Richten Sie SPF, DKIM, DMRAC und BIMI für eine bessere E-Mail-Zustellung ein

Wie erkenne ich, ob meine E-Mail kein Spam ist?

Oder wie eine untenstehende E-Mail als Absender, dessen Identität nicht bestätigt wurde, gekennzeichnet wird?

Ich habe OpsNews eingerichtet und beim Testen meiner E-Mails ist mir diese Warnung aufgefallen, als ich von meiner wdzwdz-Domain eine E-Mail an OpsNews gesendet habe.

Das ist natürlich nicht optimal. Stellen Sie sich vor, Ihre geschäftliche E-Mail-Adresse wird auf diese Weise markiert. Das ist ein Problem des Vertrauens.

Wie können Sie sicherstellen, dass Ihre sendende E-Mail-Domain richtig konfiguriert ist, um eine bessere Zustellbarkeit zu erreichen und Spam zu vermeiden?

Die E-Mail-Authentifizierungsmethoden prüfen

Überprüfen Sie zuerst Ihre Domain mit der Google Admin-Toolbox. Alternativ können Sie auch dieses Tool verwenden, um es zu testen.

Ich habe es unten getestet und man sieht, dass das Ergebnis nicht gut ist.

Kein Wunder, dass Zoho Mail meine E-Mail als Spam markiert hat.

Wie sah Ihr Test aus?

Wenn Sie wie ich eine Warnung bezüglich SPF, DKIM und DMARC erhalten haben, sollten Sie dies so schnell wie möglich beheben!

Was bedeuten SPF, DKIM, DMARC und BIMI?

Lassen Sie uns verstehen, was diese Methoden tun.

SPF (Sender Policy Framework) – ist sehr wichtig und MUSS korrigiert werden. Es ist eine E-Mail-Authentifizierungsmethode, mit der überprüft wird, ob die Nachricht von einem autorisierten Server gesendet wurde. Die Einrichtung von SPF hilft, Spoofing und Spam zu verhindern und die Zustellbarkeit von Nachrichten zu verbessern.

DKIM (DomainKeys Identified Mail) – fügt eine digitale Signatur hinzu, die vom empfangenden Server überprüft wird, um sicherzustellen, dass die Nachrichten bei der Übertragung nicht verändert oder gefälscht wurden.

DMARC (Domain-based Message Authentication, Reporting & Conformance) – weist den empfangenden Server an, SPF und DKIM zu prüfen, um sicherzustellen, dass E-Mails von den autorisierten Servern stammen. Sie müssen eine Richtlinie definieren, in der Sie angeben, welche Maßnahmen ergriffen werden sollen, wenn eine Authentifizierungsprüfung fehlschlägt. DMARC ist nur wirksam, wenn SPF und DKIM korrekt konfiguriert sind. Ich empfehle diesen Link zur weiteren Information.

BIMI (Brand Indication Message Identification) – ist ein neuer Standard, mit dem Ihr Logo in jeder E-Mail angezeigt wird, damit die Empfänger Ihre Marke erkennen und ihr vertrauen können. BIMI ist eine neue Initiative, um das Risiko zu mindern, dass eine Domain kompromittiert wird und gesendete E-Mails gefälscht werden.

Wie richte ich SPF, DKIM und DMARC ein?

Die Konfiguration erfolgt auf Domainebene. Alle Einträge werden als TXT-Einträge hinzugefügt.

Zuerst müssen Sie herausfinden, welchen Wert Sie genau einrichten müssen. Dieser Wert ist von Ihrem E-Mail-Hosting-Anbieter abhängig.

Für SPF können Sie sich an Ihren E-Mail-Anbieter wenden, um herauszufinden, welche SPF-Einträge Sie verwenden sollten, oder diese Liste als Referenz verwenden.

Für DKIM müssen Sie den DKIM-Selektor wahrscheinlich über den Verwaltungsbereich Ihres E-Mail-Hosting-Anbieters generieren.

Für DMARC sollten Sie überprüfen, ob Ihr Anbieter DMARC unterstützt, eine Richtlinie definieren, wie Sie die Authentifizierung handhaben möchten, und sie entsprechend konfigurieren.

Wenn Sie sich unsicher sind, wenden Sie sich an Ihren E-Mail-Support.

Wie richte ich BIMI ein?

BIMI erfordert eine korrekte DMARC-Konfiguration. Stellen Sie also zuerst sicher, dass DMARC eingerichtet ist. Um BIMI hinzuzufügen, müssen Sie einen TXT-Eintrag, wie unten gezeigt, hinzufügen.

  • Gehen Sie zum Kontrollfeld Ihres Domain-Registrars.
  • Fügen Sie einen neuen TXT-Eintrag mit dem Namen default._bimi und dem folgenden Wert hinzu:
v=BIMI1; l=https://yourdomain.com/pathoflogo.svg; a=;
  • Ersetzen Sie den Platzhalter für den Logopfad durch Ihren tatsächlichen Pfad. Denken Sie daran, Ihr Logo im SVG-Format zu verwenden.

Wenn Sie Cloudflare verwenden, sollte der Eintrag wie unten hinzugefügt werden:

Nach der Implementierung können Sie dieses Tool verwenden, um den BIMI-Eintrag zu überprüfen. So sieht BIMI für wdzwdz aus:

Sieht doch gut aus, oder?

Fazit

Ihre E-Mail ist für Ihre geschäftliche Kommunikation unerlässlich. Lassen Sie es nicht zu, dass Ihre E-Mails im Spam landen oder von jemandem gefälscht werden. Es gibt SMTP-Tools, die Sie ausprobieren können, um Probleme mit der E-Mail-Sicherheit zu diagnostizieren.

Hat Ihnen der Artikel gefallen? Teilen Sie ihn gerne mit anderen.