Wo stehen wir jetzt? Ein Monat nach Googles und Yahoos neuen Anforderungen für Massenversender

Seit dem 1. März 2024 sind wir einen Monat weiter mit Googles und Yahoos neuen Anforderungen für Massenversender. Bevor diese Anforderungen in Kraft traten, nutzten wir Red Sifts BIMI Radar, um die globale Bereitschaft zu verstehen, und das Bild war nicht schön.

Ende Januar 2024 waren ein Drittel der globalen Unternehmen dazu verurteilt, die neuen Anforderungen zu verfehlen, da sie keinen DMARC-Eintrag hatten.

Google und Yahoo haben begonnen, die Anforderungen durchzusetzen. Wie haben sich die Dinge also entwickelt?

Schauen wir uns das genauer an.

Im letzten Monat berichteten wir, dass 91,38 % der Domains weltweit die neuen Anforderungen verfehlen würden, da sie keinen DMARC-Eintrag hatten.

Seit dem 1. Januar haben wir jedoch einen starken Anstieg bei der Einführung von DMARC über alle Domains weltweit beobachtet. Vergleicht man die Anzahl der Domains mit DMARC Ende Februar mit dem Stand von Anfang Januar, zeigt sich ein Zuwachs von 795.824 zusätzlichen Einträgen.

Sehen Sie sich den vollständigen Datensatz hier an.

Aber wie wir in unserem letzten Blogbeitrag bereits erwähnt haben, sind globale Domains mit einem DMARC-Eintrag nicht das vollständige Bild. Schauen wir uns an, was sich bei großen Unternehmen geändert hat, da diese am wahrscheinlichsten von den neuen Anforderungen betroffen sind.

Im Januar berichteten wir, dass große Organisationen aus bestimmten Regionen der Welt deutlich häufiger die neuen Anforderungen verfehlen würden. Konkret betrachteten wir große Organisationen, die keinen DMARC-Eintrag hatten. Zwar garantiert ein DMARC-Eintrag nicht das Bestehen, aber ohne einen solchen ist das Scheitern garantiert.

Weltweit haben die Länder mit einigen der höchsten garantierten Ausfallraten wie Italien, Deutschland, Japan und Spanien im Februar bedeutende Fortschritte gemacht und die Bereitschaft großer Unternehmen um bis zu 35 % verbessert.

Googles und Yahoos Anforderungen für Massenversender sind wahrscheinlich nur der Anfang strengerer Protokolle, die zum Schutz von Kunden und Nutzern gedacht sind. Obwohl die heutigen Anforderungen nur eine DMARC-Richtlinie von p=none verlangen, glauben viele (mich eingeschlossen), dass dies erst der Beginn strengerer Anforderungen ist.

Es ist interessant zu sehen, wie unterschiedlich Länder damit umgehen, diese Anforderungen zu übernehmen und noch einen Schritt weiter zu gehen, hin zur DMARC-Richtlinie p=reject.

Wenn wir uns die allgemeine BIMI-Bereitschaft ansehen – definiert als jene Domains, die eine DMARC-Richtlinie von mindestens p=reject haben, SPF und DKIM konfiguriert haben sowie eine SPF- oder DKIM-Ausrichtung aufweisen –, können wir beginnen zu verstehen, welche Regionen der Welt die neuen Anforderungen für Massenversender nutzen, um Best Practices für E-Mail-Sicherheit umfassender umzusetzen.

Deutschland und Spanien, die vor einem Monat noch klar zurücklagen, verzeichnen einen kleinen Prozentsatz an Organisationen, die DMARC-Projekte durchführen und „den ganzen Weg gehen“, um eine vollständige p=reject-Richtlinie zu erreichen.

Organisationen, die sich bei der Einführung von DMARC dafür entscheiden, haben es künftig leichter, wenn die Anforderungen strenger werden.

Betrachtet man die größten Marktindizes der Welt, sieht man weiterhin positive Fortschritte, die die oben genannten Trends widerspiegeln. Kanada und Deutschland haben bedeutende Sprünge gemacht, um sich dem Rest der Welt anzunähern, während die Nachzügler in den USA weiterhin erkennen, dass die Erfüllung dieser Anforderungen nicht mehr optional ist.

Wir beobachten weiterhin, wie die Welt sich in Richtung bewährter Praktiken für die E-Mail-Authentifizierung bewegt, um Googles und Yahoos neueste Anforderungen zu erfüllen. Ich erwarte, dass sich dieser Fortschritt fortsetzt, während Google und Yahoo von verzögerter Zustellung zu vollständiger Ablehnung übergehen.

Wenn Sie sich nicht sicher sind, ob Ihr Unternehmen bereit ist, probieren Sie Red Sift Investigate aus. Mit einer einzigen Test-E-Mail können Sie überprüfen, ob Sie alle neuen Anforderungen von Google und Yahoo für Massenversender erfüllen – einschließlich DMARC, DKIM, SPF, FcrDNS und vieles mehr.