Diese Anleitung erklärt, wie Sie eine DMARC-Richtlinie für Ihren bei Infomaniak gehosteten E-Mail-Dienst einrichten. Dies ist ein wichtiger Schritt, um potenzielle Probleme bei der E-Mail-Zustellung zu vermeiden.

Einleitung

• Das DMARC-Protokoll (Domain-based Message Authentication, Reporting, and Conformance) erhöht die Sicherheit Ihrer Domain, indem es auf die Überprüfungen SPF und DKIM aufbaut.
• Es weist den empfangenden Servern an, wie mit E-Mails umzugehen ist, die diese Authentifizierungstests nicht bestehen, wobei drei Schutzrichtlinien (Keine, Quarantäne, Ablehnen) im Folgenden näher erläutert werden.
• Im Falle einer fehlgeschlagenen Authentifizierung kann der Empfänger Ihnen einen DMARC-Bericht zukommen lassen (❓: Hilfe); diese Daten sind unerlässlich, um Konfigurationsfehler zu identifizieren oder Phishing-Versuche zu stoppen, die Ihren Domainnamen verwenden.

DMARC-Richtlinie und Akzeptanzrate

Für die Anweisungen, die an die Zielserver gesendet werden können, wenn eine verdächtige Nachricht erkannt wird, gibt es 3 Richtlinien (p = policy), die mit einem Prozentsatz (pct) verfeinert werden können:

Keine (none): Die E-Mail wird normal zugestellt (Beobachtungsmodus)

Mit „p=none“ werden keine E-Mails aufgrund der DMARC-Überprüfung abgelehnt oder in Quarantäne verschoben. Der Prozentsatz der Zustellung kann jedoch verwendet werden, um Daten über nicht authentifizierte E-Mails zu sammeln, indem angegeben wird, welcher Prozentsatz dieser E-Mails der DMARC-Richtlinie unterliegen soll. Beispielsweise bedeutet „p=none; pct=10“, dass 10 % der nicht authentifizierten E-Mails der DMARC-Richtlinie unterliegen, während die restlichen 90 % zugestellt werden.

Quarantäne: Die E-Mail wird an den Spam-Ordner gesendet

Mit „p=quarantine“ können nicht authentifizierte E-Mails in Quarantäne verschoben werden, wobei der Prozentsatz der Annahme bestimmt, welcher Anteil tatsächlich dieser Richtlinie unterliegt. Beispielsweise bedeutet „p=quarantine; pct=50“, dass 50 % der nicht authentifizierten E-Mails in Quarantäne verschoben werden, während die restlichen 50 % zugelassen werden.

Ablehnen (reject): Die E-Mail wird vollständig blockiert/gelöscht

Mit „p=reject“ werden nicht authentifizierte E-Mails abgelehnt. Der Prozentsatz der Annahme bestimmt, welcher Anteil der nicht authentifizierten E-Mails tatsächlich abgelehnt wird. Beispielsweise bedeutet „p=reject; pct=20“, dass 20 % der nicht authentifizierten E-Mails abgelehnt werden, während die restlichen 80 % akzeptiert werden.

Einen DMARC-Eintrag erstellen

Es gibt 2 Möglichkeiten, DMARC zu verwalten.

Wenn Sie einen E-Mail-Dienst bei Infomaniak nutzen, ist die einfachste Methode, das Tool für globale Sicherheit (❓: Hilfe) aufzurufen, um Ihre DMARC-Sicherheitsrichtlinie und die Berichte zu verwalten:

Da der DMARC-Eintrag eine Art von DNS-Eintrag ist, in der Regel vom Typ TXT, können Sie ihn auch über die DNS-Zone der Domain verwalten:

1. Klicken Sie hier, um zur Domainverwaltung in Ihrem Infomaniak-Kontrollpanel zu gelangen (❓: Hilfe).
2. Klicken Sie auf den Namen der betreffenden Domain.
3. Klicken Sie im linken Menü auf DNS-Zone.
4. Klicken Sie auf die Schaltfläche, um einen Eintrag hinzuzufügen:
   
5. Klicken Sie auf die Schaltfläche DMARC, um einen Eintrag hinzuzufügen.
6. Klicken Sie auf die Schaltfläche Weiter:
   
7. Lassen Sie den Wert _dmarc im Feld Quelle unverändert (oder fügen Sie ihn gegebenenfalls hinzu).

8. Das Feld Ziel muss die Parameter enthalten, die Sie verwenden möchten, getrennt durch ;:

   Tag-Name	Zweck	Beispiel
   v	Protokollversion	v=DMARC1
   pct	Prozentsatz der Nachrichten, die gefiltert werden	pct=20
   ruf	Berichts-URI für forensische Berichte	ruf=mailto:authfail@domain.xyz
   rua	Berichts-URI für aggregierte Berichte	rua=mailto:aggrep@domain.xyz
   p	Richtlinie für die Organisationsdomäne	p=quarantine
   sp	Richtlinie für die Subdomänen der Organisationsdomäne	sp=reject
   adkim	Ausrichtungsmodus für DKIM	adkim=s
   aspf	Ausrichtungsmodus für SPF	aspf=r

   Dies kann beispielsweise v=DMARC1;p=reject;pct=100;rua=mailto:postmaster@dmarcdomain.com ergeben (❓: Hilfe).

9. Behalten Sie den Standardwert für die TTL-Einstellung bei.
10. Klicken Sie auf die Schaltfläche Speichern: