validierungswerkzeuge. Aber zuerst:

Was ist E-Mail-Authentifizierung?

Die E-Mail-Authentifizierung ist der Prozess der Überprüfung der Echtheit einer E-Mail-Nachricht. Dabei werden mehrere Protokolle verwendet, die bestätigen, dass eine E-Mail tatsächlich von dem angegebenen Absender stammt und dass der Inhalt während der Übertragung nicht verändert wurde.

Die E-Mail-Authentifizierung ist zwar für alle E-Mail-Absender unerlässlich, aber besonders wichtig für Unternehmen und Organisationen, die stark auf E-Mail-Kommunikation angewiesen sind. Tatsächlich wird sie im Jahr 2024 … Google und Yahoo Alle Absender von Massensendungen müssen sich einrichten SPF, DKIM und DMARC E-Mail-Authentifizierungsmethoden für ihre Domains.

So funktioniert die E-Mail-Authentifizierung

Wie funktioniert die E-Mail-Authentifizierung? Hier ist eine Übersicht des Prozesses:

  1. RechnungserstellungDer erste Schritt ist das Versenden der E-Mail, was von einem bestimmten System aus erfolgt. Domain oder SubdomainDie Domain ist die eindeutige Kennung, die nach dem „@“-Zeichen in einer E-Mail-Adresse folgt. Beim Senden einer E-Mail fügt der Server des Absenders Authentifizierungsdaten an den E-Mail-Header an. Diese Daten sind die Regeln, anhand derer der empfangende Mailserver die E-Mail authentifiziert.
  1. DNS LookupDer empfangende Server führt Folgendes durch: DNS (Domain Name System)-Lookup zum Abrufen der Absenderdomäne SPF, DKIM und DMARC Datensätze. Diese Datensätze enthalten die Regeln und öffentlichen Schlüssel, die zur Überprüfung der E-Mail benötigt werden.
  2. LieferentscheidungBasierend auf den Ergebnissen der SPF, DKIM und DMARC Nach den Prüfungen trifft der empfangende Server eine endgültige Entscheidung, die in folgende Kategorien fällt:
  • LiefernWenn die E-Mail die SPF, DKIM und DMARC Wenn alle Prüfungen bestanden sind, wird die E-Mail an den Posteingang des Empfängers zugestellt. Hier ist ein Beispiel für eine zugestellte E-Mail, die alle drei Prüfungen bestanden hat.
  • QuarantineEine E-Mail, die die Authentifizierungsprüfung nicht besteht, aber keine unmittelbare Bedrohung darstellt, wird unter Quarantäne gestellt. Sie kann beispielsweise in den Spam-Ordner verschoben werden, bis sie vom E-Mail-Administrator geprüft wird.
  • AblehnenWenn eine E-Mail die Authentifizierungsprüfung nicht besteht und als verdächtig oder bösartig eingestuft wird, wird sie sofort abgelehnt. Bösartig E-Mails werden zurückgewiesen. zurück an die Absenderadresse oder verworfen.

Man könnte den E-Mail-Authentifizierungsprozess einfach als Kommunikation zwischen sendendem und empfangendem Mailserver betrachten, um sicherzustellen, dass die Nachricht unverfälscht beim Empfänger ankommt.

Wichtige E-Mail-Authentifizierungsprotokolle

Jedes E-Mail-Authentifizierungsprotokoll befasst sich mit einem spezifischen Aspekt der E-Mail-Sicherheit. Hier ein detaillierter Überblick über diese Säulen der E-Mail-Authentifizierung:

1. SPF (Absenderrichtlinien-Framework)

SPF ermöglicht es Domaininhabern, eine DNS (Domain Name System)-Eintrag mit einer Liste von IP-Adressen, die berechtigt sind, E-Mails von dieser Domain zu senden.

Wenn eine E-Mail versendet wird, überprüft der empfangende Mailserver die SPF Um zu überprüfen, ob die E-Mail von einer autorisierten IP-Adresse stammt, wird ein Protokoll erstellt. Stimmt die IP-Adresse überein, gilt die E-Mail als authentisch.

