Was ist DMARC und wie funktioniert es?

Was ist Domain-Based Message Authentication Reporting & Conformance (DMARC)?

DMARC überprüft, ob eine E-Mail tatsächlich von der angegebenen Domain stammt. Dies geschieht durch den Aufbau auf zwei bestehenden Authentifizierungsmechanismen: dem Sender Policy Framework (SPF) und Domain Keys Identified Mail (DKIM). SPF prüft anhand des SPF-DNS-Eintrags der Domain, ob die IP-Adresse des Absenders berechtigt ist, E-Mails für die Domain zu versenden, während DKIM durch Validierung der kryptografischen Signatur bestätigt, dass die Nachricht während der Übertragung nicht manipuliert wurde. Wenn eine Nachricht eine dieser Prüfungen nicht besteht, befolgt das Postfach, das die möglicherweise gefälschte E-Mail empfängt, die von den Administratoren festgelegten DMARC-Richtlinien. 

DMARC hilft Organisationen dabei, die Legitimität ihrer Domains zu schützen und zu verhindern, dass Dritte Firmen-E-Mails für Phishing-Kampagnen und Identitätsdiebstahl fälschen. Durch die Erstellung strenger DMARC-Richtlinien, die potenziell gefährliche E-Mails entweder unter Quarantäne stellen oder vollständig ablehnen, können Domaininhaber verhindern, dass unautorisierte Absender ihre Kunden täuschen. 

Eine weitere Kernfunktion von DMARC ist die Erstellung von Authentifizierungsberichten, die Administratoren Einblick in die Nutzung einer Domain im gesamten E-Mail-Ökosystem geben. Wenn ein Unternehmen beispielsweise Drittanbieterdienste zum Versenden von Marketing-E-Mails nutzt, hilft dieser Bericht dabei, nicht autorisierte Systeme oder falsch konfigurierte Absender zu erkennen. 

Wenn DMARC-Technologien mit einer umfassenden Richtlinienentwicklung einhergehen, ermöglichen sie Organisationen eine bessere Kontrolle über ihre E-Mail-Domain. 

So funktioniert DMARC

Das DMARC-Protokoll fügt SPF und DKIM eine weitere Authentifizierungsebene hinzu. Immer wenn ein empfangender Server eine E-Mail erhält, folgt er diesem Prozess:

1. Authentifizieren Sie die Absenderdomäne: Führen Sie eine einfache Prüfung durch, um festzustellen, ob die E-Mail von einer autorisierten Absender-IP (gemäß SPF) stammt und über eine gültige kryptografische Signatur (DKIM) verfügt.
2. Domänenkopf-Ausrichtung prüfen: Dieser Schritt überprüft, ob die per SPF oder DKIM authentifizierte Domain mit der im „From“-Header der E-Mail sichtbaren Domain übereinstimmt. Durch die Validierung dieser Übereinstimmung wird sichergestellt, dass ein Hacker SPF und DKIM nicht einfach durch die Verwendung einer nicht zugehörigen Domain umgehen kann.
3. DMARC-Richtlinie der Domäne anwenden: Administratoren veröffentlichen ihre benutzerdefinierte DMARC-Richtlinie als DNS-TXT-Eintrag unter der Domain. Diese Richtlinie legt fest, was passiert, wenn ein E-Mail-Empfänger eine Nachricht erhält, die die Authentifizierungsprüfung nicht besteht. Typischerweise bedeutet dies entweder Ablehnung (sofortige Blockierung), Quarantäne (Weiterleitung in den Spam-Ordner oder Einfrieren zur Überprüfung durch den Administrator) oder Nichtstun (Durchlassen).
4. DMARC-Berichte generieren: Schließlich erstellt DMARC XML-basierte Berichte, die nachverfolgen, woher die E-Mails stammen, welche Dienste bei der Überprüfung und Ausrichtung in den Schritten 1 und 2 fehlschlagen und ob diese Fehler verdächtig oder zufällig sind. Diese Berichte bieten Administratoren vollständige Transparenz über alle Aktivitäten innerhalb ihrer E-Mail-Domäne. 

Obwohl DMARC, SPF und DKIM dazu beitragen, dies zu verhindern E-Mail-SpoofingModernere Angriffe nutzen fortgeschrittene Taktiken wie das Spoofing von Anzeigenamen und Klon-Phishing um sie zu umgehen. Organisationen sollten DMARC mit anderen Strategien zur Bedrohungserkennung kombinieren, um potenzielle Bedrohungen besser zu identifizieren und abzuschwächen, bevor sie in einem System Schaden anrichten.

