So richten Sie die E-Mail-Authentifizierung ein

E-Mail-Authentifizierung ist unerlässlich, um Phishing, Identitätsbetrug und andere Arten von Cyberangriffen zu verhindern, die die Sicherheit Ihrer E-Mails gefährden könnten.

In diesem Tutorial führen wir Sie durch einige einfache Schritte, um die Sicherheit Ihrer E-Mails mit SPF, DKIM und DMARC zu konfigurieren und zu verwalten.

Die Implementierung dieser Authentifizierungsmaßnahmen stärkt nicht nur die Sicherheit Ihrer E-Mails, sondern stellt auch sicher, dass empfangende Dritte Ihre Nachrichten korrekt erhalten und erkennen. Eine ordnungsgemäße SPF-, DKIM- und DMARC-Konfiguration ist unerlässlich, um Vertrauen in Ihre elektronische Kommunikation aufzubauen und Identitätsbetrug zu verhindern, damit Ihre E-Mails rechtmäßig ihre Empfänger erreichen.

Im Folgenden erläutern wir jeden Schritt im Detail, damit Sie den Prozess einfach nachvollziehen und Ihren E-Mail-Schutz stärken können.

Melden Sie sich zunächst in Ihrem cdmon-Kontrollzentrum an und gehen Sie zur Hosting-Verwaltung des Hostings, das Sie konfigurieren möchten. Von dort aus müssen Sie zur E-Mail-Verwaltung gehen und auf "E-Mail-Authentifizierung" zugreifen:

Beim Aufruf sehen Sie zunächst den DNS-Status der Domain, die Sie konfigurieren. Unser Kontrollzentrum erkennt, ob Sie die DNS-Server bei uns oder bei einem anderen Anbieter haben. Die einzige Konsequenz ist, dass Sie die später angezeigten Einträge im entsprechenden DNS-Panel konfigurieren müssen.

Wenn Sie den DNS-Server der Domain bei cdmon konfiguriert haben, zeigt das Panel die folgende Meldung an, die auf eine Automatische Konfiguration hinweist:

Wenn Sie den DNS-Server der Domain hingegen bei einem anderen Anbieter als cdmon konfiguriert haben, also bei einem externen DNS-Server, zeigt das Panel die folgende Meldung an:

Wenn sich die Domain in einem anderen cdmon-Benutzerkonto befindet, während Sie die DNS für dieses Hosting konfigurieren – wenn also ein Benutzer das Hosting und ein anderer die Domain verwaltet –, wird die folgende Meldung angezeigt, dass die DNS-Einträge manuell erstellt werden müssen.

Authentifizierungskonfiguration

Unten finden Sie die Authentifizierungskonfiguration, in der die verschiedenen konfigurierbaren Einträge angezeigt werden: SPF, DKIM und DMARC.

WICHTIG: Wenn Sie beim Aufruf dieses Bereichs sehen, dass die Einträge grün markiert sind, bedeutet dies, dass sie bereits aktiv sind (Status: Korrekt). Es ist keine spezifische Aktion erforderlich; die Einträge wurden bereits erstellt und erfüllen ihre Schutzfunktion für den E-Mail-Dienst.

Sie können dieses Fenster als Validator für diese Einträge verwenden. Wenn diese Einträge mit einem anderen Status (Status: Falsch/Warnung) erscheinen, empfehlen wir, die nachstehenden Anweisungen zur Aktivierung der einzelnen Einträge zu befolgen:

SPF-Konfiguration

Was ist der SPF-Eintrag?

Der SPF (Sender Policy Framework) ist eine Autorisierungsliste für Ihre E-Mails. Er teilt Mail-Servern mit, wer berechtigt ist, Nachrichten in Ihrem Namen zu senden, was Identitätsbetrug verhindert.

Einer der Gründe, warum dieser SPF-Eintrag rot angezeigt wird (Status: Falsch), ist, dass keine vorherige Konfiguration vorgenommen wurde. Denken Sie daran, dass cdmon ihn zwischen dem 8. und 20. Januar 2024 für alle Kunden mit DNS bei uns konfiguriert hat. Um den SPF-Aktivierungsprozess zu starten, müssen Sie die „Erweiterten Optionen“ oben rechts im Feld aktivieren:

Wenn Sie die erweiterten Optionen aktivieren, zeigt das Panel den DNS-Eintrag an, der zur Aktivierung von SPF erstellt werden muss. Sie müssen den unter „Empfohlener Wert“ angezeigten Text kopieren und manuell einen Eintrag in der DNS-Verwaltung der Domain erstellen:

Rufen Sie als Nächstes die Verwaltung der Zone-Einträge für Ihre Domain auf. Über diesen Link gelangen Sie zu unserem Hilfeartikel über die Funktionsweise des statischen DNS-Panels.

