Domains, die Sie nicht für E-Mail nutzen,
sind trotzdem Ziele
Jede ungeschützte Domain in Ihrem Portfolio ist ein Freifahrtschein für Angreifer. Geparkte Domains ohne DMARC-Eintrag sind am einfachsten zu fälschen — und am schwierigsten für Empfänger zu hinterfragen.
Angreifer lieben
vergessene Domains
Ihre Organisation besitzt Domains für frühere Marken, interne Projekte, Holdinggesellschaften und zukünftige Produkte. Wenn sie keine DMARC-Einträge haben, kann jeder Angreifer E-Mails senden, die vorgeben, von ihnen zu stammen — und Empfänger haben keinen technischen Grund, diese Nachrichten abzulehnen.
- Kein SPF-Eintrag bedeutet, dass jede IP für Ihre Domain senden kann
- Kein DKIM bedeutet, dass keine Signaturen zur Überprüfung vorhanden sind
- Kein DMARC bedeutet, dass Empfänger keine Richtlinie zum Durchsetzen haben
- Angreifer scannen aktiv nach ungeschützten Domains
Drei Schritte, um jede geparkte Domain abzusichern
Anders als aktive Sende-Domains, die Monate der Überwachung vor der Durchsetzung erfordern, können geparkte Domains am ersten Tag direkt zu p=reject wechseln.
Domain hinzufügen
Geben Sie Ihre geparkte Domain in DMARC Report ein. Keine E-Mail-Versandkonfiguration erforderlich — nur der Domainname.
Automatisch p=reject
Wir veröffentlichen automatisch eine strikte Ablehnungsrichtlinie. Keine Überwachungsphase nötig, da die Domain niemals E-Mails senden sollte.
Spoofing überwachen
Erhalten Sie aggregierte Berichte, die Spoofing-Versuche gegen Ihre geparkten Domains anzeigen. Werden Sie benachrichtigt, wenn Angreifer es versuchen.
Vollständiger Schutz für Domains, die niemals E-Mails senden sollten
Automatisches p=reject
Geparkte Domains erhalten sofort die strengste Richtlinie — kein schrittweises Rollout nötig, da keine legitimen E-Mails von ihnen stammen sollten.
Überwachung aggregierter Berichte
Auch mit p=reject erhalten Sie weiterhin Berichte, die zeigen, wer versucht hat, als Ihre Domain zu senden. Volle Sichtbarkeit über Missbrauchsversuche.
Spoofing-Benachrichtigungen
Werden Sie per E-Mail oder Webhook benachrichtigt, wenn jemand versucht, eine Ihrer geparkten Domains zu fälschen. Sofortige Erkennung von Missbrauch.
Massen-Domain-Onboarding
Fügen Sie Dutzende oder Hunderte geparkter Domains auf einmal per CSV-Upload oder API hinzu. Entwickelt für Organisationen mit großen Domain-Portfolios.
Ein TXT-Eintrag.
Maximaler Schutz.
Für geparkte Domains ist der DMARC-Eintrag einfach: alles ablehnen und Berichte an DMARC Report zur Überwachung senden. Keine SPF-Includes zu verwalten, keine DKIM-Schlüssel zu rotieren.
Wir empfehlen außerdem, einen leeren SPF-Eintrag (v=spf1 -all) zu veröffentlichen und keine DKIM-Schlüssel zu hinterlegen, um den Nicht-Sende-Status der Domain explizit zu machen.
Verfügbar ab Shield und höher
Der Schutz geparkter Domains ist im Shield-Tarif ($75/Monat) und allen höheren Tarifen enthalten. Fügen Sie unbegrenzt geparkte Domains ohne zusätzliche Kosten pro Domain hinzu.
Alle Tarife und Preise ansehen →Stoppen Sie Angreifer, die Ihre geparkten Domains missbrauchen
Starten Sie Ihre kostenlose Testphase — fügen Sie Ihre geparkten Domains hinzu und erzwingen Sie p=reject in Minuten.
Kostenlos testenWas Sicherheitsteams über den Domain-Schutz sagen
Rated 4.8/5 on G2 · 469 verified reviews
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.
Ryan C.
Director
"Control Centre for Email Security"
I like that we can see and check all reports on just 1 platform. We manage multiple domains, and monitoring them all in one place is essential.
eddy g.
Director
"A great solution to a common email problem."
I have been using them for the last month after my Google business email started giving DMARC errors. I didn't even know what it meant at that time. After a little googling I found that people can spoof it as well. So far so good — the best thing is it protects every email.