Zum Hauptinhalt gehen
DE Español Français Italiano Português

Richtlinien für E-Mail-Absender von Google

Anmerkung

E-Mails gesendet von Duda befolgen Sie bereits die bewährten Methoden zur E-Mail-Authentifizierung. Die Schritte in diesem Artikel erläutern, wie Sie bewährte Methoden zur E-Mail-Authentifizierung für Ihre persönlichen Gmail-Konten implementieren. Beachten Sie, dass Duda bietet oder unterstützt kein E-Mail-Hosting.

Ab dem 1. Februar 2024 verlangt Google spezielle E-Mail-Authentifizierungsstandards für das Senden von Nachrichten an persönliche Gmail-Konten. Diese Standards sind unerlässlich, um zu verhindern, dass E-Mails als Spam markiert oder blockiert werden.

  • Alle Absender: Implementieren Sie entweder SPF (Sender Policy Framework) oder DKIM (DomainKeys Identified Mail)

  • Massenabsender (jeder E-Mail-Absender, der fast 5.000 oder mehr Nachrichten pro Tag versendet): Implementieren Sie SPF, DKIM und DMARC (Domain-based Message Authentication, Reporting and Conformance)

Die Richtlinien gelten für alle E-Mail-Absender, unabhängig vom E-Mail-Dienstanbieter, den Sie verwenden, solange Sie E-Mails an private Gmail-Konten senden (Konten, die auf @gmail .com oder @googlemail .com enden).

Anmerkung

Wenn Sie Hilfe zu Ihren Domain-Anmeldeinformationen, Einstellungen oder TXT-Einträgen benötigen, wenden Sie sich an Ihren Domain-Anbieter.

Warum E-Mail-Authentifizierung wichtig ist

Die E-Mail-Authentifizierungsanforderungen von Google erhöhen die Sicherheit und verhindern böswillige Aktivitäten wie Spoofing und Phishing. Durch die Implementierung dieser bewährten Methoden zur E-Mail-Authentifizierung verbessern Sie die Zustellbarkeit und Zuverlässigkeit Ihrer E-Mails an Gmail-Konten und schützen gleichzeitig Ihr Unternehmen und Ihre Empfänger vor Identitätsmissbrauch und Spammarkierung

Für eine optimale E-Mail-Zustellungsleistung:

  1. SPF einrichten: Stellen Sie die E-Mail-Zustellung sicher und verhindern Sie Spoofing, indem Sie autorisierte Server für Ihre Domain angeben.

  2. DKIM einrichten: Erhöhen Sie die Sicherheit für ausgehende E-Mails, indem Sie verschlüsselte digitale Signaturen hinzufügen.

  3. DMARC einrichten: Verbessern Sie schließlich die Sicherheit vor gefälschtem Spam mit DMARC. DMARC teilt den Empfangsservern mit, was mit E-Mails zu tun ist, bei denen SPF oder DKIM nicht bestehen, und liefert Berichte über

Stellen Sie sicher, dass SPF, DKIM und DMARC für jede Ihrer sendenden Domains über Ihren Domain-Anbieter konfiguriert sind. Wenn Sie einen E-Mail-Dienstanbieter verwenden, überprüfen Sie, ob dieser die E-Mail Ihrer Domain mit SPF und DKIM authentifiziert

Standards für die E-Mail-Authentifizierung

Im Folgenden finden Sie die wichtigsten Authentifizierungsmethoden, die Sie einrichten müssen, um die Anforderungen von Google zu erfüllen und Ihre E-Mail-Sicherheit zu verbessern:

  • SPF (Sender Policy Framework): SPF verhindert E-Mail-Spoofing, indem es festlegt, welche Mailserver autorisiert sind, E-Mails im Namen Ihrer Domain zu versenden. Es funktioniert, indem es einen DNS-Eintrag veröffentlicht, der diese autorisierten Server auflistet. Wenn eine E-Mail empfangen wird, überprüft der Mailserver des Empfängers den SPF-Eintrag, um den Absender zu verifizieren. Anweisungen zur Einrichtung finden Sie unter Richten Sie SPF TXT-Einträge für Ihre Domain ein.

  • DKIM (DomainKeys Identified Mail): DKIM gewährleistet die Authentizität und Integrität von E-Mails, indem dem E-Mail-Header eine digitale Signatur hinzugefügt wird. Dies wird mit einem Paar kryptografischer Schlüssel erreicht — einem privaten und einem öffentlichen. Der private Schlüssel wird zum Signieren der E-Mail verwendet, und der öffentliche Schlüssel, der in den DNS-Einträgen Ihrer Domain veröffentlicht ist, wird vom Empfangsserver zur Überprüfung der Signatur verwendet. Anweisungen zur Einrichtung finden Sie unter Richten Sie DKIM-TXT-Einträge für Ihre Domain ein.

  • DMARC (Domain-based Message Authentication, Reporting, and Conformance): DMARC baut auf SPF und DKIM auf, indem es den Empfangsservern Anweisungen zum Umgang mit E-Mails gibt, die diese Prüfungen nicht bestehen. Es veröffentlicht eine Richtlinie im DNS, die den empfangenden Mailservern mitteilt, was mit E-Mails zu tun ist, die die SPF- oder DKIM-Überprüfung nicht bestehen, z. B. sie abzulehnen oder unter Quarantäne zu stellen. DMARC bietet auch einen Mechanismus für den Empfang von Berichten über E-Mail-Authentifizierungsaktivitäten, mit dem Sie von Ihrer Domain gesendete E-Mails überwachen und Absender identifizieren können, die sich möglicherweise als Ihre Domain ausgeben. Anweisungen zur Einrichtung finden Sie unter Richten Sie DMARC-TXT-Einträge für Ihre Domain ein.

SPF TXT-Einträge für Ihre Domain einrichten

Sender Policy Framework (SPF) ist ein E-Mail-Authentifizierungsprotokoll, das entwickelt wurde, um E-Mail-Spoofing- und Phishing-Angriffe zu verhindern, indem angegeben wird, welche Mailserver autorisiert sind, E-Mails im Namen Ihrer Domain zu versenden. Durch die Einrichtung eines SPF-Eintrags helfen Sie den Empfängerservern dabei, zu überprüfen, ob E-Mails, die behaupten, von Ihrer Domain zu stammen, tatsächlich von autorisierten Servern gesendet werden. Wenn eine E-Mail von einem nicht autorisierten Server gesendet wird, kann sie als Spam markiert oder abgelehnt

Anmerkung

Wenn Sie Hilfe zu Ihren Domain-Anmeldeinformationen, Einstellungen oder TXT-Einträgen benötigen, wenden Sie sich an Ihren Domain-Anbieter.