Warum DMARC implementieren? Wichtigste Vorteile

DMARC ist ein grundlegendes Werkzeug zum Schutz der Domain eines Unternehmens und zur Sicherstellung, dass nur autorisierte Systeme in dessen Namen E-Mails versenden können. Angesichts der zentralen Bedeutung von E-Mail-Versandsystemen trägt DMARC dazu bei, dass diese Systeme konform bleiben und dem Zweck des Unternehmens entsprechen. 

Entsprechend der Check Point State of Cybersecurity 2025 ReportPhishing zählt weiterhin zu den größten Cyberbedrohungen und wird häufig als Hauptvektor zur Verbreitung von Malware und Ransomware eingesetzt. Aus diesem Grund ist die Möglichkeit, die E-Mail-Domäne eines legitimen Unternehmens nachzuahmen, für Angreifer von unschätzbarem Wert, weshalb die DMARC-Verifizierung unerlässlich ist.

Hier einige Vorteile der Verwendung von DMARC:

• Ruf: Der Ruf eines Unternehmens ist eines seiner wertvollsten Güter und die treibende Kraft für Markentreue und langfristigen Kundenerfolg. Gelingt es einem Cyberangreifer, die Domain eines Unternehmens zu fälschen und von dort aus schädliche Dateien zu versenden, kann dies dem Ruf des Unternehmens erheblichen Schaden zufügen. Wenn Kunden das Vertrauen in ein Unternehmen verlieren, wechseln sie möglicherweise zu Konkurrenzmarken. DMARC verhindert, dass unautorisierte Systeme E-Mails mit der Domain einer Organisation versenden und schützt so deren Reputation. 
• CybersicherheitsschutzEine E-Mail, die die von DMARC festgelegten Authentifizierungsschritte nicht besteht, stammt oft von einer nicht verifizierten Quelle. Durch das Blockieren oder Quarantänen dieser E-Mails verringert DMARC die Wahrscheinlichkeit, dass Phishing- oder Identitätsdiebstahl-E-Mails im Posteingang eines Mitarbeiters landen. 

Domänensichtbarkeit: Ein weiterer Kernaspekt von DMARC, der oft übersehen wird, ist seine Fähigkeit, Administratoren einen besseren Einblick in die verbundenen Dienste zu geben, die in ihrem Namen E-Mails versenden. Von Marketing-Tools über HR-Systeme bis hin zu Abrechnungsplattformen – ohne die Hilfe von DMARC-Systemen ist es schwierig, den Überblick über all diese automatisierten Dienste zu behalten. Sie kennzeichnen alle falsch konfigurierten Dienste und helfen so den Sicherheitsteams, die volle Kontrolle über ihre ausgehende Kommunikation zu behalten.

DMARC-Aufzeichnungen und -Richtlinien: Alles, was Sie wissen müssen

DMARC-Einträge sind die TXT-Dateien, die Domänenadministratoren in ihrem DNS veröffentlichen. Ziel ist es, die bevorzugte Vorgehensweise des Sicherheitsteams darzulegen und detailliert zu beschreiben, wie mit Nachrichten umzugehen ist, die einen Schritt des Authentifizierungsprozesses nicht bestehen.

Es gibt drei Hauptrichtlinien für DMARC, von denen jede nach einem Authentifizierungsfehler eine andere Aktion auslöst:

• Ablehnen (p=Ablehnen): Reject blockiert vollständig alle unautorisierten Nachrichten. Jegliche Nachricht, die möglicherweise eine Fälschung sein könnte, wird sofort daran gehindert, ihren beabsichtigten Empfänger zu erreichen. Diese strengste Richtlinie kommt erst dann zum Einsatz, wenn die Administratoren sichergestellt haben, dass alle Drittanbieter validiert wurden.
• Quarantäne (p=Quarantäne): Fehlgeschlagene Nachrichten werden stattdessen in einen Spam-Ordner oder eine Zwischenspeicherung weitergeleitet. Administratoren können die E-Mails im Zwischenspeicher durchsuchen, um die Ursache des Fehlers zu ermitteln. Diese Option ist ein nützlicher Punkt, da sie Administratoren zusätzliche Informationen liefert, die sie zur weiteren Konfiguration ihrer Richtlinien nutzen können.
• None (p=none): Keine der Optionen lässt den gesamten Verkehr durch. Ähnlich wie bei „Ablehnen“ handelt es sich hierbei um eine extreme Vorgehensweise, die nur unter bestimmten Umständen angewendet wird. In den meisten Fällen ist die Option „Keine“ am besten für Organisationen geeignet, die ihre Domains noch konfigurieren und legitime Absenderquellen identifizieren müssen und die zusätzlichen Daten als Orientierungshilfe nutzen.

Was ist ein DMARC-Bericht?

