Dieser Leitfaden beschreibt die von Infomaniak automatisch durchgeführten Maßnahmen zur Sicherung der E-Mail-Dienste für Domains mit den Endungen .ch und .li.

Hinzufügen oder Ändern bestimmter DNS-Einträge

Um die Sicherheit des weltweiten E-Mail-Austauschs zu gewährleisten, werden bestimmte DNS-Konfigurationen automatisch für Domains mit den Endungen .ch/.li angewendet (vorausgesetzt, die DNS-Zone befindet sich bei Infomaniak). Diese Konfigurationen haben keinen anderen Einfluss, als unerwünschte E-Mails in beide Richtungen zu verhindern. Sie müssen hierfür nichts Besonderes tun, es wird jedoch empfohlen, sich im Folgenden über die notwendigen Änderungen und deren Gründe zu informieren.

Aktualisierung des SPF (Sender Policy Framework)

SPF ist ein wichtiger Sicherheitsmechanismus zur Überprüfung der Echtheit von E-Mails, die im Namen einer bestimmten Domain gesendet werden.

Wenn Sie eine Domain mit der Endung .ch/.li besitzen und Ihre E-Mail-Dienste sichern möchten, wird empfohlen, SPF mit der Direktive "-all" zu konfigurieren.

Wenn dies derzeit nicht der Fall ist (z. B. SPF mit "?all"), wird diese Richtlinie automatisch angewendet.

DMARC-Richtlinie mit 100 % Ablehnung

Die DMARC-Richtlinie ist ein Mechanismus, der steuert, wie E-Mails von Ihrer Domain behandelt werden sollen, wenn sie die SPF- und DKIM-Prüfungen (DomainKeys Identified Mail) nicht bestehen.

Wenn Sie eine DMARC-Richtlinie mit „Reject“ auf 100 % konfigurieren, bedeutet dies, dass alle E-Mails, die die SPF- oder DKIM-Prüfungen nicht bestehen, vom empfangenden Server abgelehnt, d. h. blockiert werden müssen.

Sie können auch eine Konfiguration mit einer DMARC-Richtlinie mit „Quarantine“ auf 100 % in Betracht ziehen, bei der alle E-Mails, die die SPF- oder DKIM-Prüfungen nicht bestehen, als unerwünschte Nachrichten behandelt und in Quarantäne verschoben werden, d. h. in den SPAM-Ordner verschoben werden.

Auswirkungen von fehlgeschlagenen SPF- und DKIM-Prüfungen

Wenn eine E-Mail die SPF- oder DKIM-Prüfung nicht besteht, wird sie als nicht authentifiziert betrachtet. Das bedeutet, dass der empfangende Server sie als potenziell unzuverlässig kennzeichnen, in Quarantäne verschieben oder ablehnen kann (letzteres ist der Fall, wenn die DMARC-Richtlinie dies vorsieht). Dies stellt sicher, dass nur legitime E-Mails, die gemäß den festgelegten Sicherheitsrichtlinien versendet werden, akzeptiert werden.