Stellen Sie vor der Einrichtung von SPF sicher, dass Sie über Folgendes verfügen:

  • Zugriff auf Domain-Anbieter: Anmeldedaten für die Anmeldung an der Verwaltungskonsole Ihres Domainanbieters. SPF wird bei Ihrem Domain-Host-Anbieter eingerichtet, nicht in Ihrer Google Admin-Konsole

  • (Fakultativ) Bestehender SPF-Eintrag: Prüfen Sie, ob bereits ein SPF-Record eingerichtet ist.

  • Informationen zum Mailserver: Eine Liste von IP-Adressen oder Domänen für alle Mailserver, die E-Mails im Namen Ihrer Domain versenden.

So richten Sie SPF ein:

  1. Melden Sie sich bei der Management-Konsole Ihres Domain-Anbieters an: Loggen Sie sich in die Verwaltungskonsole ein, die von Ihrem Domain-Anbieter (z. B. GoDaddy) bereitgestellt wird. Suchen Sie die Seite oder das Dashboard, das der Aktualisierung der DNS-TXT-Einträge für Ihre Domain gewidmet

  2. Überprüfen Sie den vorhandenen SPF-Eintrag: Möglicherweise haben Sie bereits einen TXT-Eintrag für SPF bei Ihrem Domain-Anbieter eingerichtet. Überprüfen Sie, ob bereits ein SPF-Eintrag existiert Google Admin-Toolbox:

    • Geben Sie Ihren Domainnamen ein und klicken Sie auf Führen Sie Checks aus!.

    • Nach dem Test klicken Sie auf Effektive SPF-Adressbereiche.

    • Überprüfen Sie die Ergebnisse für vorhandene SPF-Einträge wie:

      • _spf.google.com

      • _netblocks.google.comgefolgt von mehreren IP-Adressen

      • _netblocks2.google.comgefolgt von mehreren IP-Adressen

      • _netblocks3.google.comgefolgt von mehreren IP-Adressen

        Anmerkung

        Die Ergebnisse enthalten eine Zusammenfassung mit Flaggen, die anzeigen, ob der Nachrichtenfluss wie folgt ist:

        • funktioniert reibungslos und es sind keine Maßnahmen erforderlich,

        • funktioniert, aber auf Probleme hinweist, die angegangen werden müssen, oder

        • muss eingerichtet werden.

  3. Definieren Sie Ihren SPF-Eintrag: Um Ihren SPF-Eintrag zu definieren, müssen Sie einen TXT-Eintrag erstellen. Nachdem Sie sich in der Verwaltungskonsole Ihrer Domain angemeldet haben, suchen Sie die Seite, auf der Sie die TXT-Einträge für Ihre Domain aktualisieren können. Beachten Sie, dass eine einzelne Domain nur einen TXT-Eintrag für SPF haben kann

    • SPF-Datensatz: Wenn Sie nur Google Workspace verwenden. Wenn alle E-Mails Ihrer Organisation nur über Google Workspace gesendet werden, kopieren Sie diese Textzeile für Ihren SPF-Eintrag:

      v=spf1 include:_spf.google.com ~all

    • SPF Record: Wenn Sie Google Workspace und andere Absender verwenden. Wenn Sie E-Mails zusätzlich zu Google Workspace auf andere Weise senden, müssen Sie einen benutzerdefinierten TXT-Datensatz für SPF erstellen, um diese Absender zu autorisieren. Ihr SPF-Eintrag sollte einen Verweis auf Google Workspace und auf alle Server enthalten, die E-Mails für Ihre Organisation oder Domain senden. Dazu können Dienste gehören, die automatische E-Mails versenden, zum Beispiel „Kontaktiere uns“ -Formulare, und alle Drittanbieter oder Dienste, die E-Mails für deine Domain

      So erstellen Sie einen benutzerdefinierten TXT-Eintrag für Ihren SPF-Eintrag mit Verweis auf Google Workspace und andere von Ihnen verwendete Absender:

      (Beachten Sie, dass es sich bei den in den folgenden Schritten verwendeten IP-Adressen und Domainnamen um Beispiele handelt. Ersetzen Sie sie durch IP-Adressen und Domains für Ihre Absender. Ein normaler Datensatz besteht aus einer Mischung von Elementen.

      1. Beginnen Sie mit dem SPF-Eintrag für Google Workplace:

        v=spf1 include:_spf.google.com ~all

      2. Autorisierte IP-Adressen hinzufügen: Listet die einzelnen IP-Adressen (z. B. 198.51.100.1 und 2001:db 8:1:1:1:1:1) oder IP-Subnetze (z. B. 198.51.100.0/24 und 2001:db 8:1:1: :/64) auf, die zum Senden von E-Mails berechtigt sind. Verwenden Sie die ip4: Tag für IPv4-Adressen und die ip6: Tag für IPv6-Adressen. Zum Beispiel:

        v=spf1 ip4:198.51.100.0/24 ip6:2001:db8:1:1:1:1:1:1 include:_spf.google.com ~all

      3. Dienste von Drittanbietern einbeziehen: Wenn andere Dienste in Ihrem Namen E-Mails versenden, verwenden Sie die include: Tag, um eine andere Domain oder Subdomain einzuschließen. Zum Beispiel:

        v=spf1 ip4:198.51.100.0/24 ip6:2001:db8:1:1:1:1:1:1 include:thirdpartydomain.com include:_spf.google.com ~all

      4. Mailserver angeben: Wenn andere Mailserver E-Mails in Ihrem Namen versenden, verwenden Sie den a: Etikett. Zum Beispiel:

        v=spf1 a:mail.exampledomain.com ip4:198.51.100.0/24 ip6:2001:db8:1:1:1:1:1:1 include:thirdpartydomain.com include:_spf.google.com ~all

      5. Geben Sie die Richtlinie für nicht autorisierte Server an: Endet mit ~all um zu definieren, wie E-Mails von nicht autorisierten Servern behandelt werden sollen. Zum Beispiel, wie bereits im SPF-Eintrag angegeben, der für Google Workspace verwendet wird

        v=spf1 a:mail.exampledomain.com ip4:198.51.100.0/24 ip6:2001:db8:1:1:1:1:1:1 include:thirdpartydomain.com include:_spf.google.com ~all

      Mit einem Soft-Fail beginnen (~all) wird empfohlen, um Ihren SPF-Eintrag zu überwachen und anzupassen, ohne die E-Mail-Zustellung zu unterbrechen. Stellen Sie sicher, dass alle legitimen E-Mail-Quellen korrekt autorisiert sind, bevor ein strikter Hard-Fail durchgesetzt wird (-all). ~all ist in der Regel wirksam, da nicht übereinstimmende Nachrichten als Spam markiert werden.

      • ~all (Soft-Fail): E-Mails von nicht aufgelisteten Servern werden akzeptiert, aber als verdächtig markiert.

      • -all (schwerer Fehler): E-Mails von nicht aufgelisteten Servern werden sofort abgelehnt.

