DKIM (DomainKeys Identified Mail) ist ein Verfahren, das die Authentizität und Integrität von E-Mails durch digitale Signaturen sicherstellt. Damit kann verifiziert werden, ob eine E-Mail tatsächlich von der angegebenen Domain gesendet wurde und der Inhalt authentisch ist. Viele große E-Mail-Provider wie Gmail, Yahoo oder GMX gehen seit Anfang 2024 schrittweise dazu über, unsignierte E-Mails zu blockieren oder diese als Spam zu klassifizieren. Dies kann dazu führen, dass E-Mails ohne DKIM-Signatur nicht mehr korrekt zugestellt werden.
Einfache DKIM-Einrichtung per Wizard
Intra2net Security Gateway 6.12 bietet einen neuen Wizard (Bild oben), mit dem sich die Erstellung der erforderlichen DKIM-Schlüssel in wenigen Schritten vornehmen lässt. Vordefinierte Profile, die geführte Einrichtung sowie ein Diagnose-Tool zur Überprüfung der korrekten DKIM-Konfiguration und des DNS-Eintrags beim Provider erleichtern das Aktivieren der E-Mail-Signierung. Bei eingehenden E-Mails wird die Gültigkeit der DKIM-Signatur automatisch geprüft. Je nach Einstellung können E-Mails abgewiesen oder in eine Quarantäne verschoben werden. Weitere Features wie die Möglichkeit, Subdomains zu signieren sowie vordefinierte E-Mail-Header-Profile runden die Funktionalität für den Einsatz in der Praxis ab.
»Die Provider setzen ihre DKIM-Policies zunehmend schärfer durch. Unternehmen müssen daher sicherstellen, dass die von ihnen verschickten E-Mails ihre Endkunden und Geschäftspartner auch tatsächlich erreichen«, erklärt Steffen Jarosch, Vorstand der Intra2net AG. »Dabei geht es auch um den Schutz vor Phishing- und Spoofing-Attacken. Berüchtigt sind hier zum Beispiel die als CEO-Fraud bekannten, betrügerischen E-Mails an die Buchhaltung, die vorgeben, von einer legitimen internen E-Mail-Adresse zu stammen. Mit dem neuen Release können unsere Kunden DKIM besonders einfach einrichten und die Vertrauenswürdigkeit und Sicherheit ihrer E-Mail-Kommunikation deutlich erhöhen.«
Das Security Gateway
Das Security Gateway von Intra2net ist als umfassende UTM-Lösung (Unified Threat Management) auf den Schutz von Netzwerken, Internetverkehr und E-Mail-Kommunikation ausgelegt. Zum Funktionsumfang zählen beispielsweise Firewall, VPN für die sichere Anbindung von Niederlassungen und mobilen Mitarbeitern, Spamfilter, Antivirus und Zugangskontrolle für den Internetzugriff. Die Lösung basiert auf einem gehärteten Linux-Betriebssystem und kann flexibel auf eigenen Systemen, als virtuelle Appliance oder auf den von Intra2net angebotenen Hardware-Appliances betrieben werden.
