Neue Anforderungen von Google und Yahoo!

 12.03.2024 

Betrieb, Entwicklung | Cloudrexx AG, System Cloudrexx | Newsletter abonnieren

Ab April 2024 erhöhen die beiden Anbieter Google und Yahoo die Standards bezüglich der E-Mail-Authentifizierung, damit die E-Mails "wie erwartet" zugestellt werden.

Wenn Sie E-Mails via Cloudrexx versenden, dann sollten Sie jetzt handeln, um sicherzugehen, dass Ihre Reputation als Absender nicht beeinträchtigt wird.

Falls Sie die Anwendung "Newsletter" im Einsatz haben, setzen wir zum Schutz Ihrer Domain ab dem April 2024 alle Einträge voraus.

Was Sie jetzt tun müssen

Um die Anforderungen vollständig zu erfüllen, ergänzen Sie oder Ihre IT bitte sobald wie möglich alle fehlenden Einträge für die Absender-Domain.

Vorgehen

1. Um die Einträge zu SPF, DKIM und DMARC zu prüfen, wechseln Sie in Cloudrexx zu Administration > Domains > Absender-Verifikation.
2. Prüfen Sie alle Domains, welche zurzeit im Einsatz sind.
3. Alle rot markierten Felder weisen einen fehlenden oder ungültigen DNS-Eintrag auf. Korrigieren Sie den Eintrag mithilfe der Anleitung Welche DNS-Einträge muss ich anlegen, damit der E-Mail Dienst funktioniert?

Unterstützung

Gerne unterstützen wir Sie in den folgenden Bereichen:

• Ermitteln der nötigen DKIM- und SPF-Einträge Ihrer Cloudrexx-Website
• Erfassung der uns zugestellten Einträge in der DNS-Zone, sofern diese durch uns direkt verwaltet werden oder Sie uns die nötigen Zugänge zukommen lassen

Nützliches

SPF (Sender Policy Framework)

Das SPF ist ein Verfahren um E-Mails zu authentifizieren und somit das Fälschen von E-Mail Adresse zu verhindern. Um dies zu verwenden, muss ein sogenannter SPF-Eintrag in der DNS-Zone der gewünschten Domain erstellt werden. Dieser Eintrag soll Auskunft darüber geben, welchen E-Mail-Servern erlaubt ist, E-Mails von dieser Domain zu versenden. SPF hat zwei wesentliche Zwecke:

• Klassifizierung Ihrer E-Mails als authentisch
• Prävention vor Missbrauch Ihrer E-Mail-Adressen für Phishing

DKIM (DomainKeys Identified Mail)

Mit DKIM wird eine E-Mail-Nachricht digital signiert und ermöglicht so dem Empfänger zu überprüfen, ob die E-Mail tatsächlich von der angegebenen Absender-Domain stammt und dass die Nachricht während der Übertragung nicht durch Unbefugte verändert wurde.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

Um Missbrauch, wie z.B. Phishing Ihrer E-Mail-Adresse, zu bekämpfen, kann ein DMARC Eintrag eingerichtet werden. DMARC nutzt SPF und DKIM, um die Authentizität der E-Mails zu überprüfen und festzustellen, ob sie tatsächlich von der angegebenen Domain stammen. Dadurch wird sichergestellt, dass nur autorisierte Sender E-Mails in Ihrem Namen versenden können.

DMARC ermöglicht es zudem, Berichte über fehlgeschlagene Authentifizierungen zu erhalten, die Ihnen helfen, potenzielle Probleme zu erkennen und die Zustellbarkeit Ihrer E-Mails zu verbessern.