E-Mail-Schutz: SPF, DKIM und DMARC einrichten lassen

Bei mir 390 € als Endpreis für eine Domain, mit SPF und DKIM für alle Versandwege, DMARC schrittweise bis reject und vier Wochen Auswertung der Berichte. Der Preis hängt nicht davon ab, wie viele Dienste in deinem Namen senden. Wer nur den Eintrag braucht, macht ihn mit dem kostenlosen DMARC-Generator selbst; der Aufwand steckt in den Wochen danach.

Die Einträge stehen in der ersten Woche. Danach folgen vier Wochen, in denen die DMARC-Berichte zeigen, ob alle eigenen Versandwege bestehen, bevor die Richtlinie auf quarantine und reject geht. Bei einer Domain mit einem Postfach und ohne Newsletter geht es schneller, bei vielen Diensten dauert die Inventur länger. Die vier Wochen sind im Preis.

Nur, wenn ein legitimer Absender vergessen wurde, und genau dafür ist die Beobachtungszeit da. Die Richtlinie geht erst auf quarantine und dann auf reject, wenn die Berichte zeigen, dass alle eigenen Wege SPF oder DKIM bestehen. Weitergeleitete Mails überstehen DMARC über DKIM, deshalb bekommt jeder Versandweg eine eigene Signatur.

Ja. Eingerichtet wird beim Anbieter, den du schon hast, ein Umzug ist nicht nötig. Bei Microsoft 365 wird DKIM im Defender-Portal eingeschaltet, bei Google Workspace in der Admin-Konsole, bei klassischen Hostern in deren Kundenmenü oder über die DNS-Verwaltung. Wo ein Anbieter DKIM für die eigene Domain nicht anbietet, sage ich dir das vorher.

Einen Zugang zur DNS-Verwaltung der Domain, am besten als eigenen Zweitnutzer, und Administratorrechte im Mailsystem, oder jemanden, der sie für eine halbe Stunde hat. Liegt die Domain beim früheren Webdesigner, ist der erste Schritt, sie auf deinen Namen zu bringen; dabei helfe ich auch.

Die gehören dazu. Jeder Dienst, der mit deiner Domain als Absender verschickt, bekommt einen Platz im SPF-Eintrag oder eine eigene DKIM-Signatur, besser beides. Welche Dienste das sind, zeigen die DMARC-Berichte; was dort auftaucht und niemand kennt, ist entweder ein vergessener Dienst oder eine Fälschung.

Nur gegen Mails, die sich als deine eigene Domain ausgeben. Was andere dir schicken, filtert dein Mailanbieter. Dein DMARC-Eintrag sagt fremden Servern, was sie mit Fälschungen deiner Domain tun sollen; gegen Doppelgänger-Domains mit anderer Endung hilft eine feste Regel für Zahlungen.

Du bekommst den Abschlussbericht mit dem Stand vorher und nachher. Die Einträge bleiben, die Berichtsadresse auch. Kommt später ein neuer Dienst dazu, steht im Bericht, welcher Eintrag angepasst werden muss. Wer laufend überwacht haben will, ob DMARC, Zertifikat und Website noch stehen, nimmt die Wartung für 49 € im Monat; nötig ist sie nicht.

Wenn die Ursache im Versandweg liegt, ja: ein Formular ohne Schutz, eine Weiterleitung, die SPF bricht, ein Server ohne passenden PTR-Eintrag. Dann gehören Ursache und Antrag auf Austragung zur Einrichtung. Ist ein Postfach übernommen oder die Website gehackt, kommt zuerst die Bereinigung; bei WordPress ist das die Soforthilfe ab 290 €.

Ja, und die Anleitungen dafür stehen im Magazin. Für eine Domain mit einem Postfach reicht ein Nachmittag und ein paar Wochen, in denen jemand die Berichte liest. Das Paket lohnt sich, wenn mehrere Dienste in deinem Namen senden oder niemand im Betrieb die Berichte lesen will.