Authentifizierung im E-Mail-Marketing bezeichnet den Prozess der Überprüfung der Identität des Absenders und der Sicherstellung, dass die E-Mail nicht betrügerisch oder gefälscht ist, häufig unter Verwendung von Protokollen wie beispielsweise … SPF, DKIM und DMARC.
Dies sind Techniken zur Bestätigung der Absenderidentität. Sie beantworten die Frage, ob der Absender tatsächlich derjenige ist, für den er sich ausgibt. Sie sind hilfreich, um verdächtige E-Mails aufzudecken und zu blockieren sowie Empfänger vor Spoofing und Phishing zu schützen. Die üblichen Authentifizierungsprotokolle sind: DMARC, DKIM und SPF.
Es gibt drei Hauptmethoden zur E-Mail-Authentifizierung. Alle diese Methoden basieren auf … DNS TXT Aufzeichnungen:
- DomainKeys Identifizierte E-Mails – DKIM
- Sender Policy Framework – SPF
- Domänenbasierte Nachrichtenauthentifizierung, Berichterstellung und Konformitätsprüfung – DMARC
Die Idee, alle drei Methoden anzuwenden, klingt vielversprechend. Realistisch betrachtet hängt die Wahl der Methode jedoch von den verfügbaren Ressourcen, den technischen Möglichkeiten und den geschäftlichen Erfordernissen ab.
Zum Beispiel DKIM Dies sollte das Minimum sein, wenn Sie E-Mails über Ihre Domain versenden. Ebenso sollte eine domainkonforme SPF und DMARC sind besser geeignet, wenn Sie Teil einer großen oder sicherheitsbewussten Organisation sind; ein Unternehmen, das unsere Anwendung unter eigenem Namen vertreibt; ein Unternehmen, das unsere Anwendung für Finanztransaktionen nutzt; oder ein Unternehmen, das dem Schutz seines wertvollen Markenimages höchste Priorität einräumt.
DKIM
Die Rolle des DKIM Die Überprüfung dient dazu, sicherzustellen, dass der Inhalt einer E-Mail den Empfänger unverfälscht erreicht. Dabei wird ein Hashwert verwendet – ein eindeutiger Code, der verschiedene Elemente einer E-Mail repräsentiert, darunter deren Inhalt und das Absenderfeld. Nach der Generierung des Hashwerts wird dieser mit einem privaten Schlüssel verschlüsselt und schließlich dem E-Mail-Header hinzugefügt, bevor die E-Mail den ausgehenden Mailserver verlässt.
Wenn die E-Mail den Posteingangsserver erreicht, überprüft dieser das Vorhandensein der DKIM im E-Mail-Header. Nach der Überprüfung generiert es einen eigenen Hash, der die übereinstimmenden E-Mail-Elemente repräsentiert, einschließlich Inhalt, Absenderfeld und weiterer Elemente. Mit dem generierten Hash überprüft der Server die im Header angegebene Domain. DKIM Signatur und Abfragen dieser Domäne DNS für den öffentlichen Schlüssel, der zur Entschlüsselung des Hashwerts benötigt wird. Die E-Mail wird nur dann weitergeleitet, wenn dieser Schlüssel benötigt wird. DKIM wenn eine Übereinstimmung zwischen dem entschlüsselten Hashwert aus dem E-Mail-Header und dem Hashwert des Servers für die erforderlichen Felder in der empfangenen E-Mail besteht.
SPF
SPF Autorisierung einzelner ausgehender Mailserver-IPs, die es ihnen ermöglichen, im Namen einer Domain E-Mails zu versenden. Campaign Monitor ist so konfiguriert, dass es eine SPF Wir erstellen automatisch einen Eintrag für Sie. Dadurch werden die Domains autorisiert, über die wir Ihre E-Mails versenden. E-Mails, die mit den Standard-SPL-Einstellungen versendet werden, werden höchstwahrscheinlich nicht geprüft. DMARC, vorausgesetzt Ihre DKIM ist richtig konfiguriert.
DMARC
Die Rolle von DMARC Ziel ist es, Spammer, Phishing-Betrüger und andere unberechtigte sowie nicht autorisierte Parteien daran zu hindern, eine gefälschte Absenderdomain zu verwenden oder sich als jemand anderes auszugeben. Im Wesentlichen also: DMARC verhindert Spoofing.
Wo der eingehende E-Mail-Server unterstützt DMARCDadurch erhält der Inhaber einer Absenderdomain weitreichende Kontrolle über den Umgang mit gefälschten E-Mails auf diesem Server. Zu den Optionen gehören Nichtstun, Quarantäne (Empfang und Weiterleitung in den Junk-/Spam-Ordner) oder Ablehnung (vollständige Blockierung).
Eine E-Mail, die weitergeht SPF or DKIM wird passieren DMARCEbenso, wenn die in der Absenderadresse einer E-Mail verwendete Domain mit der in der Empfängeradresse verwendeten Domain übereinstimmt. SPF or DKIM Aufzeichnungen, die E-Mail wird weitergeleitet DMARC.
Eine E-Mail, die jedoch weitergeleitet wird, DMARC Sie landet möglicherweise nicht im Posteingang. Eine E-Mail muss weitere Prüfungen durchlaufen, bevor sie ihr Ziel erreicht. Dazu gehören beispielsweise die Überprüfung der Absenderreputation und die Suche nach Spam-Inhalten. Konfigurieren und überprüfen Sie, ob Ihre DKIM und domänenausgerichtet SPF müssen vor der Einrichtung vorhanden sein DMARC ist ratsam.
Mehr lesen: Die Rolle von SPF, DKIM, DMARC Datensätze in der E-Mail-Authentifizierung
