{"id":2314,"date":"2026-09-20T18:33:57","date_gmt":"2026-09-20T18:33:57","guid":{"rendered":"https:\/\/daxs.com\/?p=2314"},"modified":"2026-09-20T18:33:57","modified_gmt":"2026-09-20T18:33:57","slug":"spf-dkim-und-dmarc-e-mail-schutz-verstaendlich-eingeordnet","status":"publish","type":"post","link":"https:\/\/daxs.com\/de\/spf-dkim-und-dmarc-e-mail-schutz-verstaendlich-eingeordnet\/","title":{"rendered":"SPF, DKIM und DMARC: E-Mail-Schutz verst\u00e4ndlich eingeordnet"},"content":{"rendered":"<p><strong>SPF, DKIM und DMARC sind drei unterschiedliche Bausteine f\u00fcr glaubw\u00fcrdigere E-Mail-Kommunikation.<\/strong> Sie ersetzen weder gute Passw\u00f6rter noch eine Sicherheitskultur, reduzieren aber die Wahrscheinlichkeit, dass fremde Systeme Nachrichten im Namen Ihrer Domain versenden k\u00f6nnen.<\/p>\n<h2>SPF: Welche Systeme d\u00fcrfen senden?<\/h2>\n<p>Ein SPF-Eintrag legt fest, welche Mailserver f\u00fcr eine Domain grunds\u00e4tzlich senden d\u00fcrfen. Das ist besonders wichtig, wenn gleichzeitig Microsoft 365, Google Workspace, ein Newsletter-System, ein Ticketsystem oder ein eigener Mailserver verwendet werden. Entscheidend ist, dass alle erlaubten Versandwege sauber erfasst werden.<\/p>\n<h2>DKIM: Nachrichten kryptografisch zuordnen<\/h2>\n<p>DKIM versieht ausgehende E-Mails mit einer Signatur. Empfangende Server k\u00f6nnen damit pr\u00fcfen, ob die Nachricht tats\u00e4chlich \u00fcber ein dazu berechtigtes System versendet wurde und unterwegs nicht ver\u00e4ndert wurde. F\u00fcr mehrere Versandplattformen sind mehrere DKIM-Schl\u00fcssel normal.<\/p>\n<h2>DMARC: Umgang mit Auff\u00e4lligkeiten festlegen<\/h2>\n<p>DMARC verbindet die Pr\u00fcfungen und definiert eine Richtlinie. H\u00e4ufig beginnt man mit Beobachtung, wertet Berichte aus und versch\u00e4rft die Richtlinie erst dann schrittweise. Das verhindert, dass legitim versendete Nachrichten unbeabsichtigt abgelehnt werden.<\/p>\n<table>\n<thead>\n<tr>\n<th>Baustein<\/th>\n<th>Aufgabe<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>SPF<\/td>\n<td>Erlaubte Versandquellen definieren<\/td>\n<\/tr>\n<tr>\n<td>DKIM<\/td>\n<td>Absender und Integrit\u00e4t technisch signieren<\/td>\n<\/tr>\n<tr>\n<td>DMARC<\/td>\n<td>Pr\u00fcfungen auswerten und Richtlinien steuern<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Was dabei oft \u00fcbersehen wird<\/h2>\n<p>Eine Domain hat heute h\u00e4ufig mehr Versandwege als erwartet: Onlineformulare, ERP-Systeme, Scanner, Monitoring, Buchhaltungssoftware oder externe Dienstleister. Deshalb sollte die Konfiguration nicht einmalig gesetzt und vergessen werden. \u00c4nderungen an Plattformen und neuen Absendern geh\u00f6ren in einen nachvollziehbaren Prozess.<\/p>\n<p>DAXS unterst\u00fctzt beim Aufnehmen vorhandener Versandwege, bei DNS-Konfiguration, Monitoring und dem abgestimmten Ausbau von SPF, DKIM und DMARC. Das ist ein m\u00f6glicher Leistungsbaustein und nicht automatisch Teil jeder Betreuung.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Was SPF, DKIM und DMARC tats\u00e4chlich leisten, wie sie zusammenwirken und warum eine schrittweise Einf\u00fchrung sinnvoll ist.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[56],"tags":[72,73,75,76,65,74,77,71],"class_list":["post-2314","post","type-post","status-publish","format-standard","hentry","category-security","tag-dkim","tag-dmarc","tag-dns","tag-e-mail-sicherheit","tag-edv-beratung","tag-mailsecurity","tag-security","tag-spf"],"featured_image_src":null,"author_info":{"display_name":"Herbert R\u00f6blreiter","author_link":"https:\/\/daxs.com\/de\/author\/wprh\/"},"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/daxs.com\/de\/wp-json\/wp\/v2\/posts\/2314","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/daxs.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/daxs.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/daxs.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/daxs.com\/de\/wp-json\/wp\/v2\/comments?post=2314"}],"version-history":[{"count":1,"href":"https:\/\/daxs.com\/de\/wp-json\/wp\/v2\/posts\/2314\/revisions"}],"predecessor-version":[{"id":2315,"href":"https:\/\/daxs.com\/de\/wp-json\/wp\/v2\/posts\/2314\/revisions\/2315"}],"wp:attachment":[{"href":"https:\/\/daxs.com\/de\/wp-json\/wp\/v2\/media?parent=2314"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/daxs.com\/de\/wp-json\/wp\/v2\/categories?post=2314"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/daxs.com\/de\/wp-json\/wp\/v2\/tags?post=2314"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}