• 08:00 - 17:30 Uhr
Bremen | Diepholz | Hamburg | Hannover | Osnabrück
Linkedin Instagram Facebook
12systems_Logo
Fernwartung
Terminbuchung

12SYSTEMS

Home / Glossar-Begriff / DMARC

DMARC

DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein E-Mail-Authentifizierungsverfahren, das Richtlinien zur Überprüfung und Behandlung von Nachrichten basierend auf SPF und DKIM definiert.

Zurück zum IT-Lexikon

Was ist DMARC?

DMARC (Domain-based Message Authentication, Reporting and Conformance) ist ein Verfahren zur Verbesserung der E-Mail-Sicherheit. Es baut auf bestehenden Technologien wie SPF und DKIM auf und ergänzt diese um Richtlinien, die festlegen, wie empfangende Server mit nicht authentifizierten Nachrichten umgehen sollen. Ziel ist es, Phishing, Spoofing und andere Formen von E-Mail-Betrug zu reduzieren. Ein wesentlicher Bestandteil ist die Möglichkeit für Domaininhaber, festzulegen, ob verdächtige Nachrichten zugestellt, markiert oder komplett abgelehnt werden sollen. Gleichzeitig bietet das Verfahren Reporting-Funktionen, die Einblicke in den E-Mail-Verkehr und mögliche Missbrauchsversuche geben.

Funktionsweise von DMARC

DMARC prüft eingehende E-Mails anhand der Ergebnisse von SPF und DKIM. Dabei wird zusätzlich überprüft, ob die geprüften Domains mit der sichtbaren Absenderadresse übereinstimmen. Diese sogenannte „Alignment“-Prüfung stellt sicher, dass die E-Mail tatsächlich im Namen der angegebenen Domain versendet wurde. Basierend auf den definierten Richtlinien entscheidet der empfangende Server, wie mit einer Nachricht umzugehen ist. Gleichzeitig können Berichte an den Domaininhaber gesendet werden, die Informationen über erfolgreiche und fehlgeschlagene Prüfungen enthalten.

Die 4 zentralen Bestandteile

1. RICHTLINIEN (POLICY)

Domaininhaber legen fest, wie mit nicht authentifizierten Nachrichten umgegangen werden soll. Dabei können unterschiedliche Stufen definiert werden, die von keiner Aktion bis zur vollständigen Ablehnung reichen, wodurch eine flexible Anpassung an die eigene Sicherheitsstrategie möglich ist.

2. AUTHENTIFIZIERUNG (SPF UND DKIM)

Diese Verfahren liefern die Grundlage für die Bewertung von E-Mails. Ihre Ergebnisse werden kombiniert, um eine fundierte Entscheidung über die Vertrauenswürdigkeit einer Nachricht zu treffen. Eine korrekte Konfiguration ist entscheidend für die Wirksamkeit des gesamten Systems.

3. ALIGNMENT

Hier wird überprüft, ob die geprüften Domains mit der sichtbaren Absenderadresse übereinstimmen. Diese zusätzliche Kontrolle verhindert, dass Angreifer legitime Domains vortäuschen, obwohl sie technisch andere Systeme nutzen.

4. REPORTING

DMARC bietet umfangreiche Berichtsfunktionen, die Informationen über den E-Mail-Verkehr liefern. Diese Berichte enthalten Daten zu erfolgreichen und fehlgeschlagenen Prüfungen und helfen dabei, Fehlkonfigurationen oder Angriffe zu erkennen und zu analysieren.

Vorteile von DMARC

Ein wesentlicher Vorteil ist der verbesserte Schutz vor Phishing und Spoofing, da gefälschte E-Mails zuverlässiger erkannt und blockiert werden können. Zudem erhalten Unternehmen detaillierte Einblicke in den Versand ihrer Nachrichten, was eine bessere Kontrolle und Optimierung ermöglicht. Darüber hinaus stärkt DMARC das Vertrauen in E-Mail-Kommunikation, da Empfänger sicherer sein können, dass Nachrichten tatsächlich vom angegebenen Absender stammen. Dies ist besonders wichtig für Unternehmen, die regelmäßig mit Kunden oder Partnern kommunizieren.

