Verzeichnis mit .htaccess schützen: Basic Auth, APR1-MD5 und bcrypt
Basic Auth, .htaccess/.htpasswd, Dateiberechtigungen und APR1-MD5- vs. bcrypt-Hashing: alles, um ein sensibles Verzeichnis auf Apache oder nginx zu schützen.
Sicherheit
E-Mail-Authentifizierung, Verschlüsselung und Best Practices zur Bedrohungsabwehr.
79 Artikel
August 2026
Juli 2026
SSL/TLS-Zertifikate erneuern: Automatisierung, Sonderfälle und Kaufschwelle
Bestandsinventar, ACME im Unternehmen, Endpunkte, die kein Skript neu laden kann, Let's-Encrypt-Kontingente und DCV-Wiederverwendung: das Praxis-Playbook zur Automatisierung der SSL/TLS-Zertifikatserneuerung von 50 bis 1000 Zertifikaten.
Certificate Lifecycle Management (CLM): der komplette Leitfaden zum Überleben kurzer Zertifikate
Bestandsaufnahme, Ausstellung, Bereitstellung, Erneuerung, Widerruf, Überwachung: die 6 Phasen des Zertifikatslebenszyklus, die Automatisierung mit ACME/ARI und ein Aktionsplan, um mit der 47-Tage-Verlängerung Schritt zu halten.
Der np-Tag von DMARCbis und sein blinder DNSSEC-Fleck: das muss jeder Admin prüfen
Der np-Tag schützt nicht existierende Subdomains vor Spoofing, doch auf vielen DNSSEC-Zonen wird er ohne das geringste Signal ausgehebelt. So erkennen und beheben Sie das Problem.
Juni 2026
CAA-DNS-Einträge: der vollständige Leitfaden, um zu steuern, wer Ihre Zertifikate ausstellt
Alles über den CAA-DNS-Eintrag: Syntax, Tags issue/issuewild/iodef, kritisches Flag, Vererbung, RFC 8659 und 8657, anbieterübergreifende Konfiguration und Audit.
ARC wird bei der IETF auf "Historic" gesetzt: müssen Sie sich 2026 noch darum kümmern?
Die IETF stuft ARC (RFC 8617) auf den Status "Historic" herab. Doch auf dem Papier veraltet heißt nicht tot in der Praxis: Apple, Google und Microsoft verlangen es weiterhin. Hier ist, was sich wirklich ändert und was Sie tun müssen.
Compauth=fail bei Microsoft 365: zusammengesetzte Authentifizierung verstehen und Reason Codes beheben
Entschlüsseln Sie das compauth-Urteil von Microsoft 365: vollständige Tabelle der Reason Codes (000, 001, 010, 601...), Diagnose und Behebung von SPF, DKIM und DMARC.
Mai 2026
DKIM in Ihrer CI/CD validieren: defekte Records vor der Produktion abfangen
So binden Sie die DKIM-Validierung in GitHub Actions, GitLab CI, Terraform und pre-commit ein, um defekte Records vor dem Merge zu blockieren.
DKIM-Schlüssel-Rotation: operatives Runbook (T-7 bis T+30)
Kalendarisches Runbook zur Rotation Ihrer DKIM-Schlüssel in der Produktion ohne Ausfallzeit: T-7/T+30-Timeline, openssl-Skripte, KMS-Integration, Office 365 und AWS SES.
DORA-Compliance und NIS2-Richtlinie: Status Page als rechtsverbindlicher Audit-Nachweis
2026 ist die Status Page kein Marketinginstrument mehr. Sie ist ein rechtsverbindlicher Audit-Nachweis für DORA-Compliance, NIS2-Richtlinie und DSGVO. Vollständiger operativer Leitfaden.
Phishing vs Spear-Phishing: Worin liegt der Unterschied 2026?
Phishing zielt auf die Masse, Spear-Phishing auf die einzelne Person. 2026 verwischen KI, OSINT und Deepfakes die Grenze. Vollständige Analyse mit echten Fällen und Abwehrmaßnahmen.
April 2026
HSTS: Der vollständige Leitfaden zur Aktivierung von Strict-Transport-Security und der Preload-Liste
HSTS (RFC 6797) zwingt Browser dazu, Ihre Website ausschließlich über HTTPS aufzurufen. Dieser Leitfaden behandelt das Protokoll, die Direktiven, die Konfigurationen je Stack und die Einreichung in die Preload-Liste von Chrome.
