{"id":312327,"date":"2025-06-06T16:29:52","date_gmt":"2025-06-06T14:29:52","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=312327"},"modified":"2025-06-06T23:25:16","modified_gmt":"2025-06-06T21:25:16","slug":"strato-aktiviert-automatisch-eine-dmarc-pruefung-fuer-mails","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/06\/06\/strato-aktiviert-automatisch-eine-dmarc-pruefung-fuer-mails\/","title":{"rendered":"Strato aktiviert automatisch die DMARC-Pr\u00fcfung f\u00fcr Mails"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Gmail\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2016\/07\/Mail.jpg\" alt=\"Mail\" width=\"88\" height=\"64\" align=\"left\" border=\"0\" \/>Der Provider Strato ist dazu \u00fcbergegangen, eine automatische Aktivierung der DMARC-Pr\u00fcfung bei E-Mail-Konten durchzuf\u00fchren. Ein Blog-Leser hat mich diesbez\u00fcglich die Woche informiert &#8211; er sieht \"einiges an Chaos\" heraufziehen. Denn dann k\u00f6nnen u.U. keine Mails mehr von Strato-Mail-Konten verschickt werden.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg09.met.vgwort.de\/na\/f29315d7c9e041168af1d4fa8c5ee206\" alt=\"\" width=\"1\" height=\"1\" \/>Domain Based Message Authentication, Reporting and Conformance (<a href=\"https:\/\/de.wikipedia.org\/wiki\/DMARC\" target=\"_blank\" rel=\"noopener\">DMARC<\/a>) ist eine Spezifikation, die den Missbrauch von E-Mails (z.B. <a href=\"https:\/\/de.wikipedia.org\/wiki\/E-Mail-Spoofing\" target=\"_blank\" rel=\"noopener\">E-Mail-Spoofing<\/a>) zu reduzieren. Dazu legt DMARC f\u00fcr eine Absender-Domain fest, wie das Empf\u00e4nger-Mailsystem die Authentifizierung von E-Mails durchf\u00fchren soll und wie im Falle eines Fehlers zu verfahren ist.<\/p>\n<h2>Strato aktiviert eine DMARC-Pr\u00fcfung<\/h2>\n<p>Bisher war es wohl so, dass der Provider Strato den Kunden freigestellt hat, ob diese eine DMARC-Pr\u00fcfung f\u00fcr Mail-Konten aktivieren. So interpretiere ich jedenfalls den Strato-Supportbeitrag\u00a0<a href=\"https:\/\/www.strato.de\/faq\/hosting\/dmarc-bei-strato-aktivieren\/\" target=\"_blank\" rel=\"noopener\">Wie kann ich DMARC bei STRATO aktivieren?<\/a>, wo beschrieben ist, was sich hinter DMARC versteckt und wie man das aktivieren kann.<\/p>\n<p>Ein Blog-Leser hat mich nun kontaktiert und schrieb, dass beim Provider Strato die\u00a0DMARC-Pr\u00fcfung f\u00fcr Postf\u00e4cher automatisch aktiviert werde. Der Leser erhielt am 4. Juni 2025, am sp\u00e4ten Nachmittag, eine E-Mail mit dem Betreff \"Neue DMARC-Schutzma\u00dfnahme f\u00fcr Ihre Domain\" von Strato, in der er \u00fcber diese Aktivierung informiert wurde.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/XJDVDr0D\/image001.png\" alt=\"Strato DMARC-Pr\u00fcfungsbenachrichtigung\" width=\"608\" height=\"800\" \/><\/p>\n<p>Kurz und knapp wird der Empf\u00e4nger informiert, dass man \"zur Erh\u00f6hung der Sicherheit\" den DMARC-Schutz aktiviert habe. Wer das nicht w\u00fcnscht, kann dies \u00fcber die DNS-Einstellung der Domain \u00fcber die Eintr\u00e4gen unter \"TXT und CNAME Records\" r\u00fcckg\u00e4ngig machen. Dies kann nur der Domain-Administrator, der Zugriff auf die Strato-Kundenkonten hat, \u00e4ndern.<\/p>\n<h2>Die Folgen der automatischen Aktivierung<\/h2>\n<p>Der Leser meint dazu, dass nach der\u00a0automatischen Aktivierung der DMARC-Pr\u00fcfung beim E-Mail-Versand seiner Kunden massive Probleme zu erwarten seien. Es werde dazu f\u00fchren, dass bei vielen Kunden keine Mails \u00fcber die Strato-Postf\u00e4cher mehr nach extern gesendet werden k\u00f6nnen.<\/p>\n<p>Der betroffene Leser musste die Erfahrung machen, dass wenige Minuten sp\u00e4ter, nachdem er die obige E-Mail von Strato empfangen hatte, keine Mails mehr nach extern rausgingen. Erst nach der Deaktivierung der Strato-DMARC-Konfiguration in den DNS-Einstellungen konnten wieder Mails versendet werden.<\/p>\n<p>Die Aktivierung ohne vorherige fr\u00fchzeitige Benachrichtigung ist nach Ansicht des Blog-Lesers nicht gerade kundenfreundlich. Das d\u00fcrfte vor allem f\u00fcr Dienstleister unangenehm werden, die E-Mail-Postf\u00e4cher f\u00fcr viele Kunden f\u00fchren und pl\u00f6tzlich von dieser Ma\u00dfnahme getroffen werden.\u00a0Was den ungenannt bleiben wollenden Leser besonders \u00e4rgert: In seinem Fall waren entsprechende TXT-DNS-Eintr\u00e4ge bereits vorhanden, die dann aber \u00fcberschrieben wurden.<\/p>\n<p>Der Leser meint dazu: \"Die Foren und Beschwerden werden die n\u00e4chsten Tage sicherlich voll werden.\" Meine kurze Suche zum 6. Juni 2025 zeigte aber noch keine Treffer &#8211; vielleicht habe ich auch nur falsche Suchbegriffe verwendet. Ist noch jemand davon betroffen und hat die Benachrichtigung kurzfristig bekommen?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der Provider Strato ist dazu \u00fcbergegangen, eine automatische Aktivierung der DMARC-Pr\u00fcfung bei E-Mail-Konten durchzuf\u00fchren. Ein Blog-Leser hat mich diesbez\u00fcglich die Woche informiert &#8211; er sieht \"einiges an Chaos\" heraufziehen. Denn dann k\u00f6nnen u.U. keine Mails mehr von Strato-Mail-Konten verschickt werden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2039,8537,426],"tags":[4353,24,4328],"class_list":["post-312327","post","type-post","status-publish","format-standard","hentry","category-mail","category-problem","category-sicherheit","tag-mail","tag-problem","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/312327","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=312327"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/312327\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=312327"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=312327"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=312327"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}