Herausforderungen und Einschränkungen

Die Einführung kann komplex sein, da bestehende Systeme korrekt konfiguriert werden müssen und eine Abstimmung mit SPF und DKIM erforderlich ist. Fehlerhafte Einstellungen können dazu führen, dass legitime E-Mails nicht zugestellt werden. Zudem erfordert die Auswertung der Berichte entsprechendes Know-how, um die gewonnenen Informationen sinnvoll zu nutzen und Sicherheitsmaßnahmen anzupassen.

Zusammenspiel mit anderen Technologien

  • SPF (Sender Policy Framework)
    Überprüft, ob ein Server berechtigt ist, E-Mails für eine Domain zu versenden.
  • DKIM (DomainKeys Identified Mail)
    Stellt sicher, dass eine Nachricht nicht verändert wurde und vom angegebenen Absender stammt.
  • ANTI-SPAM-SYSTEME
    Nutzen die Ergebnisse, um E-Mails zu bewerten und unerwünschte Nachrichten zu filtern.

Bedeutung für die E-Mail-Sicherheit

DMARC ist ein zentraler Bestandteil moderner Sicherheitsstrategien im E-Mail-Bereich. Es hilft Unternehmen, ihre Domains aktiv zu schützen und die Integrität ihrer Kommunikation sicherzustellen. In einer Zeit zunehmender Cyberangriffe ist der Einsatz solcher Verfahren entscheidend, um Vertrauen in digitale Kommunikation zu gewährleisten und Missbrauch effektiv zu verhindern.

Fazit

DMARC erweitert bestehende Authentifizierungsverfahren und ermöglicht eine klare Steuerung des Umgangs mit verdächtigen E-Mails. Durch Richtlinien, Alignment-Prüfung und Reporting trägt es wesentlich zur Sicherheit und Vertrauenswürdigkeit von E-Mail-Kommunikation bei.

Zurück zum IT-Lexikon
2abcdefghijklmnopqrstuvwxyz
2
a
b
c
d
e
f
g
h
i
j
k
l
m
n
o
p
q
r
s
t
u
v
w
x
z

Weiteres IT-Wissen in unserem Blog

News

IT-Ausbildung Diepholz 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Ausbildung Diepholz: Starte deine Zukunft bei deinem regionalen IT-Arbeitgeber

Mit einer IT-Ausbildung in Diepholz bietet 12systems jungen Menschen eine moderne berufliche Perspektive direkt in der Region. Der Nachbericht zur Diepholzer Berufsmesse 2026 zeigt, wie praxisnah die Ausbildung zum Fachinformatiker für Systemintegration ist, welche Aufgaben auf Auszubildende warten und warum sich 12systems als regionaler Arbeitgeber mit starken Benefits und langfristigen Entwicklungsmöglichkeiten lohnt.

weiterlesen »
12.06.2026
IT-Risikomanagement 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Risikomanagement im Mittelstand: Warum Cybersicherheit jetzt Chefsache ist

IT-Risikomanagement gehört heute auf die Chef-Agenda. Cyberangriffe, Datenverlust, unsichere Zugänge oder fehlende Notfallpläne können Unternehmen schnell ausbremsen. In diesem Beitrag erhalten Entscheider einen klaren Kurzleitfaden: Welche 8 IT-Risiken gefährden Unternehmen besonders? Wie schaffen Unternehmen in 6 Schritten mehr Sicherheit? Und welche 11 konkreten Maßnahmen stärken das IT-Risikomanagement nachhaltig?

weiterlesen »
05.05.2026
Zukunftstag bei 12systems Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

Zukunftstag bei 12systems: Ein Tag voller IT, Technik und praktischer Einblicke

Beim Zukunftstag bei 12systems bekamen Schülerinnen und Schüler der Klassen 6 und 7 spannende Einblicke in die Welt der IT. Folgende Fragen wurden dabei beantwortet: Wie entstehen sichere Passwörter? Was macht ein Helpdesk im Alltag? Und was bedeuten Begriffe wie Firewall, Backup, Netzwerk oder Server? Besonders gut kam der praktische Teil an: Die Kinder gestalteten ein eigenes IT-Plakat, bauten PC-Komponenten ein und probierten erste Aufgaben selbst aus.

weiterlesen »
23.04.2026
Terminbuchung

12systems

Sie möchten ein Beratungsgespräch?

Jetzt Termin online buchen
Mail schreiben
Jetzt anrufen
Fernwartung