Wissen
SPF, DKIM, DMARC, MTA-STS und TLS-RPT im Detail – mit RFC-Verweisen und Beispielen.
Warum E-Mails gefälscht werden könnenSMTP authentisiert keine Absender. Envelope-From, Header-From und Display-Name im Detail – und wo SPF, DKIM und DMARC ansetzen.SPF – Sender Policy FrameworkSPF nach RFC 7208 – Syntax, Auswertung, Lookup-Grenzen, Qualifier, Ausrichtung mit DMARC und typische Fehler bei include-Ketten.DKIM – DomainKeys Identified MailDKIM nach RFC 6376 – Signaturkopfzeile, Selektoren, Kanonisierung, Schlüssel, Algorithmen, Ausrichtung mit DMARC und typische Fehler.DMARC – Policy, Ausrichtung und BerichteDMARC nach RFC 9989/9990 (vorher RFC 7489) – Tags, Alignment, Organisationsdomain, Policies, pct und t, Sammelberichte und externe Berichtsziele.Das Zusammenspiel von SPF, DKIM und DMARCPrüfreihenfolge beim Empfänger, Entscheidungslogik von DMARC, Authentication-Results und vier durchgerechnete Fälle mit Kopfzeilen und Berichtszeilen.Transportverschlüsselung – MTA-STS, TLS-RPT und DANEMTA-STS nach RFC 8461 und TLS-RPT nach RFC 8460 mit DNS-Einträgen, Policy-Datei, Modi und Fallstricken; Abgrenzung zu DANE nach RFC 7672.Weiterleitungen, Mailinglisten, SRS und ARCIndirekte Mailflüsse und DMARC – warum SPF bricht und DKIM überlebt, SRS, From-Rewriting, ARC nach RFC 8617 und wie das in Berichten aussieht.Geschichte der E-Mail-AuthentisierungVon RFC 821 über SPF, Sender ID, DomainKeys und IIM zu DKIM, DMARC, ARC, MTA-STS und den Anforderungen von Google, Yahoo und Microsoft.Weiterentwicklungen – DMARCbis, BIMI und DKIM2Stand Oktober 2026 – RFC 9989/9990/9991 (DMARCbis) mit t, np, psd und Tree-Walk; BIMI mit VMC und CMC; DKIM2-Entwürfe der IETF gegen Replay.Leitfaden igs.ch für FachleuteNachweis, Berichtsadresse, Auswertung, Absendergruppen, Phasenlogik mit Fristen und Kriterien, Aufgaben, Rückfall, MTA-STS-Hosting und TLS-RPT bei igs.ch.Aufgaben für Externe – Ablauf und SicherheitPersönliche Links, Rechte der Externen, Antworten per E-Mail, Erinnerung und Eskalation sowie die Bestätigung anhand authentisierter Berichte.