DMARC (Domain-based Message Authentication, Reporting and Conformance)
DMARC kombiniert SPF und DKIM zu einer durchsetzbaren Richtlinie: Sie legt fest, ob Mails, die keine der beiden Prüfungen bestehen, durchgelassen, in Quarantäne verschoben oder abgelehnt werden.
Ausführliche Erklärung
Eine DMARC-Policy auf „p=reject" weist empfangende Server an, nicht-authentifizierte Mails komplett zu blockieren. Damit ist Spoofing der eigenen Domain praktisch unmöglich: Niemand kann mehr Mails von „[email protected]" fälschen.
DMARC wird schrittweise eingeführt. Zuerst „p=none" mit Reporting (RUA/RUF), um zu sehen, welche legitimen Systeme noch nicht SPF/DKIM-konform sind. Erst dann „p=quarantine" und schließlich „p=reject".
Visgenix-Standardsetup: DMARC-Reporting an dedizierte Mailbox, monatliche Auswertung, schrittweise Eskalation zur Reject-Policy innerhalb von 3–6 Monaten.
Managed Microsoft 365
Microsoft 365 sauber aufsetzen und betreiben
Im kostenlosen Erstgespräch von 30 Minuten sehen wir uns Tenant, Lizenzen und Sicherheitseinstellungen an. Wir nennen den Aufwand und die sinnvolle Reihenfolge.