DMARC ist jetzt Standard

SPF, DKIM und DMARC kennt inzwischen jeder Admin zumindest vom Namen nach. Trotzdem hat weiterhin deutlich mehr als die Hälfte aller Domains keine wirksame DMARC-Richtlinie, und viele Records stehen seit Jahren auf p=none. Mit DMARCbis hat sich in diesem Jahr einiges bewegt: Aus der bisherigen informellen Spezifikation ist ein verbindlicher Standard geworden, und dabei sind Tags weggefallen und neue hinzugekommen.

Ich spreche mit Martin Sende darüber, warum das pct-Tag Geschichte ist und was der neue Testing Mode mit t=y eigentlich aussagt. Außerdem geht es um die Frage, warum die Versionsnummer trotzdem bei v=DMARC1 bleibt. Wir schauen uns an, wie die Organisationsdomäne per DNS-Tree-Walk statt über die Public Suffix List bestimmt wird, was das neue np-Tag für nicht existierende Subdomains bedeutet und warum ihr Marketing-Versender sinnvollerweise auf eigene Subdomains auslagert.

Natürlich kommt auch die Exchange-Perspektive nicht zu kurz. Exchange Server signiert bis heute nicht nativ mit DKIM, in Hybrid-Umgebungen sorgt ein vorgelagertes Gateway ohne Enhanced Filtering for Connectors für verfälschte SPF-Ergebnisse, und wer den SPF-Include für Exchange Online weglässt, wundert sich über Bookings-, Teams- und Gruppen-Mails. Zum Schluss geht es um Aggregate Reports, die in vielen Unternehmen ungelesen in einem Postfachordner landen, und um die Regulatorik rund um BSI und NIS2, die das Thema gerade nach oben spült.