E-Mail-Sicherheit für KMU: SPF, DKIM, DMARC und Schutz vor Phishing

Wir starten mit dem, was öffentlich sichtbar ist: SPF, DKIM, DMARC, MTA-STS und DNSSEC Ihrer Domain, gemessen mit einem offenen Prüfwerkzeug wie internet.nl, das Sie selbst nachstellen können. Danach prüfen wir mit reinem Lesezugriff die Einstellungen in Microsoft 365.

SPF legt fest, welche Server in Ihrem Namen senden dürfen. DKIM unterschreibt jede Mail digital. Wir entfernen Altlasten aus dem SPF, aktivieren DKIM in Microsoft 365 und bei den weiteren Versendern und stellen Formularmails der Website wenn möglich auf den eigenen Tenant um.

DMARC sagt dem Empfänger, was er mit Mails tun soll, die SPF und DKIM nicht bestehen, und schickt Ihnen Berichte darüber, wer Ihre Domain verwendet. Wir starten im Beobachtungsmodus (p=none), werten die Berichte aus und verschärfen erst, wenn klar ist, dass kein legitimer Versand mehr durchfällt.

Ob ein zusätzlicher Spamfilter vor Microsoft 365 nötig ist, hängt davon ab, was Ihre Lizenz bereits mitbringt. Wir vergleichen die Varianten nüchtern: den Schutz in Microsoft 365 (Defender for Office 365), einen Open-Source-Filter wie Proxmox Mail Gateway oder einen kommerziellen Dienst. Sie bekommen eine begründete Empfehlung mit Kostenfolge.