{"id":12980,"date":"2025-06-26T03:03:26","date_gmt":"2025-06-26T03:03:26","guid":{"rendered":"https:\/\/www.mailgun.com\/state-of-email-deliverability\/chapter\/anforderungen-an-die-e-mail-authentifizierung\/"},"modified":"2026-06-15T11:04:06","modified_gmt":"2026-06-15T11:04:06","slug":"anforderungen-an-die-e-mail-authentifizierung","status":"publish","type":"soed-chapter","link":"https:\/\/www.mailgun.com\/de\/state-of-email-deliverability\/chapter\/anforderungen-an-die-e-mail-authentifizierung\/","title":{"rendered":"E-Mail-Authentifizierung im Jahr 2025"},"content":{"rendered":"
\r\n
\r\n
\r\n
\r\n\r\n
\r\n\r\n
\r\n \r\n

Wichtige Erkenntnisse zu den Praktiken der E-Mail-Authentifizierung<\/h2> <\/div>\r\n \r\n

Obwohl die generative k\u00fcnstliche Intelligenz (Gen AI) f\u00fcr die Zukunft vielversprechend ist, macht sie es auch schwer zu unterscheiden, was echt ist und was nicht \u2013 besonders in den falschen H\u00e4nden. W\u00e4hrend E-Mail-Absender KI zur Effizienzsteigerung und zum Brainstorming von Marketingideen nutzen, haben Betr\u00fcger und Spammer ihre eigenen sch\u00e4ndlichen Zwecke daf\u00fcr gefunden.<\/p>

Phishing<\/a> ist seit Jahren ein gro\u00dfes Problem. Mit den Werkzeugen der generativen KI k\u00f6nnen b\u00f6swillige Akteure jetzt schnell t\u00e4uschende E-Mails erstellen, die so aussehen, als k\u00e4men sie von einer beliebigen Marke. Sie k\u00f6nnen auch gro\u00dfe Sprachmodelle (LLMs) verwenden, um Betr\u00fcgereien f\u00fcr \u00fcberzeugenderes Social Engineering zu personalisieren.<\/p>

Protokolle zur E-Mail-Authentifizierung helfen Postfachanbietern, Sie als legitimen Absender zu identifizieren. Es beweist, dass Sie derjenige sind, der Sie vorgeben zu sein, dass Ihren Nachrichten vertraut werden kann und dass sie in den Posteingang zugestellt werden sollten. Aber verwenden gen\u00fcgend Absender die E-Mail-Authentifizierung?<\/p><\/div> <\/div>\r\n \r\n

\r\n
\r\n \n\r\n \r\n
\r\n\r\n
\r\n
\r\n
66 %<\/div>\r\n
\r\n

der Absender wissen, dass sie sowohl SPF als auch DKIM f\u00fcr die E-Mail-Authentifizierung verwenden.<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n

\r\n
\r\n
+11 %<\/div>\r\n
\r\n

Zunahme der Absender, die wissen, dass sie DMARC verwenden, im Vergleich zu unserer Umfrage von 2023.<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n

\r\n
\r\n
71 %<\/div>\r\n
\r\n

derjenigen, die mehr als 100.000 E-Mails pro Monat versenden, wissen, dass sie DMARC zur E-Mail-Authentifizierung verwenden (20 % sind sich unsicher).<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n

\r\n
\r\n
37 %<\/div>\r\n
\r\n

der Absender, die DMARC verwenden, wissen, dass sie es mit einer Richtlinie von \u201eReject\u201c oder \u201eQuarantine\u201c durchsetzen.\u2028<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n \r\n <\/div>\r\n\r\n\n\r\n <\/div>\r\n \r\n <\/div>\r\n\r\n \r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/section>\r\n\r\n\n\n

\r\n
\r\n
\r\n
\r\n\r\n
\r\n\r\n
\r\n \r\n

Grundlagen der E-Mail-Authentifizierung<\/h2> <\/div>\r\n \r\n

Die Authentifizierung ist einer der technisch anspruchsvolleren Aspekte der E-Mail-Zustellbarkeit. Dabei handelt es sich um DNS-Eintr\u00e4ge, auf die empfangende Mailserver verweisen m\u00fcssen, bevor Nachrichten zugestellt werden.<\/p>

Als kurze Wiederholung sind hier die DNS-TXT-Eintr\u00e4ge aufgef\u00fchrt, die mit der E-Mail-Authentifizierung verbunden sind, und die Grundlagen ihrer Funktionsweise:<\/p><\/div> <\/div>\r\n \r\n

\r\n
\r\n \n
\r\n\r\n

Sender Policy Framework:<\/b> SPF<\/a> gibt an, welche IP-Adressen berechtigt sind, E-Mails im Namen einer Domain zu versenden. Es hilft zu \u00fcberpr\u00fcfen, ob die E-Mail von einer g\u00fcltigen Quelle gesendet wurde.<\/p>

DomainKeys Identified Mail:<\/b> DKIM<\/a> verwendet eine kryptografische digitale Signatur, die es empfangenden Mailservern erm\u00f6glicht, zu \u00fcberpr\u00fcfen, ob die E-Mail von der Domain stammt, von der sie angeblich stammt.<\/p>

Domain-based Message Authentication, Reporting and Conformance:<\/b> DMARC<\/a> baut auf SPF und DKIM auf, indem es Domain-Inhabern eine M\u00f6glichkeit bietet, festzulegen, wie empfangende Mailserver mit Authentifizierungsfehlern umgehen sollen.<\/p>

Brand Indicators for Message Identification:<\/b> BIMI<\/a> baut auf DMARC auf und erm\u00f6glicht es Marken, ein verifiziertes Logo neben E-Mails im Posteingang des Empf\u00e4ngers anzuzeigen, wenn DMARC durchgesetzt wird.<\/p><\/div>\r\n <\/div>\r\n\n\r\n <\/div>\r\n \r\n <\/div>\r\n\r\n \r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/section>\r\n\r\n\n\n

\r\n
\r\n
\r\n
\r\n\r\n
\r\n\r\n \r\n

Massenversender m\u00fcssen SPF, DKIM und DMARC verwenden, wenn sie bei gro\u00dfen Postfachanbietern eine Posteingangsplatzierung erreichen wollen. Allerdings kann jeder Absender von der Verwendung aller drei dieser Methoden profitieren \u2013 und BIMI ist sozusagen das i-T\u00fcpfelchen.<\/p><\/div> <\/div>\r\n \r\n

\r\n
\r\n \n\t
\r\n\t\t\t\t\t
\r\n \r\n
\r\n <\/svg>\r\n <\/div>\r\n \"What\r\n <\/a>\r\n <\/div>\r\n