bk99.de entertain the web since 1997

RFC 9989: DMARC: Domänenbasierte E-Mail-Authentisierung

Zusammenfassung

RFC 9989 aktualisiert DMARC für Richtlinien, Ausrichtung und Berichte auf Basis von SPF und DKIM.

Ideen

  • Alignment vergleicht sichtbare Absenderdomain mit authentisierten Domains.
  • Richtlinien beschreiben den gewünschten Umgang mit Fehlschlägen.
  • Berichte machen Missbrauch und Fehlkonfiguration sichtbar.

Einsichten

  • E-Mail-Authentisierung ist ein Zusammenspiel mehrerer DNS- und Signaturmechanismen.
  • Strenge Richtlinien brauchen zuerst belastbare Beobachtung.

Fakten

  • Der RFC Editor veröffentlichte RFC 9989 im Mai 2026.
  • Der aktuelle Indexstatus lautet „Vorgeschlagener Standard“.
  • Der offizielle englische Titel lautet „Domain-Based Message Authentication, Reporting, and Conformance (DMARC)“.
  • RFC 9989 ersetzt RFC 7489.

Empfehlungen

  • Beginne mit Berichten und steigere Richtlinien kontrolliert.
  • Überwache legitime Versanddienste, Weiterleitungen und Mailinglisten.

Referenzen

RFC beim RFC Editor lesen →