DMARC Pflicht ab 01. Februar 2024 für Deine Domain – Einfach erklärt.

By Ronny

Ab 01. Februar 2024 wird die DMARC Prüfung für alle E-Mails, die an Google oder Yahoo E-Mail-Konten gesendet werden, Pflicht. Doch was bedeutet überhaupt DMARC und inwiefern betrifft Dich das mit Deiner eigenen Domain? In diesem Artikel erklären wir Dir, was es mit DMARC auf sich hat und warum Du diese Änderung, sofern Deine Domain von 2b.onl verwaltet wird, entspannt betrachten kannst. Nimm Dir 5 Minuten Zeit, vielleicht mit einem Kaffee oder Tee und erfahre auf einfache Weise, weshalb Panik weder angebracht, noch notwendig ist.

Was bedeutet DMARC?

DMARC steht für „Domain-based Message Authentication, Reporting, and Conformance“. Das klingt erstmal ziemlich technisch und kompliziert, oder? Aber keine Sorge, wir erklären es Dir so, dass es ganz einfach zu verstehen ist:

Stell Dir DMARC wie einen Türsteher in einem Club vor. Dieser Türsteher überprüft, ob die Personen, die in den Club wollen, auch wirklich auf der Gästeliste stehen. Bei E-Mails macht DMARC genau das: Es überprüft, ob die E-Mail wirklich von der angegebenen Domain (also der Internetadresse, von der die E-Mail zu kommen scheint) stammt.

Warum ist DMARC wichtig?

Nehmen wir mal an, Du bekommst eine E-Mail von Deiner Bank, die Dich bittet, auf einen Link zu klicken und Deine Kontodaten zu bestätigen. Du würdest das wahrscheinlich machen, weil Du der E-Mail-Adresse Deiner Bank vertraust. Aber was, wenn diese E-Mail gar nicht wirklich von Deiner Bank ist? Genau hier kommt DMARC ins Spiel. Es hilft dabei, solche betrügerischen E-Mails zu erkennen und zu verhindern, dass sie in Deinem Posteingang landen.

Allerdings sind dazu noch einige Einstellungen bzw. Informationen von Deiner Seite aus notwendig. Du kannst dem Türsteher nämlich mitteilen, ob Du den Gast (also das E-Mail Deiner Bank) in den Club (also Deinen Posteingang) lässt, obwohl es wohl ein Betrüger ist, ob der Gast in einen eigenen Raum zur genauen Prüfung kommt (Quarantäne) oder ob der Gast wirklich abgelehnt wird (Reject). Doch dazu kommen wir später.

SPF und DKIM

Bevor Du DMARC für Deine Domain nutzen kannst, gibt es zwei wichtige Schritte, die Du beachten solltest: SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail) aktivieren. Das klingt jetzt vielleicht noch merkwürdiger und technischer, doch wir erklären Dir das auch ganz schnell und einfach.

Gehen wir zurück zum normalen Briefversand, also kein E-Mail. Für alle Personen die sowas nicht mehr kennen: Man nimmt ein Blatt Papier, schreibt eine Nachricht mit einem Stift drauf, steckt es in ein Kuvert mit der Zieladresse und klebt eine Briefmarke drauf. Ja, so hat das mal alles funktioniert. Wahnsinn, oder?

Scherz beiseite. Bevor Du den Brief in den Briefkasten wirfst, musst Du sicherstellen, dass er richtig adressiert ist (das ist wie SPF) und dass er ein Siegel hat, das beweist, dass er wirklich von Dir kommt (das ist wie DKIM).

SPF ist wie die Adresse auf dem Briefumschlag. Es sagt den E-Mail-Servern (den Postboten der digitalen Welt), welche Mail-Server (also quasi die „Briefkästen“) berechtigt sind, E-Mails in Deinem Namen zu versenden. So wird verhindert, dass jemand anderes E-Mails verschickt, die so aussehen, als kämen sie von Dir.

DKIM ist wie ein Siegel auf Deinem Brief. Es fügt Deinen E-Mails eine digitale Unterschrift hinzu. Wenn der Empfänger Deine E-Mail bekommt, kann er anhand dieser Unterschrift überprüfen, ob die E-Mail wirklich von Dir kommt und unterwegs nicht verändert wurde.

