E-Mail ist das am weitesten verbreitete und am weitesten verbreitete Kommunikationsmittel in der Geschäftswelt und auch das anfälligste für Cyberangriffe.
DMARC (Domänenbasierte Nachrichtenauthentifizierung, Berichterstellung und Konformität) ist ein E-Mail-Authentifizierungsprotokoll, das Unternehmen dabei helfen soll, ihre E-Mail-Domänen vor unbefugter Nutzung zu schützen, z E-Mail-Spoofing Und Phishing Angriffe. Es bietet E-Mail-Empfängern die Möglichkeit, zu überprüfen, ob eingehende E-Mails von autorisierten Quellen stammen, und sorgt so für ein sichereres E-Mail-Ökosystem. In diesem Blog werden wir näher darauf eingehen, wie das geht DMARC funktioniert mit Subdomains und der Verwendung des DMARC Tags „sp“.
DMARC basiert auf zwei vorhandenen E-Mail-Authentifizierungsprotokollen: SPF (Absenderrichtlinien-Framework) Und DKIM (Domain-Keys Identified Mail), die die Quelle einer E-Mail-Nachricht authentifizieren. Es verwendet diese Authentifizierungsergebnisse und bietet E-Mail-Empfängern einen Mechanismus, um die Disposition einer Nachricht basierend auf vom Domänenbesitzer festgelegten Richtlinien zu bestimmen. Diese Richtlinien können so eingestellt werden, dass E-Mails, die die Authentifizierungsprüfung nicht bestehen, entweder überwacht, unter Quarantäne gestellt oder abgelehnt werden.
Subdomains in DMARC
Organisationen nutzen Subdomains häufig, um verschiedene Dienste oder Abteilungen zu unterteilen. Subdomains hingegen könnten für Verwirrung bei der E-Mail-Authentifizierung sorgen. Mit der „Subdomain-Richtlinie“ oder dem „sp“-Tag in DMARC können Domaininhaber festlegen, wie DMARC E-Mails von Subdomains verarbeiten soll.
Das „sp“-Tag kann drei Werte haben:
- "keiner" – Das bedeutet, dass DMARC nicht auf die Subdomain angewendet wird und die Authentifizierungsprüfungen nur für die Domain selbst gelten.
- "Quarantäne" – Dies bedeutet, dass DMARC auf die Subdomain angewendet wird. Wenn eine E-Mail die Authentifizierungsprüfung nicht besteht, sollte sie unter Quarantäne gestellt oder in den Spam-Ordner verschoben werden.
- "ablehnen" – Dies bedeutet, dass DMARC auf die Subdomain angewendet wird und wenn eine E-Mail die Authentifizierungsprüfungen nicht besteht, sollte sie abgelehnt oder nicht zugestellt werden.
Warum DMARC mit Subdomains verwenden?
Unternehmen müssen E-Mail-Authentifizierung verwenden, um E-Mail-Spoofing und Phishing-Angriffe zu bekämpfen. DMARC mit Subdomains unterstützt Domaininhaber dabei, Angreifer daran zu hindern, die Subdomains ihrer Organisation auszunutzen. Es stellt sicher, dass alle von Subdomains gesendeten E-Mails zulässig sind, und hilft dabei, zu verhindern, dass unbefugte Absender Nachrichten senden, die scheinbar von einer Subdomain gesendet wurden.
Stellen Sie sich eine Organisation mit der Subdomain „ hr.example.com “ vor. Ohne ausreichende Authentifizierungsprüfungen könnte ein Angreifer eine E-Mail senden, die scheinbar von der Subdomain stammt, z. B. „ hr@example.com “, wenn DMARC nicht auf die Subdomain angewendet wird. DMARC mit Subdomains kann dazu beitragen, diese Art von Angriffen zu vermeiden, indem sichergestellt wird, dass nur autorisierte Absender E-Mail-Nachrichten von der Subdomain senden können.
Wie funktioniert DMARC mit Subdomains?
DMARC mit Subdomains funktioniert, indem es Domainbesitzern ermöglicht, anzugeben, wie DMARC Richtlinien auf E-Mails angewendet werden sollen, die von Subdomains stammen. Mit dem „sp“-Tag wird die Subdomain-Richtlinie festgelegt, die auf „Keine“, „Quarantäne“ oder „Ablehnen“ gesetzt werden kann.