    Beispiel für einen SPF-Datensatz

    Beschreibung

    v=spf1 ip4:198.51.100.0/24 include:_spf.google.com ~all

    Autorisiert E-Mails von:

    • Server mit IP-Adressen zwischen 198.51.100.0 und 198,51.100,255

    • Google Workspace

    Dieser Datensatz erlaubt E-Mails aus einem bestimmten IPv4-Adressbereich und Google Workspace, wodurch nicht aufgeführte Quellen als verdächtig markiert werden.

    v=spf1 ip4:198.51.100.0/24 include:_spf.google.com include:thirdpartydomain.com ~all

    Autorisiert E-Mails von:

    • Server mit IP-Adressen zwischen 198.51.100.0 und 198,51.100,255

    • Google Workspace

    • E-Mail-Dienst eines Drittanbieters Thirdpartydomain

    Dieser Datensatz erlaubt E-Mails aus einem bestimmten IPv4-Adressbereich, Google Workspace und einem zusätzlichen Drittanbieterdienst, wobei nicht aufgeführte E-Mails als verdächtig markiert werden.

    v=spf1 ip6:2001:db8::/32 include:_spf.google.com ~all

    Autorisiert E-Mails von:

    • Server mit IP-Adressen zwischen 2001:db 8:0000:0000:0000:0000:0000:0000 und 2001:db8:ffff:ffff:ffff:ffff:ffff:ffff

    • Google Workspace

    Dieser Datensatz ermöglicht E-Mails aus einem weiten IPv6-Adressbereich und Google Workspace, wodurch nicht aufgeführte Quellen als verdächtig markiert werden.

    v=spf1 a:mail.exampledomain.com ip4:198.51.100.0/24 ip6:2001:db8::/32 include:_spf.google.com ~all

    Autorisiert E-Mails von:

    • Mailserver mail.exampledomain.com

    • Server mit IP-Adressen zwischen 198.51.100.0 und 198,51.100,255

    • Server mit IP-Adressen zwischen 2001:db 8:0000:0000:0000:0000:0000:0000 und 2001:db8:ffff:ffff:ffff:ffff:ffff:ffff

    • Google Workspace

    Dieser Datensatz deckt sowohl IPv4- als auch IPv6-Bereiche, Google Workspace und einen bestimmten Mailserver ab und markiert andere als verdächtig.

  4. SPF-Eintrag hinzufügen: Um SPF für Ihre Domain zu aktivieren, fügen Sie Ihren SPF-Eintrag in der Verwaltungskonsole Ihres Domain-Anbieters hinzu:

    1. Melden Sie sich bei der Verwaltungskonsole Ihres Domainanbieters an: Melden Sie sich bei der Verwaltungskonsole an, die von Ihrem Domain-Anbieter bereitgestellt wird. Suchen Sie die Seite oder das Dashboard, das der Aktualisierung der DNS-TXT-Einträge für Ihre Domain gewidmet

    2. Geben Sie diese Werte ein:

      Feldname

      Einzugebender Wert

      Typ

      TXT

      Gastgeber

      • Für die Root-Domain: @

      • Verwenden Sie bei der Konfiguration eines SPF-Eintrags @ im Host-Feld für deine Root-Domain und konsolidiere alle Elemente (z. B. include:, ip4:, ip6:, a:) in einem einzigen TXT-Eintrag, da eine Domain nur einen SPF-TXT-Eintrag haben kann.

      Wert

      • Wenn Sie nur Google Workspace verwenden, geben Sie Folgendes ein: v=spf1 include:_spf.google.com ~all

      • • Wenn Sie zusätzliche E-Mail-Absender verwenden, geben Sie den SPF-Eintrag ein, den Sie erstellt haben.

      Zeit zum Leben (TTL)

      1 Stunde oder 3600 Sekunden

SPF-Probleme beheben

Anmerkung

Wenn Sie Hilfe zu Ihren Domain-Anmeldeinformationen, Einstellungen oder TXT-Einträgen benötigen, wenden Sie sich an Ihren Domain-Anbieter.

Wenn Sie SPF (Sender Policy Framework) konfiguriert haben, aber Probleme wie eine fehlgeschlagene SPF-Authentifizierung, abgelehnte E-Mails oder Nachrichten, die in Spam-Ordnern landen, stoßen, gehen Sie wie folgt vor:

  1. Überprüfen Sie die Einrichtung des SPF-Eintrags

    • Überprüfen Sie den vorhandenen SPF-Eintrag: Benutze ein Tool wie MxToolbox oder die DNS-Verwaltungsschnittstelle Ihrer Domain, um zu bestätigen, dass ein SPF-Eintrag für Ihre Domain existiert.

    • SPF-Eintrag definieren und hinzufügen: Stellen Sie sicher, dass Ihr SPF-Eintrag korrekt formatiert ist und alle relevanten Mailserver enthält. Ein SPF-Eintrag könnte beispielsweise v=spf1 ip4:192.168.0.1 include:_spf.example.com -all.

  2. Überprüfen Sie die SPF-Authentifizierungsergebnisse

    • E-Mail-Header: Öffnen Sie in Gmail eine E-Mail, klicken Sie auf die drei Punkte in der oberen rechten Ecke und wählen Sie „Original anzeigen“, um die SPF-Ergebnisse im Abschnitt „Authentifizierungsergebnisse“ anzuzeigen.

    • Google Admin-Toolbox: Kopieren Sie die E-Mail-Header und verwenden Sie das Google Admin Toolbox Messageheader-Tool, um die SPF-Ergebnisse zu analysieren.

  3. Stellen Sie sicher, dass alle Absender im SPF-Datensatz enthalten sind

    • SPF-Einträge überprüfen: Stellen Sie sicher, dass alle Mailserver und Dienste, die E-Mails für Ihre Domain versenden, enthalten sind. Dies schließt E-Mail-Anbieter von Drittanbietern und Website-Formulare ein.

    • SPF-Eintrag aktualisieren: Fügen Sie Ihrem SPF-Eintrag alle fehlenden IP-Adressen oder Domains hinzu. Wenn Sie beispielsweise einen E-Mail-Marketing-Service nutzen, stellen Sie sicher, dass dessen Sende-IPs oder Include-Mechanismen zu Ihrem Datensatz hinzugefügt werden

  4. Probleme bei der E-Mail-Weiterleitung

    • Überprüfen Sie die Weiterleitungsdetails: Verwenden Sie die E-Mail-Protokollsuche, um zu überprüfen, ob weitergeleitete E-Mails SPF nicht erfüllen. Suchen Sie nach der Adresse des ursprünglichen Empfängers, um zu bestätigen, ob eine Weiterleitung erforderlich ist.

    • Speditionsservice kontaktieren: Wenden Sie sich an den Weiterleitungsdienst eines Drittanbieters, um zu überprüfen, ob er seine Weiterleitungsmethode anpassen oder Einblicke in SPF-Probleme geben kann.

