Sind Sie unsicher, ob Ihr Unternehmen auf die neuen Anforderungen von Google und Yahoo für Massenversender vorbereitet ist?
Ich kenne das Gefühl.
Als die Ankündigung im Oktober herauskam, versuchte ich herauszufinden, was sie für Leute, die mehr als 5.000 E-Mails pro Tag versenden, *wirklich* bedeuten.
Zum Glück hat das Team von Red Sift diese praktische Matrix erstellt, mit der Sie sicherstellen können, dass Ihre Nachrichten ab dem 1. Februar 2024 nicht abgelehnt oder in die Spam-Ordner der Empfänger verschoben werden.
Wie lauten die Anforderungen an die Domain-Authentifizierung für die neuen Richtlinien von Google und Yahoo für Massenversand?
Um diese Matrix so einfach wie möglich zu halten, beschränken wir uns auf das, was wir betrachten. Hier geht es nur um die Anforderungen an die Domain-Authentifizierung für die Massenversand-Richtlinien von Google und Yahoo.
Wenn Sie alle Anforderungen (nicht nur die für die Domain-Authentifizierung) verstehen möchten, lesen Sie unseren Leitfaden.
Im Folgenden finden Sie eine illustrative – nicht vollständige – Liste häufiger Szenarien, die dazu führen können, dass Massenversender die neuen Anforderungen von Google und Yahoo nicht erfüllen.
| Header components | DMARC Policy | SPF | SPF Alignment | DKIM | DKIM Alignment | FCrDNS | Bulk Sending Compliance | |
|---|---|---|---|---|---|---|---|---|
| DMARC Configuration | Message 1 FROM: @example.com MAILFROM/RP: @example.com DKIM: d=example DMARC: p=reject rDNS = 1.23.45.6 -> mta.example.com A record: mta.example.com -> 1.23.45.6 |
🟢 | 🟢 | 🟢 | 🟢 | 🟢 | 🟢 | 🌟 This is the best practice for bulk senders |
| Message 2 FROM: @example.com MAILFROM/RP: @example.com DKIM: d=example DMARC: p=none rDNS = 1.23.45.6 -> mta.example.com A record: mta.example.com -> 1.23.45.6 |
🟢 | 🟢 | 🟢 | 🟢 | 🟢 | 🟢 | ✅ Senders are only required to have a DMARC record, not DMARC enforcement |
|
| Message 3 FROM: @example.com MAILFROM/RP: @example.com DKIM: d=example DMARC: no record rDNS = 1.23.45.6 -> mta.example.com A record: mta.example.com -> 1.23.45.6 |
🔴 | 🟢 | 🟢 | 🟢 | 🟢 | 🟢 | ❌ A DMARC record is required. |
|
| SPF & DKIM | Message 4 FROM: @example.com MAILFROM/RP: @example.comDMARC: p=reject rDNS = 1.23.45.6 -> mta.example.com A record: mta.example.com -> 1.23.45.6 |
🟢 | 🟢 | 🟢 | 🔴 | 🔴 | 🟢 | ❌ Requires SPF & DKIM |
| Message 5 FROM: @example.com MAILFROM/RP: @somethingelse.com DKIM: d=example DMARC: p=reject rDNS = 1.23.45.6 -> mta.example.com A record: mta.example.com -> 1.23.45.6 |
🟢 | 🔴 | 🔴 | 🟢 | 🟢 | 🟢 | ❌ Requires SPF & DKIM |
|
| Message 6 FROM: @example.com MAILFROM/RP: @somethingelse.com DMARC: no record DKIM: d=somethingelse rDNS = 1.23.45.6 -> mta.example.com A record: mta.example.com -> 1.23.45.6 |
🔴 | 🟢 | 🔴 | 🟢 | 🔴 | 🟢 | ❌ Requires SPF or DKIM alignment. By having neither this message is also not able to have DMARC. |
|
| FcrDNS | Message 7 FROM: @example.com MAILFROM/RP: @example.com DKIM: d=example DMARC: p=reject rDNS = no record A record: mta.example.com -> 1.23.45.6 |
🟢 | 🟢 | 🟢 | 🟢 | 🟢 | 🔴 | ❌ The sending IP address does not resolve to a valid hostname. |
| Message 8 FROM: @example.com MAILFROM/RP: @example.com DKIM: d=example DMARC: p=reject rDNS = 1.23.45.6 -> mta.example.com A record: no record |
🟢 | 🟢 | 🟢 | 🟢 | 🟢 | 🔴 | ❌ A record does not match the sending IP address. |
Andere Probleme beim Massenversand
Mehrere Versanddienste
Okay, Ihre E-Mail-Versanddomäne ist also korrekt konfiguriert. Das sollte doch kein Problem sein, oder?