Beim Empfang einer E-Mail prüft DMARC zunächst, ob für die Subdomain eine DMARC -Richtlinie vorhanden ist. Wenn keine Richtlinie vorhanden ist, wird auf die DMARC -Richtlinie für die Domäne selbst zurückgegriffen. Wenn eine Richtlinie vorhanden ist, wendet DMARC die Richtlinie basierend auf dem in der Richtlinie angegebenen „sp“-Tag-Wert an.
Wenn beispielsweise die DMARC -Richtlinie für die Domäne auf „Ablehnen“ und das „sp“-Tag für die Unterdomäne auf „Keine“ festgelegt ist, lehnt DMARC alle E-Mails ab, die die Authentifizierungsprüfungen der Domäne nicht bestehen, wendet DMARC jedoch nicht auf E-Mails von der Unterdomäne an. Wenn das „sp“-Tag für die Subdomain auf „Quarantäne“ gesetzt ist, stellt DMARC alle E-Mails aus der Subdomain unter Quarantäne, die die Authentifizierungsprüfungen nicht bestehen, lehnt jedoch weiterhin E-Mails ab, die die Authentifizierungsprüfungen aus der Domäne nicht bestehen.
Best Practices für DMARC und Subdomains
E-Mails sind im modernen Zeitalter der elektronischen Kommunikation zu einem wichtigen Ziel für Betrüger geworden. Daher ist es wichtig, dass sowohl Menschen als auch Unternehmen die erforderlichen Vorkehrungen zum Schutz ihrer E-Mail-Systeme treffen.
Um den besten Schutz vor E-Mail-Spoofing und Phishing-Angriffen zu gewährleisten, sollten Domaininhaber bei der Verwendung DMARC mit Subdomains einige Best Practices befolgen. Hier sind einige Best Practices, die Sie berücksichtigen sollten:
- Implementieren Sie DMARC auf der Top-Level-Domain – DMARC -Richtlinien sollten auf der Top-Level-Domain wie example.com und nicht auf einzelnen Subdomains implementiert werden. Dadurch wird sichergestellt, dass alle Subdomains dieselbe DMARC -Richtlinie erben und im gesamten Unternehmen eine konsistente E-Mail-Authentifizierung erfolgt.
- Legen Sie eine DMARC Richtlinie für alle Subdomains fest – Auch wenn eine Subdomain nicht zum Versenden von E-Mails verwendet wird, wird empfohlen, eine DMARC -Richtlinie festzulegen, bei der das „sp“-Tag auf „none“ gesetzt ist, um sicherzustellen, dass keine Verwirrung über die Verwendung der Subdomain für E-Mail-Zwecke entsteht.
- Überwachen Sie DMARC -Berichte für Subdomains – Die regelmäßige Überwachung der DMARC -Berichte kann dabei helfen, etwaige E-Mail-Authentifizierungsprobleme bei Subdomains zu erkennen. Es ist wichtig, alle Authentifizierungsfehler zu untersuchen und Korrekturmaßnahmen zu ergreifen, um weitere Angriffe zu verhindern.
- Separat verwenden DKIM Schlüssel für Subdomains – Die Verwendung separater DKIM Schlüssel für Subdomains kann zusätzliche Sicherheit für E-Mail-Nachrichten bieten. Es stellt sicher, dass ein Angreifer, wenn er den DKIM Schlüssel für eine Subdomäne erhält, ihn nicht zum Signieren von Nachrichten von der Domäne selbst verwenden kann.
Die E-Mail verfügt über Fähigkeiten, die viele Kanäle nicht bieten: Sie schafft wertvolle, persönliche Akzente – und zwar in großem Maßstab. Und es liegt in Ihrer Verantwortung, dafür zu sorgen, dass dies sicher ist.
DMARC mit Subdomains bietet Organisationen zusätzliche Sicherheit, indem sichergestellt wird, dass nur autorisierte Absender Subdomains zum Senden von E-Mail-Nachrichten verwenden können. Durch die Verwendung des „sp“-Tags können Domaininhaber festlegen, wie DMARC Richtlinien auf E-Mails angewendet werden sollen, die von Subdomains stammen. Die Implementierung DMARC mit Subdomains und die Befolgung von Best Practices können dazu beitragen, E-Mail-Spoofing und Phishing-Angriffe zu verhindern und ein sichereres E-Mail-Ökosystem zu schaffen.