Ankündigung: DMARC-Record

Hallo,

seit der Nacht von Donnerstag auf Freitag (05./06. November) lehnt Microsoft (Outlook/Hotmail/Yahoo/AOL) offenbar E-Mails ab, deren Absenderdomain keinen DMARC-Record aufweist (SPF und DKIM spielt dabei keine Rolle).

Aus technischer Sicht ist das absurder Blödsinn (SPF und DKIM sind die entscheidenden Mechanismen zur Spam-Erkennung, DMARC empfiehlt ja wiederum nur dem Empfänger-Server, was dieser mit nicht-konformen Mails machen soll). Eine p=none-Policy genügt Microsoft ja auch schon, was die Sinnlosigkeit dieser Sache nur unterstreicht.

Da Microsoft das aber voraussichtlich nicht zurücknehmen wird, werden wir (sehr) kurzfristig in LiveConfig die Möglichkeit zur (Massen-)Verwaltung von DMARC-Records hinzufügen, analog SPF-Records.

Wenn nichts dazwischen kommt, wird das Update heute im Laufe des Tages erscheinen.

Viele Grüße

-Klaus Keppler

Das DMARC-Feature ist im 3er-Branch soweit implementiert und manuell getestet.

Die Build-Pipelines laufen nun, in ca. 1 Std ist Version 3.3.0 (Preview) fertig, in ca. 1:45h dann der "Backport" in die 3.2.8 (Stable).

Unter Serververwaltung -> E-Mail -> Postfix kann man nun einen Default-DMARC-Record festlegen (empfohlen: v=DMARC1; p=quarantine). LiveConfig setzt dann für alle auf eigenen DNS-Servern verwaltete Domains entsprechende DMARC-Records - außer es existieren bereits manuelle Einträge.

Zudem hat man in den (Sub-)Domain-Einstellungen die Möglichkeit, einen eigenen (abweichenden) DMARC-Record festzulegen. Und natürlich kann man weiterhin komplett eigene DNS-Einträge der Form _dmarc.<domain> anlegen.

Das Handbuch wird morgen Vormittag entsprechend erweitert.

Ich geben hier später noch mal Bescheid, sobald die Pakete in den Repositories bereit stehen.