DMARC: Was es wirklich schützt – und was nicht

What DMARC Protects You From, and What It Does Not

DMARC wird oft als Allheilmittel gegen Phishing missverstanden, doch der Standard beantwortet nur eine enge Frage: Hat der Domaininhaber die Nachricht autorisiert? Der Artikel erklärt die Funktionsweise von SPF, DKIM und DMARC, einschließlich der Ausrichtung (Alignment) und der Grenzen des Protokolls. Er zeigt, dass DMARC weder Lookalike-Domains noch kompromittierte Mailboxen oder bösartige, aber authentifizierte Absender abwehrt. Stattdessen bietet es Schutz vor exakter Domain-Spoofing und liefert wertvolle Berichte. Für eine realistische Sicherheitsstrategie ist es entscheidend, diese Grenzen zu kennen.