Warum gibt es SPF, DKIM und DMARC?
Früher konnte jeder im Internet einfach eine fremde E-Mail-Adresse als Absender eintragen und so im Namen von jemand anderem E-Mails versenden. So wurden massenhaft Spam, Betrug und Phishing verschickt.
Briefe mit falschem Absender zu verschicken war ein Kinderspiel.
Deshalb haben große Anbieter wie Google, Microsoft und Yahoo ab ca. 2014 angefangen, Schutzmechanismen einzuführen und teilweise zur Bedingung zu machen, damit E-Mail-Postfächer E-Mails akzeptieren. Inzwischen haben sich diese Verfahren zum Standard entwickelt.
Fehlen beim senden Newslettern oder vielen E-Mails diese Merkmale in deinem E-Mail System, werden deine E-Mails beim Empfänger abgestraft. Entweder sie landen im Spam oder werden erst garnicht angenommen.
Was sind SPF, DKIM und DMARC?
Einfach erklärt: Stell dir vor, deine E-Mail ist ein Brief.
Damit der Brief beim Empfänger ankommt und nicht im Müll landet, braucht er drei besondere „Stempel”. Diese Stempel zeigen: Der Brief ist echt und kommt wirklich von dir.
SPF sagt uns: Wer darf diesen Brief verschicken
SPF ist wie eine Liste, die jeder anschauen kann, wenn er deinen Brief bekommt.
Dort steht öffentlich:
Wo der Postbote einen Brief in deinem Namen abholen darf und wer ihn zustellen darf.
Wenn jemand anderes versucht, in deinem Namen Briefe zu verschicken, merkt der Empfänger:
Der Typ der mir gerade versucht etwas zuzustellen steht nicht auf der Liste. Da stimmt etwas nicht. Vermutlich Spam.
DKIM – Wurde der Brief unterwegs verändert?
DKIM ist wie ein Siegel auf dem Umschlag.
Wenn jemand unterwegs den Brief öffnet und etwas verändert, geht das Siegel kaputt. Der Empfänger sieht dann sofort: Da stimmt etwas nicht. Der Inhalt wurde verändert.
DMARC – Was passiert, wenn etwas faul ist?
Mit DMARC gibst du als Sender von E-Mails eine Empfehlung an den Empfänger, was er mit dem Brief machen soll, wenn bei SPF oder DKIM etwas nicht stimmt.
Du kannst zum Beispiel sagen:
- Wirf den Brief weg
- Nimm den Brief trotzdem an
- Leg ihn in den Spam-Ordner
Außerdem kannst du festlegen, dass du eine Rückmeldung bekommst, wenn die Bedingungen erfüllt oder nicht erfüllt werden. So kannst du prüfen, ob alles korrekt funktioniert.
Wie kann ich das als Laie prüfen?
Um in erster Instanz zu prüfen, wie dein E-Mail-System eingestellt ist, musst du kein IT-Profi sein.
- So geht es ganz einfach: Gehe auf https://www.appmaildev.com/de/spf
Klicke auf „Nächsten Schritt“. - Test-E-Mail senden:
Eine E-Mail-Adresse wird angezeigt, an die du einfach eine beliebige E-Mail sendest.
Der Inhalt und der Betreff sind egal. - Sobald deine E-Mail ankommt, meist innerhalb weniger Sekunden, siehst du dann in der Übersicht, ob SPF und DKIM korrekt funktionieren. Bei Erfolg erscheint ein grünes Pass. Wenn etwas nicht korrekt eingerichtet ist, erscheint ein rotes Fail.
Wenn dort Fail steht, wendest du dich als Laie an deinen Systemadministrator oder an deinen Webhoster.
Einfach erklärt
- SPF sagt: Wer darf senden.
- DKIM sagt: Wurde etwas verändert.
- DMARC sagt: Was passiert bei Fehlern.
Hol dir die drei Schmetterlingstempel, damit deine E-Mails sicher ankommen und niemand deine E-Mail-Adresse für Spam missbrauchen kann.