Neue Anforderungen von Google und Yahoo!

 12.03.2024 

Offiziell, Sicherheit & Datenschutz | Cloudrexx AG, System Cloudrexx | Newsletter abonnieren

Ab April 2024 erhöhen die beiden Anbieter Google und Yahoo die Standards bezüglich der E-Mail-Authentifizierung, damit die E-Mails "wie erwartet" zugestellt werden. Wenn du E-Mails via das Cloudrexx CMS versendest, dann solltest du jetzt handeln, um sicherzugehen, dass deine Reputation als Absender nicht beeinträchtigt wird.

Was du jetzt tun musst

Um die Anforderungen vollständig zu erfüllen, ergänze du oder deine IT bitte sobald wie möglich alle fehlenden Einträge für die Absender-Domain.

Vorgehen

1. Um die Einträge zu SPF, DKIM und DMARC zu prüfen, wechsle im Backend des Cloudrexx CMS zu Administration > Domains > Absender-Verifikation.
2. Prüfe alle Domains, welche zurzeit im Einsatz sind.
3. Alle rot markierten Felder weisen einen fehlenden oder ungültigen DNS-Eintrag auf. Korrigiere den Eintrag mithilfe der Anleitung Welche DNS-Einträge muss ich anlegen, damit der E-Mail Dienst funktioniert?.

Falls du die Anwendung "Newsletter" im Einsatz hast, setzen wir zum Schutz deiner Domain ab dem April 2024 alle Einträge voraus.

Unterstützung

Gerne unterstützen wir dich in den folgenden Bereichen:

• Ermitteln der nötigen DKIM- und SPF-Einträge deiner Cloudrexx-Website
• Erfassung der uns zugestellten Einträge in der DNS-Zone, sofern diese durch uns direkt verwaltet werden oder du uns die nötigen Zugänge zukommen lässt

Nützliches

SPF (Sender Policy Framework)

Das SPF ist ein Verfahren um E-Mails zu authentifizieren und somit das Fälschen von E-Mail Adresse zu verhindern. Um dies zu verwenden, muss ein sogenannter SPF-Eintrag in der DNS-Zone der gewünschten Domain erstellt werden. Dieser Eintrag soll Auskunft darüber geben, welchen E-Mail-Servern erlaubt ist, E-Mails von dieser Domain zu versenden. SPF hat zwei wesentliche Zwecke:

• Klassifizierung Ihrer E-Mails als authentisch
• Prävention vor Missbrauch Ihrer E-Mail-Adressen für Phishing

DKIM (DomainKeys Identified Mail)

Mit DKIM wird eine E-Mail-Nachricht digital signiert und ermöglicht so dem Empfänger zu überprüfen, ob die E-Mail tatsächlich von der angegebenen Absender-Domain stammt und dass die Nachricht während der Übertragung nicht durch Unbefugte verändert wurde.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

Um Missbrauch, wie z.B. Phishing deiner E-Mail-Adresse, zu bekämpfen, kann ein DMARC Eintrag eingerichtet werden. DMARC nutzt SPF und DKIM, um die Authentizität der E-Mails zu überprüfen und festzustellen, ob sie tatsächlich von der angegebenen Domain stammen. Dadurch wird sichergestellt, dass nur autorisierte Sender E-Mails in Ihrem Namen versenden können.

DMARC ermöglicht es zudem, Berichte über fehlgeschlagene Authentifizierungen zu erhalten, die dir helfen, potenzielle Probleme zu erkennen und die Zustellbarkeit der E-Mails zu verbessern.