Sichern Sie Ihre inaktiven/geparkten Domains mit DMARC

Blog

Ihre ungesicherten inaktiven Domains können zur Einleitung von Spoofing-Angriffen genutzt werden. Sichern Sie Ihre geparkten Domains noch heute mit DMARC!

von Ahona Rudra

Lesezeit: 4 min
Sichern Sie Ihre inaktiven/geparkten Domains mit DMARC
Inhaltsverzeichnis-

Es ist von entscheidender Bedeutung, dass jedes Unternehmen, das E-Mails zur Kommunikation mit seinen Kunden nutzt, DMARC-konform wird, um die Vertraulichkeit und den Schutz der Kundendaten zu gewährleisten. Ein häufiger Fehler, den Unternehmen jedoch begehen, ist die Sicherung ihrer lokalen/aktiven Domänen, während sie die Sicherheit ihrer geparkten Domänen völlig außer Acht lassen.

DMARC ist ein E-Mail-Authentifizierungsprotokoll, das verhindern soll, dass sich Spammer als Absender von legitimen E-Mails ausgeben. Die Verwendung von DMARC bietet einen echten Nutzen. Es ist nicht nur ein Industriestandard, sondern durch seine Implementierung gewinnen Sie das Vertrauen und den Respekt Ihrer Kunden, gewinnen die Kontrolle über Ihre Domain vor Cyberkriminellen und erhöhen die Zustellbarkeit und Konsistenz der Nachrichten.

Wichtigste Erkenntnisse

  1. Die Sicherung Ihrer geparkten Domains ist wichtig, um zu verhindern, dass sie zur Zielscheibe für Angreifer werden.
  2. DMARC trägt dazu bei, den Domänenschutz zu verbessern und das Vertrauen der Kunden durch verbesserte E-Mail-Sicherheit zu stärken.
  3. Inaktive Domänen ohne DMARC-Einträge sind anfälliger für Spam und andere bösartige Aktivitäten.
  4. Für die Implementierung von DMARC sind nur wenige DNS-Einträge erforderlich, so dass es für jedes Unternehmen ein unkomplizierter Prozess ist.
  5. Unternehmen können den DMARC-Einrichtungsprozess automatisieren, um die Verwaltung über mehrere Domänen hinweg zu optimieren.

Was sind geparkte Domains?

Geparkte Domains sind Webmaster-freundliche Aliasnamen, die Ihre Online-Präsenz rationalisieren und fördern. Grundsätzlich bezieht es sich auf die Praxis, einen alternativen Domainnamen (d. h. geparkt) für Werbe- oder Verwaltungszwecke zu verwenden. Geparkte Domains sind eine großartige Möglichkeit, zusätzlichen Markenwert für Ihr Unternehmen zu schaffen. Während geparkte Domains absichtlich registrierte Domains sind, werden sie nicht unbedingt zum Versenden von E-Mails oder zum Ranking in Suchmaschinen verwendet.

Eine geparkte Domain ist meist nur eine leere Hülle ohne Substanz. Solche Domains bleiben oft inaktiv und werden nicht für interaktive Zwecke wie den Versand von E-Mails genutzt. Oft vor Jahren gekauft, ist es nur natürlich, dass große Unternehmen, die mehrere Domains für ihre täglichen Aktivitäten nutzen, diese vergessen. Da stellt sich natürlich die Frage, ob es überhaupt notwendig ist, geparkte Domains zu sichern? Die Antwort lautet: Ja! Die geringe Domainsicherheit Ihrer inaktiven Domains kann diese zu einem leichteren Ziel für Angreifer machen. DMARC hilft Ihnen dabei, diese geparkten Domains abzusichern und zu verhindern, dass sie für bösartige Zwecke verwendet werden.

Vereinfachen Sie DMARC mit PowerDMARC!

15-Tage-TestDemo buchen

Wie können Sie DMARC nutzen, um Ihre geparkten Domains zu sichern?

Im Allgemeinen behandeln Internetdienstanbieter Domänennamen, insbesondere geparkte Domänen, die keinen DMARC-Eintrag haben, mit einem geringen Maß an Sorgfalt. Das bedeutet, dass diese Domains möglicherweise nicht gut gegen Spam und Missbrauch geschützt sind. Wenn Sie diesen Schritt auslassen, schützen Sie möglicherweise Ihre Hauptdomain mit einer 100%igen DMARC-Durchsetzung mit einer Richtlinie von p=reject, während Ihre geparkten Domains anfällig bleiben. Indem Sie eine Reihe von DNS-Einträgen für inaktive Domänen einrichten, können Sie verhindern, dass diese für Phishing oder die Verbreitung von Malware genutzt werden.

