{"id":6683,"date":"2026-10-12T13:03:54","date_gmt":"2026-10-12T11:03:54","guid":{"rendered":"https:\/\/eu.klytic.com\/spf-dkim-dmarc-erklaert\/"},"modified":"2026-10-12T15:56:01","modified_gmt":"2026-10-12T13:56:01","slug":"spf-dkim-dmarc-erklaert","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/de\/spf-dkim-dmarc-erklaert\/","title":{"rendered":"SPF, DKIM und DMARC: Was sch\u00fctzen sie, und was nicht?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"6683\" class=\"elementor elementor-6683 elementor-6295\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-06c7513 e-con-full kly-g e-flex e-con e-parent\" data-id=\"06c7513\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-1638290 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"1638290\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-91bc21e e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"91bc21e\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0c4a03a elementor-widget elementor-widget-text-editor\" data-id=\"0c4a03a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/\">Startseite<\/a><span>\u203a<\/span>Leitf\u00e4den<span>\u203a<\/span>E-Mail-Sicherheit<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">E-Mail-Sicherheit \u00b7 Verstehen<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-38dad64 elementor-widget elementor-widget-heading\" data-id=\"38dad64\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">SPF, DKIM und DMARC: Was sch\u00fctzen sie, und was nicht?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cbef3a0 elementor-widget elementor-widget-text-editor\" data-id=\"cbef3a0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">SPF legt fest, welche Server f\u00fcr eine Domain senden d\u00fcrfen, DKIM signiert die Nachricht, DMARC pr\u00fcft, ob eines der beiden zur im Feld \u201eVon\u201c angezeigten Domain passt, und legt fest, was bei einem Fehlschlag geschieht. Zusammen verhindern sie, dass ein Unbekannter genau Ihre Domain verwendet. Den Text lesen sie nicht: Eine \u00e4hnliche Domain, ein irref\u00fchrender Anzeigename oder ein kompromittiertes Konto kommen durch.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b55d91e elementor-widget elementor-widget-text-editor\" data-id=\"b55d91e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Aktualisiert im <b>Oktober 2026<\/b><\/span><span><b>6 Min.<\/b><\/span><span>Zitierte offizielle Quellen<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-65de2db e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"65de2db\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-1a5ba16 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"1a5ba16\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-12e821c elementor-widget elementor-widget-text-editor\" data-id=\"12e821c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>SPF: wer senden darf<\/h2>\n<p>RFC 7208 geht von einer Feststellung aus: Nichts im E-Mail-Protokoll hindert einen Server daran, eine beliebige Absenderadresse anzugeben. SPF erm\u00f6glicht es dem Inhaber einer Domain, im DNS die Liste der Server zu ver\u00f6ffentlichen, die in ihrem Namen senden d\u00fcrfen, und dem empfangenden Server, diese Berechtigung zu pr\u00fcfen.<\/p>\n<p>Zwei Pr\u00e4zisierungen \u00e4ndern alles:<\/p>\n<ul>\n<li>SPF pr\u00fcft die Umschlagadresse (die aus dem Dialog zwischen Servern, \u201eMAIL FROM\u201c genannt) und den vom Server angek\u00fcndigten Namen, nicht die Adresse, die der Empf\u00e4nger im Feld \u201eVon\u201c liest.<\/li>\n<li>SPF beurteilt den letzten Server, der die Nachricht zugestellt hat. Wird eine Nachricht von einem anderen Server weitergeleitet, stellt sie kein von der urspr\u00fcnglichen Domain autorisierter Server mehr zu: Die Pr\u00fcfung kann fehlschlagen, obwohl die Nachricht legitim ist.<\/li>\n<\/ul>\n<p>Eine Domain ver\u00f6ffentlicht nur einen einzigen SPF-Eintrag. Alle Versandquellen m\u00fcssen darin stehen: E-Mail-System, Fakturierungssoftware, Newsletter-Werkzeug, CRM, Kopierer mit Scan-to-Mail.