Es ist von entscheidender Bedeutung, dass jedes Unternehmen, das E-Mails zur Kommunikation mit seinen Kunden nutzt, DMARC-konform wird, um die Vertraulichkeit und den Schutz der Kundendaten zu gewährleisten. Ein häufiger Fehler, den Unternehmen jedoch begehen, ist die Sicherung ihrer lokalen/aktiven Domänen, während sie die Sicherheit ihrer geparkten Domänen völlig außer Acht lassen.
DMARC ist ein E-Mail-Authentifizierungsprotokoll, das verhindern soll, dass sich Spammer als Absender von legitimen E-Mails ausgeben. Die Verwendung von DMARC bietet einen echten Nutzen. Es ist nicht nur ein Industriestandard, sondern durch seine Implementierung gewinnen Sie das Vertrauen und den Respekt Ihrer Kunden, gewinnen die Kontrolle über Ihre Domain vor Cyberkriminellen und erhöhen die Zustellbarkeit und Konsistenz der Nachrichten.
Was sind geparkte Domains?
Geparkte Domains sind Webmaster-freundliche Aliasnamen, die Ihre Online-Präsenz rationalisieren und fördern. Grundsätzlich bezieht es sich auf die Praxis, einen alternativen Domainnamen (d. h. geparkt) für Werbe- oder Verwaltungszwecke zu verwenden. Geparkte Domains sind eine großartige Möglichkeit, zusätzlichen Markenwert für Ihr Unternehmen zu schaffen. Während geparkte Domains absichtlich registrierte Domains sind, werden sie nicht unbedingt zum Versenden von E-Mails oder zum Ranking in Suchmaschinen verwendet.
Eine geparkte Domain ist meist nur eine leere Hülle ohne Substanz. Solche Domains bleiben oft inaktiv und werden nicht für interaktive Zwecke wie den Versand von E-Mails genutzt. Oft vor Jahren gekauft, ist es nur natürlich, dass große Unternehmen, die mehrere Domains für ihre täglichen Aktivitäten nutzen, diese vergessen. Da stellt sich natürlich die Frage, ob es überhaupt notwendig ist, geparkte Domains zu sichern? Die Antwort lautet: Ja! Die geringe Domainsicherheit Ihrer inaktiven Domains kann diese zu einem leichteren Ziel für Angreifer machen. DMARC hilft Ihnen dabei, diese geparkten Domains abzusichern und zu verhindern, dass sie für bösartige Zwecke verwendet werden.
Wie können Sie DMARC nutzen, um Ihre geparkten Domains zu sichern?
Im Allgemeinen behandeln Internetdienstanbieter Domänennamen, insbesondere geparkte Domänen, die keinen DMARC-Eintrag haben, mit einem geringen Maß an Sorgfalt. Das bedeutet, dass diese Domains möglicherweise nicht gut gegen Spam und Missbrauch geschützt sind. Wenn Sie diesen Schritt auslassen, schützen Sie möglicherweise Ihre Hauptdomain mit einer 100%igen DMARC-Durchsetzung mit einer Richtlinie von p=reject, während Ihre geparkten Domains anfällig bleiben. Indem Sie eine Reihe von DNS-Einträgen für inaktive Domänen einrichten, können Sie verhindern, dass diese für Phishing oder die Verbreitung von Malware genutzt werden.
Für jeden Geschäftsinhaber da draußen sollte der Ruf Ihres Unternehmens von größter Bedeutung für Sie sein. Wenn es darum geht, sich für E-Mail-Authentifizierung zu entscheiden, sollte dies daher für jede Domain geschehen, die Sie besitzen. Was noch besser ist, ist, dass die Implementierung von DMARC nur erfordert, dass Sie ein paar Einträge in Ihrem DNS veröffentlichen.
Bevor Sie DMARC implementieren, müssen Sie jedoch die folgenden Faktoren berücksichtigen:
1) Stellen Sie sicher, dass Sie einen gültigen und veröffentlichten SPF-Eintrag in Ihrem DNS haben
Für Ihre inaktiven oder geparkten Domains benötigen Sie nur einen Datensatz, der angibt, dass die jeweilige Domain derzeit inaktiv ist und jede von ihr stammende E-Mail abgelehnt werden soll. Ein leerer SPF-Eintrag mit der folgenden Syntax tut genau das:
yourparkeddomain.com TXT v=spf1 -all
2) Stellen Sie sicher, dass Sie einen funktionierenden DKIM-Eintrag in Ihrem DNS veröffentlicht haben
Der beste Weg, um DKIM-Selektoren, die in der Vergangenheit aktiv waren, zu annullieren, ist die Veröffentlichung eines DKIM-Eintrags mit (*) als Selektor und einem leeren "p"-Mechanismus. Dies gibt den MTAs an, dass jeder Selektor für diese geparkte Domain nicht mehr gültig ist:
*._domainkey.yourparkeddomain.com TXT v=DKIM1; p=
3) Veröffentlichen Sie einen DMARC-Eintrag für Ihre geparkten Domains
Zusätzlich zur Veröffentlichung von SPF sollten Sie einen DMARC-Eintrag für Ihre geparkten Domänen veröffentlichen. Eine DMARC-Richtlinie von "Ablehnen" für Ihre inaktiven Domains hilft, diese zu sichern. Mit DMARC können Sie auch betrügerische Aktivitäten auf diesen Domains mit Berichten anzeigen und überwachen, die Sie in unseremDMARC Report Analyzer Dashboard einsehen können.
Sie können den folgenden DMARC-Eintrag für Ihre geparkten Domains konfigurieren:
_dmarc.yourparkeddomain.com TXT "v=DMARC1; p=reject; rua=mailto:ruamail@exmaple.com; ruf=mailto:rufmail@example.com
Anmerkung: Ersetzen Sie die Beispiel-RUA- und -RUF-E-Mail-Adressen durch gültige E-Mail-Adressen (die nicht auf Ihre geparkten Domains verweisen), an die Sie Ihre DMARC-Berichte senden möchten. Alternativ können Sie Ihre benutzerdefinierten PowerDMARC-RUA- und RUF-Adressen hinzufügen, um Ihre Berichte direkt an Ihr PowerDMARC-Konto zu senden und sie auf Ihrem DMARC Report Analyzer Dashboard anzuzeigen.
Für den Fall, dass Sie eine große Anzahl von zuvor registrierten geparkten Domains haben, können Sie den folgenden CNAME-Eintrag konfigurieren, der auf eine einzige Domain verweist, für alle Ihre geparkten Domains:
_dmarc.ihreparkeddomain.com CNAME _dmarc.parked.example.net
Danach können Sie einen DMARC-TXT-Eintrag veröffentlichen, der auf die E-Mail-Adressen verweist, auf denen Sie Ihre RUA- und RUF-Berichte erhalten möchten, und zwar für dieselbe Domain, auf der Sie DMARC für Ihre geparkten Domains konfiguriert haben:
_dmarc.parked.example.net TXT v=DMARC1; p=reject; rua=mailto:ruamail@example.com; ruf=mailto:rufmail@example.com
Damit Sie DMARC für Ihre aktiven und geparkten Domains nicht manuell implementieren müssen, helfen wir Ihnen mit unserem proaktiven Support-Team und einer effektiven DMARC-Softwarelösung, den Prozess zu automatisieren und für Ihr Unternehmen reibungslos zu gestalten. Registrieren Sie sich noch heute für Ihren DMARC-Analysator!
