In jüngster Zeit hat Google neue Anforderungen für die Absender von E-Mails an private Gmail-Konten eingeführt. Um sicherzustellen, dass Nachrichten authentifiziert sind, müssen Absender entweder SPF (Sender Policy Framework) oder DMARC (Domain-based Message Authentication, Reporting, and Conformance) einrichten. Dies ist besonders wichtig für Betreiber von Onlineshops, die häufig Kunden mit Gmail Adressen haben.
Was sind SPF, DKIM & DMARC
Zuerst ist es wichtig, den Unterschied zwischen SPF und DMARC zu verstehen. SPF ermöglicht es den Empfängerservern, zu überprüfen, ob die IP-Adresse des Absenders mit derjenigen übereinstimmt, die von der Domain des Absenders autorisiert ist.
DKIM (DomainKeys Identified Mail) ist eine Methode zur E-Mail-Authentifizierung, bei der digitale Signaturen verwendet werden, um die Integrität und Authentizität einer E-Mail-Nachricht zu überprüfen.
DMARC hingegen kombiniert SPF mit DKIM und bietet eine umfassende Authentifizierungslösung, um die Identität des Absenders zu überprüfen und die Zustellbarkeit zu verbessern.
SPF-Einrichtung
Um SPF für deine E-Mails einzurichten, sollten Sie zuerst die SPF-Record-Einträge in den DNS-Einstellungen der Domain aktualisieren. Fügen Sie die IP-Adressen oder den Hostnamen der Server hinzu, die autorisiert sind, E-Mails für die betreffende Domain zu senden. Beachten Sie dabei, dass SPF nur für die Überprüfung der Absender-IP-Adresse verwendet wird.
DMARC-Einrichtung
DMARC erfordert sowohl die Einrichtung von SPF als auch DKIM. Durch die Implementierung von DMARC werden Richtlinien festgelegt die regeln, wie mit E-Mails verfahren werden soll, die nicht den SPF- oder DKIM-Anforderungen entsprechen. Sie können vorgeben, ob diese E-Mails abgelehnt oder als Spam markiert werden sollen.
Prüfung
Nachdem SPF und/oder DMARC eingerichtet sind, sollten Sie die E-Mail-Authentifizierung testen. Senden Sie einfach eine Test-E-Mail an ein privates Gmail-Konto und überprüfen Sie, ob die E-Mail als authentifiziert ankommt. Überwache auch den Spam-Ordner, um sicherzustellen, die E-Mails nicht fälschlicherweise als Spam markiert werden.