Unipark E-Mail-Compliance-Leitfaden

1. Einführung

Unipark setzt strenge DMARC-, SPF- und DKIM-Richtlinien durch, um die E-Mail-Sicherheit zu verbessern, Spoofing zu verhindern und eine zuverlässige E-Mail-Zustellung sicherzustellen. Diese Richtlinien stehen im Einklang mit den Vorschriften der Europäischen Union und den besten Praktiken der Branche, um Phishing-Risiken und unbefugte E-Mail-Nutzung zu minimieren.

Dieser Leitfaden bietet wesentliche Anweisungen für Benutzer und institutionelle IT-Teams zur Einhaltung der E-Mail-Authentifizierungsrichtlinien von Unipark. Institutionen sollten nicht davon ausgehen, dass sie diese Änderungen ohne Rücksprache mit dem Unipark-Support korrekt umsetzen können, da Unipark auch SPF-Einträge in AWS SES aktualisieren muss, um die Domain der Institution als gültige Absenderdomain zu autorisieren.

2. Warum ist Compliance erforderlich?

Viele E-Mail-Anbieter und Institutionen lehnen E-Mails ab, die nicht den SPF-, DKIM- und DMARC-Richtlinien entsprechen. Um sicherzustellen, dass Benutzer E-Mail-Benachrichtigungen, Umfragen und Antworten über Unipark senden und empfangen können, müssen Institutionen ihre E-Mail-Domains korrekt konfigurieren und sich mit dem Unipark-Support für die SPF-Validierung in AWS SES abstimmen.

3. Verständnis von DMARC, SPF und DKIM

A. SPF (Sender Policy Framework)

SPF verhindert, dass unbefugte Absender eine Domain imitieren. Institutionen müssen den SPF-Eintrag von Unipark zu ihren DNS-Einstellungen hinzufügen und den Unipark-Support benachrichtigen, damit wir AWS SES aktualisieren können.

Erforderlicher SPF-Eintrag:

v=spf1 include:_spf.unipark.com ~all

B. DKIM (DomainKeys Identified Mail)

DKIM stellt sicher, dass über Unipark gesendete E-Mails mit einer kryptografischen Signatur authentifiziert werden.

C. DMARC (Domain-based Message Authentication, Reporting & Conformance)

DMARC baut auf SPF und DKIM auf, um E-Mail-Authentifizierungsrichtlinien durchzusetzen und Berichte über unbefugte E-Mail-Nutzung zu generieren.

Empfohlene DMARC-Richtlinie:

v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@unipark.com

4. Wie Institutionen die Compliance sicherstellen können

Schritt 1: Überprüfung der aktuellen DNS-Einstellungen
IT-Teams sollten bestehende SPF-, DKIM- und DMARC-Einträge mit folgenden Tools überprüfen:
– MXToolbox (https://mxtoolbox.com/)
– Google Admin Toolbox (https://toolbox.googleapps.com/)

Schritt 2: Anfordern der Zonendatei vom Unipark-Support

Schritt 3: Hinzufügen der SPF- & DKIM-Einträge von Unipark

Schritt 4: Abstimmung mit dem Unipark-Support für die AWS SES-Validierung

Schritt 5: Testen der E-Mail-Zustellung

5. Was Benutzer tun sollten

Benutzer müssen sicherstellen, dass ihre Institution DMARC-konform ist, und sollten ihre IT-Abteilung kontaktieren, um entsprechende Updates anzufordern.

6. Alternative Lösungen für nicht konforme Institutionen

Falls Ihre Institution die E-Mail-Sicherheitsrichtlinien von Unipark nicht implementieren kann, erwägen Sie folgende Alternativen:
1. Verwendung einer alternativen privaten E-Mail-Domain.
2. Registrierung bei einem E-Mail-Dienstanbieter, der DMARC unterstützt.
3. Manuelles Exportieren und Importieren von Umfrageantworten innerhalb von Unipark.

7. Fazit

Die E-Mail-Sicherheitsrichtlinien von Unipark schützen Benutzer vor Spoofing und verbessern die Zuverlässigkeit der E-Mail-Kommunikation. Institutionelle IT-Teams müssen SPF-, DKIM- und DMARC-Einträge konfigurieren, die Zonendatei vom Unipark-Support anfordern und die Änderungen mit dem Unipark-Support bestätigen, um eine reibungslose E-Mail-Kommunikation mit Unipark zu ermöglichen.

Für weitere Unterstützung wenden Sie sich an den Unipark-Support:

🌍 Website: https://www.unipark.com/kundensupport/