VMC- und CMC-Zertifikat für BIMI: auswählen, kaufen und deployen
Vollständiger Leitfaden für den Erwerb und das Deployment eines VMC- oder CMC-Zertifikats: Vergleich der Zertifizierungsstellen, Preise, Voraussetzungen und Hosting
März 2026
BIMI-Hosting: wo und wie Sie Ihr SVG-Logo und Ihr Zertifikat hosten
Das Hosting ist das schwächste Glied der BIMI-Kette. Dieser Leitfaden vergleicht 5 Optionen, erklärt die HTTPS-Anforderungen und bietet ein Schritt-für-Schritt-Tutorial mit CaptainDNS.
E-Mail-Header verstehen: der komplette Leitfaden zum Lesen und Analysieren aller Felder
Jede E-Mail transportiert ein unsichtbares Logbuch. Dieser Leitfaden zeigt Ihnen, wie Sie es extrahieren, Feld für Feld lesen und Zustellbarkeits- oder Sicherheitsprobleme diagnostizieren.
10 Schwachstellen im E-Mail-Filter: die subtilen Header-Signale, die Ihr Gateway verpasst
Ihr E-Mail-Gateway blockiert 99 % der Bedrohungen. Aber das 1 %, das durchkommt, ist entscheidend. Hier sind die 10 Header-Indikatoren, die die meisten Filter ignorieren.
Falsch konfiguriertes E-Mail-Routing: Microsofts Warnung vor internem Spoofing (Januar 2026)
Im Januar 2026 hat Microsoft aufgedeckt, dass indirekte MX-Konfigurationen es Angreifern ermöglichen, interne Identitäten zu spoofen, indem SPF, DKIM und DMARC umgangen werden.
URL-Shortener: Warum bit.ly, t.ly und Co. zur Lieblingswaffe des Phishings geworden sind
t.ly, Is.gd, Goo.su: URL-Shortener erleichtern Phishing, Malware und das Umgehen von Sicherheitsfiltern. Erfahren Sie, welche Techniken Angreifer nutzen und wie Sie jeden Link vor dem Klicken überprüfen.
Gmail Verified vs Google Verified: die echten Unterschiede verstehen
Das blaue Gmail-Häkchen und das Google-Verified-Badge basieren auf völlig unterschiedlichen Mechanismen. Dieser Leitfaden beschreibt die technischen Voraussetzungen, Kosten und Schritte für jede Verifizierung.
NIST SP 800-81r3: Was der neue DNS-Sicherheitsleitfaden verändert
Vollständige Analyse des NIST SP 800-81r3 vom 19. März 2026. Protective DNS, DNSSEC, verschlüsseltes DNS: die wichtigsten Empfehlungen zur Absicherung Ihrer Infrastruktur.
HTTP-Weiterleitungen: Schleifen, Ketten und verdächtige Links erkennen
Umfassender Leitfaden zur Erkennung von Weiterleitungsschleifen, überlangen Ketten und verdächtigen Kurzlinks. Diagnose, Korrektur und Sicherheit.
Ballot SC-085v2: Zertifizierungsstellen prüfen jetzt DNSSEC vor der Ausstellung von TLS-Zertifikaten
Seit dem 15. März 2026 verpflichtet das CA/Browser Forum die CAs zur DNSSEC-Prüfung bei der Domain-Validierung. Dieser Leitfaden erklärt den Kontext, die Auswirkungen und wie Sie Ihre Konfiguration überprüfen.
SC-081v3: TLS-Zertifikate mit 47 Tagen Laufzeit, warum und wie Sie sich vorbereiten
Das CA/Browser Forum hat die schrittweise Reduzierung der Laufzeit von TLS-Zertifikaten von 398 auf 47 Tage bis März 2029 beschlossen. Zeitplan, Gründe, Auswirkungen und Praxisleitfaden.
DMARCbis: der vollständige Leitfaden zum neuen DMARC-Standard verstehen und migrieren
DMARCbis ersetzt die RFC 7489, streicht die PSL zugunsten des DNS Tree Walk, fügt drei Tags hinzu und trennt das Reporting in drei Dokumente. Dieser Leitfaden deckt alles ab: Funktionsweise, Migration, Compliance.
Lebenszyklus eines Domainnamens: Ablauf, Schutz und Best Practices
Von der Registrierung bis zur Freigabe: jede Phase des Domain-Lebenszyklus verstehen, die Risiken in jeder Phase und die Schutzmaßnahmen, die Sie aktivieren sollten.