  5. Erweiterte SPF-Fehlerbehebung

    • Nachrichtenkopfzeilen analysieren: Sehen Sie sich den Abschnitt „Authentifizierungsergebnisse“ für SPF-Ergebnisse wie „Softfail“, „Fail“ oder „Neutral“ an und adressieren Sie diese anhand des Ergebnisses. Zum Beispiel:

      • Kein SPF-Eintrag: Stellen Sie sicher, dass Ihr SPF-Eintrag korrekt eingerichtet ist.

      • Softfail oder Fail: Stellen Sie sicher, dass alle legitimen Sende-IPs in Ihrem SPF-Eintrag enthalten sind.

      • TemperError oder PermError: Prüfen Sie, ob DNS-Probleme auftreten oder das Limit von 10 Lookups überschritten wurde.

  6. DNS überprüfen Nachschlagevorgänge

    • Überwachen Sie die Anzahl der Suchvorgänge: SPF-Einträge sind auf 10 DNS-Lookups begrenzt. Ihr SPF-TXT-Eintrag kann also nicht mehr als 10 Verweise auf andere Domains enthalten. Jeder dieser Mechanismen, einschließlich verschachtelter Lookups, in Ihrem SPF-Datensatz führta, mx, include, ptr. Verwenden Sie Tools wie Check MX von Google Admin Toolbox um die Anzahl der Suchanfragen zu überwachen und Ihren SPF-Eintrag anzupassen, um eine Überschreitung dieses Grenzwerts zu vermeiden.

Richten Sie DKIM-TXT-Einträge für Ihre Domain ein

DKIM, oder DomainKeys Identified Mail, ist eine wichtige E-Mail-Authentifizierungsmethode, die Ihre Domain vor Spoofing schützt und verhindert, dass ausgehende Nachrichten als Spam markiert werden. Spoofing ist eine irreführende E-Mail-Praxis, bei der die Adresse des Absenders so gefälscht wird, als stamme sie von einer legitimen Organisation oder Domain. DKIM spielt eine entscheidende Rolle, da es alle unbefugten Änderungen am Nachrichteninhalt erkennt, einschließlich Änderungen an der Absenderadresse. Ohne DKIM ist es wahrscheinlicher, dass E-Mails, die von Ihrer Domain gesendet werden, von empfangenden Mailservern als Spam markiert werden. Um sicherzustellen, dass Ihre Nachrichten zuverlässig zugestellt werden, insbesondere an Gmail-Nutzer, wird empfohlen, DKIM zusammen mit der SPF-Authentifizierung (Sender Policy Framework) für Ihre Domain einzurichten. Dies hilft dabei, die Richtlinien von Google für E-Mail-Absender zu erfüllen, und verbessert die Authentifizierung der E-Mails Ihrer Organisation

Anmerkung

Wenn Sie Hilfe zu Ihren Domain-Anmeldeinformationen, Einstellungen oder TXT-Einträgen benötigen, wenden Sie sich an Ihren Domain-Anbieter.

Stellen Sie vor der Einrichtung von DKIM sicher, dass Sie über Folgendes verfügen:

  • Google Admin-Zugang: Anmeldeinformationen für die Anmeldung in Ihrer Google Admin-Konsole. Sie erhalten Ihren DKIM-Schlüssel von Ihrer Google Admin-Konsole

  • Zugriff auf Domain-Anbieter: Anmeldedaten für die Anmeldung an der Verwaltungskonsole Ihres Domainanbieters. Sie fügen die DKIM-Schlüsselinformationen aus Ihrer Google Admin-Konsole zu den Einstellungen Ihres Domainanbieters

  • Einstellungen für ausgehende Gateways, die so konfiguriert sind, dass E-Mails nach dem Senden nicht geändert werden: Stellen Sie sicher, dass die Einstellungen Ihrer Gateways für ausgehende E-Mails das reibungslose Funktionieren der DKIM-Authentifizierung für ausgehende Nachrichten nicht beeinträchtigen, da Änderungen wie das Hinzufügen von Fußzeilen oder das Umschreiben von Inhalten nach dem Senden der Nachricht dazu führen können, dass die E-Mail die DKIM-Überprüfung nicht besteht.

    • Richten Sie entweder das Gateway so ein, dass es ausgehende Nachrichten nicht ändert, oder richten Sie das Gateway so ein, dass es zuerst den Nachrichteninhalt ändert und dann die DKIM-Signatur hinzufügt.

  • (Optional) Bestehender DKIM-Schlüssel: Suchen Sie nach einem vorhandenen DKIM-Schlüssel für Ihre Domain.

So richten Sie DKIM ein:

  1. Melden Sie sich in Ihrer Google Admin-Konsole an: Greifen Sie auf Ihre Google Admin-Konsole zu. Sie müssen als Superadministrator angemeldet sein, um Ihren DKIM-Schlüssel zu erhalten

  2. Überprüfen Sie den vorhandenen DKIM-Schlüssel: Wenn Sie bereits einen DKIM-Schlüssel für Ihre Domain verwenden, könnte dies bei Google Workspace oder einem anderen E-Mail-System der Fall sein.

    1. Gehen Sie in der Google Admin-Konsole zu Menü und wählen Apps, wählen Google Workspace, und klicken Sie Gmail.

    2. Klicken Sie E-Mail authentifizieren und wählen Sie die Domain aus, die Sie einchecken möchten Ausgewählte Domain Menü.

    3. Lokalisieren Sie die DNS-Hostname (TXT-Eintragsname) Abschnitt:

      • Wenn Sie DKIM noch nie in Google Workspace eingerichtet haben, ist dieses Feld leer.

      • Wenn dieses Feld einen Wert hat, notieren Sie sich den Text davor ._domainkey. Das ist Ihr Selektor-Präfix

    4. Navigiere zum Google Admin-Toolbox und geben Sie Ihren Domainnamen in das Feld Domainname ein.

    5. Klicken Sie auf Führen Sie Checks durch! klicken Sie auf die Schaltfläche und warten Sie, bis der Test abgeschlossen ist.

    6. Prüfen Sie nach Abschluss des Tests, welche dieser Meldungen angezeigt wird:

      • DNS-Setup für die DKIM-Authentifizierung: Ein DKIM-Schlüssel wird für die Domain und den Selektor eingerichtet.

      • DKIM ist nicht eingerichtet: Für Ihre Domain mit dem eingegebenen Präfix-Selektor existiert kein DKIM-Schlüssel. Um dieses Problem zu beheben, richten Sie mithilfe des bereitgestellten Selektors einen neuen Schlüssel ein (der Standard-Selektor google).

  3. DKIM-Schlüssel generieren:

    1. Gehen Sie in der Google Admin-Konsole zu Menü und wählen Apps, wählen Google Workspace, und klicken Sie Gmail.

    2. Klicken Sie E-Mail authentifizieren und wählen Sie im Menü Ausgewählte Domain die Domain aus, für die Sie DKIM einrichten möchten.