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4d1e51f elementor-widget elementor-widget-text-editor\" data-id=\"4d1e51f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DKIM: Die Nachricht ist signiert<\/h2>\n<p>Laut RFC 6376 erm\u00f6glicht DKIM dem Inhaber einer signierenden Domain, mittels einer kryptografischen Signatur einen Teil der Verantwortung f\u00fcr eine Nachricht zu \u00fcbernehmen. Der \u00f6ffentliche Schl\u00fcssel liegt im DNS. Die Pr\u00fcfung der Signatur belegt, dass sich die signierten Teile seit der Signatur nicht ge\u00e4ndert haben.<\/p>\n<p>Die Signatur reist mit der Nachricht. Sie \u00fcbersteht daher ein Relay oder eine Weiterleitung besser als SPF, solange dieses Relay Betreff oder Text nicht ver\u00e4ndert. Eine Verteilerliste, die unten an der Nachricht einen Hinweis anf\u00fcgt, bricht sie.<\/p>\n<p>Was DKIM laut derselben RFC nicht tut: Es verschl\u00fcsselt die Nachricht nicht, ein Fehlschlag erzwingt keine Ablehnung, und die signierende Domain muss nicht die im Feld \u201eVon\u201c angezeigte sein. Genau diese L\u00fccke schlie\u00dft DMARC.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9914426 elementor-widget elementor-widget-text-editor\" data-id=\"9914426\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DMARC: Ausrichtung und Richtlinie<\/h2>\n<p>RFC 7489 definiert DMARC als ein Mittel, mit dem der Inhaber einer Domain eine Richtlinie auf Domainebene ausdr\u00fcckt. Der Mechanismus beruht auf der Ausrichtung (Alignment): Die Domain der im Feld \u201eVon\u201c angezeigten Adresse muss mit der durch SPF oder DKIM validierten Domain \u00fcbereinstimmen. Ist keines von beiden ausgerichtet, schl\u00e4gt DMARC fehl.<\/p>\n<p>Die Domain ver\u00f6ffentlicht dann, was sie w\u00fcnscht:<\/p>\n<ul>\n<li><strong>none<\/strong>: keine Ma\u00dfnahme verlangt, man beobachtet;<\/li>\n<li><strong>quarantine<\/strong>: die Nachricht als verd\u00e4chtig behandeln;<\/li>\n<li><strong>reject<\/strong>: die Nachricht ablehnen.<\/li>\n<\/ul>\n<p>DMARC sieht auch Berichte vor: aggregierte Berichte, die zusammenfassen, welche Server im Namen der Domain gesendet haben und mit welchem Ergebnis, und Fehlerberichte, Nachricht f\u00fcr Nachricht. Mit ihnen entdeckt man ein vergessenes Werkzeug, das f\u00fcr Sie sendet, oder jemanden, der Ihre Domain missbraucht.<\/p>\n<div class=\"kly-table\"><table><thead><tr><th>Mechanismus<\/th><th>Was er pr\u00fcft<\/th><th>Was er nicht betrachtet<\/th><\/tr><\/thead><tbody>\n<tr><td>SPF<\/td><td>Der zustellende Server ist f\u00fcr die Umschlag-Domain autorisiert<\/td><td>Die angezeigte Adresse, den Inhalt<\/td><\/tr>\n<tr><td>DKIM<\/td><td>Die signierte Nachricht wurde nicht ver\u00e4ndert; eine Domain \u00fcbernimmt die Verantwortung<\/td><td>Die angezeigte Adresse, die Redlichkeit des Inhalts<\/td><\/tr>\n<tr><td>DMARC<\/td><td>Die angezeigte Domain ist mit SPF oder DKIM ausgerichtet; Richtlinie bei Fehlschlag<\/td><td>\u00c4hnliche Domains, den Anzeigenamen, den Text<\/td><\/tr>\n<\/tbody><\/table><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f4f7025 elementor-widget elementor-widget-text-editor\" data-id=\"f4f7025\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Blockiert DMARC Phishing?<\/h2>\n<p>Es blockiert einen Teil des Domainmissbrauchs, nicht Phishing im Allgemeinen. RFC 7489 sagt es ausdr\u00fccklich: DMARC behandelt weder optisch \u00e4hnliche Domainnamen noch den Missbrauch des Anzeigenamens, und die Inhaltsanalyse liegt au\u00dferhalb seines Anwendungsbereichs. Es will nicht alle Probleme betr\u00fcgerischer E-Mails l\u00f6sen.<\/p>\n<p>Konkret sieht DMARC nicht:<\/p>\n<ul>\n<li><strong>eine \u00e4hnliche Domain<\/strong>: Der Betr\u00fcger authentifiziert seine eigene Domain, die Ihrer \u00e4hnelt, einwandfrei;<\/li>\n<li><strong>einen gef\u00e4lschten Anzeigenamen<\/strong>: \u201eBuchhaltung\u201c, geschrieben von einer Adresse ohne jeden Bezug;<\/li>\n<li><strong>ein kompromittiertes Konto<\/strong>, das korrekt signiert, da der echte Server sendet;<\/li>\n<li><strong>eine Nachricht ohne Bezug zu Ihrer Domain<\/strong>: Eine gef\u00e4lschte Benachrichtigung eines Paketdienstes kommt von einer Domain, die mit Ihrer nichts zu tun hat;<\/li>\n<li><strong>eine Domain ohne Richtlinie<\/strong>: Ver\u00f6ffentlicht die imitierte Domain \u201enone\u201c, hat der Empf\u00e4nger keine Anweisung zur Ablehnung.