RDAP vs WHOIS: der komplette Leitfaden zur Umstellung (EPP-Codes, DSGVO, Domain-Sperren)
WHOIS geht in Rente. RDAP ist der Nachfolger. Dieser Leitfaden behandelt alles: technischer Vergleich, EPP-Codes, DSGVO-Auswirkungen, Domain-Sperren und Migrationsplan.
E-Mail-Sicherheit: Die 4 wesentlichen Tools, ab 3 €/Monat
MTA-STS, BIMI, TLS-RPT, DMARC: CaptainDNS hostet und überwacht Ihre E-Mail-Sicherheitsprotokolle. Beginnen Sie mit 1 kostenlosen Tool, danach ab 3 €/Monat. Kein Server nötig.
Von testing zu enforce: schrittweise MTA-STS-Bereitstellungsstrategie
Der Testing-Modus überwacht, der Enforce-Modus blockiert. Dieser Leitfaden beschreibt die vier Schritte zur schrittweisen MTA-STS-Bereitstellung: von der ersten Richtlinie über TLS-RPT-Berichte bis zum Wechsel in den Enforce-Modus.
MTA-STS vs DANE: Welches Protokoll zur Absicherung des E-Mail-Transports wählen?
MTA-STS nutzt HTTPS, DANE basiert auf DNSSEC. Beide erzwingen TLS-Verschlüsselung zwischen E-Mail-Servern, werden aber unterschiedlich bereitgestellt. Umfassender Vergleich für die richtige Entscheidung.
SMTP-Downgrade-Angriffe: Funktionsweise und wirksamer Schutz
STARTTLS verschlüsselt Ihre E-Mails, doch ein Netzwerkangreifer kann diesen Schutz entfernen. Erfahren Sie, wie SMTP-Downgrade-Angriffe funktionieren und welche Lösungen sie blockieren.
BIMI-Logo wird nicht angezeigt: 5 häufige Fehler und wie man sie behebt
DMARC gültig, BIMI-Eintrag veröffentlicht, aber immer noch kein Logo im Posteingang. Dieser Leitfaden identifiziert die 5 häufigsten Ursachen und beschreibt die Vorgehensweise im Detail.
RSA vs Ed25519 für DKIM: Welchen Signaturalgorithmus wählen?
Technischer Vergleich der Algorithmen RSA 2048 und Ed25519 für die DKIM-Signatur: Leistung, Sicherheit, Kompatibilität und Migrationsstrategie.
DKIM-Komplettanleitung: E-Mail-Authentifizierung verstehen und einrichten
Alles über DKIM: Funktionsweise, Schritt-für-Schritt-Konfiguration, Schlüsselwahl, Zusammenspiel mit SPF und DMARC sowie Best Practices für die Zustellbarkeit.
DKIM auf Office 365 und Google Workspace konfigurieren: der Praxis-Leitfaden
Schritt-für-Schritt-Anleitung zur Aktivierung und Konfiguration von DKIM auf Microsoft 365 und Google Workspace. Vollständige Anleitung, Überprüfung und Behebung häufiger Fehler.
SPF PermError: der vollständige Leitfaden zum Verstehen, Diagnostizieren und Beheben dieses Fehlers
Diagnose und Behebung des SPF PermError: die 6 Ursachen, die Auswirkung auf DMARC und die Methoden zur Reparatur Ihres SPF-Eintrags.
SPF Flattening vs SPF Macros: Welcher Ansatz ist der richtige, um das 10-Lookup-Limit einzuhalten?
Detaillierter Vergleich zwischen SPF Flattening und SPF Macros: Funktionsweise, Vorteile, Nachteile und Entscheidungsmatrix zur Wahl des richtigen Ansatzes.
SPF "Too Many DNS Lookups": Die komplette Anleitung zur Behebung des 10-Lookup-Limits
Diagnose und Behebung des SPF-Fehlers "too many DNS lookups": Zählung, Ursachen der Überschreitung und 5 Methoden zur Einhaltung des 10er-Limits.
SVG Tiny-PS: das von BIMI vorgeschriebene Sicherheitsprofil verstehen
Eine SVG-Datei kann JavaScript, Phishing-Links und Tracking-Pixel enthalten. Erfahren Sie, wie das Profil SVG Tiny-PS diese Bedrohungen neutralisiert, um BIMI-Logos abzusichern.
Februar 2026
BIMI-Logo: eine konforme SVG-Tiny-PS-Datei in 4 Schritten erstellen
Eine normale SVG-Datei reicht für BIMI nicht aus. Diese Anleitung erklärt, wie Sie eine konforme SVG-Tiny-PS-Datei erstellen, konvertieren und validieren.
