wizer

Bei T-Online ist DKIM/SPF/DMARC einfach nur wertlos

Bei T-Online ist DKIM/SPF/DMARC einfach nur wertlos

Bei T-Online ist DKIM/SPF/DMARC einfach nur wertlos

Weshalb dieses?

Weil praktisch jeder einen T-Online-Mail-Account anlegen kann, und weil Accounts gekapert werden, und ...

Halt das gleiche Problem wie bei Gmail, Outlook, etc.

Das DKIM & Co bei Freemail-Domains nur beschränkten (aber nicht "keinen") Nutzen hat, ist mir schon klar. Daher hatte ich bereits im ersten Satz den Anlass meiner Nachfrage genannt. Wenn es sich in der Praxis häufen sollten, dass Mails alleine wegen fehlender DKIM Signatur als "verdächtig" eingestuft werden, würde das die Nutzbarkeit einer solchen Mailadresse einschränken. War bisher ein Einzelfall (eine Bank), mal abwarten ...

Egal ob sinnvoll oder nicht, zumindest DMARC scheint sich immer mehr durchzusetzen. Hier eine nicht repräsentative ad-hoc Auswertung des Anteils der auf "From: REALNAME via LISTNAME <LISTADDR>" umgeschriebenen Kopfzeilen einer Mailingliste:

Jahre	     DMARC Rewrites
=================================
bis 2015      0%
2016         <1% (nur 1 Absender)
2017-2019     6%
2020         48%
2021 bisher  62%

Am Rande: DMARC Policies haben auch bei Freemailern Auswirkungen. So weisen z.B. die gmail MXe weitergeleitete Mails direkt ab, wenn die "From"-Domain im DMARC Record "p=reject" veröffentlicht hat.

Hier noch eine kurze "Umfrage" bei den DNS Servern der bei Wikipedia.de gelisteten Freemail-Anbieter:

DNS-Records         Anzahl Anbieter
===================================
Kein SPF oder DMARC        1
Nur SPF                    2
Nur DMARC                  0
SPF, DMARC(p=none)         5
SPF, DMARC(p=quarantine)   2
SPF, DMARC(p=reject)       2

Es gibt also offensichtlich recht unterschiedliche Einschätzungen zu SPF/DKIM/DMARC.