<\/li>\n<\/ul>\n<p>Diese F\u00e4lle erfordern andere Analysen: \u00c4hnlichkeit von Domains, Reputation, Inhalt, Verhalten. Siehe <a href='\/de\/spam-phishing-malware-kompromittiertes-konto\/'>Spam, Phishing, Malware und kompromittiertes Konto<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0e63576 elementor-widget elementor-widget-text-editor\" data-id=\"0e63576\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Weiterleitungen und Verteilerlisten: ARC<\/h2>\n<p>Eine Weiterleitung bricht oft SPF, eine Liste, die die Nachricht ver\u00e4ndert, bricht DKIM, und DMARC schl\u00e4gt dann bei einer legitimen Nachricht fehl. ARC, beschrieben in RFC 8617 (experimenteller Status), erm\u00f6glicht es jedem Zwischenglied, das von ihm festgestellte Authentifizierungsergebnis zu bezeugen. Der letzte Server kann entscheiden, dies zu ber\u00fccksichtigen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fb14a84 elementor-widget elementor-widget-text-editor\" data-id=\"fb14a84\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Die eigene Domain sch\u00fctzen, eingehende E-Mails filtern<\/h2>\n<p>Diese beiden Themen werden oft verwechselt.<\/p>\n<ul>\n<li><strong>Die sendende Domain sch\u00fctzen<\/strong>: SPF, DKIM und DMARC f\u00fcr Ihre Domain ver\u00f6ffentlichen, damit andere Nachrichten ablehnen k\u00f6nnen, die sie missbrauchen. Sie ver\u00f6ffentlichen; die Empf\u00e4nger wenden an.<\/li>\n<li><strong>Eingehende E-Mails filtern<\/strong>: die Eintr\u00e4ge anderer Domains bei den E-Mails pr\u00fcfen, die Sie empfangen, und dann alle \u00fcbrigen Analysen anwenden.<\/li>\n<\/ul>\n<h3>Schrittweise Einf\u00fchrung<\/h3>\n<ol>\n<li>Bestandsaufnahme von allem, was im Namen der Domain sendet.<\/li>\n<li>Ein einziger SPF-Eintrag, der sie autorisiert; eine DKIM-Signatur f\u00fcr jeden Dienst, der signieren kann.<\/li>\n<li>DMARC auf \u201enone\u201c, mit einer Adresse f\u00fcr den Empfang der Berichte.<\/li>\n<li>Auswertung der Berichte \u00fcber mehrere Wochen; Korrektur vergessener Quellen.<\/li>\n<li>Umstellung auf \u201equarantine\u201c, dann auf \u201ereject\u201c, wenn alle legitimen Sendungen ausgerichtet sind.<\/li>\n<\/ol>\n<p>Ein Beispiel zur Veranschaulichung. Eine Kanzlei ver\u00f6ffentlicht DMARC auf \u201enone\u201c und liest ihre ersten Berichte. Darin entdeckt sie drei Quellen: ihr E-Mail-System, korrekt ausgerichtet; ihre Fakturierungssoftware, die Rechnungen mit der Domain der Kanzlei ohne DKIM-Signatur versendet; und einen unbekannten Server im Ausland, der Hunderte von Nachrichten in ihrem Namen sendet. Sie korrigiert die Fakturierungssoftware, wartet einen sauberen Berichtszyklus ab und stellt dann auf \u201equarantine\u201c um: Empf\u00e4nger, die DMARC anwenden, behandeln die Nachrichten des unbekannten Servers nun als verd\u00e4chtig.<\/p>\n<p>Wenn das E-Mail-System gewechselt wird, werden diese Eintr\u00e4ge vor der \u00c4nderung des MX vorbereitet. Der Leitfaden <a href='\/de\/e-mail-migration-ohne-unterbrechung\/'>ein E-Mail-System ohne Unterbrechung migrieren<\/a> beschreibt diesen Moment; er wird hier nicht wiederholt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6d9f401 elementor-widget elementor-widget-text-editor\" data-id=\"6d9f401\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>H\u00e4ufige Fragen<\/h2>\n<h3>Sch\u00fctzt eine DMARC-Richtlinie \u201enone\u201c?<\/h3>\n<p>Nein. Sie erm\u00f6glicht die Beobachtung \u00fcber die Berichte. Der Schutz beginnt mit \u201equarantine\u201c oder \u201ereject\u201c.<\/p>\n<h3>Warum schl\u00e4gt DMARC bei einer legitimen Nachricht fehl?<\/h3>\n<p>Meistens wegen einer Weiterleitung, einer Verteilerliste oder eines Dienstes, der f\u00fcr Sie sendet, ohne in SPF eingetragen zu sein oder mit DKIM zu signieren.<\/p>\n<h3>Unser E-Mail-System signiert nicht mit DKIM: Was tun?<\/h3>\n<p>Ein Gateway auf dem Versandweg kann an seiner Stelle signieren. Siehe <a href='\/de\/vorhandenes-e-mail-system-schuetzen\/'>Das vorhandene E-Mail-System sch\u00fctzen<\/a>.