DKIM wird zur Pflicht
E-Mail-Authentifizierung ab 2024 bei vielen Providern Pflicht
Zu Beginn des neuen Jahres ändern viele Postfachanbieter ihre E-Mail-Guidelines. Einer der wohl bekanntesten Anbieter am Markt, Google Mail, ist ebenfalls betroffen. Neben Google Mail haben bereits t-online, Yahoo, GMX und web.de eine Änderung angekündigt. Es ist zu erwarten, dass auch andere Postfachanbieter ihre Richtlinien anpassen werden.
Beim E-Mail-Versand an Provider wie GMX oder Gmail kommt es in den letzten Wochen immer wieder vor, dass E-Mails ohne DKIM- oder SPF-Eintrag im Spam-Ordner landen oder gar nicht erst zugestellt werden. Wir erklären Ihnen was DKIM mit Ihrem E-Mail-Versand zu tun hat und wie Sie DKIM einrichten können, um eine höhere Zustellrate und mehr Vertrauenswürdigkeit Ihrer E-Mails zu erreichen.
Worauf Sie achten müssen und ob Sie tatsächlich davon betroffen sind, können Sie nachfolgend erfahren.
Worum geht es?
Google hat in seiner neuesten Veröffentlichung angekündigt, die “Email sender guidelines” im Februar 2024 anzupassen und Absender, die mehr als 5.000 Nachrichten pro Tag an Google-Mailadressen senden, zu blockieren, wenn Sie nicht gewisse Voraussetzungen erfüllen. Aber auch für Accounts, die weniger als 5.000 Nachrichten pro Tag senden, müssen Bedingungen erfüllt werden.
Teile dieser Voraussetzung sind vor allem eine SPF- oder eine DKIM-Verschlüsselung, korrekte IP-Einträge beim Domain-Anbieter, eine niedrige Spamrate und das Verwenden von Standardformaten.
Das Hauptziel der Anpassung der Richtlinie ist das Vermeiden von Spam. Durch die Implementierung der von Google getätigten Vorgaben erreichen Versender nicht nur eine höhere Zustellbarkeit ihrer E-Mails, sondern auch eine bessere Absenderreputation.
Stellen Sie sich DKIM als ein Briefsiegel vor, das die Echtheit einer Nachricht bestätigt.
Warum ist die Aktivierung von DKIM wichtig?
E-Mails ohne DKIM-Signatur werden von E-Mail-Providern wie GMX und Gmail häufiger als Spam eingestuft oder blockiert. Durch die Aktivierung von DKIM erhöhen Sie die Wahrscheinlichkeit, dass Ihre E-Mails zuverlässig zugestellt werden und nicht im Spam-Ordner landen.
DKIM trägt zur Vertrauenswürdigkeit Ihrer E-Mails bei und verbessert die Zustellrate.
Erst verlangte Gmail einen DKIM ODER einen SPF Eintrag, in den letzten Wochen hatten viele E-Mail Absender aber auch schon die Pflicht DKIM UND einen SPF Eintrag anzulegen, damit Gmail und GMX die E-Mails noch annehmen. Je mehr eine E-Mail von Algorithmen im Verdacht stehen, es könne sich um eine Spam Mail handeln – um so höher die Anforderungen das Gegenteil zu belegen.
Was ist DKIM und SPF?
DKIM-Einträge – dies steht für DomainKeys Identified Mail – können als digitales Siegel betrachtet werden, das die Echtheit und Unversehrtheit einer Nachricht bestätigt und Veränderungen auf dem Transportweg vom Absender zum Empfänger verhindert. Es handelt sich um eine Authentifizierungsmethode, bei der der sendende Mailserver eine digitale Signatur (Private Key) hinzufügt, die spezifisch für die Email und den ausstellenden Domainnamen ist. Ein öffentlicher Schlüssel (Public Key) im DNS-Eintrag des sendenden Domänennamens ermöglicht es dem Empfangsserver, die Unterschrift zu überprüfen und die E-Mail als authentifiziert zu betrachten.
SPF steht für „Sender Policy Framework“ und ist eine Technologie im Zusammenhang mit E-Mail-Systemen, die dazu dient, die Wahrscheinlichkeit von Spam- und Phishing-E-Mails zu reduzieren und die E-Mail-Zuverlässigkeit zu verbessern. SPF ist eine Art von E-Mail-Authentifizierung und dient dazu, sicherzustellen, dass E-Mails von einem bestimmten Absender tatsächlich von den autorisierten Mailservern dieses Absenders stammen.