Nun…für große Organisationen ist das nicht immer so einfach.
Wenn Sie mehr als einen Versandservice verwenden (wie Hubspot, Outreach, Marketo usw.), müssen Sie sicherstellen, dass jeder einzelne diese neuen Anforderungen erfüllt, da es sonst zu Problemen mit der Zustellbarkeit kommen kann.
Einfaches Abbestellen
Ein weiterer Grund für die Anforderungen von Google und Yahoo an den Massenversand ist, dass es für die Empfänger einfach ist, den Empfang Ihrer E-Mails zu beenden.
Sie verlangen, dass alle Werbenachrichten einen Link zum Abbestellen enthalten müssen. Google gibt jedoch auch an, dass Absender, die bereits einen Abmeldelink in ihre Nachrichten einfügen, bis zum 1. Juni 2024 Zeit haben, um die Abmeldung mit einem Klick in alle kommerziellen Nachrichten zu integrieren.
Niedrige gemeldete Spam-Raten
Der dritte Punkt der neuen Anforderungen für Massenversender ist, dass Ihr Unternehmen die in den Postmaster Tools gemeldeten Spam-Raten unter 0,3 % hält. Wenn Sie ein Yahoo-Mail-Nutzer sind, können Sie sich für das Complaint Feedback Loop (CFL)-Programm anmelden, um die Spam-Raten zu überprüfen.
Die gute Nachricht: Red Sift macht es Ihnen leicht zu überprüfen, ob Sie bereit sind
Wenn Sie auf einfache Weise sicherstellen möchten, dass Ihre Domänen für den E-Mail-Versand am 1. Februar 2024 bereit sind, macht Red Sift es Ihnen leicht.
Nutzen Sie unser Investigate-Tool, um sicherzustellen, dass Ihre E-Mail die kommenden Anforderungen von Google und Yahoo erfüllt. Die Überprüfung dauert weniger als 60 Sekunden pro E-Mail-Versanddienst, das verspreche ich Ihnen.
See if your email-sending domain meets the Google and Yahoo requirements in under 60 seconds
Check your readiness now
Source: Red Sift-Blog
Sie haben Fragen? Ihr Ansprechpartner für D/A/CH
Do you have any questions? Your contact person for D/A/CH
Julian Wulff, Director Cyber Security Central Europe at Red Sift
Fachartikel
Red Sift Radar: Hochqualifizierte LLM, die Sicherheitsprobleme 10-mal schneller aufspürt und behebt
Das wahre Gesicht eines Phishing-Angriffs
Erfüllung des DORA-Mandats: Herangehensweise an das IKT-Risikomanagement mit Pentera
Häufige Fehler in der Cybersecurity und wie man sie vermeidet
Big Data und Cybersicherheit – So sichern Daten die Zukunft gegen Bedrohungen
Studien
Neue Studie von ISACA: Cybersecurity-Teams können der wachsenden Zahl von Cyberangriffen nicht nachkommen
HP Wolf Security: Beweise, dass Angreifer KI nutzen, um Malware zu generieren
Trotz zunehmender Angriffe auf die Cybersicherheit glauben Nutzer immer noch, dass veraltete Benutzernamen und Passwörter stark genug sind
Netskope Threat Labs: Missbrauch von Cloud-Apps zur Verbreitung von Malware in Deutschland
Studie zur Cybersicherheit in Unternehmen: Cyberangriffe auf Führungskräfte nehmen zu
Whitepaper
IT-Transformationen bändigen und Chaos vermeiden
SaaS-Datenschutz der nächsten Dimension: Neue Maßstäbe für den Datenschutz in der Cloud-Ära
Bundesverband IT-Sicherheit e.V. (TeleTrusT) veröffentlicht Leitfaden „Software Bill of Materials“
Fastly Threat-Analyse: 91 Prozent der Cyberangriffe zielen auf mehrere Kunden ab
CrowdStrike Threat Hunting Report 2024: Staatliche Akteure missbrauchen legitime Anmeldedaten, um sich als Insider zu tarnen
Unter4Ohren
Business Fire Fighter – Krisenmanager, Auditor und Autor Uwe Rühl im Interview
SAP-Sicherheitsziele müssen auf höchster Ebene berücksichtigt werden
Yubikey Schwachstelle!? Bleiben Sie cool! Halb so wild
Appterix macht MFA, FIDO2 und Co. einfach und kostengünstiger