    3. Klicken Sie aufNeuen Datensatz generierenSchaltfläche.

    4. Wählen Sie Ihre DKIM-Schlüsseleinstellungen aus:

      Einstellung

      Optionen

      DKIM-Schlüsselbitlänge

      2048. Wenn Ihr Domain-Anbieter 2048-Bit-Schlüssel unterstützt, wählen Sie diese Option. Längere Schlüssel sind sicherer als kürzere Schlüssel. 1024. Wenn Ihr Domain-Host keine 2048-Bit-Schlüssel unterstützt, wählen Sie diese Option

      1024. Wenn Ihr Domain-Host keine 2048-Bit-Schlüssel unterstützt, wählen Sie diese Option

      Präfix-Selektor

      Das Standard-Selektor-Präfix ist Google. Wir empfehlen Ihnen, die Standardeinstellung zu verwenden. Wenn Ihre Domain jedoch bereits einen DKIM-Schlüssel mit dem Präfix google verwendet, geben Sie ein anderes Präfix ein

    5. Klicken Sie auf Generieren und kopieren Sie die DKIM-Werte, die im Fenster E-Mail authentifizieren angezeigt werden:

      • DNS-Hostname (TXT-Eintragsname) — Dieser Text ist der Name für den DKIM-TXT-Eintrag, den Sie zu den DNS-Einträgen Ihres Domainanbieters hinzufügen.

      • TXT-Datensatzwert — Dieser Text ist der DKIM-Schlüssel, den Sie Ihrem DKIM-TXT-Datensatz hinzufügen.

  4. DKIM-Schlüssel hinzufügen: Beachten Sie, dass es nach dem Hinzufügen eines DKIM-Schlüssels bis zu 48 Stunden dauern kann, bis die DKIM-Authentifizierung funktioniert.

    1. Melden Sie sich bei der Verwaltungskonsole Ihres Domainanbieters an: Melden Sie sich bei der Verwaltungskonsole an, die von Ihrem Domain-Anbieter bereitgestellt wird. Suchen Sie die Seite oder das Dashboard, das der Aktualisierung der DNS-TXT-Einträge für Ihre Domain gewidmet

    2. Neuen TXT-Record für DKIM hinzufügen: Geben Sie die folgenden Werte ein und speichern Sie dann Ihre Änderungen.

      Feldname

      Einzugebender Wert

      TXT-Eintragsname (im ersten Feld unter dem DNS-Hostnamen)

      Geben Sie das ein DNS-Hostname (TXT-Eintragsname) wird in der Google Admin-Konsole angezeigt.

      TXT-Datensatzwert (im zweiten Feld)

      Geben Sie das ein TXT-Datensatzwert (DKIM-Schlüssel) wird in der Google Admin-Konsole angezeigt.

  5. Schalten Sie die DKIM-Signatur ein: Beachten Sie, dass auf der Seite „E-Mail authentifizieren“ in Ihrer Google Admin-Konsole möglicherweise noch bis zu 48 Stunden lang diese Meldung angezeigt wird:“ Sie müssen die DNS-Einträge für diese Domain aktualisieren. Wenn Sie Ihren DKIM-Schlüssel bei Ihrem Domain-Anbieter korrekt hinzugefügt haben, können Sie die Meldung ignorieren

    1. Gehen Sie in der Google Admin-Konsole zu Menü und wählen Apps, wählen Google Workspace, und klicken Sie Gmail.

    2. Klicken Sie E-Mail authentifizieren und wählen Sie die Domain, auf der Sie DKIM einrichten möchten, in der Ausgewählte Domain Menü.

    3. Klicken Sie auf Starten Sie die Authentifizierung Schaltfläche.

  6. Überprüfen Sie die DKIM-Authentifizierung:

    1. Senden Sie eine E-Mail-Nachricht an jemanden, der Gmail oder Google Workspace verwendet. (Sie können nicht überprüfen, ob DKIM aktiviert ist, indem Sie sich selbst eine Testnachricht senden.

    2. Öffnen Sie die Nachricht im Posteingang des Empfängers und suchen Sie den gesamten Nachrichtenkopf. (Die Schritte zum Anzeigen des Nachrichtenkopfs unterscheiden sich je nach E-Mail-Anwendung. Um Nachrichtenüberschriften in Gmail anzuzeigen, klicken Sie neben Antworten auf Mehr Original anzeigen.

    3. Suchen Sie im Nachrichtenkopf nach Authentication-Results. Empfangsdienste verwenden unterschiedliche Formate für eingehende Nachrichtenkopfzeilen, allerdings sollten die DKIM-Ergebnisse etwaDKIM=PASSoderDKIM=OK. Wenn der Nachrichtenheader keine Zeile über DKIM enthält, werden Nachrichten, die von Ihrer Domain gesendet werden, nicht mit DKIM signiert

DKIM-Probleme beheben

Anmerkung

Wenn Sie Hilfe zu Ihren Domain-Anmeldeinformationen, Einstellungen oder TXT-Einträgen benötigen, wenden Sie sich an Ihren Domain-Anbieter.

Wenn E-Mails von Ihrer Domain die DKIM-Authentifizierung nicht bestehen oder abgelehnt oder als Spam markiert werden, gehen Sie wie folgt vor, um DKIM-Probleme zu beheben und zu lösen:

  1. Überprüfen Sie das DKIM-Setup

    1. Besorgen Sie sich den DKIM-Schlüssel: Besorgen Sie sich in Ihrer Admin-Konsole den für Ihre Domain erforderlichen DKIM-Schlüssel.

    2. DKIM-Schlüssel hinzufügen: Fügen Sie den DKIM-Schlüssel als TXT-Eintrag in den DNS-Einstellungen Ihres Domainanbieters hinzu. Stellen Sie sicher, dass der Schlüssel korrekt eingegeben und vollständig

    3. DKIM aktivieren: Aktivieren Sie in der Admin-Konsole die DKIM-Signatur für Ihre Domain.

  2. Überprüfen Sie die Ergebnisse der DKIM-Authentifizierung

    1. Nachrichten verifizieren: Senden Sie eine Test-E-Mail an ein persönliches E-Mail-Konto (z. B. Gmail), um Probleme mit bestimmten Empfangsservern auszuschließen.

    2. E-Mail-Header überprüfen: Klicken Sie in Gmail auf „Original anzeigen“, um den DKIM-Status unter dem Header „Authentication-Results“ anzuzeigen.

    3. Verwenden Sie die Google Admin Toolbox: Analysieren Sie Nachrichtenüberschriften mit der Google Admin Toolbox, Tool für Nachrichtenüberschriften um die DKIM-Ergebnisse zu überprüfen.

