---
title: "SPF, DKIM und DMARC — Glossar — Mbox Viewer"
description: "Die drei Mechanismen, die belegen, ob eine Nachricht wirklich von der angegebenen Domain stammt: SPF autorisiert sendende Server, DKIM signiert die Nachricht kryptografisch, DMARC bindet beides an eine veröffentlichte Richtlinie."
url: https://mboxviewerpro.com/de/glossar/dkim/
language: de
source: Mbox Viewer
---

[Mbox Viewer](https://mboxviewerpro.com/de/)  [Glossar](https://mboxviewerpro.com/de/glossar/)  SPF, DKIM und DMARC

# SPF, DKIM und DMARC

SPF · DKIM · DMARC

Die drei Mechanismen, die belegen, ob eine Nachricht wirklich von der angegebenen Domain stammt: SPF autorisiert sendende Server, DKIM signiert die Nachricht kryptografisch, DMARC bindet beides an eine veröffentlichte Richtlinie.

SPF (Sender Policy Framework) ist ein DNS-Eintrag, der auflistet, welche Server für eine Domain senden dürfen; der empfangende Server gleicht die verbindende Adresse damit ab. DKIM (DomainKeys Identified Mail) geht weiter: Die sendende Domain signiert den Text und ausgewählte Header mit einem privaten Schlüssel und fügt einen DKIM-Signature-Header hinzu, den jeder gegen den im DNS veröffentlichten öffentlichen Schlüssel prüfen kann. DMARC sitzt darüber: Es sagt Empfängern, was bei fehlgeschlagenen Prüfungen zu tun ist, und verlangt, dass die authentifizierte Domain zur sichtbaren From:-Adresse passt.

In einem archivierten Postfach ist die praktische Spur davon der Authentication-Results-Header, den der empfangende Server im Moment der Zustellung schreibt. Er hält das damals gefällte Urteil fest – pass, fail oder none –, und genau darum geht es: Er bewahrt, was beim Eintreffen der Nachricht bekannt war.

Eine DKIM-Signatur lässt sich im Prinzip noch Jahre später prüfen, aber nur solange die Domain den passenden öffentlichen Schlüssel weiterhin veröffentlicht – und Betreiber tauschen diese Schlüssel routinemäßig aus. Eine Signatur, die nicht mehr verifiziert, ist deshalb kein Beleg für Manipulation: Oft ist es schlicht ein abgelaufener Schlüssel. Diese Feinheit zählt immer dann, wenn archivierte Post als Beweis für irgendetwas dienen soll.

## Verwandte Begriffe

[

Kopfzeile

Der strukturierte Metadatenblock am Anfang einer E-Mail-Nachricht, der Felder wie From, To, Subject, Date und zahlreiche technische Felder enthält, die beschreiben, wie die Nachricht verfasst, weitergeleitet und kodiert wurde.

](https://mboxviewerpro.com/de/glossar/kopfzeile/)[

Received

Der Header, den jeder Mailserver hinzufügt, durch den eine Nachricht läuft. Von unten nach oben gelesen, rekonstruieren die Received-Zeilen den tatsächlich zurückgelegten Weg.

](https://mboxviewerpro.com/de/glossar/received/)[

eDiscovery

Das juristische Verfahren, elektronische Unterlagen – allen voran E-Mail – zu identifizieren, zu sichern, zu sichten und herauszugeben. Es ist der häufigste Grund, ein Postfach überhaupt auf einen bestimmten Satz Nachrichten einzudampfen.

](https://mboxviewerpro.com/de/glossar/ediscovery/)

[Zurück zum vollständigen Glossar](https://mboxviewerpro.com/de/glossar/)

## Lies deine MBOX-Dateien auf Mac und Windows

[Im Mac App Store laden](https://apps.apple.com/app/mbox-viewer-pro/id6759237715) [Microsoft Store](https://apps.microsoft.com/store/detail/9NW3GVFG7DDB)