• Validierungstools:

Einige der Werkzeuge, die Sie zur Validierung der Komponenten verwenden können SPF Zu den Datensätzen gehören die von MXToolbox. SPF Datensatzprüfung, StromversorgungDMARC SPF Nachschlagen, Google Postmaster-Toolsund einfachDMARC SPF Datensatzprüfung.

Die Tools messen die folgenden Schlüsselparameter, um sicherzustellen, dass Ihre SPF Der Datensatz ist korrekt konfiguriert und wirksam:

  • IP-AdressenDer Datensatz enthält die autorisierten IP-Adressen.
  • SyntaxfehlerPrüft auf Syntaxfehler in der SPF Rekord.
  • AbsenderdomäneDie Domain in der Absenderadresse wird mit der SPF um sicherzustellen, dass es mit der autorisierten Domäne übereinstimmt.

Mal sehen, wie ein einfaches SPF Schallplattenansichten:

v=spf1 ip4:192.0.2.0/24 ip4:198.51.100.123 include:_spf.google.com ~all

  • v = spf1: Zeigt an SPF Version.
  • ip4:192.0.2.0/24: Der autorisierte IP-Adressbereich (192.0.2.0 bis 192.0.2.255).
  • ip4:198.51.100.123Die spezifische autorisierte IP-Adresse (198.51.100.123).
  • beinhaltet:_spf.google.comDieser Abschnitt legt fest, welche Drittorganisationen im Namen der Domain E-Mails versenden dürfen. In unserem Beispiel dürfen beispielsweise die Mailserver von Google E-Mails für die Domain versenden.
  • ~alle: Legt einen Soft-Fail für E-Mails fest, die nicht übereinstimmen. SPF Diese E-Mails werden zwar als Spam markiert, aber dennoch zugestellt. Alternativ kann man „-all“ eingeben, was bedeutet, dass nicht gelistete E-Mails abgelehnt werden sollen.

Während SPF ist großartig, hat aber auch seine Grenzen. Zum Beispiel SPF Die Authentifizierung überprüft die Domain des Absenders anhand des Return-Path, nicht anhand der „From:“-Adresse, die Empfänger sehen. Daher können Phisher die Prüfung umgehen, indem sie eine gefälschte Domain im Return-Path verwenden und die „From:“-Adresse fälschen.

Deshalb benötigen Sie andere E-Mail-Authentifizierungsprotokolle, um die Lücken zu schließen.

2. DKIM (DomainKeys identifizierte E-Mail)

DKIM prüft, ob die E-Mail von einem autorisierten Mailserver gesendet wurde und ob ihr Inhalt während der Übertragung verändert wurde.

Es funktioniert durch die Verwendung kryptografischer Verfahren zum Signieren von E-Mails. Beim Senden einer E-Mail generiert der Mailserver des Absenders eine eindeutige digitale Signatur basierend auf dem Inhalt der E-Mail und einem privaten Schlüssel. Diese Signatur wird dem E-Mail-Header hinzugefügt.

Der Mailserver des Empfängers verwendet dann den entsprechenden öffentlichen Schlüssel, der im Verzeichnis des Absenders veröffentlicht ist. DNS Die E-Mail wird zur Überprüfung der Signatur verwendet. Ist die Signatur gültig und stimmt sie mit dem öffentlichen Schlüssel überein, wird die E-Mail weitergeleitet. DKIM prüfen.

• Validierungstools

Verschiedene Tools können bei der Überprüfung und Fehlerbehebung helfen. DKIM Konfigurationen. Dazu gehören: DKIMValidator.com, Site24x7 DKIM Validator, EinfachDMARC DKIM Schach, einfachDMARC DKIM Checker, Unspam DKIM Checker und Dmarcian's DKIM Inspektor.

Zu den wichtigsten Parametern, die diese Tools überprüfen, gehören:

  • SignatureDie digitale Signatur im E-Mail-Header wird anhand des im E-Mail-Konto des Absenders veröffentlichten öffentlichen Schlüssels überprüft. DNS Records.
  • DomainDie Domäne im DKIM Die Signatur wird überprüft, um sicherzustellen, dass sie mit der Domain in der „Von:“-Adresse der E-Mail übereinstimmt.
  • WählerDer Selektor ist Teil des DKIM Signatur, die angibt, welcher öffentliche Schlüssel zur Verifizierung verwendet werden soll.