Sobald Sie sich in Ihrem Domain-DNS-Panel befinden, müssen Sie einen neuen DNS-Eintrag mit der folgenden Konfiguration erstellen:

Eintragstyp: TXT/SPF
TTL-Wert: 900
Host/Weiterleitung: @ Die Domain
Wert: v=spf1 include:_spf.srv.cat ~all

Nachfolgend finden Sie ein Bild, das zeigt, welche Daten Sie in unserem Kontrollzentrum für die Konfiguration eingeben müssen; Sie müssen die Daten in Ihrer Domain nachbilden:

WICHTIG: Wenn Ihr DNS-Server extern zu cdmon ist, müssen Sie diesen Eintrag in Ihrem jeweiligen DNS-Panel erstellen; die einzugebenden Daten sind genau dieselben.

Sobald Sie den DNS-Eintrag erstellt haben und die Änderung propagiert wurde, können Sie das E-Mail-Authentifizierungsfenster erneut aufrufen und es sollte Status: Korrekt angezeigt werden, was darauf hinweist, dass der DNS-Eintrag problemlos erkannt wird:

DKIM-Konfiguration

DKIM ist eine digitale Signatur für Ihre E-Mails. Sie ermöglicht es Empfängern, zu überprüfen, ob die Nachricht seit dem Versand nicht verändert wurde, und verhindert so ebenfalls E-Mail-Betrug.

Derzeit haben alle cdmon-Hostings DKIM aktiviert (.srv.cat). Dies ist eine generische cdmon-Domain und gilt für die Authentifizierung Ihrer E-Mails.

DMARC-Konfiguration

DMARC ist ein Sicherheitsüberwacher für Ihre E-Mails. Dieses Protokoll verwendet SPF und DKIM, um sicherzustellen, dass die empfangenen Nachrichten legitim sind. Es definiert auch, was mit E-Mail-Adressen geschehen soll, die diese Sicherheitsprotokolle nicht auf ihren jeweiligen Mail-Servern aktiv haben.

Einer der Gründe, warum dieser DMARC-Eintrag rot angezeigt wird (Status: Falsch), ist, dass keine vorherige Konfiguration vorgenommen wurde. Denken Sie daran, dass cdmon ihn zwischen dem 8. und 20. Januar 2024 für alle Kunden mit DNS bei uns konfiguriert hat. Um den DMARC-Aktivierungsprozess zu starten, müssen Sie die „Erweiterten Optionen“ oben rechts im Feld aktivieren:

Wenn Sie die erweiterten Optionen aktivieren, zeigt das Panel den DNS-Eintrag an, der zur Aktivierung von DMARC erstellt werden muss. Sie müssen den unter „Empfohlener Wert“ angezeigten Text kopieren und manuell einen Eintrag in der DNS-Verwaltung der Domain erstellen:

Rufen Sie als Nächstes die Verwaltung der Zone-Einträge für Ihre Domain auf. Über diesen Link gelangen Sie zu unserem Hilfeartikel über die Funktionsweise des statischen DNS-Panels.

Sobald Sie sich in Ihrem Domain-DNS-Panel befinden, müssen Sie einen neuen DNS-Eintrag mit der folgenden Konfiguration erstellen:

Eintragstyp: TXT/SPF
TTL-Wert: 900
Host/Weiterleitung: Eine bestimmte Subdomain -> _dmarc
Wert: v=DMARC1; p=none; aspf=s; adkim=r

Nachfolgend finden Sie ein Bild, das zeigt, welche Daten Sie in unserem Kontrollzentrum für die Konfiguration eingeben müssen; Sie müssen die Daten in Ihrer Domain nachbilden:

WICHTIG: Wenn Ihr DNS-Server extern zu cdmon ist, müssen Sie diesen Eintrag in Ihrem jeweiligen DNS-Panel erstellen; die einzugebenden Daten sind genau dieselben.

SPF-/DMARC-Eintrag auf Standardeinstellungen zurücksetzen

Nur wenn die Domain über eine automatische Konfiguration des DNS verfügt (der Benutzer verwaltet die DNS-Einträge und die Domain zeigt auf den cdmon-Server), können Sie den SPF- und DMARC-Eintragswert direkt über unser Kontrollzentrum zurücksetzen. Diese Funktion ist nützlich für diejenigen, die benutzerdefinierte Änderungen auf die von unserem Dienst empfohlene Konfiguration zurücksetzen müssen. Hier zeigen wir Ihnen, wie Sie diese Funktionalität nutzen können:

Um den aktuellen SPF- und DMARC-Eintrag zurückzusetzen, klicken Sie auf die „Erweiterten Optionen“ des entsprechenden Eintrags und im Feld des Aktuellen SPF-Werts oder Aktuellen DMARC-Werts erscheint ein Symbol in Form eines kreisförmigen Pfeils ganz rechts:

SPF-Eintrag zurücksetzen:

DMARC-Eintrag zurücksetzen:

Vor dem Zurücksetzen fordert das Panel eine letzte Bestätigung; klicken Sie auf "Akzeptieren", um fortzufahren.

Für weitere Informationen können Sie uns kontaktieren.