E-Mail-Authentifizierung (SPF/DKIM/DMARC)

Drei DNS-Einträge, mit denen ein empfangender Server prüft, ob eine Mail wirklich von der angegebenen Domain stammt. SPF nennt die Server, die für die Domain senden dürfen, DKIM signiert jede Nachricht gegen Manipulation, DMARC regelt, was mit Mails passiert, die durchfallen. Bewährt hat sich, DMARC mit p=none zu starten, die Reports einige Wochen auszuwerten und dann auf quarantine zu verschärfen.