de:dmarc

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
de:dmarc [2022/04/12 14:08] fwde:dmarc [2025/02/10 11:44] (aktuell) – [Status Quo] bk
Zeile 7: Zeile 7:
  
 Es gibt ein wesentliches Problem, welches die flächendeckende Nutzung von DMARC mit einer strikten policy (policy=REJECT) bisher behindert. Bei Weiterleitungen kann Es gibt ein wesentliches Problem, welches die flächendeckende Nutzung von DMARC mit einer strikten policy (policy=REJECT) bisher behindert. Bei Weiterleitungen kann
-der DMARC Header zerstört werden. Dies geschieht Stand 12/2017 bspw. bei Groupware-Lösungen wie Microsoft Exchange, Novell GroupWise oder IBM Lotus Domino, bei Sieve-Filterregeln und auch bei einigen Freemail-Providern (aktuell noch immer hotmail.com und web.de). Würde man also DMARC mit stricter REJECT policy nutzen, würden Emfänger mit eingerichteten Weiterleitungen solche E-Mails ggf. bouncen.+der DMARC Header zerstört werden. Dies geschieht Stand 12/2017 bspw. bei Groupware-Lösungen wie Microsoft Exchange, Novell GroupWise oder IBM Lotus Domino, bei Sieve-Filterregeln und auch bei einigen Freemail-Providern (aktuell noch immer hotmail.com und web.de). Würde man also DMARC mit stricter REJECT policy nutzen, würden Empfänger mit eingerichteten Weiterleitungen solche E-Mails ggf. bouncen.
  
 Die Einrichtung einer neutralen policy hat nach unseren Erfahrungen keine Nachteile und ggf. sogar Vorteile und wird daher empfohlen. Die Einrichtung einer neutralen policy hat nach unseren Erfahrungen keine Nachteile und ggf. sogar Vorteile und wird daher empfohlen.
  
  
 +Wenn Sie hingegen Opfer von Phishing Attacken sind, empfehlen wir in jedem Falle eine strikte DMARC policy.
  
-=====Einrichtung für neutrale policy=====+===== Einrichtung für neutrale policy =====
  
 promio.net empfängt die DMARC Reports und plant, auf Grundlage dieser Daten künftig ein DMARC-Reporting in promio.connect anzubieten. promio.net empfängt die DMARC Reports und plant, auf Grundlage dieser Daten künftig ein DMARC-Reporting in promio.connect anzubieten.
-Versenden Sie ausschließlich über die Domain //example.com//, sollten Sie im DNS folgenden TXT-Record für die Subdomain //_dmarc.example.com// anlegen:+Versenden Sie ausschließlich über die Domain //example.com//, sollten Sie im DNS folgenden TXT Eintrag für die Subdomain //_dmarc.example.com// anlegen:
  
 <code>v=DMARC1; p=none; sp=none; rua=mailto:dmarc_reports@promio.net; ruf=mailto:dmarc_reports@promio.net; pct=100</code> <code>v=DMARC1; p=none; sp=none; rua=mailto:dmarc_reports@promio.net; ruf=mailto:dmarc_reports@promio.net; pct=100</code>
  
-Sind Kopien der DMARC Reports an eine eigene Adresse //dmarc@client.com// gewünscht, bitte ändern Sie den TXT-Record zu:+Sind Kopien der DMARC Reports an eine eigene Adresse //dmarc@client.com// gewünscht, bitte ändern Sie den TXT Eintrag zu:
  
 <code>v=DMARC1; p=none; sp=none; rua=mailto:dmarc_reports@promio.net,dmarc@client.com; ruf=mailto:dmarc_reports@promio.net,dmarc@client.com; pct=100</code> <code>v=DMARC1; p=none; sp=none; rua=mailto:dmarc_reports@promio.net,dmarc@client.com; ruf=mailto:dmarc_reports@promio.net,dmarc@client.com; pct=100</code>
  
  
-{{tag> DMARC policy}}+{{tag> DMARC Zustellbarkeit Spamfilter }}
  
de/dmarc.1649765324.txt.gz · Zuletzt geändert: 2022/04/12 14:08 von fw