  3. Bestätigen Sie die DKIM-Schlüsselintegrität

    1. Überprüfen Sie den DKIM-TXT-Eintrag: Stellen Sie sicher, dass Ihr DKIM-TXT-Datensatz nicht gekürzt und korrekt formatiert ist. DKIM-Schlüssel, die länger als 255 Zeichen sind, können in mehrere TXT-Datensätze aufgeteilt werden

    2. Datensätze vergleichen: Verwenden Sie das Tool Google Admin Toolbox Dig, um zu überprüfen, ob der TXT-Datensatzwert mit dem Schlüssel in Ihrer Admin-Konsole übereinstimmt. Geben Sie Ihren DKIM-Eintrag ein (z. B. Google. _domainkey) gefolgt von Ihrer Domain, um die Ergebnisse zu vergleichen

  4. Probleme bei der Weiterleitung von Adressnachrichten

    1. Auf Änderungen prüfen: Untersuchen Sie den Header „Authentication-Results“ auf Nachrichten mit dem Hinweis „Body Hash wurde nicht verifiziert“, die darauf hinweisen, dass die E-Mail während der Weiterleitung geändert wurde.

    2. Outbound-Gateways: Stellen Sie sicher, dass ausgehende Gateways den Inhalt ausgehender Nachrichten nicht ändern, da dies zu DKIM-Fehlern führen kann.

    3. Weiterleitung überprüfen: Verwenden Sie die E-Mail-Protokollsuche, um zu überprüfen, ob weitergeleitete Nachrichten die Ursache für DKIM-Probleme sind. Wenden Sie sich bei Bedarf an den Weiterleitungsdienst

  5. Admins für abgelehnte DKIM-signierte Nachrichten kontaktieren

    1. Kontakt aufnehmen: Wenn DKIM korrekt eingerichtet ist, Nachrichten aber immer noch abgelehnt oder als Spam gesendet werden, wenden Sie sich an den Administrator des ablehnten E-Mail-Servers, um weitere Unterstützung zu erhalten.

  6. Überprüfen Sie die Zeichenbeschränkungen für TXT-Datensätze

    • Einschränkungen überprüfen: Stellen Sie sicher, dass Ihre DKIM-TXT-Einträge die Zeichenbeschränkungen Ihres Domain-Anbieters einhalten. Die meisten TXT-Einträge können bis zu 255 Zeichen enthalten. Bei TXT-Einträgen, die mehr als 255 Zeichen enthalten, fügt DNS mehrere Zeichenfolgen in einem einzigen Datensatz zusammen.

      Wenn Sie einen 2048-Bit-DKIM-Schlüssel verwenden, können Sie ihn nicht als einzelne Textzeichenfolge in einen DNS-Eintrag mit einer Beschränkung von 255 Zeichen eingeben. Gehen Sie stattdessen

      1. Teilen Sie die Schlüsselzeichen in mehrere Textzeichenfolgen auf.

      2. Setzen Sie jede Zeichenfolge in Anführungszeichen.

      3. Geben Sie die Zeichenketten nacheinander in das Feld TXT-Datensatzwert bei Ihrem Domain-Anbieter ein.

Richten Sie DMARC-TXT-Einträge für Ihre Domain ein

Domain-based Message Authentication, Reporting, and Conformance (DMARC) ist ein E-Mail-Authentifizierungsprotokoll, das auf SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail) aufbaut, um E-Mail-Spoofing- und Phishing-Angriffe zu verhindern. Mit DMARC können Domaininhaber empfangende E-Mail-Server anweisen, wie sie mit E-Mails umgehen sollen, die die SPF- und DKIM-Prüfungen nicht bestehen

Die wichtigsten Komponenten von DMARC sind:

  • Richtlinie (p): Gibt die Aktion an, die ergriffen werden soll, wenn eine E-Mail die Authentifizierungsprüfungen nicht besteht. Folgende Richtlinienoptionen stehen zur Verfügung keine (nur Monitor), Quarantäne (als Spam markieren), oder ablehnen (nicht liefern).

  • Berichterstattung (rua=mailto:): Gibt an, wohin DMARC-Berichte gesendet werden sollen. Diese Berichte enthalten detaillierte Informationen über E-Mails, die die Authentifizierungsprüfungen bestehen und nicht

Stellen Sie vor der Einrichtung von DMARC sicher, dass Sie über Folgendes verfügen:

  • Zugang zum Domain-Anbieter: Anmeldedaten für die Anmeldung an der Verwaltungskonsole Ihres Domainanbieters. DMARC ist bei Ihrem Domain-Host-Anbieter aktiviert, nicht in Ihrer Google Admin-Konsole

  • SPF und DKIM sind bereits eingerichtet: Sie vor der Implementierung von DMARC sicher, dass Sender Policy Framework (SPF) und DomainKeys Identified Mail (DKIM) für Ihre Domain aktiviert sind. Diese Authentifizierung ist für die DMARC-Funktionalität unerlässlich, da DMARC den empfangenden Mailservern mitteilt, was zu tun ist, wenn sie eine Nachricht erhalten, die anscheinend von Ihrer Organisation stammt, die Nachricht jedoch die SPF- und/oder DKIM-E-Mail-Authentifizierungsprüfungen nicht

    Warnung

    • Wenn Sie SPF und DKIM nicht einrichten, bevor Sie DMARC aktivieren, treten bei Nachrichten, die von Ihrer Domain gesendet werden, wahrscheinlich Zustellungsprobleme auf.

    • Warten Sie 48 Stunden nach der Einrichtung von SPF und DKIM, bevor Sie DMARC einrichten.

  • (Optional) Bestehender DMARC-Eintrag: Suchen Sie nach einem vorhandenen DMARC-Eintrag für Ihre Domain.

  • E-Mail-Authentifizierung durch Drittanbieter: Stellen Sie sicher, dass von Drittanbietern gesendete Nachrichten authentifiziert werden, um den DMARC-Richtlinien zu entsprechen. Um die Authentifizierung für Nachrichten zu verbessern, die von Drittanbietern gesendet werden

    • Bestätigen Sie mit Ihrem Drittanbieter, dass DKIM korrekt konfiguriert ist.

    • Stellen Sie sicher, dass die vom Anbieter verwendete Umschlag-Absenderdomain mit Ihrer Domain übereinstimmt.

    • Fügen Sie die IP-Adressen der sendenden Mailserver des Anbieters zum SPF-Eintrag für Ihre Domain hinzu.

DMARC einrichten

So richten Sie DMARC ein:

  1. Melden Sie sich bei der Management-Konsole Ihres Domain-Anbieters an: Greifen Sie auf die Plattform Ihres Domainanbieters zu und navigieren Sie zum Abschnitt zur Verwaltung von DNS-TXT-Einträgen.

