Rspamd erkennt moderne Phishing-Mails nicht nur über Absender, Reputation und URLs. HTML-Fuzzy, CTA-Domains und PDF-Inhaltsanalyse ermöglichen es, bekannte Templates, ausgetauschte Ziel-Domains und verdächtige Inhalte in Anhängen wesentlich gezielter zu bewerten.
DKIM lässt sich auf einem modernen Debian-Mailserver direkt mit Rspamd und Postfix umsetzen – ein zusätzlicher OpenDKIM-Dienst ist in der Regel nicht notwendig. Der Artikel zeigt die Einrichtung, DNS-Konfiguration, Schlüsselrotation und das Zusammenspiel mit SPF und DMARC.
SPF, DKIM und DMARC sind wichtige Bestandteile einer sicheren E-Mail-Infrastruktur. Sie reichen jedoch nicht aus, um moderne Phishing-Mails zuverlässig zu erkennen. In der Praxis werden zunehmend echte oder kompromittierte Mailkonten, regulär registrierte Domains und korrekt konfigurierte Versandserver verwendet. Eine Phishing-Mail…