Versandquellen erfassen
Nachrichten kommen aus Postfächern, Webformularen, CRM, Shops und Newslettersystemen. Erfassen Sie alle Absender und Betreiberanforderungen vor Änderungen. Ein ausgelassener Dienst kann Zustellprobleme bekommen. Prüfen Sie aktuelle Betreiberangaben, statt Werte aus fremden Beispielen zu kopieren. Die Liste muss bei neuen Diensten entsprechend ergänzt werden.
SPF und DKIM verstehen
SPF beschreibt erlaubte Versandserver für die Domain der technischen Absenderadresse. DKIM signiert Nachrichten und ermöglicht die Signaturprüfung mit einem DNS-Schlüssel. Beide Verfahren betreffen unterschiedliche Nachrichtenelemente. Die Konfiguration benötigt Werte der tatsächlichen Dienstanbieter statt eines universellen Satzes von Einträgen für beliebige Domains.
DMARC schrittweise einführen
DMARC prüft die Übereinstimmung der sichtbaren Absenderdomain mit einer durch SPF oder DKIM bestätigten Domain. Die Richtlinie muss berechtigten Versand aller Systeme berücksichtigen. Vor strengeren Regeln sollten Berichte ausgewertet und Fehler behoben werden. Nachrichten sollten nicht sofort abgewiesen werden, solange legitime Quellen ungeprüft sind.
Echte Nachrichten kontrollieren
Testen Sie jeden Versanddienst und prüfen Sie Ergebnisse in den Kopfzeilen. Anbieterwechsel und neue Schnittstellen müssen berücksichtigt werden. Korrekte Einträge begrenzen Missbrauch, garantieren aber keinen Posteingang. Reputation, Inhalt und Empfängerregeln wirken ebenfalls. Nach wichtigen Änderungen an der Versandkonfiguration sind erneute Kontrollen sinnvoll.