Microsoft 365: SPF, DKIM und DMARC einrichten
Themenbereich: Spoof-Pruefung
Nutzen Sie direkt den kostenlosen E-Mail Spoof-Check von Protecta360 → und pruefen Sie Ihre Sicherheit in weniger als 2 Minuten.
Auf einen Blick
| Merkmal | Details |
|---|---|
| Schwerpunkt | microsoft 365 spf dkim dmarc |
| Kostenloser Check | E-Mail Spoof-Check |
| Zielgruppe | KMU, Selbststaendige, IT-Verantwortliche |
| Passender Beitrag | Google Workspace: SPF, DKIM und DMARC einrichten |
Microsoft 365 (Exchange Online) bringt grundlegende E-Mail-Sicherheit mit, doch SPF, DKIM und DMARC muessen Sie aktiv konfigurieren. Standardmaessig ist nur ein Basis-Schutz aktiv.
SPF fuer Microsoft 365
Verwandte Artikel im Bereich Spoof-Pruefung
Tragen Sie folgenden SPF-Record im DNS ein: v=spf1 include:spf.protection.outlook.com -all. Nutzen Sie weitere Versanddienste, ergaenzen Sie deren include-Werte im selben Record.
DKIM aktivieren
DKIM ist in M365 standardmaessig nicht vollstaendig aktiv. Aktivieren Sie es im Microsoft 365 Defender Portal unter E-Mail-Authentifizierung und tragen Sie die beiden bereitgestellten CNAME-Eintraege im DNS ein.
DMARC ergaenzen
Fuegen Sie einen DMARC-Record hinzu, beginnend mit v=DMARC1; p=none; rua=mailto:dmarc@ihre-domain.de, und verschaerfen Sie die Policy nach Auswertung der Reports schrittweise bis p=reject.
Haeufige Stolpersteine
- DKIM im Portal vergessen zu aktivieren
- Mehrere SPF-Records statt einem kombinierten
- Zu frueher Sprung auf p=reject ohne Monitoring
Pruefen Sie Ihr Setup abschliessend mit dem Spoof-Check.
Haeufige Fragen (FAQ)
Ist DKIM in Microsoft 365 automatisch aktiv?
Nur ein Basis-DKIM mit der onmicrosoft.com-Domain. Fuer Ihre eigene Domain muessen Sie DKIM aktiv im Defender-Portal einrichten.
Welchen SPF-Wert braucht Microsoft 365?
Den include-Wert spf.protection.outlook.com, kombiniert mit -all am Ende des Records.
Wo finde ich die DKIM-Einstellungen?
Im Microsoft 365 Defender Portal unter Richtlinien, E-Mail-Authentifizierungseinstellungen, DKIM.
Wie viele CNAMEs braucht DKIM in M365?
Zwei CNAME-Eintraege (Selektor1 und Selektor2), die Microsoft Ihnen bereitstellt.
Funktioniert das auch mit eigener Domain?
Ja, gerade dafuer ist die Einrichtung gedacht. Erst damit sind Ihre eigene Domain und ihr Versand vollstaendig geschuetzt.
Weiterhin relevant: Spam Check • DSGVO Check • Protecta360 Startseite
Kostenloser E-Mail Spoof-Check
Pruefen Sie jetzt Ihre Sicherheit – ohne Anmeldung, in unter 2 Minuten.
