Leistungen / Messaging & E-Mail-Security
SPF, DKIM und DMARC: E-Mail-Authentifizierung bis p=reject
Die grossen Empfänger verlangen authentifizierte Mails, das eigene DMARC steht aber seit Jahren auf p=none, und niemand weiss, welche Systeme überhaupt unter der Firmendomain versenden. Wir bringen Domains kontrolliert auf eine durchsetzbare Policy: erst die vollständige Bestandsaufnahme, dann die Verschärfung in Stufen, ohne dass legitime Mails verloren gehen.
- SPF
- DKIM
- DMARC
- p=reject
- DMARC-Reports
- Spoofing-Schutz
- Zustellbarkeit
Warum das mehr ist als drei DNS-Records
Die Records selbst sind schnell publiziert. Der eigentliche Aufwand steckt in der Frage, welche Systeme legitim unter der Domain versenden: das ERP, der Newsletter-Dienst, das Ticketsystem, Multifunktionsgeräte, der externe Lohnabrechner. Jede vergessene Quelle bedeutet nach der Verschärfung verlorene Mails. Deshalb beginnt jedes DMARC-Projekt bei uns mit einer Inventur der tatsächlichen Versandquellen aus DMARC-Reports und Mail-Logs, nicht mit dem Editieren der DNS-Zone.
Leistungen
Nachzulesen im Fachblog
Selbst prüfen
Ein ähnliches Vorhaben?
Im ersten Austausch klären wir Ausgangslage, Risiken und den sinnvollsten nächsten Schritt.