Domain ohne E-Mail: die Null-MX-Konfiguration
Eine eindeutige DNS-Zone für eine Website ohne E-Mail oder eine defensive Domain: Null MX, striktes SPF, DMARC reject, kein DKIM-Selektor und eine passende CAA-Richtlinie.
DMARC
DMARC-Authentifizierungsimplementierung und Richtlinienkonfiguration.
29 Artikel
August 2026
Juli 2026
Der np-Tag von DMARCbis und sein blinder DNSSEC-Fleck: das muss jeder Admin prüfen
Der np-Tag schützt nicht existierende Subdomains vor Spoofing, doch auf vielen DNSSEC-Zonen wird er ohne das geringste Signal ausgehebelt. So erkennen und beheben Sie das Problem.
Juni 2026
Hornetsecurity Secure Email Gateway (ex-Vade): Architektur, DNS-Konfiguration und Alternativen
Hornetsecurity 365 Total Protection ist das Cloud-SEG für KMU und MSP (ex-Vade, inzwischen Proofpoint). Kompletter Leitfaden: Architektur, MX mx01.hornetsecurity.com, SPF-Include spf.hornetsecurity.com, DKIM per CNAME, Gateway vs. API und Vergleich mit Proofpoint/Barracuda/Mimecast.
Barracuda Email Gateway Defense: Architektur, DNS-Konfiguration und Alternativen
Barracuda Email Gateway Defense ist das Cloud-SEG für KMU und MSP (über 200 000 Kunden). Kompletter Leitfaden: Architektur, MX *.ess.barracudanetworks.com, SPF/DKIM/DMARC, DNS-Erkennung, Unterscheidung zur ESG-Appliance (CVE-2023-2868) und Vergleich Mimecast/Proofpoint/Defender.
ARC wird bei der IETF auf "Historic" gesetzt: müssen Sie sich 2026 noch darum kümmern?
Die IETF stuft ARC (RFC 8617) auf den Status "Historic" herab. Doch auf dem Papier veraltet heißt nicht tot in der Praxis: Apple, Google und Microsoft verlangen es weiterhin. Hier ist, was sich wirklich ändert und was Sie tun müssen.
Compauth=fail bei Microsoft 365: zusammengesetzte Authentifizierung verstehen und Reason Codes beheben
Entschlüsseln Sie das compauth-Urteil von Microsoft 365: vollständige Tabelle der Reason Codes (000, 001, 010, 601...), Diagnose und Behebung von SPF, DKIM und DMARC.
Mai 2026
E-Mail-Zustellbarkeits-Score: Woraus er besteht und wie Sie ihn verbessern
Der E-Mail-Zustellbarkeits-Score ist keine Blackbox. Er beruht auf fünf messbaren Säulen: Authentifizierung, Reputation, Transportsicherheit, BIMI und Engagement. Dieser Leitfaden zerlegt sie und nennt die Zielwerte.
April 2026
Cloudflare Email Service: Email Routing, Security und DMARC Management erklärt
Cloudflare deckt jetzt 4 E-Mail-Schichten ab: kostenloses Email Routing, transaktionaler Email Service (öffentliche Beta April 2026), Anti-Phishing Email Security (ehem. Area 1) und DMARC Management. Vollständiger Guide zu Architektur, DNS, Vergleich mit Proofpoint/Mimecast und Preisen.
Cisco Secure Email Cloud Gateway (CES): SaaS-Architektur, iphmx.com-DNS und ESA-Migration
Cisco Secure Email Cloud Gateway (CES) ist 2026 das primäre SaaS-Angebot von Cisco und der Nachfolger der Ironport-ESA-Appliances. Vollständiger Leitfaden: CES-Onboarding, iphmx.com-MX-Hosts pro Region (NA/EU/APJ), SPF/DKIM/DMARC, Migration von ESA zu CES, Gartner-Magic-Quadrant-Ausstieg 2024-2025, Zero-Day CVE-2025-20393, Vergleich mit Proofpoint, Mimecast, Defender und Abnormal.
Abnormal Security: Verhaltensbasierte KI, API-Deployment und Alternativen zu E-Mail-Gateways
Abnormal Security ist eine API-native ICES-Plattform, die BEC-, VEC- und Account-Takeover-Angriffe mittels verhaltensbasierter KI erkennt, ohne MX-Änderung. Komplettanleitung: Attune-1.0-Architektur, Vergleich mit Proofpoint/Mimecast/Defender, Einschränkungen und Audit Ihrer DNS-Einträge.
Proofpoint Secure Email Gateway: Architektur, DNS-Konfiguration und Alternativen
Proofpoint ist die Enterprise-Referenz für SEG und wird von 87 der Fortune 100 eingesetzt. Kompletter Leitfaden: Nexus AI Architektur, TAP, SPF/DKIM/DMARC Konfiguration, EchoSpoofing Vorfall 2024 und Vergleich mit Mimecast, Microsoft Defender und Abnormal Security.
Mimecast Secure Email Gateway: Funktionsweise, DNS-Konfiguration und Alternativen
Mimecast ist ein Cloud-basiertes E-Mail-Gateway (SEG), das den gesamten Datenverkehr per MX-Umleitung abfängt. Komplettanleitung: Architektur, SPF/DKIM/DMARC-Konfiguration, Vergleich mit Proofpoint/Abnormal Security und Audit Ihrer DNS-Einträge.
März 2026
Falsch konfiguriertes E-Mail-Routing: Microsofts Warnung vor internem Spoofing (Januar 2026)
Im Januar 2026 hat Microsoft aufgedeckt, dass indirekte MX-Konfigurationen es Angreifern ermöglichen, interne Identitäten zu spoofen, indem SPF, DKIM und DMARC umgangen werden.
