Was ist SPF und DKIM?

SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail) sind zwei wichtige Technologien, die im Bereich der E-Mail-Sicherheit und -Authentifizierung eingesetzt werden. Sie helfen dabei, die Echtheit von E-Mails zu verifizieren und Phishing sowie Spam zu reduzieren.

1. SPF (Sender Policy Framework):

   • Zweck: SPF dient dazu, zu überprüfen, ob der Absender einer E-Mail berechtigt ist, Nachrichten im Namen einer Domain zu senden.
   • Funktionsweise: Es basiert auf DNS-Einträgen. Eine Domain veröffentlicht im DNS einen SPF-Eintrag, der die IP-Adressen oder Server auflistet, die autorisiert sind, E-Mails für diese Domain zu senden.
   • Vorteile: SPF hilft dabei, Spoofing und Phishing zu verhindern, indem es sicherstellt, dass E-Mails nur von autorisierten Quellen stammen.
   • Einschränkungen: SPF überprüft lediglich den "Return-Path" oder "Envelope From", was bedeutet, dass es nicht die Adresse im "From"-Feld der E-Mail überprüft, die für den Endnutzer sichtbar ist.

2. DKIM (DomainKeys Identified Mail):

   • Zweck: DKIM bietet eine Methode, um die Integrität der E-Mail-Inhalte zu überprüfen und sicherzustellen, dass sie während der Übertragung nicht verändert wurden.
   • Funktionsweise: Es verwendet digitale Signaturen, die an die E-Mail angehängt werden. Der öffentliche Schlüssel, der zur Überprüfung der Signatur erforderlich ist, wird im DNS der sendenden Domain veröffentlicht.
   • Vorteile: Mit DKIM können Empfänger sicher sein, dass der Inhalt der E-Mail authentisch ist und nicht manipuliert wurde. Es hilft auch bei der Bekämpfung von Phishing und E-Mail-Spoofing.
   • Einschränkungen: DKIM allein kann nicht bestimmen, ob der Absender einer E-Mail vertrauenswürdig ist; es bestätigt lediglich, dass die E-Mail tatsächlich von der angegebenen Domain stammt und der Inhalt unverändert ist.

In Kombination bieten SPF und DKIM eine robuste Verteidigungslinie gegen E-Mail-basierte Bedrohungen. Sie sind entscheidend für die Aufrechterhaltung der E-Mail-Sicherheit und spielen eine wichtige Rolle im Rahmen des E-Mail-Reputationsmanagements. Viele moderne E-Mail-Systeme und Spam-Filter bewerten E-Mails anhand dieser Standards, um ihre Authentizität zu beurteilen.

Bei kajomi MAIL wird SPF und DKIM automatisch von dem System eingestellt, sollten Sie eine Domain delegieren, bzw. bei der Standard kajomi MAIL DOmain. Wenn sie eine eigene Domain nicht delegieren, wird Ihnen genau gesagt welche TXT Einträge sie brauchen. In den Domain Settings sieht man genau ob für die Domain bei SPF und DKIM alles ok ist.

(Wie füge ich eine eigene Domain hinzu?)