<\/p>\n<h3>Wo lese ich das Ergebnis dieser Pr\u00fcfungen bei einer empfangenen Nachricht?<\/h3>\n<p>In den Headern der Nachricht. F\u00fcr Klytic MTA siehe <a href='\/de\/filterentscheidung-lesen-exportieren\/'>Eine Filterentscheidung lesen und exportieren<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-15c8ca9 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"15c8ca9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Wo Klytic steht<\/h2>\n<p><a href='\/de\/klytic-mta\/'>Klytic MTA<\/a> behandelt beide Themen, vor jedem beliebigen E-Mail-System:<\/p>\n<ul>\n<li><strong>Basis und Erweitert<\/strong>: DKIM-, SPF- und MX-Kontrolle; DMARC-\u00dcberpr\u00fcfung, auch f\u00fcr weitergeleitete Nachrichten dank ARC; DKIM-Signatur ausgehender E-Mails, auch wenn Ihr E-Mail-System dies nicht tut.<\/li>\n<li><strong>Erweitert<\/strong>: DMARC-Konsole mit den Berichten Ihrer Domains, Warnungen und Korrekturhinweisen, um die schrittweise Umstellung auf \u201ereject\u201c zu steuern.<\/li>\n<\/ul>\n<p>DMARC ist nur eine Schicht: Klytic MTA erg\u00e4nzt die Erkennung \u00e4hnlicher Domains, des Anzeigenamens und von Betrugsszenarien, beschrieben in <a href='\/de\/ceo-betrug-identitaetsmissbrauch\/'>Identit\u00e4tsmissbrauch und CEO-Betrug<\/a>.<\/p>\n<p>Wenn Sie <a href='\/de\/klytic-mail\/'>Klytic Mail<\/a> nutzen, sind SPF, DKIM und DMARC f\u00fcr Ihre Domain konfiguriert: Das ist der Schutz der sendenden Domain. Klytic MTA dagegen buchen Sie mit oder ohne Klytic Mail.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3f9fe1e kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"3f9fe1e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quellen<\/h2><p>Abgerufen im Oktober 2026.<\/p><ul><li>RFC 7208, SPF: Der Inhaber einer Domain ver\u00f6ffentlicht die Hosts, die seine Domain in der Identit\u00e4t \u201eMAIL FROM\u201c oder \u201eHELO\u201c verwenden d\u00fcrfen, und der Empf\u00e4nger pr\u00fcft diese Berechtigung. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7208' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 6376, DKIM: Eine Domain \u00fcbernimmt durch eine kryptografische Signatur die Verantwortung f\u00fcr eine Nachricht; keine Verschl\u00fcsselung, keine erzwungene Ablehnung, signierende Domain kann vom angezeigten Autor abweichen. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc6376' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 7489, DMARC: Ausrichtung der \u201eFrom\u201c-Domain mit SPF oder DKIM, Richtlinien none, quarantine und reject, aggregierte und Fehlerberichte; optisch \u00e4hnliche Domains, Anzeigename und Inhaltsanalyse au\u00dferhalb des Anwendungsbereichs. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7489' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 9989 (Mai 2026), die RFC 7489 ersetzt: dieselben Richtlinienwerte und dieselben Ausschl\u00fcsse (\u00e4hnliche Domains, Anzeigename). <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc9989' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 8617, ARC (experimentell): authentifizierte Weiterleitungskette; ein DMARC-Empf\u00e4nger kann die von einer g\u00fcltigen ARC-Kette \u00fcbermittelten Bewertungen akzeptieren. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc8617' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, Seite Klytic MTA: Authentifizierungspr\u00fcfungen, ausgehende DKIM-Signatur und DMARC-Konsole der Angebote Basis und Erweitert, Optionen, Bereitstellungsmodi, Inbetriebnahme \u00fcber den MX. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-51c4eab e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"51c4eab\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-b80dd43 elementor-widget elementor-widget-html\" data-id=\"b80dd43\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Auf dieser Seite\"><p>Auf dieser Seite<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-45cd9b9 elementor-widget elementor-widget-text-editor\" data-id=\"45cd9b9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Pr\u00fcfen und signieren, vor Ihrem E-Mail-System<\/h3><p>Klytic MTA pr\u00fcft SPF, DKIM und DMARC beim Eingang und signiert Ihre Sendungen.