SPF, DKIM und DMARC: Wo ist der Unterschied?
SPF, DKIM und DMARC sind die drei Standards der E-Mail-Authentifizierung. Sie werden oft verwechselt, erfüllen aber unterschiedliche Aufgaben: SPF prüft den sendenden Server, DKIM prüft die Signatur der Nachricht und DMARC verbindet beide und legt fest, was bei einem Fehlschlag passiert. Diese Seite erklärt die Unterschiede und zeigt, warum Sie alle drei konfigurieren sollten.
Kurz erklärt: Was ist SPF, DKIM und DMARC
- SPF legt fest, welche Server in Ihrem Namen senden dürfen.
- DKIM stellt per Signatur sicher, dass die Nachricht unterwegs nicht verändert wurde und wirklich von Ihrer Domain autorisiert ist.
- DMARC verbindet SPF und DKIM, verlangt, dass sie zur sichtbaren Absender-Domain passen (Alignment), und legt fest, was mit E-Mails passiert, die dieses nicht bestanden haben und erstellt ein Reporting.
Aufgabe
Methode
Schützt vor
DNS-Eintrag
Details
SPF
v=spf1 …DKIM
Ist die Nachricht echt & unverändert?
selector._domainkeyDMARC
_dmarcSPF, DKIM und DMARC im Detail
SPF prüft die technische Absenderadresse des Servers (Return-Path) gegen eine von Ihnen eine Liste erlaubter Quellen / Services, die Sie im DNS hinterlegen. Allerdings bricht die Prüfung bei Weiterleitungen.
DKIM versieht jede E-Mail mit einer kryptografischen Signatur; der Empfänger prüft sie gegen Ihren öffentlichen Schlüssel, der ebenfalls im DNS hinterlegt wird. Anders als SPF übersteht DKIM Weiterleitungen.
nonequarantinerejectWie die drei zusammenspielen
Welche benötigen Sie?
p=nonep=rejectHäufige Fragen (FAQ)
Was ist der Unterschied zwischen SPF, DKIM und DMARC?
Brauche ich SPF und DKIM, wenn ich DMARC habe?
Was sollte ich zuerst einrichten?
p=none
Warum besteht eine echte E-Mail den Check trotzdem nicht?
Meist wegen fehlender Ausrichtung: SPF oder DKIM bestehen zwar technisch, passen aber nicht zur sichtbaren Absender-Domain – oder eine Weiterleitung hat SPF gebrochen.