Sichern Sie Ihre inaktiven/geparkten Domains mit DMARC

Es ist von entscheidender Bedeutung, dass jedes Unternehmen, das E-Mails zur Kommunikation mit seinen Kunden nutzt, DMARC-konform wird, um die Vertraulichkeit und den Schutz der Kundendaten zu gewährleisten. Ein häufiger Fehler, den Unternehmen jedoch begehen, ist die Sicherung ihrer lokalen/aktiven Domänen, während sie die Sicherheit ihrer geparkten Domänen völlig außer Acht lassen.

DMARC ist ein E-Mail-Authentifizierungsprotokoll, das verhindern soll, dass sich Spammer als Absender von legitimen E-Mails ausgeben. Die Verwendung von DMARC bietet einen echten Nutzen. Es ist nicht nur ein Industriestandard, sondern durch seine Implementierung gewinnen Sie das Vertrauen und den Respekt Ihrer Kunden, gewinnen die Kontrolle über Ihre Domain vor Cyberkriminellen und erhöhen die Zustellbarkeit und Konsistenz der Nachrichten.

Was sind geparkte Domains?

Geparkte Domains sind Webmaster-freundliche Aliasnamen, die Ihre Online-Präsenz rationalisieren und fördern. Grundsätzlich bezieht es sich auf die Praxis, einen alternativen Domainnamen (d. h. geparkt) für Werbe- oder Verwaltungszwecke zu verwenden. Geparkte Domains sind eine großartige Möglichkeit, zusätzlichen Markenwert für Ihr Unternehmen zu schaffen. Während geparkte Domains absichtlich registrierte Domains sind, werden sie nicht unbedingt zum Versenden von E-Mails oder zum Ranking in Suchmaschinen verwendet.

Eine geparkte Domain ist meist nur eine leere Hülle ohne Substanz. Solche Domains bleiben oft inaktiv und werden nicht für interaktive Zwecke wie den Versand von E-Mails genutzt. Oft vor Jahren gekauft, ist es nur natürlich, dass große Unternehmen, die mehrere Domains für ihre täglichen Aktivitäten nutzen, diese vergessen. Da stellt sich natürlich die Frage, ob es überhaupt notwendig ist, geparkte Domains zu sichern? Die Antwort lautet: Ja! Die geringe Domainsicherheit Ihrer inaktiven Domains kann diese zu einem leichteren Ziel für Angreifer machen. DMARC hilft Ihnen dabei, diese geparkten Domains abzusichern und zu verhindern, dass sie für bösartige Zwecke verwendet werden.

Vereinfachen Sie DMARC mit PowerDMARC!

Wie können Sie DMARC nutzen, um Ihre geparkten Domains zu sichern?

Im Allgemeinen behandeln Internetdienstanbieter (ISPs) Domainnamen – insbesondere geparkte Domains –, denen ein DMARC-Eintrag fehlt, mit geringerer Sorgfalt. Das bedeutet, dass diese Domains möglicherweise nicht ausreichend vor Spam und Missbrauch geschützt sind. Wenn Sie diesen Schritt überspringen, schützen Sie Ihre Hauptdomain zwar möglicherweise durch eine 100-prozentige DMARC-Durchsetzung mit der Richtlinie „p=reject“, während Ihre geparkten Domains jedoch weiterhin angreifbar bleiben. Durch die Einrichtung einer Reihe von DNS-Einträgen für inaktive Domains können Sie dazu beitragen, zu verhindern, dass diese für Phishing oder die Verbreitung von Malware missbraucht werden.

Für jeden Geschäftsinhaber da draußen sollte der Ruf Ihres Unternehmens von größter Bedeutung für Sie sein. Wenn es darum geht, sich für E-Mail-Authentifizierung zu entscheiden, sollte dies daher für jede Domain geschehen, die Sie besitzen. Was noch besser ist, ist, dass die Implementierung von DMARC nur erfordert, dass Sie ein paar Einträge in Ihrem DNS veröffentlichen.

Bevor Sie DMARC implementieren, müssen Sie jedoch die folgenden Faktoren berücksichtigen:

1) Stellen Sie sicher, dass Sie einen gültigen und veröffentlichten SPF-Eintrag in Ihrem DNS haben

Für Ihre inaktiven oder geparkten Domains benötigen Sie nur einen Datensatz, der angibt, dass die jeweilige Domain derzeit inaktiv ist und jede von ihr stammende E-Mail abgelehnt werden soll. Ein leerer SPF-Eintrag mit der folgenden Syntax tut genau das:

yourparkeddomain.com TXT v=spf1 -all

2) Stellen Sie sicher, dass Sie einen funktionierenden DKIM-Eintrag in Ihrem DNS veröffentlicht haben