Ein DMARC-Bericht ist ein Feedback-Mechanismus, der detaillierte Informationen über die von Mailservern gesammelten Daten enthält. Es zeigt, wie sich E-Mails, die vorgeben, die Domain Ihres Unternehmens zu verwenden, während des Authentifizierungsprozesses verhalten haben. Beispielsweise könnte es anzeigen, dass die E-Mails den DKIM-Test bestanden, aber den SPF-Test nicht bestanden haben, kennzeichnen, welche Absender Ihre Domain ohne Erlaubnis verwenden, und verdächtige Aktivitäten aufzeigen. Berichte sind hilfreich, um Administratoren zusätzlichen Kontext darüber zu liefern, welche externen Quellen möglicherweise Ihre Marke imitieren. Im Laufe der Zeit helfen Berichte den Administratoren dabei, strengere DMARC-Richtlinien zu entwickeln und aufzuzeigen, bei welchen Absendern weitere Anpassungen erforderlich sind.

DMARC Management

Zentralisierte DMARC-Managementsysteme ermöglichen es Administratoren, ihre Richtlinien besser anzupassen und Transparenz über externe Sendedienste zu erlangen. Durch die Zentralisierung der Berichterstattung und die Identifizierung problematischer Quellen erhalten die Administratoren einen besseren Überblick darüber, wie sie Anpassungen vornehmen können, um potenzielle Ausfälle zu minimieren. 

Durch den Einsatz eines DMARC-Managementsystems verringert sich der Zeitaufwand für Administratoren, XML-Berichte zu lesen oder Dienste einzeln zu analysieren und Fehler zu beheben, erheblich.

DMARC und Compliance

DMARC ist nicht nur ein nützliches Sicherheits- und Transparenztool für Administratoren, sondern auch ein empfohlener Bestandteil mehrerer Compliance-Rahmenwerke. Mehrere Länder legen Konfigurationsanforderungen für E-Mail-Management-Dienste für Regierungsbehörden fest, die unter anderem die Verwendung des Sender Policy Framework, Domain Keys Identified Mail und DMARC zur Validierung umfassen.

Einige branchenspezifische Compliance-Rahmenwerke, wie beispielsweise der PCI DSS, enthalten auch Formulierungen, die auf eine DMARC-Lösung hinweisen. Der PCI DSS fordert automatisierte Mechanismen zum Schutz vor Phishing-Angriffen durch Verifizierung. Dies beschreibt zwar nicht exakt DMARC, aber es erläutert die genaue Funktion von DMARC und seine Partnerprotokolle. 

Die Verwendung von DMARC ist sogar ein zentraler Bestandteil der EU-Standards für die Sicherheit der E-Mail-KommunikationDies zeigt, wie weit verbreitet das Protokoll im Bereich der regulatorischen Compliance ist.

Schützen Sie E-Mails und Kollaboration in Ihrem Unternehmen mit Check Point.

Die Implementierung von DMARC ist eine der effektivsten Methoden, um Domain-Spoofing, Identitätsdiebstahl und Phishing zu unterbinden. Doch die erfolgreiche Verwaltung über Dutzende von Absenderquellen hinweg kann schnell zu einer erheblichen Verwaltungsbelastung führen. Check Point Workspace Security Email & Collaboration beseitigt diese Belastung und bietet Unternehmen Echtzeit-Einblicke in die DMARC-Aktivitäten sowie klare, umsetzbare Anleitungen für jeden falsch konfigurierten Absender. 

Workspace Security analysiert automatisch DMARC-Fehler aller Drittanbieterdienste, die in Ihrem Namen E-Mails versenden, und liefert umsetzbare Empfehlungen zur Behebung des Problems. Anstatt manuell XML-Berichte zu durchforsten oder die Übereinstimmung von SPF und DKIM zu testen, können Sicherheitsteams ein zentrales Dashboard verwenden, um Fehler zu finden und zu erfahren, was zu deren Behebung zu tun ist.

Die DMARC-Verwaltung ist Teil des umfassenderen E-Mail-Sicherheitssupports von Workspace Security, der NLP-gesteuerte Bedrohungserkennung, Schutz vor Kontoübernahmen, automatisierte Berichterstellung und Prävention von Zero-Day-Malware bietet. Workspace Security bietet Ihrem Unternehmen alles, was es zur Verwaltung seiner E-Mail-Sicherheits- und Kollaborationsplattformen benötigt, ohne zusätzlichen operativen Aufwand zu verursachen.

Um Ihre E-Mail-Sicherheit zu stärken und Ihre Authentifizierung zu verbessern, fordern Sie eine Demo von Workspace Security Email & Collaboration Heute.