you@yourcompany.com
Rechnung 2081, wie versprochen
Modernes Siegeled25519Universelles Siegelrsa
E-Mail-Sicherheit
Ihre Post bleibt Ihre.
Jede Nachricht, die Sie senden, trägt zwei Signaturen, veröffentlicht unter Ihrem eigenen Domainnamen. Beim Empfänger werden sie gelesen, und dort lässt sich beweisen, dass die Post wirklich von Ihnen kommt.
Ihr Postfach
yourcompany.comWem Sie geschrieben haben
Jedes Postfachyou@yourcompany.com
Rechnung 2081, wie versprochen
Bei Ankunft geprüft
- Modernes Siegel
- Universelles Siegel
Das kommt wirklich von Ihrer Domain.
Beide Siegel stimmen mit den Einträgen überein, die auf Ihren Namen veröffentlicht sind.
Beide Siegel reisen mit jeder Nachricht mit, die Sie senden. Der Empfänger prüft das Siegel, das er kennt, und genau deshalb gibt es zwei davon.
Für Sie eingerichtet
Drei Einträge belegen, dass Ihr Name Ihnen gehört.
Wenn Ihre Domain geprüft ist und ihr DNS bei uns liegt, werden alle drei für Sie in Ihre Zone geschrieben. Es gibt nichts zu kopieren und einzufügen, und nichts, was schiefgehen kann.
- SPFWer in Ihrem Namen senden darfEine veröffentlichte Liste der Server, die in Ihrem Namen Mail senden dürfen. Alles andere ist eine Fälschung, und jeder Empfänger erkennt das.
- DKIMZwei Signaturen, in jeder NachrichtJede Nachricht, die Sie senden, wird zweimal signiert, mit Schlüsseln, die das Datum ihrer Erstellung tragen, damit sie ohne Lücke ausgetauscht werden können. Die Einrichtung meldet sich erst als fertig, wenn beide veröffentlicht sind.
- DMARCWas mit dem Rest geschehen sollIhre veröffentlichte Anweisung an jeden Empfänger, und ein Bericht von dort zurück, damit Sie sehen, wer in Ihrem Namen Mail verschickt hat.
Wenn Sie schon einen SPF-Eintrag haben, tragen wir uns darin ein, statt ihn zu überschreiben. Jeder andere Dienst, den Sie freigegeben hatten, bleibt freigegeben, und wenn Sie die nachsichtige Einstellung gewählt hatten, lassen wir sie nachsichtig. Ihr Eintrag behält Ihre Entscheidungen.
DMARC-Stufen
Vom Beobachten bis zum Abweisen, in Ihrem Tempo.
Einen Betrüger abzuweisen ist der letzte Schritt, nicht der erste. Beginnen Sie mit Beobachten, sehen Sie, wer wirklich in Ihrem Namen sendet, und gehen Sie eine Stufe höher, wenn das Bild klar ist.
- Tag 0BeobachtenNichts wird abgewiesen. Die Empfänger melden jede Nachricht zurück, die in Ihrem Namen gesendet wurde, und Sie lesen nach, wer sie sendet.
- Tag 7QuarantäneAlles, was nicht beweisen kann, dass es von Ihnen ist, landet auf der anderen Seite im Spam-Ordner statt im Posteingang.
- Tag 14AbweisenAlles, was nicht beweisen kann, dass es von Ihnen ist, wird abgewiesen. Niemand sonst kann Mail im Namen Ihres Unternehmens senden.
Sie starten es und Sie können es stoppen. Halten Sie es auf jeder Stufe an, gehen Sie eine Stufe zurück, oder lassen Sie es beim Beobachten, so lange Sie möchten. Wir schicken Ihnen bei jedem Wechsel eine E-Mail.
In die andere Richtung
Was Sie erreicht, und was nicht.
Alles, was an Ihrer Adresse ankommt, wird vor der Zustellung bewertet. Es gibt drei Ausgänge, und Sie sehen alle drei.
- Sie kommt anPost von Menschen, denen Sie geschrieben haben, gilt als vertrauenswürdig, und eine Antwort auf etwas, das Sie gesendet haben, ebenso.
- Sie geht in den Spam-OrdnerJede Nachricht bekommt einen Spam-Wert. Bei 5 landet sie in Ihrem Spam-Ordner, wo Sie sie lesen und alles zurückholen können, was dort nicht hingehört.
- Sie wird abgewiesenBei 20 wird sie abgewiesen, während der Absender noch verbunden ist, sodass ein echter Mensch mit einer schlecht bewerteten Nachricht erfährt, dass sie nicht angekommen ist.
Nichts wird jemals stillschweigend gelöscht. Es gibt keinen Wert, ab dem an Sie adressierte Post einfach verschwindet, denn die Einstellung, die das täte, ist mit Absicht ausgeschaltet.
Ihr Mailprogramm verbindet sich über TLS 1.3, und Post, die zwischen Servern unterwegs ist, wird überall dort verschlüsselt, wo die Gegenseite das unterstützt.