Hier ist ein Beispiel für eine DKIM Rekord.

v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCz4EZLtxhU3jY5EJ/GV6xS…

  • v=DKIM1: Gibt die Version an DKIM verwendet werden.
  • k=rsa: Gibt den Schlüsseltyp an, in diesem Fall RSA.
  • p=…Der öffentliche Schlüssel, der zur Überprüfung verwendet wird DKIM Unterschrift.

Das DKIM E-Mail-Authentifizierungsprotokoll, wie SPFAuch diese Methode hat ihre Grenzen. Die größte Einschränkung besteht darin, dass, wenn böswillige Akteure Ihre Daten in die Hände bekommen, diese möglicherweise nicht verfügbar sind. DKIM Mit diesen Schlüsseln können sie sich leicht als Sie ausgeben.

Wechseln Sie Ihre Schlüssel daher regelmäßig. Wenn Sie sich entscheiden, Ihre Schlüssel auszutauschen, ... DKIM Signatur Ihres E-Mail-Dienstanbieters (ESP), vermeiden Sie solche, die ihren Nutzern ähnliche Signaturen bieten.

Beliebt E-Mail-Marketing-Tools wie Mailchimp, GetResponse oder MailerLite Vereinfachen Sie die Authentifizierung von Domains, die Ihnen oder Ihrer Organisation gehören, mit DKIMDie Tools bieten unterschiedliche Funktionsumfänge und Preise, daher empfiehlt es sich, sich für die kostenlosen Testkonten anzumelden und sie gründlich zu testen.

Das GetResponse-Dashboard zeigt Ihnen Tipps, wie Sie Ihre Domain für die korrekte Zustellung Ihrer E-Mail-Kampagnen einrichten.

3. DMARC (Domänenbasierte Nachrichtenauthentifizierung, Berichterstattung und Konformität)

DMARC baut auf SPF und DKIMDies geschieht durch Hinzufügen einer Richtlinie zu DNS Datensätze einer Domain. Diese Richtlinie legt fest, welche Maßnahmen ergriffen werden sollen, wenn eine E-Mail nicht zugestellt werden kann. SPF or DKIM Prüfungen – das kann bedeuten, die E-Mail unter Quarantäne zu stellen, sie abzulehnen oder einfach zu überwachen, warum sie fehlgeschlagen ist.

• Validierungstools

DMARC Zu den Validierungstools gehört Power.DMARC Prüfwerkzeug DMARC-Validator.com, EinfachDMARC DMARC Datensatzprüfer DMARC-checker.org und MXToolbox DMARC Werkzeug prüfen.

Die wichtigsten Parameter dieser DMARC Zu den Validierungstools gehören:

  • SPF Ausrichtung: Stellt sicher, dass die Domäne im „Return-Path“-Header mit der Domäne in der „From“-Adresse übereinstimmt oder mit ihr übereinstimmt.
  • DKIM Ausrichtung: Überprüft die Domäne im DKIM Die Signatur stimmt mit der Domain in der „Von“-Adresse überein.
  • DomainBestätigt, dass die notwendigen DNS Datensätze (DMARC, DKIM, SPF) werden veröffentlicht und sind zugänglich

Hier ist ein Beispiel für eine DMARC Aufzeichnung:

v=DMARC1; p=ablehnen; rua=mailto:[E-Mail geschützt] ; adkim=s; aspf=s;

  • v=DMARC1: Zeigt an, dass ein DMARC Datenschutzrichtlinien
  • p=reject: Gibt an, dass E-Mails, die fehlschlagen, abgelehnt werden. SPF or DKIM Prüfungen sollten abgelehnt werden. p=quarantine bedeutet, dass Server fehlgeschlagene E-Mails unter Quarantäne stellen sollen, während p=none bedeutet, dass auch fehlgeschlagene E-Mails zugestellt werden können.
  • rua=mailto:[E-Mail geschützt] Die E-Mail-Adresse, die die DMARC Der Bericht enthält wertvolle Erkenntnisse, die Administratoren bei der Anpassung ihrer DMARC Politik.
  • adkim=s und aspf=s: Gibt an, dass DKIM und SPF Die Prüfungen sind standardmäßig auf „streng“ eingestellt. Sie können sie auch auf „locker“ ändern, indem Sie das „s“ durch ein „r“ ersetzen.