<\/p><p><a class=\"kly-g-btn\" href=\"\/de\/kontakt\/\">Mit einem Berater sprechen \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/de\/klytic-mta\/\">Klytic MTA entdecken<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-e0aaceb e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"e0aaceb\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d1a9807 elementor-widget elementor-widget-text-editor\" data-id=\"d1a9807\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lesen Sie auch<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/de\/e-mail-migration-ohne-unterbrechung\/\" style=\"--cat:#0077cc\"><span class=\"c\">Leitf\u00e4den<\/span><span class=\"t\">Wie migriert man eine gesch\u00e4ftliche E-Mail ohne Unterbrechung?<\/span><span class=\"q\">Koexistenz, zweiter Durchlauf, TTL des MX, SPF, DKIM, DMARC und Sendetests: den E-Mail-Dienst wechseln, ohne Post zu verlieren, und was sichtbar bleibt.<\/span><span class=\"m\"><span>Leitf\u00e4den<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/spam-phishing-malware-kompromittiertes-konto\/\" style=\"--cat:#dc2626\"><span class=\"c\">Verstehen \u00b7 E-Mail-Sicherheit<\/span><span class=\"t\">Spam, Phishing, Malware und kompromittiertes Konto<\/span><span class=\"q\">Vier Bedrohungen kommen durch dieselbe T\u00fcr und werden unterschiedlich behandelt. Was jede verr\u00e4t, was sie stoppt und warum ein Antispam allein nicht mehr gen\u00fcgt.<\/span><span class=\"m\"><span>6 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/de\/vorhandenes-e-mail-system-schuetzen\/\" style=\"--cat:#dc2626\"><span class=\"c\">Verstehen \u00b7 E-Mail-Sicherheit<\/span><span class=\"t\">Das vorhandene E-Mail-System sch\u00fctzen<\/span><span class=\"q\">Microsoft 365, Google Workspace, Exchange: Ein Security-Gateway l\u00e4sst sich ohne Wechsel des E-Mail-Systems erg\u00e4nzen. Was sich \u00e4ndert, wer es einstellt, die Grenzen.<\/span><span class=\"m\"><span>7 Min. Lesezeit<\/span><b>Lesen \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Willkommensangebot<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 Tage kostenloser Test, begleitete Migration<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Testangebot ohne Verpflichtung. Ein Berater ruft Sie zur\u00fcck, um Ihre Bed\u00fcrfnisse zu verstehen und Ihren Klytic-Bereich vorzubereiten.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/30-tage-kostenlos-testen\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Kostenlosen Test starten\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/eu.klytic.com\/de\/preise\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tPreise ansehen\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"SPF, DKIM und DMARC: was sie sch\u00fctzen und was nicht | Klytic","_seopress_titles_desc":"SPF, DKIM und DMARC erkl\u00e4rt: was jedes pr\u00fcft, warum DMARC Phishing nicht generell blockiert, Weiterleitungen und ARC, schrittweise Einf\u00fchrung.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"SPF, DKIM und DMARC: was sie sch\u00fctzen und was nicht | Klytic","_seopress_social_fb_desc":"SPF, DKIM und DMARC erkl\u00e4rt: was jedes pr\u00fcft, warum DMARC Phishing nicht generell blockiert, Weiterleitungen und ARC, schrittweise Einf\u00fchrung.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"SPF, DKIM und DMARC: was sie sch\u00fctzen und was nicht | Klytic","_seopress_social_twitter_desc":"SPF, DKIM und DMARC erkl\u00e4rt: was jedes pr\u00fcft, warum DMARC Phishing nicht generell blockiert, Weiterleitungen und ARC, schrittweise Einf\u00fchrung.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-6683","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/6683","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/comments?post=6683"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/pages\/6683\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/de\/wp-json\/wp\/v2\/media?parent=6683"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}