SPF, DKIM, DMARC: E-Mail-Sicherheit einfach erklärt

E-Mail ist für die meisten Unternehmen das wichtigste Kommunikationsmittel – und gleichzeitig ein beliebtes Ziel für Betrüger. Ein besonders ärgerliches Problem: Kriminelle können E-Mails so fälschen, dass sie scheinbar von Ihrer Firmenadresse stammen. Kunden erhalten dann täuschend echte Nachrichten in Ihrem Namen, ohne dass Ihr Postfach überhaupt betroffen ist.

Genau hier setzen drei technische Verfahren an, die oft nur als kryptische Kürzel auftauchen: SPF, DKIM und DMARC. Klingt kompliziert, lässt sich aber gut verständlich erklären – und sollte für jede Geschäftsadresse eingerichtet sein.

Warum das für Sie wichtig ist

Diese Verfahren erfüllen zwei Aufgaben. Erstens erschweren sie es, dass jemand in Ihrem Namen betrügerische Mails verschickt. Zweitens sorgen sie dafür, dass Ihre echten E-Mails zuverlässiger ankommen und nicht fälschlich im Spam-Ordner Ihrer Kunden landen. Große Anbieter wie Google und Microsoft prüfen inzwischen streng, ob eine Absenderadresse ordentlich abgesichert ist.

Kurz gesagt: Es geht um Ihren guten Ruf und darum, dass Ihre Nachrichten überhaupt gelesen werden.

Die drei Bausteine im Klartext

Stellen Sie sich vor, Ihre E-Mail wäre ein Brief. Die drei Verfahren wirken dann so zusammen:

• SPF ist wie eine Liste erlaubter Absender. Sie legt fest, welche Server überhaupt E-Mails im Namen Ihrer Domain verschicken dürfen. Kommt eine Mail von einem anderen Server, wird sie als verdächtig eingestuft.
• DKIM ist wie ein fälschungssicheres Siegel. Jede Ihrer E-Mails erhält eine unsichtbare digitale Unterschrift. Der Empfänger kann prüfen, ob die Nachricht unterwegs verändert wurde oder tatsächlich von Ihnen stammt.
• DMARC ist die Spielregel dahinter. Sie bestimmt, was passieren soll, wenn eine Mail die Prüfungen von SPF oder DKIM nicht besteht – etwa abweisen oder in den Spam verschieben. Zusätzlich können Sie Berichte erhalten, wer in Ihrem Namen Mails versendet.

Erst im Zusammenspiel entfalten die drei ihre volle Wirkung: SPF und DKIM prüfen, DMARC zieht daraus die Konsequenz.

Was bei der Einrichtung zu beachten ist

Technisch werden diese Verfahren über sogenannte DNS-Einträge hinterlegt – das ist der Teil, der zu Ihrer Internet-Domain gehört und normalerweise im Hintergrund arbeitet. Die Einrichtung selbst ist überschaubar, erfordert aber Sorgfalt: Sind die Einträge fehlerhaft, kann es im schlimmsten Fall passieren, dass Ihre eigenen, legitimen E-Mails nicht mehr zugestellt werden.

Deshalb ist es sinnvoll, besonders bei DMARC vorsichtig zu starten – zunächst nur beobachtend, ohne Mails direkt abzuweisen. So sehen Sie in den Berichten, ob alles sauber läuft, und können die Regeln anschließend Schritt für Schritt verschärfen. Wichtig ist auch, alle Dienste zu berücksichtigen, die in Ihrem Namen Mails versenden, etwa Newsletter-Tools oder Ihre Warenwirtschaft.

Fazit

SPF, DKIM und DMARC klingen sperrig, sind aber ein wichtiger Grundschutz für jede geschäftliche E-Mail-Adresse. Sie schützen Ihren Namen vor Missbrauch und verbessern zugleich die Zustellung Ihrer eigenen Nachrichten. Der Aufwand ist einmalig, der Nutzen dauerhaft.

Nicht sicher, ob Ihre Domain hier schon richtig abgesichert ist? Wir schauen gemeinsam drauf – unverbindlich.