DKIM-Replay-Angriff
Missbrauch gültiger DKIM-Signaturen
Beim DKIM-Replay-Angriff versendet ein Angreifer eine einmal legitim von einer vertrauenswürdigen Domain signierte E-Mail massenhaft neu — die gültige DKIM-Signatur bleibt dabei erhalten und lässt die Spam-Welle authentifiziert erscheinen.
Warum das für Ihr Unternehmen relevant ist
Angreifer missbrauchen die gute Reputation grosser Absender, um Spam an Filtern vorbeizuschleusen. Für die betroffene Absenderdomain bedeutet das Reputationsschaden — ihre Signatur steht unter fremder Massenpost.
Technische Funktionsweise
Da DKIM nur die Integrität ausgewählter Header und des Bodys garantiert, nicht aber den Versandkontext, ist eine unveränderte Mail beliebig oft «wiederabspielbar». Gegenmassnahmen: knappe Signatur-Header, x=-Ablaufzeit, Rate-Limiting und Absender-Alignment-Prüfung durch die Empfänger.
So löst Sentrust die Komplexität für Sie
Im Audit prüfen wir Ihre DKIM-Signaturkonfiguration auf Replay-Härtung (signierte Header, Ablauf, Selektor-Hygiene) und stimmen sie mit Ihrer Versandplattform ab.
Praxisfall aus unseren Mandaten
Nach einem Missbrauchsvorfall härteten wir die Domains eines Kunden und aktivierten Monitoring. Die Reports des Folgequartals dokumentierten die abgewehrten Angriffe einzeln. Der hier beschriebene Vektor ist kein theoretisches Risiko: Er wird real versucht. Der Unterschied ist, ob Ihre Konfiguration ihn zulässt.
Modellfall: anonymisiertes, typisches Projektszenario. Ihre konkrete Ausgangslage erheben wir im kostenlosen Audit.
Verwandte Begriffe
Quellen & weiterführende Standards
- RFC 6376 — DKIM
- Sentrust Engineering — Projekterfahrung aus Managed-DMARC-, Zertifikats- und BIMI-Mandaten
Wie steht Ihre Domain zu diesem Thema da?
Kostenloses Audit — Befund mit Handlungsplan innert 48 Stunden.