  2. Überprüfen Sie den vorhandenen DMARC-Eintrag: Überprüfen Sie vor der DMARC-Setup, ob Ihre Domain bereits über einen DMARC-DNS-TXT-Eintrag verfügt. Falls vorhanden, überprüfen Sie die DMARC-Berichte, um die erfolgreiche Nachrichtenauthentifizierung und -zustellung zu bestätigen. Um bei Ihrem Domain-Anbieter nach einem TXT-Eintrag für DMARC zu suchen

    1. Melden Sie sich bei der Verwaltungskonsole an, die von Ihrem Domain-Anbieter bereitgestellt wird.

    2. Suchen Sie die Seite oder das Dashboard, das der Aktualisierung der DNS-TXT-Einträge für Ihre Domain gewidmet ist.

    3. Überprüfen Sie die mit Ihrer Domain verknüpften DNS-TXT-Einträge. Wenn ein DMARC-Eintrag existiert, beginnt er normalerweise mit v=DMARC.

  3. Definieren Sie Ihren DMARC-Eintrag: Um Ihren DMARC-Eintrag zu definieren, müssen Sie einen TXT-Eintrag erstellen, der festlegt, wie streng DMARC Nachrichten überprüfen soll und welche Aktionen für Empfangsserver empfohlen werden.

    Wenn Sie mit der Implementierung von DMARC beginnen, empfehlen wir, mit einer lockeren Durchsetzungsrichtlinie zu beginnen, die auf „keine“ gesetzt ist. „Wenn Sie Erkenntnisse darüber gewinnen, wie Nachrichten von Ihrer Domain von den Empfangsservern authentifiziert werden, passen Sie Ihre Richtlinie schrittweise von „keine“ auf „Quarantäne“ und schließlich auf „Ablehnen“ an. "

    Der DMARC-Datensatz hat die Form einer Klartextzeile, die aus einer Liste von DMARC-Tagswerten besteht, die durch Semikolons getrennt sind. Einige Tags sind erforderlich, andere optional. Beispiel: v=dmarc1; p=reject; rua=mailto: mailbox@example.com, mailto: dmarc@example.com; pct=10; adkim=r; aspf=r

    Schlagwort

    Erforderlich?

    Beschreibung

    Werte

    v

    Requi

    Gibt die DMARC-Version an.

    Muss sein DMARC 1.

    p

    Erforderlich

    Weist den empfangenden E-Mail-Server an, Aktionen für Nachrichten auszuführen, bei denen die Authentifizierung fehlschlägt.

    none — Ergreifen Sie keine Maßnahmen, übermitteln Sie die Nachricht und protokollieren Sie sie. Berichte werden an die im rua-Tag angegebene E-Mail-Adresse gesendet.

    quarantine — Markieren Sie die Nachricht als Spam und senden Sie sie in den Spam-Ordner. Empfänger können die Legitimität überprüfen

    reject — Lehnen Sie die Nachricht ab und senden Sie normalerweise eine Bounce-Nachricht an den Absender.

    pct

    Erforderlich

    Definiert den Prozentsatz der Nachrichten, die der DMARC-Richtlinie unterliegen.

    Muss eine ganze Zahl sein von1zu100. Wenn nicht angegeben, gilt die Richtlinie für 100% der Nachrichten.

    Rua

    Fakultativ

    Lassen Sie sich DMARC-Berichte an eine E-Mail-Adresse senden. Die E-Mail-Adresse muss Folgendes enthaltenmailen Sie an:.

    Um DMARC-Berichte an mehrere E-Mails zu senden, trennen Sie jede E-Mail-Adresse durch ein Komma und fügen Sie vor jeder Adresse das Präfix mailto: hinzu.

    Beispiel: mailto: dmarc-reports@example.com, mailto: dmarc-admin@example.com (ersetzen Sie example.com durch Ihre Domain).

    sp

    Fakultativ

    Legt die Richtlinie für Subdomains Ihrer Hauptdomain fest.

    none — Ergreifen Sie keine Maßnahmen, übermitteln Sie die Nachricht und protokollieren Sie sie. Berichte werden an die im rua-Tag angegebene E-Mail-Adresse gesendet.

    quarantine — Markieren Sie die Nachricht als Spam und senden Sie sie in den Spam-Ordner. Empfänger können die Legitimität überprüfen

    reject — Lehnen Sie die Nachricht ab und senden Sie normalerweise eine Bounce-Nachricht an den Absender.

    Wenn nicht angegeben, erben Subdomains die Richtlinie der übergeordneten Domain.

    zugeben

    Fakultativ

    Gibt die Alignment-Richtlinie für DKIM an und gibt an, wie genau die Absenderdomäne dem entsprechen muss d=domainname in DKIM-Signaturen.

    s — Strikte Ausrichtung. Der Domainname des Absenders muss exakt mit dem entsprechenden d=domainname in den DKIM-Mail-Headern übereinstimmen

    R — Entspannte Ausrichtung (Standard). Erlaubt teilweise Treffer. Jede gültige Subdomain von d=domain in den DKIM-Mail-Headern

    adspf

    Fakultativ

    Gibt die Ausrichtungsrichtlinie für SPF an und gibt an, wie genau die Absenderdomäne mit der Domäne im SMTP MAIL FROM-Befehl übereinstimmen muss.

    s — Strikte Ausrichtung. Die Absenderdomäne muss exakt mit der Domäne im SMTP MAIL

    R — Entspannte Ausrichtung (Standard). Erlaubt teilweise Treffer. Jede gültige Subdomain des Domainnamens wird akzeptiert

  4. DMARC-Eintrag hinzufügen: Beachten Sie, dass DKIM und SPF Nachrichten mindestens 48 Stunden lang authentifizieren sollten, bevor DMARC aktiviert wird.

    1. Melden Sie sich bei der Management-Konsole Ihres Domain-Anbieters an: Melden Sie sich bei der Verwaltungskonsole an, die von Ihrem Domain-Anbieter bereitgestellt wird. Suchen Sie die Seite oder das Dashboard, das der Aktualisierung der DNS-TXT-Einträge für Ihre Domain gewidmet ist.

    2. Fügen Sie einen neuen TXT-Record für DMARC hinzu. Geben Sie die folgenden Werte ein und speichern Sie dann Ihre Änderungen

      Feldname

      Einzugebender Wert

      TXT-Eintragsname (im ersten Feld unter dem DNS-Hostnamen)

      Geben Sie ein _dmarc.exampledomain.com (ersetzen exampledomain.com mit deiner Domain)

      TXT-Datensatzwert (im zweiten Feld)

      Geben Sie Ihren DMARC-Richtlinientext ein.

      Geben Sie zum Beispiel ein v=DMARC1; p=none; rua=mailto:dmarc-reports@exampledomain.com (ersetzen exampledomain.com mit deiner Domain).

