{"id":12980,"date":"2025-06-26T03:03:26","date_gmt":"2025-06-26T03:03:26","guid":{"rendered":"https:\/\/www.mailgun.com\/state-of-email-deliverability\/chapter\/anforderungen-an-die-e-mail-authentifizierung\/"},"modified":"2026-09-14T15:10:20","modified_gmt":"2026-09-14T15:10:20","slug":"e-mail-authentifizierungsanforderungen","status":"publish","type":"soed-chapter","link":"https:\/\/www.mailgun.com\/de\/state-of-email-deliverability\/chapter\/e-mail-authentifizierungsanforderungen\/","title":{"rendered":"E-Mail-Authentifizierung im Jahr 2025"},"content":{"rendered":"
\r\n
\r\n
\r\n
\r\n\r\n
\r\n\r\n
\r\n \r\n

Die wichtigsten Erkenntnisse zu den Praktiken der E-Mail-Authentifizierung<\/h2> <\/div>\r\n \r\n

W\u00e4hrend generative k\u00fcnstliche Intelligenz (Gen. KI) viel f\u00fcr die Zukunft verspricht, erschwert sie auch, zu unterscheiden, was echt ist und was nicht \u2013 besonders in den falschen H\u00e4nden. W\u00e4hrend E-Mail-Absender KI nutzen, um die Effizienz zu steigern und Marketingideen zu entwickeln, haben Betr\u00fcger und Spammer ihre eigenen b\u00f6swilligen Verwendungszwecke daf\u00fcr gefunden.<\/p>

Phishing<\/a> ist seit vielen Jahren ein gro\u00dfes Problem. B\u00f6swillige Akteure k\u00f6nnen jetzt mit generativen KI-Tools schnell t\u00e4uschend echte E-Mails erstellen, die so aussehen, als k\u00e4men sie von einer bestimmten Marke. Sie k\u00f6nnen auch gro\u00dfe Sprachmodelle (LLMs) verwenden, um Betrugsmaschen f\u00fcr ein \u00fcberzeugenderes Social Engineering zu personalisieren.<\/p>

Protokolle zur E-Mail-Authentifizierung helfen E-Mail-Anbietern, Sie als legitimen Absender zu identifizieren. Damit wird nachgewiesen, dass Sie sind, wer Sie vorgeben zu sein, dass man Ihren Nachrichten vertrauen kann und dass sie im Posteingang zugestellt werden sollten. Aber verwenden genug Absender die E-Mail-Authentifizierung?<\/p><\/div> <\/div>\r\n \r\n

\r\n
\r\n \n\r\n \r\n
\r\n\r\n
\r\n
\r\n
66 %<\/div>\r\n
\r\n

der Absender wissen, dass sie sowohl SPF als auch DKIM f\u00fcr die E-Mail-Authentifizierung verwenden.<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n

\r\n
\r\n
+11 %<\/div>\r\n
\r\n

Anstieg von Absendern, die im Vergleich zu unserer Umfrage im Jahr 2023 wissen, dass sie DMARC verwenden.<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n

\r\n
\r\n
71 %<\/div>\r\n
\r\n

derjenigen, die mehr als 100.000 E-Mails pro Monat versenden, wissen, dass sie DMARC f\u00fcr die E-Mail-Authentifizierung verwenden (20 % sind nicht sicher).<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n

\r\n
\r\n
37 %<\/div>\r\n
\r\n

der Absender, die DMARC verwenden, wissen, dass sie es mit der Richtlinie \u201eReject\u201c oder \u201eQuarantine\u201c durchsetzen.\u2028<\/p> <\/div>\r\n <\/div>\r\n <\/div>\r\n\r\n \r\n <\/div>\r\n\r\n\n\r\n <\/div>\r\n \r\n <\/div>\r\n\r\n \r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/section>\r\n\r\n\n\n

\r\n
\r\n
\r\n
\r\n\r\n
\r\n\r\n
\r\n \r\n

Die Grundlagen der E-Mail-Authentifizierung<\/h2> <\/div>\r\n \r\n

Die Authentifizierung ist einer der eher technischen Aspekte der E-Mail-Zustellbarkeit. Dazu geh\u00f6ren DNS-Eintr\u00e4ge, auf die empfangende E-Mail-Server verweisen m\u00fcssen, bevor Nachrichten zugestellt werden.<\/p>

Als kurzer \u00dcberblick sind hier die folgenden DNS-TXT-Eintr\u00e4ge in Verbindung mit der E-Mail-Authentifizierung und die Grundlagen ihrer Funktion aufgef\u00fchrt:<\/p><\/div> <\/div>\r\n \r\n

\r\n
\r\n \n
\r\n\r\n

Sender Policy Framework:<\/b> SPF<\/a> gibt an, welche IP-Adressen berechtigt sind, E-Mails im Namen einer Domain zu versenden. Dies hilft bei der \u00dcberpr\u00fcfung, ob eine g\u00fcltige Quelle die E-Mail gesendet hat.<\/p>

DomainKeys Identified Mail:<\/b> DKIM<\/a> verwendet eine kryptografische digitale Signatur, die es empfangenden E-Mail-Servern erm\u00f6glicht zu \u00fcberpr\u00fcfen, ob die E-Mail wirklich von der Domain kommt, von der sie angeblich stammt.<\/p>

Domain-based Message Authentication, Reporting and Conformance:<\/b> DMARC<\/a> baut auf SPF und DKIM auf und bietet den Eigent\u00fcmern von Domains die M\u00f6glichkeit anzugeben, wie empfangende E-Mail-Server mit Authentifizierungsfehlern umgehen sollen.<\/p>

Brand Indicators for Message Identification:<\/b> BIMI<\/a> baut auf DMARC auf und erm\u00f6glicht es Marken, im Posteingang des Empf\u00e4ngers ein verifiziertes Logo neben E-Mails anzuzeigen, wenn DMARC durchgesetzt wird.<\/p><\/div>\r\n <\/div>\r\n\n\r\n <\/div>\r\n \r\n <\/div>\r\n\r\n \r\n <\/div>\r\n <\/div>\r\n <\/div>\r\n <\/section>\r\n\r\n\n\n

\r\n
\r\n
\r\n
\r\n\r\n
\r\n\r\n \r\n

Massenversender m\u00fcssen SPF, DKIM und DMARC verwenden, wenn sie eine Posteingangsplatzierung bei den gro\u00dfen E-Mail-Anbietern erreichen wollen. Allerdings kann jeder Absender von der Verwendung aller drei Methoden profitieren \u2013 und BIMI ist wie das Sahneh\u00e4ubchen.<\/p><\/div> <\/div>\r\n \r\n

\r\n
\r\n \n\t
\r\n\t\t\t\t\t
\r\n \r\n
\r\n <\/svg>\r\n <\/div>\r\n \"What\r\n <\/a>\r\n <\/div>\r\n