E-Mail-Sicherheit
Damit Ihre E-Mails ankommen – und niemand in Ihrem Namen schreibt.
Mit SPF, DKIM und DMARC weisen Sie gegenüber anderen Mailservern nach, dass E-Mails wirklich von Ihnen stammen. Das schützt vor gefälschten Absendern und sorgt dafür, dass Ihre Nachrichten nicht im Spam landen.
Die Bausteine
SPF, DKIM, DMARC & Co. – kurz erklärt.
Jeder Baustein schützt an einer anderen Stelle. Erst zusammen ergeben sie einen wirksamen Schutz Ihrer E-Mail-Kommunikation.
SPF
Sender Policy Framework
Legt im DNS Ihrer Domain fest, welche Mailserver E-Mails in Ihrem Namen versenden dürfen. Empfänger können so erkennen, ob eine Nachricht von einem berechtigten Server kommt.
Beispiel für einen DNS-Eintragv=spf1 mx -all
DKIM
DomainKeys Identified Mail
Jede ausgehende E-Mail erhält eine digitale Signatur. Den passenden öffentlichen Schlüssel hinterlegen wir im DNS – so erkennt der Empfänger, ob die Nachricht unterwegs verändert wurde.
Beispiel für einen DNS-Eintragselector._domainkey v=DKIM1; k=rsa; p=…
DMARC
Domain-based Message Authentication
Verbindet SPF und DKIM und legt fest, was mit E-Mails passiert, die die Prüfung nicht bestehen: zustellen, in den Spam-Ordner verschieben oder ablehnen. Dazu gibt es Berichte über Missbrauchsversuche.
Beispiel für einen DNS-Eintrag_dmarc v=DMARC1; p=quarantine; rua=mailto:…
TLS-Verschlüsselung
Transportverschlüsselung
E-Mails werden zwischen Mailprogramm, unseren Servern und anderen Mailservern verschlüsselt übertragen. Standards wie MTA-STS sorgen dafür, dass die Verschlüsselung nicht unbemerkt umgangen werden kann.
S/MIME
Signieren & Ende-zu-Ende verschlüsseln
Mit einem persönlichen E-Mail-Zertifikat signieren Sie Ihre Nachrichten und verschlüsseln vertrauliche Inhalte so, dass nur der Empfänger sie lesen kann.
Spam- & Virenschutz
Schutz für eingehende E-Mails
Unser mehrstufiger Filter mit Blacklist-Abfrage, SPF-Prüfung, Greylisting und SpamAssassin hält unerwünschte und gefährliche Nachrichten von Ihrem Postfach fern.
Warum das wichtig ist
Drei gute Gründe.
Zustellbarkeit
Große E-Mail-Anbieter wie Gmail oder Yahoo erwarten heute SPF und DKIM, von Absendern mit vielen E-Mails zusätzlich DMARC. Fehlen die Einträge, landen Ihre Nachrichten schnell im Spam-Ordner – oder werden gar nicht zugestellt.
Schutz vor Betrug
Phishing und gefälschte Rechnungen nutzen oft fremde Absenderadressen. Mit DMARC verhindern Sie, dass Betrüger E-Mails im Namen Ihrer Domain an Kunden oder Geschäftspartner schicken.
Vertrauen & Nachweis
Sichere E-Mail-Kommunikation gehört zu den technischen Maßnahmen, die DSGVO und NIS2 von Unternehmen erwarten – und zeigt Ihren Kunden, dass Sie Sicherheit ernst nehmen.
So unterstützen wir Sie
In drei Schritten zu sicheren E-Mails
- BestandsaufnahmeWir prüfen, welche Einträge für Ihre Domain bereits vorhanden sind und über welche Dienste Sie E-Mails versenden – zum Beispiel Newsletter, Shop oder Buchhaltung.
- EinrichtungWir legen SPF, DKIM und DMARC passend für Ihre Domain an, sodass alle berechtigten Absender berücksichtigt sind.
- Schrittweise verschärfenDMARC startet im Beobachtungsmodus. Anhand der Berichte schärfen wir die Richtlinie nach und nach – ohne dass legitime E-Mails verloren gehen.
Häufige Fragen
Brauche ich SPF, DKIM und DMARC wirklich alle?
Was passiert, wenn DMARC falsch eingerichtet ist?
Ich versende E-Mails auch über andere Dienste. Geht das trotzdem?
Was ist BIMI?
Sichere E-Mails für Ihre Domain
Wir prüfen Ihre aktuellen Einstellungen und richten SPF, DKIM und DMARC passend für Sie ein.