DMARC verlässt sich auf die richtige SPF und DKIM Die Authentifizierung ist wichtig, daher führen jegliche Probleme mit diesen Protokollen zum Fehlschlagen der Prüfung. DMARC prüfen.

4. BIMI (Markenindikatoren zur Identifizierung von Markenbotschaften)

BIMI ist ein E-Mail-Authentifizierungsstandard, der die E-Mail-Sicherheit und Benutzerfreundlichkeit verbessert, indem er Marken ermöglicht, ihr Logo neben ihrem E-Mail-Verkehr anzuzeigen. authentifizierte E-Mails in den Postfächern der Empfänger.

Wenn eine E-Mail durchgeht DMARC Authentifizierungsprüfungen, Unterstützung von E-Mail-Clients wie GmailApple Mail und Yahoo zeigen das Markenlogo im Posteingang an. Beachten Sie den Unterschied zwischen E-Mails mit und ohne BIMI-Logo.

Quelle

Der visuelle Indikator hilft den Empfängern, Ihre Marke in ihrem Posteingang zu erkennen und bestätigt ihnen, dass Sie der legitime Absender sind.

Diese E-Mails erzielen natürlich höhere Öffnungs- und Konversionsraten als nicht authentifizierte E-Mails. Ergänzen Sie diese mit Landingpages, die mithilfe von Tools wie Nostra und Intellimize optimiert wurden, um optimale Ergebnisse zu erzielen.

• Validierungstools

Zu den wichtigsten Tools, die Sie zur Validierung von BIMI-Datensätzen verwenden können, gehören EasyDMARC BIMI-Datensatzprüfung, einfachDMARC's BIMI Checker, GoDMARC BIMI Record Lookup Tool, Valimail BIMI Validator und VeriMarkCert BIMI Checker.

Diese BIMI-Validierungstools überprüfen typischerweise die folgenden Parameter:

  • Vorhandensein eines BIMI-DatensatzesSie prüfen, ob ein korrekt konfiguriertes BIMI vorhanden ist. DNS Eintrag für die Domains.
  • Gültigkeit des LogosÜberprüfen Sie, ob die Logodatei die erforderlichen Spezifikationen erfüllt und über den [Link/die Plattform] zugänglich ist. URL im BIMI-Datensatz angegeben.

Hier ist ein hervorragendes Beispiel für einen BIMI-Datensatz:

v=BIMI1; l=https://your-domain.example/path/to/logo.svg; a=https://your-domain.example/path/to/vmc.pem

  • v=BIMI1: Gibt die BIMI-Version an.
  • l=https://your-domain.example/path/to/logo.svg: Zeigt an URL Ihr Logo im SVG-Format.
  • a=https://your-domain.example/path/to/vmc.pem: Zeigt auf die URL Ihres Verifizierten Markenzertifikats (VMC), das den Besitz des Logos belegt.

Damit BIMI funktioniert, muss die Domäne über starke DMARC Die Authentifizierungsrichtlinien sind entweder auf „Quarantäne“ oder „Ablehnen“ eingestellt. Das bedeutet, dass es niemals eine Situation gibt, in der BIMI die einzige Sicherheitsebene ist.

Fazit

E-Mail-Authentifizierungsprotokolle wie SPF, DKIM, DMARCBIMI und [Name des Unternehmens/der Organisation] arbeiten zusammen, um die unbefugte Nutzung Ihrer Domain zu verhindern und die Absenderreputation Ihrer Marke zu schützen. Dies trägt wiederum zur Verbesserung der E-Mail-Zustellbarkeit bei.

Implementieren Sie diese E-Mail-Authentifizierungsprotokolle also noch heute.

Denken Sie daran, dass E-Mail-Anbieter wie Yahoo und GmailDie Anforderungen an die E-Mail-Authentifizierung wurden bereits durchgesetzt. Wenn Sie sich also noch fragen, ob Sie sich mit diesen Protokollen und ihren Validierungstools vertraut machen müssen, lautet die Antwort ein klares JA.