SPF, DKIM, DMARC
Die drei DNS-Einträge, die deine Domain vor Fälschung schützen.
- BIMI: Logo im Posteingang mit VMC oder CMC einrichten
BIMI zeigt dein Logo neben Mails in Gmail, Apple Mail und Yahoo. Voraussetzungen: DMARC auf quarantine oder reject, SVG Tiny PS und für Gmail ein VMC oder CMC.
- DKIM einrichten: Selector, 2048-Bit-Schlüssel, DNS-Eintrag
DKIM einrichten Schritt für Schritt: Selector wählen, 2048-Bit-Schlüssel erzeugen, TXT-Record unter selector._domainkey anlegen und die Signatur mit dig prüfen.
- DMARC-Bericht lesen: XML-Aggregat-Reports Zeile für Zeile
DMARC-Bericht lesen und verstehen: was in den XML-Feldern steht, wie du eigene Versender von Fälschungen trennst und welche 4 Muster in Reports typisch sind.
- DMARC einrichten: von p=none bis p=reject in 4 Stufen
DMARC einrichten ohne Mailverlust: TXT-Record unter _dmarc anlegen, mit p=none und rua-Berichten starten, Alignment prüfen und in Stufen auf reject gehen.
- E-Mail-Spoofing verhindern: was wirklich gegen Fälschung hilft
E-Mail-Spoofing verhindern mit SPF, DKIM und DMARC auf p=reject. Dazu: Lookalike-Domains, Display-Name-Tricks und 3 DNS-Einträge für Domains ohne Mailversand.
- SPF-Record einrichten: Syntax, Beispiele, 10-Lookup-Limit
SPF-Record einrichten in 4 Schritten: welche Server rein müssen, ~all oder -all, das Limit von 10 DNS-Lookups und wie du den TXT-Eintrag mit dig prüfst.