SPF, DKIM und DMARC: Einrichtungsleitfaden

Weg zurE-Mail-Authentifizierung der Domain

Schritt	Aktion	Tipp
1	AktionAbsender inventarisieren	TippPostfächer, CRM, Formulare, Rechnungen und Newsletter erfassen
2	AktionSPF konsolidieren	TippEinen Eintrag mit allen erlaubten Quellen veröffentlichen
3	AktionDKIM aktivieren	TippWenn möglich 2048-Bit-Schlüssel verwenden
4	AktionMit DMARC beobachten	TippMit p=none starten und Berichte prüfen
5	AktionDurchsetzen und überwachen	TippErst nach Prüfung auf quarantine/reject erhöhen

Authentifizierung unterstützt Zustellung und Schutz, ersetzt aber nicht Reputation und Einwilligung.

SPF autorisiert Absender, DKIM signiert Nachrichten und DMARC prüft die Ausrichtung und setzt Richtlinien um.

Erfassen Sie alle Quellen, konfigurieren Sie SPF und DKIM und starten Sie DMARC zunächst im Monitoring-Modus.

Geprüfte Quellen

Diese beiden Quellen vertiefen die wichtigsten Punkte mit Kriterien, Daten und Empfehlungen der zuständigen Organisationen.

Er verbindet SPF und DKIM mit DMARC und erklärt, wie eine Richtlinie den Umgang mit fehlgeschlagenen Prüfungen vorgibt.

Er definiert Identifikator-Ausrichtung, Richtlinien und Berichte für DMARC und ersetzte im Mai 2026 die RFCs 7489 und 9091.