Diese Anleitung erklärt, wie Sie eine DMARC-Richtlinie für Ihren bei Infomaniak gehosteten E-Mail-Dienst einrichten. Dies ist ein wichtiger Schritt, um potenzielle Probleme bei der E-Mail-Zustellung zu vermeiden.

Einleitung

• Das DMARC-Protokoll (Domain-based Message Authentication, Reporting, and Conformance) erhöht die Sicherheit Ihrer Domain, indem es auf die Überprüfungen SPF und DKIM aufbaut.
• Es weist den empfangenden Servern an, wie E-Mails zu behandeln sind, die diese Authentifizierungstests nicht bestehen, wobei drei Schutzrichtlinien (Keine, Quarantäne, Ablehnen) im Folgenden näher erläutert werden.
• Im Falle einer fehlgeschlagenen Authentifizierung kann der Empfänger Ihnen einen DMARC-Bericht zusenden; diese Daten sind unerlässlich, um Konfigurationsfehler zu identifizieren oder Phishing-Versuche zu stoppen, die Ihre Domain verwenden.

DMARC-Richtlinie und Akzeptanzrate

Für die Anweisungen, die an die Zielserver gesendet werden können, wenn eine verdächtige Nachricht erkannt wird, gibt es 3 Richtlinien (p = policy), die mit einem Prozentsatz (pct) verfeinert werden können:

Keine (none): Die E-Mail wird normal zugestellt (Beobachtungsmodus)

Mit „p=none“ werden keine E-Mails aufgrund der DMARC-Prüfung abgelehnt oder in Quarantäne verschoben. Der Prozentsatz der Zustellung kann jedoch verwendet werden, um Daten über nicht authentifizierte E-Mails zu sammeln, indem angegeben wird, welcher Prozentsatz dieser E-Mails der DMARC-Richtlinie unterliegen soll. Beispielsweise bedeutet „p=none; pct=10“, dass 10 % der nicht authentifizierten E-Mails der DMARC-Richtlinie unterliegen, während die restlichen 90 % zugestellt werden.

Quarantäne: Die E-Mail wird an den Spam-Ordner gesendet

Mit „p=quarantine“ können nicht authentifizierte E-Mails in Quarantäne verschoben werden, wobei der Prozentsatz der Annahme bestimmt, welcher Anteil tatsächlich dieser Richtlinie unterliegt. Beispielsweise bedeutet „p=quarantine; pct=50“, dass 50 % der nicht authentifizierten E-Mails in Quarantäne verschoben werden, während die restlichen 50 % zugelassen werden.

Ablehnen (reject): Die E-Mail wird vollständig blockiert/gelöscht

Mit „p=reject“ werden nicht authentifizierte E-Mails abgelehnt. Der Prozentsatz der Annahme bestimmt, welcher Anteil der nicht authentifizierten E-Mails tatsächlich abgelehnt wird. Beispielsweise bedeutet „p=reject; pct=20“, dass 20 % der nicht authentifizierten E-Mails abgelehnt werden, während die restlichen 80 % akzeptiert werden.

Einen DMARC-Eintrag erstellen

Es gibt 2 Möglichkeiten, DMARC zu verwalten.

Wenn Sie einen E-Mail-Dienst bei Infomaniak nutzen, ist die einfachste Methode, das Tool für globale Sicherheit zu verwenden, um Ihre DMARC-Sicherheitsrichtlinie und die Berichte zu verwalten:

Da der DMARC-Eintrag eine Art von DNS-Eintrag ist, in der Regel vom Typ TXT, können Sie ihn auch über die DNS-Zone Ihres Domainnamens verwalten:

1. Klicken Sie hier, um zur Verwaltung Ihrer Domain im Infomaniak Manager zu gelangen (Benötigen Sie Hilfe?).
2. Klicken Sie direkt auf den Namen der betreffenden Domain.
3. Klicken Sie im linken Menü auf DNS-Zone.
4. Klicken Sie auf die Schaltfläche, um einen Eintrag hinzuzufügen:
   
5. Klicken Sie auf die Schaltfläche DMARC, um einen Eintrag hinzuzufügen.
6. Klicken Sie auf die Schaltfläche Weiter:
   
7. Lassen Sie den Wert _dmarc im Feld Quelle unverändert (oder fügen Sie ihn gegebenenfalls hinzu).

8. Das Feld Ziel muss die Parameter enthalten, die Sie verwenden möchten, getrennt durch ;:

   Tag-Name	Zweck	Beispiel
   v	Protokollversion	v=DMARC1
   pct	Prozentsatz der Nachrichten, die gefiltert werden	pct=20
   ruf	Berichts-URI für forensische Berichte	ruf=mailto:authfail@domain.xyz
   rua	Berichts-URI für aggregierte Berichte	rua=mailto:aggrep@domain.xyz
   p	Richtlinie für die Organisationsdomäne	p=quarantine
   sp	Richtlinie für die Subdomänen der Organisationsdomäne	sp=reject
   adkim	Ausrichtungsmodus für DKIM	adkim=s
   aspf	Ausrichtungsmodus für SPF	aspf=r

   Dies kann beispielsweise v=DMARC1;p=reject;pct=100;rua=mailto:postmaster@dmarcdomain.com ergeben (Quelle)

9. Behalten Sie den Standardwert für die TTL-Einstellung bei.
10. Klicken Sie auf die Schaltfläche Speichern: