Dieser Leitfaden stellt das Tool Globale Sicherheit vor, mit dem Sie die Sicherheit der Verbindung zwischen einem Domainnamen und einem Mail-Dienst von Infomaniak überprüfen und optimieren können.

Einleitung

• Das Tool Globale Sicherheit prüft die Konformität der SPF-, DKIM- und DMARC-Einträge und ermöglicht bei Bedarf deren Konfiguration anzupassen.
• Jede DNS-Änderung oder -Ergänzung kann bis zu 48 Stunden für die Ausbreitung benötigen (❓: Hilfe).

Auf das Diagnose-Tool „Globale Sicherheit“ zugreifen

Um auf die Oberfläche „Globale Sicherheit“ zuzugreifen:

1. Klicken Sie hier, um auf die Verwaltung des Mail-Dienstes in Ihrem Infomaniak Manager zuzugreifen (❓: Hilfe).
2. Klicken Sie auf den Namen des betreffenden Mail-Dienstes:
   
3. Klicken Sie im linken Menü auf Globale Sicherheit:
   

Überprüfen Sie die einwandfreie Funktion des E-Mail-Dienstes

Auf der Seite Globale Sicherheit überprüfen Sie den Status der drei wesentlichen Sicherheitsmechanismen für E-Mails: SPF, DKIM und die DMARC-Richtlinie. Alle diese Indikatoren sollten in Grün‍ angezeigt werden:

Klicken Sie auf Bearbeiten oder Erstellen, um SPF, DKIM und DMARC gemäß den untenstehenden Empfehlungen zu konfigurieren und so den E-Mail-Dienst vor Identitätsdiebstahl zu schützen:

SPF (Sender Policy Framework)

Das SPF-Protokoll (❓: Hilfe) ermöglicht es dem Inhaber einer Domain, die Server zu definieren, die berechtigt sind, E-Mails in seinem Namen zu versenden. Der E-Mail-Server des Empfängers konsultiert die DNS-Einträge der sendenden Domain, um diese Berechtigung zu überprüfen, was das Risiko von Spam und Phishing reduziert:

In diesem Fall ermöglicht der Button Korrigieren, die SPF-Einstellung automatisch zu aktualisieren, falls ein Problem erkannt wird.

Wenn eine automatische Korrektur nicht möglich ist, muss die Änderung direkt in der DNS-Zone durch den Inhaber oder den technischen Verantwortlichen des Domainnamens vorgenommen werden.

Wenn die Domain bei einem anderen Anbieter gehostet wird (z. B. Wix), muss der SPF-Eintrag bei dem jeweiligen Anbieter konfiguriert werden (❓: Hilfe).

DKIM (Domain Keys Identified Mail)

Das Protokoll DKIM (❓: Hilfe) ermöglicht die kryptografische Signierung von E-Mails beim Versand.

Wenn die Domain (oder ihre DNS-Zone) bei einem anderen Anbieter verwaltet wird, bietet der Abschnitt Globale Sicherheit > DKIM den DKIM-Eintrag, der in der entfernten DNS-Zone hinzugefügt werden muss:

Im Gegensatz zu SPF- oder DMARC-Einträgen können Sie mehrere DKIM-Einträge ohne Einschränkungen für dieselbe Domain konfigurieren, was unerlässlich ist, wenn Sie zusätzliche E-Mail-Dienste von Drittanbietern verwenden.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

Das DMARC-Protokoll (❓: Hilfe) gibt den E-Mail-Servern an, welche Richtlinie sie anwenden sollen, wenn sie eine verdächtige oder nicht authentifizierte E-Mail von Ihrer Domain empfangen. Sie können auch einen zusammenfassenden DMARC-Bericht (❓: Hilfe) erhalten, der die jüngsten E-Mail-Aktivitäten detailliert auflistet.

DMARC erfordert ein gültiges SPF- und DKIM-Protokoll. Ein Assistent hilft Ihnen, die DMARC-Richtlinie gemäß den Empfehlungen von Infomaniak im einfachen Modus oder individuell im erweiterten Modus zu konfigurieren (dieser Expertenmodus ermöglicht die Eingabe der gewünschten Regel):

Die entsprechenden TXT-Einträge werden anschließend automatisch in der DNS-Zone der betreffenden Domain angewendet (vorausgesetzt, die Organisation verfügt über die erforderlichen Administratorrechte).

Um die Gültigkeit Ihrer DNS-Einträge zu überprüfen, können Sie auch einen externen, kostenlosen Dienst wie denjenigen verwenden, der am Ende dieses anderen Leitfadens vorgestellt wird.

Weitere Informationen zum vierten Indikator, der auf der Seite Globale Sicherheit verfügbar ist, finden Sie in diesem anderen Leitfaden.