RFC 9989: DMARC: Domänenbasierte E-Mail-Authentisierung
Zusammenfassung
RFC 9989 aktualisiert DMARC für Richtlinien, Ausrichtung und Berichte auf Basis von SPF und DKIM. E-Mail-Authentisierung ist ein Zusammenspiel mehrerer DNS- und Signaturmechanismen.
Ideen
- Alignment vergleicht sichtbare Absenderdomain mit authentisierten Domains.
- Richtlinien beschreiben den gewünschten Umgang mit Fehlschlägen.
- Berichte machen Missbrauch und Fehlkonfiguration sichtbar.
Einsichten
- Strenge Richtlinien brauchen zuerst belastbare Beobachtung.
Fakten
- RFC 9989 ersetzt RFC 7489.
Bemerkungen
- RFC 9989 trägt den Status „Vorgeschlagener Standard“; aktuelle Errata und Nachfolgedokumente bleiben zusätzlich zu prüfen.
Empfehlungen
- Beginne mit Berichten und steigere Richtlinien kontrolliert.
- Überwache legitime Versanddienste, Weiterleitungen und Mailinglisten.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.