Forward Confirmed Reverse DNS (FCrDNS) ist eine technische DNS-Konfiguration, die die Beziehung zwischen einer IP-Adresse und einem Hostnamen aufzeigt.
Mit FCrDNS können Sie nachweisen, dass Ihre IP-Adresse eine Sending-Domain verwendet, die Ihnen gehört. Dies ermöglicht eine Form der Authentifizierung, die einige Mailbox-Anbieter in ihrer Spamfilter-Methodik einsetzen, und trägt bei korrekter Einrichtung zur Zustellbarkeit und Sicherheit Ihrer E-Mails bei.
Verbesserung der Sicherheit
Das Ziel von FCrDNS ist es, die Menge an eingehendem Spam zu reduzieren, die von einem Mailserver verarbeitet wird. Diese Prüfung erfolgt, sobald eine Verbindung zu Ihrem SMTP-Server hergestellt wird, noch bevor andere Header-Informationen empfangen werden. Dadurch kann der SMTP-Server E-Mails frühzeitig ablehnen, ohne Verarbeitungszeit oder Ressourcen zu verschwenden.
Missverständnisse darüber, wo FCrDNS eingerichtet werden sollte
Beim Einrichten von FCrDNS auf einer IP-Adresse, die E-Mails versendet, empfiehlt es sich, den Hostnamen mit einem A-Record in Ihrem DNS zu hinterlegen. Wenn eine IP-Adresse auf diese Weise eingerichtet ist, verfügt die IP über eine Reverse-DNS-Auflösung zu einem einzigen Hostnamen. Der umgekehrt aufgelöste Hostname verweist wiederum auf die IP-Adresse zurück. Diese IP verwendet nun denselben Hostnamen, um sich während SMTP-Transaktionen zu identifizieren.
Nicht jeder Hostname muss mit A-/AAAA-Records eingerichtet werden; ein einzelner Hostname kann auf mehrere IP-Adressen verweisen. Umgekehrt kann eine einzelne IP auch auf einen anderen Hostnamen oder auf gar nichts verweisen.
Das obige Beispiel zeigt eine IP, die auf mehrere PTR-Records verweist – ein Setup, das wir nicht empfehlen, da jeder, der eine solche IP überprüft, mehrere DNS-Abfragen zur Verifizierung durchführen muss, was mehr Rechenleistung und Zeit erfordert. Unsere Empfehlung lautet, dass nur eine E-Mail versendende IP FCrDNS haben sollte. Bitte beachten Sie jedoch, dass dies kein verbindliches Setup ist, da nicht alle ausgehenden Mailserver entsprechend konfiguriert sind.
Unterstützen alle Cloud-Anbieter FCrDNS?
Einige Cloud-E-Mail-Versanddienste unterstützen FCrDNS nicht. Office 365 beispielsweise ist eine gemeinsam genutzte Umgebung, die E-Mail-Dienste bereitstellt und von einer Vielzahl unterschiedlicher IPs aus versendet. Wenn E-Mails über den SMTP-Dienst von Office 365 versendet werden, kann FCrDNS nicht implementiert werden. Wenn Sie jedoch über eine statische IP verfügen, die Ihnen gehört, um E-Mails zu versenden, kann FCrDNS konfiguriert werden.
FCrDNS, SPF, DKIM und DMARC
Es ist wichtig, Ihre E-Mail-Authentifizierungsinfrastruktur durch die Implementierung von SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting & Conformance) zu stärken. Diese drei Protokolle arbeiten zusammen und gelten als Best Practice zur Absicherung Ihrer E-Mail-Domain.
Aber was genau macht jedes dieser Protokolle, und wie verbessern sie FCrDNS?
- Mit SPF können Sie eine Liste von IP-Adressen veröffentlichen, die berechtigt sind, in Ihrem Namen E-Mails zu versenden
- DKIM ist eine digitale Signatur, die mit Ihren E-Mails mitgesendet und vom empfangenden Server als Ihre legitime Signatur validiert wird
- DMARC nutzt die Ergebnisse von SPF und DKIM, um dem empfangenden Server mitzuteilen, ob die E-Mail in den Posteingang des Endnutzers, in den Spam-Ordner gelegt oder abgelehnt werden soll
DMARC, DKIM und SPF kombinieren sich, um Ihnen zusätzliche Sicherheit und Zustellbarkeit zu bieten, indem sie:
- dem empfangenden Server ermöglichen, die Eigentümerschaft zu überprüfen, indem er Ihre versendende IP per Reverse-Lookup Ihrer Domain zuordnen kann
- dem empfangenden Server ermöglichen zu validieren, dass die versendende IP autorisiert ist
- zusätzliche Authentifizierung über DKIM bieten und sicherstellen, dass Ihre E-Mail ihre Authentifizierungsinformationen behält, selbst wenn sie von einem zwischengeschalteten Dienst wie einer Verteilerliste weitergeleitet wird
- dem empfangenden Server mitteilen, ob er eine E-Mail basierend auf Ihren DMARC-Pass-/Fail-Ergebnissen und Ihrer DMARC-Richtlinie annehmen oder ablehnen soll
Entmystifizieren Sie Ihr DMARC-, DKIM-, SPF-, FCrDNS- und TLS-Setup noch heute mit unserem kostenlosen Investigate-Tool!
