SPF (Sender Policy Framework)
Definiert, welche Server berechtigt sind, E-Mails für Ihre Domain zu senden. Verhindert, dass Dritte Ihre Domain für Spam oder Phishing missbrauchen.
E-Mail-Sicherheit
Ihre E-Mails erreichen ihr Ziel
E-Mails an Gerichte, Klienten und Behörden, die im Spam landen, kosten Vertrauen und Mandate. Wir konfigurieren SPF, DKIM und DMARC — einmalig CHF 149.
Warum E-Mail-Sicherheit geschäftskritisch ist
Spam-Klassifizierung
Ohne SPF/DKIM/DMARC behandeln Empfänger-Server Ihre E-Mails als verdächtig. Schriftsätze, Verträge und Terminbestätigungen landen im Spam.
Domain-Spoofing
Ohne DMARC können Angreifer E-Mails im Namen Ihrer Kanzlei versenden — an Ihre Mandanten. Phishing-Angriffe, die Ihren Namen missbrauchen, sind kaum erkennbar.
Reputationsschaden
Wenn Ihre Domain auf einer Blacklist landet, werden alle E-Mails Ihrer Kanzlei blockiert — nicht nur Spam, sondern auch legitime Korrespondenz.
Was wir konfigurieren
DKIM (DomainKeys Identified Mail)
Signiert jede ausgehende E-Mail kryptografisch. Empfänger können verifizieren, dass die E-Mail tatsächlich von Ihrer Kanzlei stammt und nicht manipuliert wurde.
DMARC (Domain-based Message Authentication)
Verbindet SPF und DKIM und definiert eine Richtlinie: Was passiert mit E-Mails, die die Prüfung nicht bestehen? Inklusive Reporting für volle Transparenz.
Investition
E-Mail-Sicherheits-Audit
CHF 149.–
Einmalig. SPF + DKIM + DMARC konfiguriert.
- SPF-Record Analyse + Konfiguration
- DKIM-Schlüssel Generierung + Einrichtung
- DMARC-Policy Implementierung + Reporting
- Schriftliche Dokumentation + Zustellbarkeitstest
Fuer laufende Ueberwachung und Reports: Cyber-Mandat Pro / ComplianceOps (CHF 89/Mo)
Häufige Fragen
Was sind SPF, DKIM und DMARC?
SPF verifiziert, welche Server E-Mails für Ihre Domain senden dürfen. DKIM signiert E-Mails kryptografisch. DMARC verbindet beide und definiert, was mit fehlgeschlagenen E-Mails passiert. Zusammen verhindern sie E-Mail-Fälschung und Spam-Blockierung.
Warum landen meine E-Mails im Spam?
Ohne korrekte SPF, DKIM und DMARC Konfiguration behandeln Empfänger-Server Ihre E-Mails als potenziell gefälscht. Besonders strenge Server — wie die von Gerichten und Behörden — blockieren solche E-Mails direkt.
Brauche ich das, wenn ich Microsoft 365 / Google Workspace nutze?
Gerade dann. Microsoft 365 und Google Workspace setzen SPF/DKIM/DMARC voraus, konfigurieren sie aber nicht automatisch vollständig. Besonders DMARC mit Reporting wird oft vergessen.