DMARC Kompatible Einstellung der Mailinglisten

[Philipp Schwab]

Hallo zusammen,

der SPAM Aufkommen zwingt einen dazu immer neuere Technologien zu entwickeln. So gibt es seit längeren DKIM und SPF, beides Möglichkeiten um die Absenderdomain einer E-Mail zu limitieren. 

Während SPF nur auf den Domainname und den Mailserver geht, so verhindert DKIM auch die Veränderung von einigen Mailheadern (je nach Einstellung) durch eine Signatur.

Seit mittlerweile 5 Jahre kam noch DMARC dazu, eine Spezifikation um die Reaktion eines Empfängers zu beeinflussen. 

Probleme mit den drei o.g. Spezifikationen gibt es nur bei Weiterleitungen und Mailinglisten, da sowohl DKIM als auch SPF ungültig werden, wenn die E-Mail nicht vom ursprünglichen Server zugestellt wird.

Würde ich die Liste bei mir nicht Whitelisten, würden einige E-Mails von meinem Spamfilter abgewiesen werden. Dies macht aber nicht nur mein Server, sondern auch gmail, yahoo, aol und andere globalplayer.

Da nicht nur meine E-Mails DKIM Signaturen aufweisen, sondern auch andere Mitglieder dieser Liste (moexe, miki, sebastian becker, marc schenk usw.) und auch einige Mitglieder abweisen (ich bekomme pro Mail die an die Liste schicke zwischen 1-5 DMARC-Reports) halte ich es für sinnvoll die Mailingliste kompatible für DMARC einzustellen. [1]

Zukünftig wird es zwar Techniken geben die dies überflüssig machen, aber diese sind noch nicht in mailman integriert. [2]


Zwar könnte man natürlich auch den DMARC Record entfernen, DKIM Schwächen oder nicht auswerten, aber sollten wir uns nicht alle dafür einsetzen es den Spammern und Phishern so schwer wie möglich zu machen? Meine E-Mailadresse wurde schon häufiger als Absender missbraucht, da mache ich es den Spammern gerne schwer!

Viele Grüße 

Mike


[1] https://blog.sys4.de/mailman-dmarc-konform-betreiben-de.html
[2] https://dmarc.org/presentations/ARC-Overview-2016Q3-v01.pdf
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.freifunk.net/pipermail/franken-freifunk.net/attachments/20181218/83b6d09a/attachment.html>