E-Mail- & DNS-Sicherheit
Ohne SPF und DMARC kann jeder Phishing-E-Mails versenden, die scheinbar von Ihrer Domain stammen. Ohne Registrar-Sperren kann Ihre Domain gekapert werden. Beides bleibt unsichtbar, bis der Schaden angerichtet ist.
Ludwig Makhyan · Gründer, WebsiteCoach
Zum Abschnitt springen
Management-Zusammenfassung
Ihre Domain ist ein Unternehmenswert. Ohne ordnungsgemäße DNS-Sicherheitseinträge können Angreifer Phishing-E-Mails versenden, die exakt so aussehen, als kämen sie von Ihrem Unternehmen - gezielt an Ihre Kunden, Partner oder Mitarbeiter gerichtet. Ohne Registrar-Sperren (EPP-Codes) kann ein Angreifer, der Zugriff auf Ihr Registrar-Konto erhält, Ihre Domain vollständig zu sich transferieren.
Geschäftliche Auswirkungen
E-Mail-Spoofing-Angriffe über ungeschützte Domains sind eine Hauptursache für Business Email Compromise (BEC)-Betrug. Laut FBI hat dies Unternehmen im Jahr 2022 2,7 Milliarden USD gekostet. Ein erfolgreiches Domain-Hijacking kann Ihre Website für Tage offline nehmen und jahrelang aufgebaute Suchmaschinen-Rankings zerstören. Die DMARC-Durchsetzung (p=reject) blockiert diese Art von Angriffen auf Ebene des Mail-Servers.
Quelle: DNS-Einträge, abgerufen über die Cloudflare DNS over HTTPS API.
DNS-Einträge erklärt
Dieses DNS- und E-Mail-Signal beeinflusst Zustellbarkeit, Spoofing-Schutz, Domain-Vertrauen und Zertifikatskontrolle.
- SPF-Eintrag — vorhanden, gültig und streng
- DMARC — Richtlinienebene (none / quarantine / reject)
- DMARC-rua=-Adresse für aggregierte Berichte
- DKIM — 18 gängige Selektoren geprüft
- MX-Einträge — eingehende E-Mail konfiguriert
- CAA — Einschränkungen für Zertifizierungsstellen
- TLS-RPT — Berichte zu TLS-Fehlern
- MTA-STS — TLS für eingehende E-Mail erzwingen
- BIMI — Markenlogo in E-Mail-Clients
- Server-Geolokalisierung und Hosting-Anbieter
- Zusammengesetzter Deliverability-Score (0-100)
Rollenspezifischer Aktionsplan
- →DMARC-Richtlinie auf p=reject setzen (nach einer Beobachtungsphase, typischerweise 30-60 Tage mit p=none)
- →Bestätigen, dass für das Domain-Registrar-Konto 2FA aktiviert ist und EPP-Sperren aktiv sind
- →Compliance der E-Mail-Authentifizierung in Cyber-Versicherungsbewertungen aufnehmen
- →SPF-TXT-Eintrag hinzufügen: v=spf1 include:ihr-mail-provider.com -all
- →DMARC-TXT-Eintrag zu _dmarc.ihredomain.com hinzufügen, mit rua=-Berichtsadresse
- →Alle drei EPP-Sperrcodes beim Domain-Registrar aktivieren
- →DKIM bei Ihrem E-Mail-Versanddienst konfigurieren und den DNS-Schlüssel veröffentlichen
- →Auswertung der aggregierten DMARC-Berichte einrichten (Valimail, Postmark DMARC, MXToolbox)
- →DMARC von p=none → p=quarantine → p=reject eskalieren, sobald Berichte die Konformität bestätigen
- →DMARC-Berichte auf neu auftretende Versandquellen überwachen - dies kann auf Shadow IT oder neue E-Mail-Dienste hinweisen
Häufig gestellte Fragen
Was ist E-Mail- & DNS-Sicherheit?
Ohne SPF und DMARC kann jeder Phishing-E-Mails versenden, die scheinbar von Ihrer Domain stammen. Ohne Registrar-Sperren kann Ihre Domain gekapert werden. Beides bleibt unsichtbar, bis der Schaden angerichtet ist.
Warum ist E-Mail- & DNS-Sicherheit wichtig?
E-Mail-Spoofing-Angriffe über ungeschützte Domains sind eine Hauptursache für Business Email Compromise (BEC)-Betrug. Laut FBI hat dies Unternehmen im Jahr 2022 2,7 Milliarden USD gekostet. Ein erfolgreiches Domain-Hijacking kann Ihre Website für Tage offline nehmen und jahrelang aufgebaute Suchmaschinen-Rankings zerstören. Die DMARC-Durchsetzung (p=reject) blockiert diese Art von Angriffen auf Ebene des Mail-Servers.
Offizielle Referenzen
Verwandte Themen
Überprüfen Sie jetzt Ihren DNS-Sicherheit-Score
Kostenloses Audit in 60 Sekunden - kein Konto erforderlich.
Kostenloses Audit starten