Gmail-Ablehnungen 550 5.7.26 und UsernameCaseMapped: Ursachen, Diagnose und Lösungen
Gmail lehnt Ihre E-Mails mit 550 5.7.26 oder UsernameCaseMapped ab? Technische Ursachen, Schritt-für-Schritt-Diagnose und SPF/DKIM/DMARC-Korrekturen zur Behebung dieser permanenten Ablehnungen.
SERVFAIL nach DNSSEC-Aktivierung: Diagnose und Behebung
Ein SERVFAIL nach DNSSEC-Aktivierung deutet auf ein gebrochenes Glied in der Vertrauenskette hin. Dieser Guide identifiziert die Ursache und zeigt Schritt für Schritt die Lösung.
Die DNSSEC-Vertrauenskette in 5 Minuten verstehen
Die Vertrauenskette ist das Grundprinzip von DNSSEC. Dieser Leitfaden erklärt jedes Glied, vom DNS-Root bis zu Ihrer Domain, mit anschaulichen Schaubildern.
DANE/TLSA: die Komplettanleitung zur DNS-basierten Zertifikatauthentifizierung für E-Mail
DANE (RFC 6698/7672) bindet TLS-Zertifikate über DNSSEC-signierte TLSA-DNS-Einträge an Domainnamen. Erfahren Sie, wie Sie es einsetzen, um den SMTP-Transport abzusichern.
DNSSEC aktivieren: Schritt-für-Schritt-Anleitung nach Registrar
DNSSEC schützt Ihre Besucher vor DNS-Spoofing. Diese Anleitung zeigt Ihnen die Aktivierung Schritt für Schritt bei den 6 beliebtesten Registraren, mit sofortiger Überprüfung.
Ende von Basic Auth SMTP bei Microsoft Exchange Online: Zeitplan, Fehler 550 5.7.30 und Migrationsanleitung
Microsoft entfernt die Basic-Authentifizierung für SMTP AUTH auf Exchange Online. Überarbeiteter Zeitplan, Fehler 550 5.7.30, Alternativen OAuth, HVE, Graph API und Migrations-Checkliste.
NIST-Passwortempfehlungen 2025: was sich geändert hat
Das NIST hat seine Passwortregeln komplett überarbeitet. Schluss mit Pflichtrotation und Komplexitätsanforderungen. Vollständige Analyse des SP 800-63B-4 mit Umsetzungsplan.
Passphrase vs Passwort: was ist wirklich sicherer?
Ein zufälliges Passwort mit 16 Zeichen oder eine Phrase aus 5 gewürfelten Wörtern? Technischer Vergleich mit Entropie-Berechnungen, Anwendungsfällen und Empfehlungen.
DKIM fail: alle Ursachen und wie Sie sie beheben
Komplettdiagnose bei DKIM-Fehlern: Body Hash, ungültiger Schlüssel, abgelaufene Signatur, Weiterleitung, Alignment. Ursachen und Lösungen Schritt für Schritt.
Passkeys vs Passwörter: sollten Sie Ihre Passwörter 2025 aufgeben?
Google, Apple und Microsoft pushen Passkeys als Ablösung der Passwörter. Aber sind sie bereit für den breiten Einsatz? Technischer Vergleich, Vorteile, Grenzen und Übergangsstrategie.
DKIM-Selektor finden: 4 Methoden Schritt für Schritt erklärt
Sie kennen Ihren DKIM-Selektor nicht? Hier sind 4 Methoden, um ihn zu finden: E-Mail-Header, Admin-Konsole, manuelles DNS und automatisches Tool.
Port 25 blockiert: Diagnose und Lösungen nach Anbieter
Port 25 wird von den meisten Cloud-Anbietern und ISPs blockiert, um Spam zu bekämpfen. So diagnostizieren Sie die Blockierung und stellen die Sendefähigkeit wieder her.
Was ist ein DKIM-Eintrag? Der vollständige Leitfaden
Alles, was Sie über den DKIM-Eintrag wissen müssen: Funktionsweise, Tags, DNS-Format, RSA vs Ed25519, DMARC-Alignment und Schlüsselrotation.
STARTTLS, SSL/TLS und SMTP: welche Verschlüsselung für Ihre E-Mails?
