Notices by Alduin 🐲 (alduin@chaos.social)

@flowfx Kein Thema. Sind auch erst relativ kürzlich von Postfix/Dovecot auf GSuite umgestiegen.

DKIM ist die Mail-Signatur.
DMARC ist die Richtlinie, wie genau das überprüft werden soll. Dafür ist auch SPF sinnvoll.

Die IT muss aber überprüfen, ob außer Google noch andere Server oder Dienste Mails im Namen der Domain verschicken. Sonst wirds unschön (z.B. Server verschickt Benachrichtigungen ohne Sig, DMARC sagt keine Sig = Reject --> wird nicht zugestellt)

@flowfx Gmail kann DKIM und DMARC. Wenn du in Gmail auf diesen Pfeil neben dem Empfänger klickst, ist in dem Layer dann ein "Signiert von:".

Wenn du in DMARC einstellst, dass E-Mails dieser Domain in jedem Fall eine gültige Signatur haben müssen und ansonsten entweder abgelehnt werden oder in Quarantäne gehen, kommen sie gar nicht erst an.

Wenn Gmail das Backend ist (GSuite), hat Outlook damit nicht mehr viel zu tun.