Für jeden Geschäftsinhaber da draußen sollte der Ruf Ihres Unternehmens von größter Bedeutung für Sie sein. Wenn es darum geht, sich für E-Mail-Authentifizierung zu entscheiden, sollte dies daher für jede Domain geschehen, die Sie besitzen. Was noch besser ist, ist, dass die Implementierung von DMARC nur erfordert, dass Sie ein paar Einträge in Ihrem DNS veröffentlichen.

Bevor Sie DMARC implementieren, müssen Sie jedoch die folgenden Faktoren berücksichtigen:

1) Stellen Sie sicher, dass Sie einen gültigen und veröffentlichten SPF-Eintrag in Ihrem DNS haben

Für Ihre inaktiven oder geparkten Domains benötigen Sie nur einen Datensatz, der angibt, dass die jeweilige Domain derzeit inaktiv ist und jede von ihr stammende E-Mail abgelehnt werden soll. Ein leerer SPF-Eintrag mit der folgenden Syntax tut genau das:

yourparkeddomain.com TXT v=spf1 -all

2) Stellen Sie sicher, dass Sie einen funktionierenden DKIM-Eintrag in Ihrem DNS veröffentlicht haben

Der beste Weg, um DKIM-Selektoren, die in der Vergangenheit aktiv waren, zu annullieren, ist die Veröffentlichung eines DKIM-Eintrags mit (*) als Selektor und einem leeren "p"-Mechanismus. Dies gibt den MTAs an, dass jeder Selektor für diese geparkte Domain nicht mehr gültig ist:

*._domainkey.yourparkeddomain.com TXT v=DKIM1; p=

3) Veröffentlichen Sie einen DMARC-Eintrag für Ihre geparkten Domains

Zusätzlich zur Veröffentlichung von SPF sollten Sie einen DMARC-Eintrag für Ihre geparkten Domänen veröffentlichen. Eine DMARC-Richtlinie von "Ablehnen" für Ihre inaktiven Domains hilft, diese zu schützen. Mit DMARC können Sie auch betrügerische Aktivitäten auf diesen Domains mit Berichten anzeigen und überwachen, die Sie mit unserem DMARC-XML-Leser Dashboard.

Sie können den folgenden DMARC-Eintrag für Ihre geparkten Domains konfigurieren:

_dmarc.yourparkeddomain.com TXT "v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]

 

Anmerkung: Ersetzen Sie die Beispiel-RUA- und -RUF-E-Mail-Adressen durch gültige E-Mail-Adressen (die nicht auf Ihre geparkten Domains verweisen), an die Sie Ihre DMARC-Berichte senden möchten. Alternativ können Sie Ihre benutzerdefinierten PowerDMARC-RUA- und RUF-Adressen hinzufügen, um Ihre Berichte direkt an Ihr PowerDMARC-Konto zu senden und sie auf Ihrem DMARC Report Analyzer Dashboard anzuzeigen.

Wenn Sie eine große Anzahl von geparkten Domains haben, können Sie den folgenden CNAME-Eintrag konfigurieren, der auf eine einzige Domain für alle Ihre geparkten Domains verweist:

_dmarc.ihreparkeddomain.com CNAME _dmarc.parked.example.net

Anschließend können Sie einen DMARC-TXT-Eintrag veröffentlichen, der auf die E-Mail-Adressen verweist, an die Sie Ihre RUA- und RUF-Berichte senden möchten, und zwar für dieselbe Domain, für die Sie DMARC für Ihre geparkten Domains konfiguriert haben:

_dmarc.parked.example.net TXT v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]

Damit Sie DMARC für Ihre aktiven und geparkten Domains nicht manuell implementieren müssen, helfen wir Ihnen mit unserem proaktiven Support-Team und einer effektiven DMARC-Softwarelösung, den Prozess zu automatisieren und für Ihr Unternehmen reibungslos zu gestalten. Registrieren Sie sich noch heute für Ihren DMARC-Analysator!

Neueste Beiträge von Ahona Rudra (alle anzeigen)
Senken Sie Ihre E-Mail-Absprungraten mit DMARCE-Mail-Absprungrate Blogdigicert powerdmarc blogPowerDMARC schließt Partnerschaft mit DigiCert für Verified Mark-Zertifikate (VMC)