Änderung der E-Mail-Sicherheitsregeln
ab Ende November 2026

Die Technische Universität Darmstadt führt ab Mitte November 2026 strengere Sicherheitsregeln für den E-Mail-Versand ein. Diese Maßnahmen dienen dazu, den Missbrauch von TU-Absenderadressen für Phishing und Betrugsversuche zu erschweren und die Sicherheit des E-Mail-Verkehrs zu erhöhen.

Auf dieser Seite finden Sie alle aktuellen Informationen zum Stand der Umsetzung, einschließlich technischer Details, Zeitplänen und Handlungsempfehlungen.

Die Seite wird laufend aktualisiert. Besuchen Sie sie regelmäßig, um auf dem neuesten Stand zu bleiben.

Situation Beispiel Empfehlung
Versand von E-Mails mit einer TU-Adresse als Absender über ein externes Tool/Server Newsletter-, Umfrage-, Anmelde-, Veranstaltungs- oder CRM-System
Hinweis: Dies kann auch Fachschaften und Hochschulgruppen betreffen, die externe Dienste im Namen einer @[*.]tu-darmstadt.de-Adresse nutzen.
Melden Sie sich frühzeitig beim HRZ. Der Dienst sollte vor der Umstellung geprüft und bei Bedarf angepasst werden.
Versand von E-Mails über eine Mailingliste oder Verteiler Externer Server versendet Nachrichten scheinbar von einer @[*.]tu-darmstadt.de-Adresse an mehrere Empfänger
Hinweis: Die über den HRZ Service „Mailinglisten“ bereitgestellte Listen sind von der Umstellung nicht betroffen.
Letztlich kann nur der Serverbetreiber sicherstellen, dass die richtigen Versandwege eingehalten werden. Wenn Sie sich unsicher sind, helfen wir Ihnen aber gerne weiter und beraten Sie dazu.
Versand über einen anderen Mailserver TU-Adresse als Absender, technischer Versand über privaten Provider, z. B. Fachbereichs- oder Vereinsserver Bitte wenden Sie sich frühzeitig an den Betreiber des Mailservers. Im Zweifelsfall unterstützt Sie das HRZ gerne bei der weiteren Klärung. Die Versandkonfiguration sollte überprüft und gegebenenfalls angepasst werden.

Ab Ende November (24.11.2026) gelten für den E-Mail-Versand der TU Darmstadt strengere Versandregeln. Für die meisten Nutzenden ändert sich nichts. Handlungsbedarf besteht insbesondere beim Versand von E-Mails über externe Dienste oder Systeme im Namen der TU Darmstadt (@[*].tu-darmstadt.de-Adresse und andere durch die TUDa registrierte Domänen.)
HRZ News vom 02.10.2026

Die Regeln für SPF und DMARC für alle Domains der TU Darmstadt verschärft:

  • Für SPF wird die Mindestanforderung softfail (~SPF).
  • Bei DMARC wird ein p=reject erwartet.

Zuständigkeiten

  • Für Domains, die in den TU-Nameservern eingetragen sind: Das HRZ übernimmt die notwendigen Anpassungen.
  • Für extern registrierte Domains: Die jeweiligen Domainverantwortlichen müssen die Änderungen selbst umsetzen.

Zeitplan

Ab Oktober können Domainverantwortliche über cisOS weitere für ihre Domain versandberechtigte Mailserver benennen oder die Policies weiter verschärfen.