Deutsch
Magyar
English
Slovenščina
Da Cyberbedrohungen immer komplexer werden, müssen Organisationen zusätzliche Vorkehrungen treffen, um ihre Kunden vor böswilligen Akteuren zu schützen. Mit der fortschreitenden Entwicklung der Technik steigt das Risiko von Angriffen exponentiell. Eine der wirksamsten Methoden, E-Mail-Spoofing und die daraus entstehenden Sicherheitsrisiken zu verhindern, ist die Einführung von SPF-Einträgen (Sender Policy Framework) für die E-Mail-Infrastruktur der Organisation.
Was sind SPF-Einträge?
SPF (Sender Policy Framework) ist ein E-Mail-Authentifizierungsprotokoll, mit dem der Domaininhaber festlegen kann, welche Mailserver im Namen seiner Domain E-Mails versenden dürfen. SPF-Einträge sind ein Eintragstyp im DNS (Domain Name System), der die Liste der Mailserver enthält, die E-Mails von einer bestimmten Domain senden dürfen.
Wie funktionieren SPF-Einträge?
SPF (Sender Policy Framework) legt mithilfe eines DNS-Eintrags (Domain Name System) fest, welche Mailserver berechtigt sind, im Namen einer Domain E-Mails zu versenden. Wenn der Mailserver eines Empfängers eine E-Mail erhält, kann er eine SPF-Prüfung durchführen, um festzustellen, ob der sendende Server berechtigt ist, im Namen dieser Domain E-Mails zu versenden.
So funktioniert SPF im Überblick:
- Der Domaininhaber erstellt einen SPF-Eintrag: Mit einem SPF-Eintrag in seinem DNS legt der Domaininhaber fest, welche Mailserver im Namen seiner Domain E-Mails versenden dürfen.
- Der empfangende Mailserver ruft den SPF-Eintrag ab: Trifft eine E-Mail ein, prüft der empfangende Mailserver den SPF-Eintrag der Domain, von der die E-Mail gesendet wurde. Dazu führt er eine DNS-Abfrage nach dem SPF-Eintrag durch.
- Der empfangende Mailserver prüft den SPF-Eintrag: Er vergleicht die IP-Adresse des sendenden Servers mit der Liste der zugelassenen Mailserver im SPF-Eintrag. Steht die IP-Adresse des sendenden Servers auf der Liste, wird die E-Mail angenommen. Steht sie nicht darauf, kann der empfangende Mailserver die E-Mail als Spam markieren oder ablehnen.
SPF-Einträge können verschiedene Mechanismen und Modifikatoren enthalten, um festzulegen, welche Mailserver im Namen einer Domain E-Mails versenden dürfen. Der Domaininhaber kann zum Beispiel eine bestimmte IP-Adresse, einen IP-Adressbereich oder einen Hostnamen angeben, der im Namen seiner Domain E-Mails senden darf. Mit Modifikatoren lässt sich außerdem festlegen, wie die SPF-Prüfung durchgeführt werden soll.
Beachten Sie, dass SPF nur eines von mehreren E-Mail-Authentifizierungsprotokollen ist und keinen lückenlosen Schutz bietet. Neben SPF können Domaininhaber weitere Protokolle wie DKIM und DMARC einsetzen, um die Echtheit ihrer E-Mails sicherzustellen.
Warum brauchen Sie einen SPF-Eintrag?
Der SPF-Eintrag ist einer der wichtigsten Bausteine einer wirksamen E-Mail-Sicherheitsstrategie. Er hilft, Ihre Organisation vor schädlichen E-Mails von gefälschten Domains zu schützen. Ein SPF-Eintrag (Sender Policy Framework) ist aus mehreren Gründen notwendig:
- Weniger Spam und Betrug per E-Mail: Einer der Hauptvorteile von SPF-Einträgen ist, dass sie die Menge an Spam und betrügerischen E-Mails verringern, die bei den Empfängern ankommen. Indem sie festlegen, welche Mailserver im Namen einer Domain E-Mails versenden dürfen, helfen sie, E-Mail-Spoofing und andere Formen des E-Mail-Betrugs zu verhindern.