  5. Auf Subdomains und zusätzliche Domains erweitern (falls zutreffend). Wenn Sie mehrere Domains oder Subdomains haben, kann jede Domain, also jede Domain, eine andere Richtlinie und andere Berichtsoptionen haben (im Datensatz definiert). Um eine DMARC-Richtlinie für Subdomains zu definieren, verwenden Sie das sp-Policy-Tag im DMARC-Datensatz für die übergeordnete Domain. Wenn Sie keine DMARC-Richtlinien für Subdomains erstellen, erben diese die DMARC-Richtlinie der übergeordneten

Überwachen Sie DMARC-Berichte

Überwachen Sie regelmäßig Berichte über die DMARC-Aktivitäten für Ihre Domain. Diese Berichte, die an die in der DMARC-Richtlinie angegebene E-Mail-Adresse (rua-Tag) gesendet werden, bieten Einblicke in die E-Mail-Serveraktivität. Passen Sie Ihre DMARC-Richtlinie auf der Grundlage dieser Berichte nach Bedarf an

Lesen Sie die Berichte, um Folgendes herauszufinden:

  • Welche Server oder Drittanbieter senden E-Mails für Ihre Domain

  • Wie viel Prozent der Nachrichten von Ihrer Domain passieren DMARC

Halten Sie Ausschau nach Problemtrends, wie z. B.:

  • Gültige Nachrichten werden als Spam markiert

  • Bounce- oder Fehlermeldungen von Empfängern

Einen kleinen Prozentsatz der Nachrichten unter Quarantäne stellen

Beginnen Sie zunächst mit einer lockeren DMARC-Richtlinie, bei der die Durchsetzung auf Null gesetzt ist. Auf diese Weise können Sie beginnen, Berichte zu erhalten, ohne zu riskieren, dass Nachrichten von Ihrer Domain von den Empfangsservern abgelehnt oder als Spam markiert werden. Nachdem Sie die DMARC-Berichte mindestens eine Woche lang beobachtet haben, stellen Sie Ihre Richtlinie auf „Quarantäne“ ein und fügen Sie das PCT-Tag hinzu, um die Richtlinie auf einen kleinen Prozentsatz Ihrer E-Mails anzuwenden

Um einen kleinen Prozentsatz der Nachrichten unter Quarantäne zu stellen:

  1. Melden Sie sich bei der Verwaltungskonsole Ihres Domain-Hosting-Anbieters an, um den DMARC-DNS-TXT-Eintrag zu aktualisieren.

  2. Fügen Sie eine Richtlinie hinzu, die sich auf einen kleinen Prozentsatz der Nachrichten auswirkt und die Quarantäne erzwingt. Zum Beispiel eine Richtlinie, die nur für 5% der eingehenden E-Mails gilt und Nachrichten, die die DMARC-Prüfungen nicht bestehen, in die Spam-Ordner der Empfänger weiterleitet

    v=DMARC1; p=quarantine; pct=5; rua=mailto:dmarc-reports@exampledomain.com

Tipp

Große Unternehmen sollten den Prozentsatz der betroffenen Nachrichten schrittweise erhöhen, um das Risiko von Ablehnungen oder Spammarkierungen zu minimieren. Beispielsweise könnte ein kleines Unternehmen mit der Quarantäne von 10% beginnen, während ein größeres Unternehmen mit 1% beginnen könnte

DMARC-Probleme beheben

Wenn E-Mails von Ihrer Domain die DMARC-Authentifizierung nicht bestehen, von Empfangsservern abgelehnt werden oder in den Spam-Ordnern der Empfänger landen, gehen Sie wie folgt vor, um DMARC-Probleme zu beheben und zu lösen:

  1. DMARC-Eintrag überprüfen

    • Konfiguration überprüfen: Stellen Sie sicher, dass Ihr DMARC-Eintrag richtig konfiguriert ist. Stellen Sie sicher, dass der DMARC-Eintrag bei Ihrem Domain-Anbieter korrekt eingerichtet ist und in Ihren DNS-Einstellungen vorhanden ist

  2. Stellen Sie sicher, dass SPF und DKIM aktiviert sind

    • SPF und DKIM aktivieren: Vergewissern Sie sich, dass SPF und DKIM für Ihre Domain aktiviert und korrekt konfiguriert sind. Beide sollten mindestens 48 Stunden lang aktiv sein, bevor DMARC aktiviert

    • Detailliertes Setup: Folgen Sie den Installationsanweisungen für SPF und DKIM, um sicherzustellen, dass sie korrekt implementiert sind.

  3. Überprüfen Sie die Authentifizierungsergebnisse

    • Überschriften überprüfen: Untersuchen Sie die E-Mail-Header, um die SPF-, DKIM- und DMARC-Ergebnisse zu überprüfen. Klicken Sie in Gmail auf „Original anzeigen“, um diese Ergebnisse

    • Verwenden Sie Diagnosetools: Geben Sie Nachrichtenüberschriften in das Google Admin Toolbox: Nachrichtenüberschriftstool um den Authentifizierungsstatus zu überprüfen.

  4. Überprüfen Sie die DMARC-Berichte

    • Berichte überprüfen: Überprüfen Sie Ihre DMARC-Berichte, um sicherzustellen, dass Nachrichten die SPF-, DKIM- und DMARC-Prüfungen bestehen. Sie können ein Tool oder einen Service zur DMARC-Berichtsanalyse verwenden

  5. DMARC-Fehler beheben

    • Fehler beheben: Wenn ausgehende Nachrichten DMARC nicht bestehen, überprüfen Sie Ihre SPF- und DKIM-Einstellungen. Stellen Sie sicher, dass Nachrichten mindestens eine dieser Prüfungen bestehen, um den DMARC-Richtlinien zu entsprechen

    • Überprüfen Sie die DMARC-Richtlinie: Überprüfen Sie Ihre DMARC-Richtlinie und die Alignment-Einstellungen. Eine strenge Richtlinie kann zu erhöhten Ablehnungsraten oder zur Platzierung von Spam führen

    • Überprüfen Sie die täglichen Berichte: Untersuchen Sie die täglichen DMARC-Berichte, um festzustellen, welche ausgehenden Nachrichten SPF, DKIM oder DMARC nicht bestehen.

  6. Evaluieren Sie die Methoden zum Senden von E-Mails

    • Befolgen Sie die Best Practices: Stellen Sie sicher, dass Sie die Best Practices für den Versand von E-Mails einhalten, insbesondere wenn Sie große Mengen versenden. Lesen Sie die Richtlinien für das Senden von E-Mails an Gmail-Nutzer.

  7. Verwenden Sie die E-Mail-Protokollsuche für Einblicke

    • Detailierte Suche: Verwenden Sie die E-Mail-Protokollsuche, um detaillierte Informationen zu bestimmten Nachrichten zu erhalten, die über Google Workspace gesendet wurden. Suchen Sie nach der Absender-IP-Adresse und überprüfen Sie die Nachrichtendetails, um Probleme zu diagnostizieren.

Was this article helpful?

Zurück an den Anfang