SSL, TLS, STARTTLS, Implicit TLS, DANE, MTA-STS: die Verschlüsselung von E-Mails bei der Übertragung basiert auf Mechanismen, die häufig verwechselt werden. Dieser Leitfaden erklärt jedes Protokoll, zeigt ihre Schwachstellen auf und demonstriert, wie Sie eine robuste TLS-Verschlüsselung auf Postfix, Exim und Exchange konfigurieren.
Die SMTP-Ports erklärt: 25, 465, 587, 2525, welchen verwenden?
Port 25, 465, 587 oder 2525? Jeder SMTP-Port hat eine bestimmte Aufgabe. Dieser Guide erklärt die Funktionsweise jedes Ports, ihre Verschlüsselung, die zugehörigen RFCs und hilft Ihnen, den richtigen Port für Ihren Anwendungsfall zu wählen.
So testen Sie die SMTP-Konnektivität Ihrer MX-Server
Ihre DNS-Einträge sind perfekt, aber Ihre E-Mails kommen nicht an? Das Problem liegt vielleicht auf der Transportebene. Diese Anleitung zeigt Ihnen, wie Sie die SMTP-Konnektivität jedes MX-Servers Schritt für Schritt testen.
Phishing-Trends 2025-2026: APWG-Statistiken und neue Techniken
Phishing hat sich weiterentwickelt: generative KI, bösartige QR-Codes, MFA-Umgehung. Entdecken Sie die APWG-Zahlen 2025 und die Techniken, die die Bedrohungslage 2026 neu definieren.
Google Safe Browsing, URLhaus, PhishTank, VirusTotal: so funktionieren Threat-Intelligence-Datenbanken
Jeden Tag greift Ihr Browser auf Threat-Intelligence-Datenbanken zu, um schädliche URLs zu blockieren. Erfahren Sie, wie die 4 wichtigsten Datenbanken funktionieren und warum ihre Kombination entscheidend ist.
Auf einen Phishing-Link geklickt: was jetzt sofort tun?
3,4 Milliarden Phishing-E-Mails werden täglich verschickt. Wenn Sie auf einen verdächtigen Link geklickt haben, befolgen Sie diese Sofortmaßnahmen, um den Schaden zu begrenzen und Ihre Konten zu sichern.
Phishing-E-Mails erkennen: der vollständige Leitfaden für 2026
91 % aller Cyberangriffe beginnen mit einer E-Mail. Lernen Sie, Warnsignale zu erkennen, verdächtige Links zu prüfen und Ihr Postfach mit den richtigen Protokollen zu schützen.
TLS-RPT-Berichte analysieren und nutzen: Probleme erkennen, bevor sie Ihre E-Mails beeinträchtigen
Praxisleitfaden zum Lesen und Auswerten von TLS-RPT-Berichten: JSON-Struktur, Fehlertypen, Diagnose von Zertifikats- und STARTTLS-Fehlern und ein täglicher Analyse-Workflow.
TLS-RPT einrichten: Schritt-für-Schritt-Anleitung für Microsoft 365, Google Workspace und OVHcloud
Praktisches Tutorial zur Einrichtung von TLS-RPT (SMTP TLS Reporting) auf Microsoft 365, Google Workspace und OVHcloud. DNS-Eintrag, Überprüfung und Fehlerbehebung inklusive.
TLS-RPT: Der vollständige Leitfaden zur Überwachung der TLS-Sicherheit Ihrer E-Mails
TLS-RPT (RFC 8460) ermöglicht Ihnen den Empfang von Berichten über TLS-Verschlüsselungsfehler bei Ihren E-Mails. Erfahren Sie, wie Sie es konfigurieren, Berichte lesen und reagieren.
MTA-STS funktioniert nicht? Der komplette Fehlerbehebungs-Guide
Ihre MTA-STS-Policy ist nicht erreichbar, das TLS-Zertifikat wird abgelehnt oder der Enforce-Modus blockiert E-Mails? Dieser Fehlerbehebungs-Guide deckt die häufigsten Fehler und ihre Lösungen ab.
MTA-STS: Die Komplettanleitung zur Absicherung Ihres E-Mail-Transports
MTA-STS (RFC 8461) erzwingt TLS-Verschlüsselung für den E-Mail-Empfang. Erfahren Sie, wie Sie es konfigurieren, zwischen testing und enforce wählen und Ihr Deployment validieren.
IP von Blacklist entfernen: Die komplette Delisting-Anleitung
Ihre IP steht auf einer Blockliste und Ihre E-Mails werden abgelehnt? Diese Anleitung erklärt die Delisting-Verfahren für jede wichtige Blacklist, mit Bearbeitungszeiten und Best Practices zur Vermeidung erneuter Listings.