E-Mail-Zustellbarkeit testen: Der vollständige Leitfaden vor dem Versand
Jede fünfte E-Mail erreicht nie den Posteingang. Dieser Leitfaden zeigt Ihnen, wie Sie Ihre E-Mail-Zustellbarkeit vor dem Versand testen und jedes Problem beheben.
DMARCbis: der vollständige Leitfaden zum neuen DMARC-Standard verstehen und migrieren
DMARCbis ersetzt die RFC 7489, streicht die PSL zugunsten des DNS Tree Walk, fügt drei Tags hinzu und trennt das Reporting in drei Dokumente. Dieser Leitfaden deckt alles ab: Funktionsweise, Migration, Compliance.
E-Mail-Sicherheit: Die 4 wesentlichen Tools, ab 3 €/Monat
MTA-STS, BIMI, TLS-RPT, DMARC: CaptainDNS hostet und überwacht Ihre E-Mail-Sicherheitsprotokolle. Beginnen Sie mit 1 kostenlosen Tool, danach ab 3 €/Monat. Kein Server nötig.
Februar 2026
Gmail-Ablehnungen 550 5.7.26 und UsernameCaseMapped: Ursachen, Diagnose und Lösungen
Gmail lehnt Ihre E-Mails mit 550 5.7.26 oder UsernameCaseMapped ab? Technische Ursachen, Schritt-für-Schritt-Diagnose und SPF/DKIM/DMARC-Korrekturen zur Behebung dieser permanenten Ablehnungen.
Phishing-E-Mails erkennen: der vollständige Leitfaden für 2026
91 % aller Cyberangriffe beginnen mit einer E-Mail. Lernen Sie, Warnsignale zu erkennen, verdächtige Links zu prüfen und Ihr Postfach mit den richtigen Protokollen zu schützen.
Warum Ihre E-Mails im Spam landen: Der vollständige Diagnose-Guide
Ihre E-Mails landen systematisch im Spam? Dieser Guide analysiert die 5 Hauptursachen und gibt Ihnen einen konkreten Aktionsplan für eine optimale Zustellbarkeit.
Januar 2026
.brand TLD: Warum große Marken ihre eigene Domain-Endung erstellen
Von .dvag (10.562 Domains) bis .ferrari, .zara und .google: Erfahren Sie, warum 494 globale Unternehmen in ihre .brand TLD investiert haben.
Dezember 2025
CaptainDNS per MCP mit ChatGPT verbinden: 3 Widgets für DNS-Audit und Zustellbarkeit
Fügen Sie den MCP CaptainDNS Server zu ChatGPT hinzu und nutzen Sie 3 Widgets, um DMARC/DNS zu prüfen und E-Mail-Header zu analysieren, ohne den Chat zu verlassen.
BIMI, VMC, CMC: Kompatibilität und DNS-Voraussetzungen (Gmail, Yahoo, Apple Mail)
Logo in der Inbox: was wirklich im DNS für BIMI zu konfigurieren ist und wie man zwischen VMC und CMC wählt.
Gmail/Yahoo One-Click-Abmeldung: was RFC 8058 ändert und wie Sie sie umsetzen
Gmail und Yahoo verlangen ein "one-click"-Unsubscribe über RFC-8058-konforme List-Unsubscribe-Header. Erwartetes Format, POST auf dem Server und Checkliste zur Konformität.
November 2025
BIMI-Draft -11 vom 9. Oktober 2025: Änderungen und Vorbereitung
Revision -11 formalisiert Local-Part Selectors (lps=), präzisiert den Discovery-Flow, bestätigt SVG/SVGZ und erinnert an DMARC- sowie Header-Vorgaben.
BIMI-Logo-Cache: Ein Rebranding meistern und das neue Logo in allen Postfächern anzeigen
Das Logo wurde aktualisiert, aber die Empfänger sehen noch das alte? Es ist nicht nur ein DNS-Problem: Mailbox-Provider cachen BIMI-Logos. Erfahren Sie, wie die Cache-Schichten funktionieren und wie Sie eine reibungslose Migration aufsetzen.
Gmail verschärft seine Versandregeln: das ändert sich für Versender ab November 2025
Ab November 2025 setzt Google neue Sicherheitsanforderungen für Bulk-Versender durch: vollständige SPF/DKIM/DMARC-Authentifizierung, TLS-Verschlüsselung und striktes Abmelde-Handling.
DKIM2: Stand der Standardisierung und wie Sie sich vorbereiten
Eine DKIM2-RFC gibt es noch nicht, aber drei Implementierungen interoperieren bereits. Anatomie von DKIM2-Signature und Message-Instance, was sich seit den ersten Drafts geändert hat, und was Sie heute tun müssen: fast nichts.
Oktober 2025
ARC: Vertrauen in eine E-Mail erhalten, wenn sie Zwischenstationen passiert
ARC (Authenticated Received Chain) ermöglicht jedem Relay, die beobachteten Authentifizierungsergebnisse weiterzugeben, zu signieren und zu versiegeln, damit der Zielserver entscheiden kann, ob er der Nachricht vertraut.
KI-gestütztes Phishing: Das verrät der MDDR 2025
KI-automatisierte Phishing-Mails erreichen eine durchschnittliche Klickrate von rund 54 %. In großem Maßstab kann die Automatisierung diese Kampagnen bis zu ×50 profitabler machen. Beide Zahlen stammen aus dem Microsoft Digital Defense Report 2025 (MDDR 2025).