Um DKIM-Selektoren, die in der Vergangenheit aktiv waren, außer Kraft zu setzen, veröffentlichen Sie einen DKIM-Eintrag mit Platzhalter, der (*) als Selektor verwendet und einen leeren „p“-Wert aufweist. Ein leerer „p“-Wert signalisiert den empfangenden Mail-Servern, dass der Schlüssel widerrufen wurde, sodass jeder Selektor, der über diesen Platzhalter aufgelöst wird, als ungültig behandelt wird:

*._domainkey.yourparkeddomain.com TXT v=DKIM1; p=

Ein kurzer Hinweis zur Reichweite: Ein DNS-Wildcard-Eintrag beantwortet eine Selektor-Abfrage nur dann, wenn sich auf keiner Zwischenebene des Namens dieses Selektors ein anderer Eintrag befindet. Bei einer geparkten Domain, bei der Sie die alten einzelnen Selektor-Einträge entfernt haben, gilt dies für die Selektoren, die Sie außer Betrieb nehmen, unabhängig davon, ob diese ein einzelnes Label (selector1._domainkey) oder mehrere (2024.jan._domainkey) verwenden. Ein tatsächlich vorhandener Selektor-Eintrag, den Sie bewusst belassen haben, wird dadurch nicht überschrieben; betrachten Sie dies daher eher als gründliche Bereinigung denn als absolute Sperre für jeden möglichen Namen.

So oder so beruht Ihr Schutz nicht allein auf dem Wildcard-Eintrag. Eine geparkte Domain verfügt über keinen privaten Signaturschlüssel, sodass kein Absender eine Nachricht erstellen kann, die DKIM unter einem beliebigen Selektor besteht. Die SPF- und DMARC-Einträge weisen die Empfänger an, nicht authentifizierte E-Mails sofort zurückzuweisen.

3) Veröffentlichen Sie einen DMARC-Eintrag für Ihre geparkten Domains

Zusätzlich zur Veröffentlichung von SPF sollten Sie einen DMARC-Eintrag für Ihre geparkten Domänen veröffentlichen. Eine DMARC-Richtlinie von "Ablehnen" für Ihre inaktiven Domains hilft, diese zu schützen. Mit DMARC können Sie auch betrügerische Aktivitäten auf diesen Domains mit Berichten anzeigen und überwachen, die Sie mit unserem DMARC-XML-Leser Dashboard.

Sie können den folgenden DMARC-Eintrag für Ihre geparkten Domains konfigurieren:

_dmarc.yourparkeddomain.com TXT "v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]

Hinweis: Ersetzen Sie die Beispiel-E-Mail-Adressen für RUA und RUF durch gültige E-Mail-Adressen (die nicht auf Ihre geparkten Domains verweisen), an die Sie Ihre DMARC-Berichte erhalten möchten. Alternativ können Sie Ihre benutzerdefinierten PowerDMARC-RUA- und -RUF-Adressen hinzufügen, um Ihre Berichte direkt an Ihr PowerDMARC-Konto zu senden und sie auf dem Dashboard Ihres DMARC-Berichtsanalysators einzusehen.

Wenn Sie eine große Anzahl von geparkten Domains haben, können Sie den folgenden CNAME-Eintrag konfigurieren, der auf eine einzige Domain für alle Ihre geparkten Domains verweist:

_dmarc.ihreparkeddomain.com CNAME _dmarc.parked.example.net

Anschließend können Sie einen DMARC-TXT-Eintrag veröffentlichen, der auf die E-Mail-Adressen verweist, an die Sie Ihre RUA- und RUF-Berichte senden möchten, und zwar für dieselbe Domain, für die Sie DMARC für Ihre geparkten Domains konfiguriert haben:

_dmarc.parked.example.net TXT v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]

Um zu vermeiden, dass Sie DMARC für Ihre aktiven und geparkten Domains manuell implementieren müssen, helfen Sie uns dabei, den Prozess für Ihr Unternehmen zu automatisieren und nahtlos zu gestalten – mit unserem proaktiven Support-Team und einer effektiven DMARC-Softwarelösung. Melden Sie sich noch heute für Ihren DMARC-Analysator an!

• Über
• Neueste Beiträge

Ahona Rudra

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.

Neueste Beiträge von Ahona Rudra (alle anzeigen)

• SSL- und TLS-Protokolle: Was ist der Unterschied? – 13. August 2026
• Was ist URL-Manipulation (URL-Rewriting)? Wie Angreifer vertrauenswürdige Links missbrauchen, um Phishing zu verschleiern – 10. August 2026
• Sicherheitswarnung per E-Mail zum Microsoft-Konto: So erkennen Sie Betrugsversuche und schützen Ihre Domain – 9. August 2026