SPF & DMARC erklärt: wer darf für eine Domain senden?

SPF: die Erlaubnisliste der Domain

SPF (Sender Policy Framework) ist ein Eintrag im DNS der Absender-Domain - quasi eine Erlaubnisliste. Er nennt genau die Server-IP-Adressen, die für diese Domain E-Mails versenden dürfen. Empfängt Ihr Postfach eine Mail, gleicht NeoMail24 die IP des sendenden Servers mit dieser Liste ab: eingetragen heißt legitim, nicht eingetragen ist ein Warnsignal.

DMARC: die Anweisung im Fälschungsfall

DMARC (Domain-based Message Authentication, Reporting and Conformance) baut auf SPF und DKIM auf. Es verlangt, dass mindestens eines der beiden Verfahren bestanden hat und die Absender-Domain wirklich übereinstimmt. Und es enthält die Anweisung des Domain-Besitzers: Was soll mit gefälschten Mails passieren - nur markieren, unter Quarantäne stellen oder ablehnen?

Zusammen ergeben sie das Ampelbild

Erst das Trio aus SPF, DKIM und DMARC ergibt ein zuverlässiges Bild. NeoMail24 wendet alle drei Prüfungen auf jede eingehende Mail an und fasst das Ergebnis in der Ampel zusammen: Grün bedeutet „Absender geprüft“, Gelb bedeutet „Genauer hinschauen“, Rot warnt vor Fälschungssignalen. Zusätzlich bewertet der Spam-Filter Betreff, Inhalt und Links jeder Nachricht.

Warum das auch Sie betrifft

Auch ohne eigene Domain profitieren Sie: Jede Phishing-Mail, die bei Ihnen ankommt, ist eine Fälschung im Namen einer fremden Domain. Je strenger Empfänger wie NeoMail24 solche Prüfungen auswerten, desto unattraktiver wird das Fälschen für Kriminelle. Die Ampel macht die Technik sichtbar - ohne dass Sie eine einzige Kopfzeile lesen müssen.

Damit ist das Trio vollständig: SPF prüft die Erlaubnis, DKIM die Signatur, DMARC die Richtlinie. NeoMail24 prüft alle drei bei jeder eingehenden Mail - Sie erkennen gefälschte Absender auf einen Blick.