SPF schützt vor gefälschten Absenderadressen und hilft dabei, Spoofing und Phishing zu verhindern. Es erleichtert auch die Erkennung von Spam, da legitime E-Mails wahrscheinlich von den autorisierten Servern gesendet werden.
DKIM anschaulich erklärt
Stellen Sie sich DKIM als ein Briefsiegel vor, das die Echtheit und Unversehrtheit einer Nachricht bestätigt sowie Änderungen auf dem Transportweg vom Absender zum Empfänger verhindert.
Wann immer ein Bote (E-Mail-Server) eine Botschaft (E-Mail) von einem Absender (Domain) überbringt, prüft der Empfänger diesen Siegelabdruck mit einer öffentlich zugänglichen Schablone (DNS-Eintrag). Stimmen Abdruck und Schablone überein, weiß der Empfänger, dass die Nachricht wirklich von der behaupteten Quelle stammt und unterwegs nicht manipuliert wurde. So schützt DKIM vor betrügerischen Boten und veränderten Botschaften.
Vorteile von DKIM
- Sicherheit: Reduzierung von Phishing-Versuchen und E-Mail-Spoofing.
- Integrität: Bestätigung, dass der Inhalt der E-Mail während des Transports nicht verändert wurde.
- Reputationssteigerung: E-Mails von authentifizierten Absendern haben eine höhere Chance, nicht als Spam eingestuft zu werden.
- Vertrauensbildung: Empfänger können sicher sein, dass die E-Mail tatsächlich von der angegebenen Domain stammt.
Was müssen Absender mit mehr als 5.000 Mails pro Tag zusätzlich beachten?
Versenden Sie mehr als 5.000 Mails an einen Mail-Anbieter, müssen Sie weitere Punkte beachten. Dies umfasst insbesondere die Aktivierung von DMARC und das Einrichten eines Abmeldebuttons von Ihren Mails.
DMARC steht für „Domain-based Message Authentication, Reporting, and Conformance“. DMARC funktioniert, indem es eine Art „Reiseroute“ für E-Mails festlegt. Es sagt den E-Mail-Servern, wie sie mit E-Mails umgehen sollen, die von einer Domain (z.B. deinefirma.com) stammen. DMARC nutzt Techniken wie SPF und DKIM, um sicherzustellen, dass E-Mails von der Domain tatsächlich von einem autorisierten Server gesendet und nicht gefälscht wurden.
Es ist wichtig zu beachten, dass DMARC-Implementierungen je nach E-Mail-Anbieter und IT-Infrastruktur variieren können. Es ist möglicherweise ratsam, Unterstützung von einem IT-Experten oder Systemadministrator zu suchen, um sicherzustellen, dass DMARC ordnungsgemäß eingerichtet wird.
Fazit
Sie sollten sich frühestmöglich um die Umsetzung der oben genannten Punkte kümmern, wenn Sie keine Probleme beim Versenden von E-Mails haben möchten. In all diesen Punkten können wir als Ihr IT-Systempartner helfen.
Alle Produkte sind nur so gut, wie deren vorausgegangene Planung und Konzeption. Daher erhalten Sie bei uns nicht die Produkte von der Stange, vielmehr beraten wir Sie hinsichtlich Ihrer Anforderungen und finden die für Sie am besten passende Lösung. 
Unser technischer Support steht Ihnen bei auftretenden Fragen und Problemen jederzeit gerne problem- und lösungsorientiert mit Rat und Tat zur Seite. Ob bei Ihnen vor Ort oder per Fernwartung – wir unterstützen bei kleinen Alltagsproblemen ebenso wie bei kritischen Notfällen.
Unser vollautomatisiertes Monitoring überwacht 24 Stunden am Tag, 7 Tage die Woche selbstständig Ihre Systeme und erkennt bereits im Vorfeld Gefahren und Tendenzen, die ansonsten unbemerkt zu weitreichenden Problemen führen können. Bei auftretenden Störungen erfolgt eine automatisierte Alarmierung unserer Techniker. So können diese eingreifen, bevor es zu unternehmenskritischen Problemen kommt. Einfach – überall – jederzeit. Sparen Sie sich und Ihren Mitarbeitern Zeit, Nerven und Kosten.
Sind Sie gerne vorbereitet? Beugen Sie mit regelmäßiger Wartung und Pflege Ihrer IT überraschenden Problemen vor. Hierzu bieten wir Wartungs- und Serviceverträge, die individuell auf Sie zugeschnitten sind, um Ihre IT auf dem aktuellen Stand zu halten und einen reibungslosen Betrieb zu gewährleisten. Eine regelmäßige Wartung und Pflege minimiert Ausfallzeiten und erhält die Zuverlässigkeit und Performance Ihrer Systeme. 
