Im Oktober 2023 gaben Google und Yahoo gemeinsam neue Anforderungen bekannt, um „einen sichereren, weniger spamigen Posteingang“ für Nutzer zu ermöglichen.
Die Anforderungen treten am 1. Februar 2024 in Kraft und betreffen speziell Massenversender – solche, die täglich über 5.000 E-Mails senden.
Was sind die neuen Google- und Yahoo-Anforderungen für Massenversender?
Die neuen Anforderungen für Massenversender umfassen drei Kernprinzipien:
- Authentifizieren Sie die Domains, von denen Sie senden
- Machen Sie es Empfängern einfach, Ihre E-Mails abzubestellen
- Versenden Sie keinen Spam
Das klingt einfach genug. Doch die Anforderungen zur Domain-Authentifizierung sind die komplexesten der drei, da es mehrere Unteranforderungen für Nutzer gibt, darunter:
- Veröffentlichung einer DMARC-Richtlinie für jede Domain, die E-Mails versendet, mit mindestens der Richtlinie „none“.
- Einrichtung von SPF und DKIM für jede Domain, die E-Mails versendet. Beachten Sie, dass sowohl SPF als auchals auch DKIM erforderlich sind, im Gegensatz zu DMARC, bei dem nur eines von beiden benötigt wird.
- Ausrichtung der Domain im `From:`-Header des Absenders mit entweder der SPF-Domain oder der DKIM-Domain (nur für direkte E-Mails).
- Sicherstellen, dass sendende Domains oder IPs gültige Forward- und Reverse-DNS-Einträge mittels Forward Confirmed DNS (FCrDNS) besitzen. Mehr über FCrDNS können Sie hier nachlesen.
Mehr zu den neuen Anforderungen finden Sie im Support-Artikel von Google.
Bewertung der weltweiten Bereitschaft mit BIMI Radar
Bei Red Sift verfolgen wir seit vielen Jahren die weltweite Bereitschaft für DMARC mithilfe unseres BIMI Radar. Dieses Tool untersucht über 70.000.000 Domains weltweit, um Trends bei der Einführung von DMARC und Brand Indicators for Message Identification (BIMI) im gesamten Internet besser zu verstehen.
BIMI wurde 2021 eingeführt und ermöglicht es Unternehmen, ihr Markenlogo im Avatar-Bereich der von ihnen versendeten E-Mails anzuzeigen. BIMI kann nur für Organisationen implementiert und akzeptiert werden, die auf Root-Ebene und für alle Subdomains eine DMARC-Enforcement-Richtlinie mit „quarantine“ oder „reject“ haben.
DMARC ist ein Protokoll, das Domain-Inhabern Einblick in E-Mail-Dienste gibt, die im Namen ihrer Domain versenden, und das auch dazu dient, nicht autorisierte Absender zu blockieren. DMARC ist das einzige Protokoll, das verhindern kann, dass illegitime Dienste im Namen einer Domain versenden, sobald diese Domain die Richtlinie „quarantine“ oder „reject“ hat.
Für die Massenversand-Anforderungen von Google und Yahoo bietet BIMI Radar einen interessanten Blickwinkel. Da es sich nur auf statische DNS-Einträge stützt, ermöglicht es keinen vollständigen Einblick, welche Domains die Anforderungen von Google und Yahoo vollständig erfüllen würden. Es gibt uns jedoch einen Hinweis darauf, wer keine DMARC-Einträge veröffentlicht hat und daher ab Februar 2024 definitiv durchfallen wird.
Bei der Untersuchung der Frage, wer weltweit nicht auf die neuen Anforderungen von Google und Yahoo vorbereitet ist, zeigen sich interessante Trends.
Bitte beachten Sie, dass alle in diesem Artikel genannten Datenpunkte aus Dezember 2023 stammen.
91,38 % der Domains weltweit erfüllen die neuen Anforderungen nicht
Auf höchster Ebene sieht die Welt nicht bereit für die neuen Massenversand-Anforderungen aus.
Bei der Untersuchung aller 70.000.000 Domains weltweit haben 91,38 % der E-Mail-versendenden Domains keinen DMARC-Eintrag und würden daher die neuen Google- und Yahoo-Anforderungen nicht erfüllen!
Angesichts der Vielfalt der Organisationen und Domains, die im BIMI Radar erfasst werden, und dass nicht alle enthaltenen Domains E-Mail-versendende Domains sind, ist es wichtig, eine Ebene tiefer zu gehen, um diejenigen zu identifizieren, die am wahrscheinlichsten von den Massenversand-Anforderungen betroffen sind.
33 % der globalen Unternehmen haben keinen DMARC-Eintrag
Wenn wir börsennotierte Unternehmen als Näherungswert für große Unternehmen verwenden, die am wahrscheinlichsten Massenversender sind, zeichnet sich ein anderes Bild ab.
Betrachtet man die 2.380 entsprechenden Domains, die wir weltweit sehen, haben 33 % keinen DMARC-Eintrag eingerichtet.
Wenn wir dies auf Länderbasis untersuchen, zeichnet sich ein optimistischeres Bild ab. In den USA, Frankreich und Großbritannien beispielsweise werden nur 10-14 % der Organisationen die neuen Anforderungen definitiv nicht erfüllen.
Umgekehrt werden in Korea und Japan 50 % der Großunternehmen durchfallen.