- Bessere Zustellbarkeit: E-Mail-Anbieter nutzen immer häufiger Authentifizierungsprotokolle wie SPF, DKIM und DMARC, um die Echtheit von E-Mails zu prüfen. Mit einem SPF-Eintrag kann der Domaininhaber die Zustellbarkeit seiner E-Mails in die Postfächer der Empfänger verbessern.
- Aufbau einer Absenderreputation: Mit einem SPF-Eintrag kann der Domaininhaber zum Aufbau seiner Absenderreputation beitragen. E-Mail-Anbieter ziehen die Reputation des Absenders heran, um zu entscheiden, ob eine Nachricht wahrscheinlich Spam oder legitim ist. Ein SPF-Eintrag hilft dabei, dass die E-Mails als legitim und nicht als Spam eingestuft werden.
- Einhaltung von Vorschriften: In manchen Fällen können Vorschriften oder Gesetze verlangen, dass der Domaininhaber Authentifizierungsprotokolle wie SPF, DKIM und DMARC einsetzt. Die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) verlangt zum Beispiel, dass Unternehmen personenbezogene Daten schützen, auch solche, die per E-Mail übermittelt werden. SPF ist eine Möglichkeit, Daten zu schützen, da nur berechtigte Absender im Namen der Domain E-Mails versenden können.
Insgesamt braucht jede Domain, über die E-Mails versendet werden, einen SPF-Eintrag. Er trägt dazu bei, dass E-Mails legitim sind, hilft gegen E-Mail-Betrug und Spam und verbessert die Zustellbarkeit.
Mit DMARC den SPF-Schutz verstärken
DMARC (Domain-based Message Authentication, Reporting & Conformance) ist ein E-Mail-Authentifizierungsprotokoll, das E-Mail-Spoofing und Betrug verhindert.
So verbessert DMARC den SPF-Schutz:
- DMARC legt fest, was bei SPF-Fehlern geschehen soll: Domaininhaber können DMARC anweisen, E-Mails mit fehlgeschlagener SPF-Prüfung abzuweisen oder in Quarantäne zu verschieben. Je nach Art des SPF-Fehlers können sie festlegen, wohin und wie diese E-Mails zugestellt werden. Die Regeln helfen auch sicherzustellen, dass legitime E-Mails ihre Empfänger erreichen.
- DMARC verlangt die Übereinstimmung (Alignment) von SPF oder DKIM: Die DMARC-Prüfung ist erfolgreich, wenn mindestens eine der beiden Prüfungen, SPF oder DKIM, erfolgreich ist und die dabei geprüfte Domain zu der Domain passt, die in der „From“-Adresse der E-Mail verwendet wird. Bei SPF ist das die Domain des Umschlagabsenders (Return-Path), bei DKIM die Domain in der Signatur. Das hilft gegen E-Mail-Spoofing, da eine erfolgreiche SPF- oder DKIM-Prüfung nur dann zählt, wenn sie zur Domain der sichtbaren „From“-Adresse gehört.
- DMARC sorgt für Berichte und Transparenz: DMARC liefert detaillierte Berichte über jede E-Mail, die die SPF- und DKIM-Prüfung besteht oder nicht besteht. So sehen Domaininhaber, wer E-Mails von ihrer Domain versendet, und können mögliche Quellen von Spam oder betrügerischen E-Mails erkennen.
Mit DMARC können Domaininhaber ihren SPF-Schutz gezielt steuern: Sie legen fest, was bei SPF-Fehlern geschehen soll, verlangen, dass SPF oder DKIM mit der Domain des Absenders übereinstimmt, und erhalten Berichte und Transparenz. So lassen sich E-Mail-Betrug und Spam verhindern und die Zustellbarkeit legitimer E-Mails verbessern.
Zusammengefasst sind SPF-Einträge ein wirksames Mittel, um E-Mail-Spoofing zu verhindern, Ihre Kunden vor Phishing-Methoden zu schützen und dafür zu sorgen, dass E-Mails sicher und problemlos ankommen. Für Unternehmen, die E-Mails versenden, sind SPF-Einträge unverzichtbar, um die Sicherheit und Legitimität ihrer E-Mails und ihrer Organisation zu gewährleisten. Ein SPF-Eintrag ist relativ einfach, schnell und unkompliziert eingerichtet und kann viel zum Schutz Ihrer Kunden und Ihres Unternehmens beitragen.