SPF-Prüfung
Von nun an und als weiterer Schritt im Rahmen der Bemühungen von cdmon, den MECSA-Standard zu erfüllen, haben wir die SPF-Überprüfung für alle eingehenden E-Mails implementiert.
Dies ist ein Tool, das alle E-Mails analysiert, die Ihr Konto erreichen, um deren Herkunft zu überprüfen. Dies geschieht über den SPF-Eintrag, der mit der Domain des Absenders verknüpft ist. Wenn eine E-Mail empfangen wird, wird geprüft, ob die IP-Adresse des Servers des Absenders mit dem SPF-Eintrag der Domain übereinstimmt, von der die E-Mail gesendet wird. Auf diese Weise stellen wir sicher, dass die empfangene Nachricht von einem Server stammt, der berechtigt ist, diese E-Mail zu versenden.
Sie können den Status dieses Schutzes im Bereich „E-Mail konfigurieren“ im Control Panel unter „E-Mail-Authentifizierung“ einsehen:
Weitere Informationen zum MECSA-Standard: https://mecsa.jrc.ec.europa.eu/es/technical#spf
Was ist der Vorteil dieser Herkunftsprüfung?
Sie hat eine klare Wirkung gegen Phishing, da jeder Versuch, eine E-Mail zu senden, die sich als ein anderer Benutzer oder eine andere Domain ausgibt (das bekannte Spoofing, bei dem das FROM-Feld einer E-Mail gefälscht wird, um die Identität des Absenders vorzutäuschen), abgelehnt wird, weil sie nicht vom autorisierten Server für diese Domain gesendet wird.
Was ist Phishing? – von INCIBE: https://www.youtube.com/watch?v=uhzV5-iFb5E
Hat dies Auswirkungen im Falle eines E-Mail-Kontodiebstahls?
Dies gilt nicht im Falle von Hacking / Kontodiebstahl, bei dem der Täter Zugang zum E-Mail-Konto des Absenders hat oder sogar Zugang zum Server, der für das Versenden von E-Mails für dieses E-Mail-Konto freigegeben ist, da in all diesen Fällen die E-Mails vom legitimen Konto oder über den dafür freigegebenen Server gesendet würden.
Was sollte ich noch beachten?
Es ist wichtig, zwischen der SPF-Überprüfung (für eingehende E-Mails auf unseren Servern) und dem SPF-Eintrag in den DNS-Einstellungen zu unterscheiden, der Auswirkungen auf den E-Mail-Versand hat.
Wenn Sie den SPF-Eintrag bereits aktiviert haben, müssen Sie nichts weiter tun. Sie können seinen Status im Bereich „E-Mail konfigurieren“ im Control Panel überprüfen.
Wenn Sie den SPF-Eintrag nicht aktiviert haben, können Sie ihn aktivieren und der Standard-SPF wird konfiguriert:
v=spf1 include:_spf.srv.cat ~allWenn Sie Drittanbieterdienste für Ihre E-Mails nutzen, müssen Sie den Anweisungen dieses Drittanbieters folgen, um deren Dienst zu Ihrem SPF hinzuzufügen.
Denken Sie daran, dass Sie nur einen einzigen TXT-Eintrag für SPF in der DNS-Konfiguration haben sollten.
Im Folgenden beschreiben wir einige Fälle, in denen es notwendig ist, die SPF-Konfiguration zu ändern.
Fälle, in denen eine zusätzliche Konfiguration erforderlich ist, um den E-Mail-Versand weiterhin korrekt durchzuführen
Bei Verwendung eines externen Antiviren-Dienstes für E-Mails: Wenn Sie einen externen Antiviren-Dienst zur Analyse Ihrer E-Mails nutzen, müssen Sie die IP-Bereiche des externen Antiviren-Dienstes in Ihre SPF-Konfiguration eintragen.
Bei Verwendung eines externen Newsletter-Versanddienstes: Wenn Sie einen Dienst wie MailChimp oder Acumbamail für den Massenversand nutzen, teilen diese Ihnen mit, wie Sie deren Server zu Ihrem SPF-Eintrag hinzufügen können.
Bei Verwendung von Gmail als E-Mail-Verwaltung: Wenn Sie unsere Anleitung zur Konfiguration von E-Mails in Gmail verwenden, müssen Sie Google zu Ihrer SPF-Konfiguration hinzufügen (include:_spf.google.com).
Nachfolgend finden Sie ein Video darüber, wie Sie einen externen Anbieter zu Ihrem SPF-Eintrag hinzufügen:
Sie können auch den Schritten in unserer Anleitung zum SPF-Eintrag folgen:
Überprüfen Sie, ob Ihr SPF korrekt konfiguriert ist
Versuchen Sie, sich selbst eine E-Mail von Ihrem eigenen Konto zu senden. Wenn Sie sie empfangen, ist der SPF korrekt konfiguriert. Wenn Sie sie nicht empfangen, müssen Sie Ihre SPF-Eintrag-Konfiguration überprüfen und eventuell verwendete externe Dienste hinzufügen.