Dieser Leitfaden stellt das Tool Globale Sicherheit vor, mit dem Sie überprüfen können, ob die Beziehungen zwischen einem Domainnamen und einem Infomaniak-E-Mail-Dienst in Bezug auf die Sicherheit optimal sind. Dies geschieht durch die Überprüfung der SPF-/DKIM-/DMARC-Einträge, und das Tool Globale Sicherheit ermöglicht es, bei Bedarf in die Konfiguration einzugreifen.

Auf das Diagnose-Tool „Globale Sicherheit“ zugreifen

Um auf „Globale Sicherheit“ zuzugreifen:

1. Klicken Sie hier, um die Verwaltung Ihres E-Mail-Dienstes im Infomaniak Manager aufzurufen (Benötigen Sie Hilfe?).
2. Klicken Sie direkt auf den Namen des betreffenden E-Mail-Dienstes:
   
3. Klicken Sie im linken Menü auf Globale Sicherheit:
   

Überprüfen Sie die einwandfreie Funktion des E-Mail-Dienstes

Sobald Sie im Bereich Globale Sicherheit sind, machen Sie sich mit den 3 Sicherheitseinstellungen für E-Mails vertraut und überprüfen Sie diese: SPF, DKIM und die DMARC-Richtlinie. Diese Angaben sollten in Grün‍ angezeigt werden:

Klicken Sie auf Bearbeiten oder Erstellen, um SPF, DKIM und DMARC gemäß den untenstehenden Empfehlungen zu konfigurieren und Ihren E-Mail-Dienst vor potenziellen Identitätsdiebstählen zu schützen:

SPF (Sender Policy Framework)

SPF (klicken Sie hier, um es zu konfigurieren) ermöglicht es dem Inhaber einer Domain, anzugeben, welche Server berechtigt sind, E-Mails im Namen dieser Domain zu versenden. Dies trägt dazu bei, das Risiko von Spam und Phishing zu verringern, da der E-Mail-Server des Empfängers überprüfen kann, ob der Absender berechtigt ist, indem er die DNS-Einträge der Absenderdomain abfragt:

Unter diesen Bedingungen und falls ein Problem festgestellt wird, finden Sie einen Button „Korrigieren“, mit dem Sie Ihre SPF-Einstellung automatisch aktualisieren können.

Wenn die Korrektur eines oder mehrerer der genannten Probleme nicht möglich ist, bedeutet dies, dass die Änderung an der Konfiguration vorgenommen werden muss, die vom Inhaber oder dem technischen Verantwortlichen des Domainnamens des Absenders eingerichtet wurde.

Wenn Ihr Domainname auf Wix oder einen anderen Anbieter verweist, muss der SPF-Eintrag bei dem jeweiligen Anbieter konfiguriert werden.

DKIM (Domain Keys Identified Mail)

DKIM (klicken Sie hier, um es zu konfigurieren) ist ein Protokoll, mit dem E-Mails beim Versenden signiert werden können.

Sprache: Deutsch Inhalt: Wenn Ihre Domain (oder ihre DNS-Zone) an einem anderen Ort verwaltet wird , finden Sie in diesem Bereich Globale Sicherheit > DKIM den DKIM-Eintrag, den Sie in der DNS-Zone hinzufügen müssen:
, vous trouverez dans cette partie Sécurité globale > DKIM l'enregistrement DKIM à ajouter dans la zone DNS:

Sie können mehrere DKIM-Einträge für Ihre Domain konfigurieren, ohne dass eine Begrenzung festgelegt ist, im Gegensatz zu DMARC oder SPF. Dies ist entscheidend, wenn Sie mehrere E-Mail-Dienste von Drittanbietern für Ihre tägliche Kommunikation verwenden.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC (klicken Sie hier, um es zu konfigurieren) ermöglicht es Ihnen, anderen E-Mail-Servern (den E-Mail-Anbietern der Kontakte, an die Sie eine E-Mail senden) mitzuteilen, welche Richtlinie bei Erhalt einer „verdächtigen“ E-Mail (z. B. nicht authentifiziert) von Ihrem E-Mail-Server (gehostet von Infomaniak) angewendet werden soll. Darüber hinaus können Sie über einen zusammenfassenden Bericht (dem sogenannten DMARC-Bericht) über ein solches „Ereignis“ informiert werden, der Informationen über die jüngste Aktivität Ihrer E-Mail-Kommunikation im Zusammenhang mit Ihrer Domain enthält.

DMARC erfordert ein gültiges SPF- und DKIM-Protokoll. Ein Assistent hilft Ihnen, DMARC gemäß den Empfehlungen von Infomaniak im einfachen Modus oder vollständig nach Ihren Wünschen im erweiterten Modus zu konfigurieren (dieser Expertenmodus ermöglicht die Eingabe des gewünschten Eintrags):
Die entsprechenden Einträge (Typ TXT) werden dann automatisch in der DNS-Zone des betreffenden Domainnamens angewendet (sofern dies administrativ möglich ist – z. B. wenn die Domain in derselben Organisation verwaltet wird).

Um die Einträge in Ihrer DNS zu überprüfen, können Sie auch einen externen und kostenlosen Dienst wie denjenigen verwenden, der am Ende von diesem anderen Leitfadenerwähnt wird.

Lesen Sie diesen anderen Leitfaden, wenn Sie Informationen zum vierten Punkt auf der Seite Globale Sicherheit suchen.