In DMARC oder SPF von 1.226 .de-Domains steht der Platzhalter

Wer seine Domain gegen gefälschte Mails schützt, kopiert meist eine fertige Zeile aus einer Anleitung ins DNS-Menü. Darin stehen Beispielwerte wie example.com, „yourdomain“ oder die Adresse 1.2.3.4. Von 8,56 Millionen sauber vermessenen .de-Domains tragen 1.226 noch so einen Platzhalter in DMARC oder SPF, den beiden Einträgen gegen gefälschte Absender. Berichte über verdächtige Mails, die an den Platzhalter gehen, erreichen die Firma nicht.

Die Absenderliste (SPF) nennt die Server, die im Namen der Domain senden dürfen. Die Fälschungsregel (DMARC) sagt Empfängern, was sie mit verdächtigen Mails tun, und nennt die Adresse, an die sie Berichte darüber schicken. Steht dort der Platzhalter, ist das wie ein Nachsendeauftrag auf „Max Mustermann, Musterstraße 1“. Die Post leitet zuverlässig weiter, nur nie an einen selbst.

Unter den größten Domains weltweit fand spamresource.com¹ eine Beispieldomain in Hunderten DMARC-Einträgen, vermutlich aus einer Anleitung kopiert. Für .de war keine Zählung zu finden.

Der Platzhalter steht meist in DMARC, seltener in SPF#

Die Berichte nennen, welche Server im Namen der Domain senden; Fehlerberichte können auch Betreff und Empfänger einzelner Mails enthalten. Ob neben dem Platzhalter eine eigene Adresse steht, ist nicht getrennt gezählt. Steht der Platzhalter in der Absenderliste und gibt es die Domain, bestimmt ihr Besitzer mit, wer im Namen der Firma Mail verschickt.

Bei einem Domainparker steht ein fremder Briefkasten#

164 Domains nennen als Adresse für ihre Warnberichte eine von zwei Platzhalter-Domains, die es wirklich gibt. Ihre Nameserver gehören einem Domainparker, einem Anbieter, der ungenutzte Domains vermarktet, und beide haben einen Mailserver eingetragen (MX-Eintrag). Die reservierte example.com ist eine Sackgasse, hier steht ein fremder Briefkasten. Nach der DMARC-Norm² schicken Empfänger Berichte an eine fremde Domain nur, wenn diese im eigenen DNS zustimmt. Ob die beiden das tun und ob dort jemand liest, zeigt das DNS nicht.

Den eigenen Eintrag findet man im DNS-Menü des Hosters#

Die Fälschungsregel steht unter „_dmarc“, die Absenderliste ist der Text mit „v=spf1“. Steht darin example, yourdomain, „domain.tld“ oder 1.2.3.4, gehört der eigene Wert hinein: in DMARC hinter „rua=mailto:“ eine Adresse, die man selbst liest, in SPF der eigene Mailanbieter. Kommen danach Berichte an, stimmt der Eintrag. Wer sie liest, sieht als Erster, wenn jemand in seinem Namen Mails verschickt.