Die 6 Szenarien, die Sie vor einer .brand-Bewerbung antizipieren sollten
Verlorene Auktion, Aufgabe nach 5 Jahren, Migrationsfehler: Antizipieren Sie die Risiken einer ICANN 2026 gTLD-Bewerbung mit detaillierten Notfallplänen.
Januar 2026
.brand TLD: Warum große Marken ihre eigene Domain-Endung erstellen
Von .dvag (10.562 Domains) bis .ferrari, .zara und .google: Erfahren Sie, warum 494 globale Unternehmen in ihre .brand TLD investiert haben.
Surfshark DNS: Funktionsweise, Vorteile und Einrichtung
Surfshark DNS ist ein kostenloser öffentlicher DNS-Resolver (IPv4/IPv6, DoH) mit Fokus auf Datenschutz. Wann er sinnvoll ist, wie man ihn einrichtet und was man prüfen sollte.
DNS4EU: der europäische DNS-Resolver (DoH/DoT), Profile und Konfiguration
DNS4EU ist ein öffentlicher europäischer DNS mit 5 Varianten (Sicherheit, Kinder, Ad-Block, neutral) und IPv4/IPv6 + DoH/DoT-Adressen. Leitfaden für Deployment und Prüfung.
Gmail-Adresse ändern: eine Option, die bei Google ausgerollt wird
Google dokumentiert eine erwartete Funktion: @gmail.com ersetzen und Konto, Mails und Dienste behalten. So bereiten Sie sich vor.
Dezember 2025
NextDNS DNS: Funktionsweise, Vorteile und Einrichtung
NextDNS ist ein anpassbarer DNS-Resolver: DoH/DoT-Verschlüsselung, Filter, Profile und Logs. So setzen Sie es sauber zuhause oder in KMU ein.
Cloudflare DNS (1.1.1.1): Datenschutz, DoH/DoT, Deployment
1.1.1.1 ist der öffentliche DNS-Resolver von Cloudflare. So nutzt man ihn sauber (Adressen, DoH/DoT/ODoH, Tests, Fallstricke) und setzt ihn ein.
Quad9 DNS (9.9.9.9): Funktionsweise, Vorteile, Alternativen
Quad9 (9.9.9.9) ist ein öffentlicher DNS-Resolver mit Fokus auf Sicherheit und Datenschutz: Malware-Blocking, DNSSEC-Validierung und verschlüsselte DoT/DoH-Optionen. So setzen Sie es sauber auf.
BIMI, VMC, CMC: Kompatibilität und DNS-Voraussetzungen (Gmail, Yahoo, Apple Mail)
Logo in der Inbox: was wirklich im DNS für BIMI zu konfigurieren ist und wie man zwischen VMC und CMC wählt.
Gmail stoppt POP für andere Konten 2026: Auswirkungen und Maßnahmenplan
Ab Januar 2026 ruft Gmail keine Nachrichten externer Postfächer mehr kontinuierlich per POP ab ("Mail von anderen Konten abrufen"). Auswirkungen, Zeitplan und Alternativen für Gmail- und Google-Workspace-Nutzende und Admins.
DoH3, DoQ und DoT: Was sich Ende 2025 ändert
Panorama der verschlüsselten DNS-Transporte Ende 2025: Performance, Netzeffekte, Sicherheit und Aktionsplan für Infra-Teams.
November 2025
BIMI-Draft -11 vom 9. Oktober 2025: Änderungen und Vorbereitung
Revision -11 formalisiert Local-Part Selectors (lps=), präzisiert den Discovery-Flow, bestätigt SVG/SVGZ und erinnert an DMARC- sowie Header-Vorgaben.
DKIM2: Stand der Standardisierung und wie Sie sich vorbereiten
Eine DKIM2-RFC gibt es noch nicht, aber drei Implementierungen interoperieren bereits. Anatomie von DKIM2-Signature und Message-Instance, was sich seit den ersten Drafts geändert hat, und was Sie heute tun müssen: fast nichts.
Oktober 2025
ARC: Vertrauen in eine E-Mail erhalten, wenn sie Zwischenstationen passiert
ARC (Authenticated Received Chain) ermöglicht jedem Relay, die beobachteten Authentifizierungsergebnisse weiterzugeben, zu signieren und zu versiegeln, damit der Zielserver entscheiden kann, ob er der Nachricht vertraut.