Fremde Server, die E‑Mails in Ihrem Namen verschicken – ohne dass Sie es merken.
Genau das verhindern SPF, DKIM und DMARC, wenn sie richtig konfiguriert sind. Mit
unserem kostenlosen Check sehen Sie in wenigen Sekunden, wie es um Ihre Domain
steht: verständlich bewertet, mit konkreten Handlungsempfehlungen bei Lücken.
Keine Anmeldung, keine Speicherung Ihrer Prüfergebnisse – das Ergebnis können Sie
sich anschließend als PDF herunterladen.
Warum das wichtig ist
SPF, DKIM und DMARC entscheiden mit, ob eine E‑Mail als vertrauenswürdig gilt – oder ob sich jemand anderes als Ihre Domain ausgeben kann. Fehlt die Konfiguration oder ist sie fehlerhaft, kann jeder x‑beliebige Server E‑Mails in Ihrem Namen versenden: Rechnungsbetrug, Phishing an Ihre Kunden, CEO-Fraud – alles unter Ihrer Absenderadresse, ohne dass Sie es merken. Die Reputation Ihrer Domain leidet, im Zweifel landen auch Ihre echten E‑Mails im Spam-Ordner der Empfänger. Je nach Fall können daraus auch Haftungsfragen entstehen.
Das BSI hat die Aktivierung von SPF, DKIM und DMARC in einer eigenen Empfehlung ausdrücklich als zentralen Baustein gegen Spoofing und Phishing benannt. Details zu häufigen Konfigurationsfehlern finden sich in der technischen Ausarbeitung BSI-CS 155 (PDF).
Wer tiefer einsteigen möchte: Die technische Richtlinie BSI TR-03182 (E‑Mail-Authentifizierung) beschreibt die Standards im Detail.
Und wer es ausführlicher mag, der nutzt zusätzlich MXToolBox.