Country % that will fail Google and Yahoo Requirements United States 6.52% France 10.47% Australia 10.78% Canada 12.37% United Kingdom 14.58% Netherlands 16.83% India 17.44% Germany 20.75% Chile 28.89% Italy 29.81% Spain 39.18% Austria 45.71% Indonesia 47.92% Japan 50.00% Korea 50.00%
Um weitere Länder zu sehen, besuchen Sie BIMI Radar.
40 % der globalen Unternehmen erfüllen die neuen Anforderungen voraussichtlich
Um zu prüfen, welche sendenden Domains die Anforderungen vollständig erfüllen, muss eine E-Mail in Echtzeit erfasst werden, um sicherzustellen, dass FCrDNS korrekt konfiguriert ist, dass eine DKIM- oder SPF-Ausrichtung besteht und dass der DKIM-Schlüssel gültig ist. Für Spam-Raten sind zudem aufwändigere Prüfungen erforderlich. Daher ist es auf globaler Ebene unmöglich, echte Bereitschaftsstatistiken für alle Absender zu erhalten, die die Anforderungen definitiv erfüllen werden.
Wir können jedoch diejenigen, die BIMI bereits eingesetzt haben oder einsetzen könnten, als Näherungswert für diejenigen verwenden, die die neuen Anforderungen wahrscheinlich erfüllen werden. Dies liegt daran, dass BIMI eine DMARC-Enforcement-Richtlinie, SPF- und DKIM-Konfiguration sowie SPF- oder DKIM-Ausrichtung erfordert. Zwar berücksichtigt dies nicht FCrDNS, aber es ist vernünftig anzunehmen, dass diejenigen, die BIMI-bereit sind, sendende Domains und IPs mit gültigen Forward- und Reverse-DNS-Einträgen haben.
Daher können wir, indem wir die BIMI-Bereitschaft als Näherungswert verwenden, sehen, wo auf der Welt Großunternehmen am wahrscheinlichsten für die neuen Anforderungen von Google und Yahoo bereit sind.
Weltweit würden 39,87 % der Großunternehmen die neuen Anforderungen wahrscheinlich erfüllen. Wir sehen, dass Indien und die Niederlande aus dieser Perspektive in der Gesamtbereitschaft steigen, während Korea mit überraschend niedrigen 2,02 % der Unternehmen, die die neuen Anforderungen wahrscheinlich erfüllen, auffällt.
Country % that would likely pass Google and Yahoo Requirements United States 75% India 70.94% Netherlands 66.34% United Kingdom 58.33% France 56.99% Canada 50.52% Chile 38.89% Indonesia 36.46% Austria 34.29% Italy 32.69% Spain 30.93% Germany 20.75% Japan 15.28% Korea 2.02%
Um weitere Länder zu sehen, besuchen Sie BIMI Radar.
Verwendung von Marktindizes zur Bewertung der Bereitschaft
Wir können auch einen Näherungswert für die Bereitschaft erhalten, indem wir verschiedene Marktindizes untersuchen. Diese Daten bieten interessante Einblicke in die Vorbereitung der größten Unternehmen in verschiedenen Märkten weltweit.
Wir sehen weiterhin, dass Unternehmen in den USA und Frankreich am besten vorbereitet sind. Die größeren Indizes in Europa und Großbritannien repräsentieren die am schlechtesten vorbereiteten Unternehmen.
Index % that will fail Google and Yahoo Requirements CAC 40 (France) 7.50% S&P 500 (US) 8.8% Fortune 500 (US) 9.22% DAX (Germany) 10.00% FTSE 100 (UK) 15.00% Euronext 150 18.92% FTSE 250 (UK) 21.31%
Wie geht es weiter?
Da wir zum Zeitpunkt der Veröffentlichung dieses Blogs nur noch knapp einen Monat von dem Inkrafttreten der Google- und Yahoo-Vorschriften für Massenversender entfernt sind, ist die wichtigste Erkenntnis aus unseren Ergebnissen: Handeln Sie.
Unternehmen, die täglich über 5.000 E-Mails (oder mehr) versenden, müssen nicht nur sicherstellen, dass sie einen DMARC-Eintrag eingerichtet haben, sondern auch, dass SPF und DKIM vorhanden sind, dass eine SPF- und DKIM-Ausrichtung besteht und dass FCrDNS für jede Domain, von der sie E-Mails versenden, korrekt konfiguriert ist.
Während BIMI Radar und andere statische Tools ein großartiger erster Schritt sind, um sicherzustellen, dass DMARC-Einträge vorhanden sind, sollten Organisationen dynamische Tools wie Investigate von Red Sift verwenden, um sicherzustellen, dass auch die anderen Kriterien erfüllt sind.
With Red Sift Investigate, you can see if your email-sending domain will meet the new requirements in under a minute. Check your readiness now
Bei Red Sift sehen wir diese Anforderungen von Google und Yahoo als nur den ersten Schritt zur vollständigen Authentifizierung von Domains. Wir gehen davon aus, dass DMARC-Enforcement der nächste logische Schritt nach den Anforderungen vom Februar 2024 sein wird, da diejenigen, die die neuen Anforderungen erfüllen, im Wesentlichen bereits für DMARC-Enforcement bereit sind.
Wenn Sie DMARC-Enforcement erreichen möchten, schauen Sie sich unbedingt das preisgekrönte Red Sift OnDMARC an.
Rahul Powar is the co-founder and CEO of Red Sift. A technologist and thought leader in both AI and cybersecurity, Rahul's career previously includes Thomas Reuters and the Shazam.