2026-10-21
SPF, DKIM und DMARC - einfach erklärt

Episodenbeschreibung
Jeder mit einem Laptop kann eine E-Mail verschicken, die vorgibt, von Ihrem Unternehmen zu stammen. Da das E-Mail-System, auf das wir alle angewiesen sind, dafür entwickelt wurde, Nachrichten zuzustellen und nicht zu überprüfen, wer sie tatsächlich sendet, kann eine gefälschte Rechnung oder eine betrügerische Nachricht Ihres Vorgesetzten problemlos in einem echten Postfach mit Ihrem Namen landen. Glücklicherweise können drei DNS-Einträge diese Lücke unauffällig schließen – dennoch richten erstaunlich viele Organisationen nur einen davon ein.
In dieser Folge von M365 FM erklären wir SPF, DKIM und DMARC in einfachen Worten, damit sich niemand mehr als Ihr Unternehmen ausgeben kann. Ob Sie einen Microsoft 365-Mandanten verwalten oder Ihre Organisation vor Business Email Compromise (BEC) schützen möchten: Diese Folge zeigt Ihnen die genaue Vorgehensweise, um Ihre E-Mail-Infrastruktur abzusichern.
Was Sie in dieser Folge erfahren:
- Warum jeder in Ihrem Namen E-Mails versenden kann: Verstehen Sie, wie die älteren SMTP-Protokolle für eine Zeit des Vertrauens entwickelt wurden und warum sich die verborgene Umschlagadresse von der sichtbaren Absenderzeile unterscheidet.
- SPF (Sender Policy Framework): Erfahren Sie, wie Sie die „Gästeliste“ für Ihre Domain einrichten, warum das Limit von 10 DNS-Abfragen wichtig ist und wie Sie zwischen einem Soft Fail und einem Hard Fail wählen.
- DKIM (DomainKeys Identified Mail): Entdecken Sie, wie diese manipulationssichere digitale Signatur wie ein Wachssiegel funktioniert und sicherstellt, dass Nachrichten auf dem Transportweg nicht verändert werden.
- DMARC (Domain-based Message Authentication, Reporting and Conformance): Sehen Sie, wie der „Schiedsrichter“ Ihre Authentifizierungsprüfungen durch Ausrichtung (Alignment) mit dem sichtbaren Domainnamen verknüpft.
Unterstützen Sie diesen Podcast: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.
Diese Folge enthält KI-generierte Inhalte.
Apple Podcasts · Spotify · YouTube · Deezer
SPF, DKIM and DMARC - Simply Explained (English)