Verstehen von SPF und DKIM zur Verbesserung der E-Mail-Zustellbarkeit

In den frühen Tagen der „modernen E-Mail“ gab es nur begrenzte Mechanismen zur Unterstützung der Absenderüberprüfung. Fast alle Spam-Nachrichten, Betrügereien und Viren, die sich über E-Mail verbreiteten, taten dies mit gefälschten Absenderinformationen – was auch heute noch teilweise der Fall ist. Die Überprüfung, wer die E-Mail-Absender tatsächlich sind, war und ist ein schwieriger Prozess.

Betrachten Sie das Beispiel, www.google.com zu besuchen und eine Suche einzugeben. Sie sind im Allgemeinen ziemlich zuversichtlich, dass Google kontrolliert, was Ihnen als Suchergebnis zurückgesendet wird, und dass die Suchergebnisse sicher sind. Das liegt daran, dass das Domain Name System (DNS)—ein verteiltes Netzwerk von Servern, das als Telefonbuch fungiert—die Domain mit einer Vielzahl von Einträgen verbindet, einschließlich des Ortes, an dem man das echte google.com finden kann.

E-Mail verwendet eine spätere Anpassung dieses Systems zur Absenderüberprüfung, was genau das ist, was ein Sender Policy Framework (SPF)-Datensatz ist.

Vorteile und potenzielle Nachteile von SPF

SPF ist geschickt darin, Phishing zu verhindern. Ohne SPF würde SMTP Ihre Adresse denen offenlegen, die sie zu Spam-Zwecken fälschen könnten. Mit SPF erkennt die SPF-Sicherheit des empfangenden Servers einen Hackerangriff, der versucht, eine E-Mail von Ihrer Adresse zu initiieren, und identifiziert ihn als ungültig. Die Verwendung von SPF zeigt, dass Ihre Organisation sich der Abwehr von Cyber-Bedrohungen verpflichtet fühlt, was sich positiv auf Ihren Absender-Ruf auswirkt.

Wenn ein Benutzer außerhalb Ihrer Domain eine von Ihnen stammende E-Mail weiterleitet, kann die Zustellung aufgrund eines Fehlers zwischen dem IP-Datensatz und dem SPF-Datensatz nicht erfolgen. Viele Mail-Exchange- und Transfer-Agenten verwenden jetzt das Sender Rewriting Scheme (SRS), um die Zustellbarkeit von E-Mail-Weiterleitungen zu erhöhen. Der SPF-Datensatz muss auch Änderungen bei Drittanbieter-E-Mail-Dienstleistern widerspiegeln, um sicherzustellen, dass sie zur Zustellbarkeit übereinstimmen.

Wie SPF funktioniert

Auf der grundlegendsten Ebene etabliert SPF eine Methode für empfangende Server, um zu überprüfen, ob eingehende E-Mails von einem Domain-Server stammen, der von den Administratoren dieser Domain autorisiert wurde. Die folgenden drei Schritte skizzieren, wie SPF funktioniert:

1. Ein Domain-Administrator veröffentlicht die Richtlinie, die Mail-Server definiert, die autorisiert sind, E-Mails von dieser Domain zu senden. Diese Richtlinie wird als SPF-Datensatz bezeichnet und ist Teil der gesamten DNS-Datensätze der Domain.

2. Wenn ein eingehender Mail-Server eine eingehende E-Mail empfängt, sucht er die Regeln für die Bounce-(Return-Path)-Domain im DNS nach. Der eingehende Server vergleicht dann die IP-Adresse des Mail-Absenders mit den autorisierten IP-Adressen, die im SPF-Datensatz definiert sind.

3. Der empfangende Mail-Server verwendet dann die im SPF-Datensatz der sendenden Domain angegebenen Regeln, um zu entscheiden, ob die E-Mail akzeptiert, abgelehnt oder anderweitig markiert wird.

Um den ersten Schritt zur Überprüfung Ihres eigenen SPF-Datensatzes zu machen, können Sie dies mit dem kostenlosen Tool von SparkPost tun – der SPF Inspector.

Zusammenfassung, wie SPF funktioniert

Sobald Sie identifiziert haben, welche Server autorisiert sind, im Namen einer Domain zu senden, können Sie dann einen SPF-Datensatz für Ihre Domain über den SPF Builder erstellen.

Das Erstellen eines SPF-Datensatzes bringt Sie einen Schritt näher zu gewährleisten, dass legitime E-Mails, die von Ihrer Domain stammen, erfolgreich an Kundenpostfächer zugestellt werden.

Wenn es darum geht zu überprüfen, dass eine E-Mail-Nachricht von einem autorisierten Mail-Server gesendet wurde, kommt DKIM ins Spiel.

Vorteile und potenzielle Nachteile der DKIM-Authentifizierung

Der Hauptvorteil von DKIM-E-Mail besteht darin, sowohl vor Spoofing als auch Phishing-Angriffen zu schützen. Die Authentifizierung erscheint innerhalb der Nachricht selbst, um Fälschungen zu verhindern und Benutzer davor zu schützen, auf illegitime E-Mails mit sensiblen persönlichen Daten zu antworten. Sowohl Spoofing als auch Phishing können Ihren Absender-Ruf und die zukünftige Zustellbarkeit schädigen, sodass der Schutz vor beidem vorteilhaft ist.

Das Erstellen einer E-Mail mit DKIM hat denselben potenziellen Nachteil wie SPF, wenn es um das Weiterleiten von Nachrichten geht. Wenn beispielsweise eine E-Mail automatisch von einem Bürocomputer an ein mobiles Gerät eines Benutzers weitergeleitet wird, kann sie für den empfangenden Server als illegitim erscheinen. Viele beliebte E-Mail-Dienste haben dieses Problem gelöst. Ein weiteres mögliches Problem ist ein DKIM, das zu kurz ist. Mit mehr Unterstützung für längere Schlüssel können kürzere möglicherweise die Authentifizierung nicht bestehen.

Wie DKIM funktioniert

Einfach ausgedrückt funktioniert DKIM, indem eine digitale Signatur zu den Kopfzeilen einer E-Mail-Nachricht hinzugefügt wird. Diese Signatur kann dann mit einem öffentlichen kryptografischen Schlüssel validiert werden, der im DNS-Datensatz der Organisation hinterlegt ist.

Der Domaininhaber veröffentlicht einen kryptografischen Schlüssel. Dies ist speziell als TXT-Eintrag im DNS-Datensatz der Domain formatiert.

Nachdem eine Nachricht von einem ausgehenden Mail-Server gesendet wurde, generiert der Server die einzigartige DKIM-Signatur und fügt sie der Kopfzeile der Nachricht hinzu.

Der DKIM-Schlüssel wird dann von eingehenden Mail-Servern verwendet, um die Signatur der Nachricht zu erkennen und zu entschlüsseln und sie mit einer frischen Version zu vergleichen. Wenn die Werte übereinstimmen, kann nachgewiesen werden, dass die Nachricht authentisch und während der Übertragung unverändert ist und daher nicht gefälscht oder geändert wurde.

Sie können Ihre E-Mail mit dem DKIM Validator validieren.

Zusammenfassung, wie DKIM funktioniert