Wenn Du eine DMARC-Richtlinie für Deine Domain einrichtest, dann überprüfen die empfangenden Server (also die E-Mail-Server der Leute, an die Du schreibst) Deine E-Mails sowohl mit SPF als auch mit DKIM. Nur wenn beides passt, wird Deine E-Mail als sicher und authentisch angesehen.

Auch hier unser Hinweis: Diese Einrichtung machen wir für Deine Domain bei 2b.onl automatisch. Also keine Panik, solltest Du nicht alle Details verstehen oder nachvollziehen können.

DMARC Pflicht für Google und Yahoo E-Mail Konten

Ab dem 1. Februar 2024 wird DMARC für alle E-Mails, die an Google oder Yahoo E-Mail-Konten gesendet werden, Pflicht. Das bedeutet, dass E-Mails, die nicht DMARC-konform sind (also die Regeln des Türstehers nicht erfüllen), möglicherweise nicht zugestellt werden. Das ist besonders wichtig für Dich, wenn Du eine eigene Domain hast und E-Mails an Personen sendest, die Google oder Yahoo als E-Mail-Anbieter nutzen.

Google und Yahoo prüfen ab dem 01. Februar 2024 ob Du also die Adresse richtig angegeben hast, ob Dein Siegel auf dem Kuvert drauf ist und ob Du ebenfalls einen Türsteher für Deinen Club hast und wie dieser mit unerwünschten Gästen umgeht.

Wenn Du kein Siegel auf dem Kuvert drauf hast, dann werden Google und Yahoo Deine Nachricht ablehnen. Wenn die Adresse nicht richtig angegeben ist, dann ebenfalls. Und wenn Dein Türsteher nur faul in der Ecke steht und alle Gäste reinlässt, die da so bei Dir reinwollen, dann möchte Google und Yahoo mit Deinem Club auch nichts mehr zu tun haben.

Keine Sorge, wir kümmern uns darum!

Jetzt denkst Du vielleicht: „Das klingt kompliziert, muss ich jetzt IT-Experte werden?“ Die Antwort ist: Nein! Wenn Deine Domain bei 2b.onl verwaltet wird, brauchst Du Dir keine Gedanken zu machen. Unser Support kümmert sich um alles. Wir stellen sicher, dass Deine Domain die DMARC-Einstellungen hat, die sie braucht. Standardmäßig setzen wir die Einstellung auf „none“, was bedeutet, dass Deine E-Mails überprüft, aber trotzdem zugestellt werden, auch wenn etwas nicht stimmt.

Wir kümmern uns auch im SPF und DKIM. Wenn Deine Domain bei 2b.onl verwaltet wird, erstellen wir die notwendigen DNS-Einträge für Dich und helfen Dir SPF und DKIM richtig einzurichten. So sorgen wir dafür, dass Deine E-Mails sicher ankommen und Du Dich nicht mit all den technischen Details herumschlagen musst. Du kannst Dich entspannt zurücklehnen, wir kümmern uns um die Technik!

Möchtest Du eine andere Einstellung?

Selbstverständlich hast Du jederzeit die Möglichkeit andere Einstellungen festzulegen. Vielleicht möchtest Du strengere Einstellung, zum Beispiel, dass E-Mails, die nicht DMARC-konform sind, gar nicht erst zugestellt werden. Auch das ist kein Problem. Du musst uns nur Bescheid sagen, welche Einstellung Du bevorzugst, und wir kümmern uns um den Rest.

Wir stehen Dir bei allen Fragen zu SPF, DKIM oder DMARC gerne zur Verfügung. Besuche auch unseren Hilfebereich um mehr über die Einstellungen zu erahren oder tausche Dich in unserem Forum aus.

Kontaktiere uns noch heute, um mehr über unsere Dienstleistungen zu erfahren und wie wir Dir helfen können, Deine digitale Präsenz zu sichern und zu erweitern. Deine Website ist das Herzstück Deines Geschäfts – lass uns gemeinsam dafür sorgen, dass es sicher und erfolgreich schlägt.