für E-Mail-Administratoren

E-Mail-Administrator

Themen in diesem Bereich:

E-Mail-Client-Einstellungen

Konfigurationsbeispiele für E-Mail-Clients: Outlook – Outlook 2007 – Outlook 2013/2016 – Mac OS/X Mail – Thunderbird – Zimbra Desktop

E-Mail-Server-Einstellungen

Konfigurationsbeispiele für E-Mail-Server: Microsoft Exchange Server – Microsoft Office 365 – Zimbra Collaboration

Xbox-App

Ein sofort einsatzbereiter E-Mail-Server, der jede an die autorisierte Domain gesendete Nachricht empfängt

SpamStop-App

ein Spamfilter basierend auf E-Mail-Authentifizierung und autorisierten Absendern

Unterabschnitte für E-Mail-Administratoren

E-Mail-Client-Einstellungen

So starten Sie die Nutzung von RealSender:

  1. Fordern Sie ein kostenloses Testkonto

  2. Ändern Sie die Einstellungen für ausgehende E-Mails (SMTP) in Ihrem E-Mail-Programm:
    Outlook – Outlook 2007 – Outlook 2013/2016 – Mac OS/X Mail – Thunderbird – Zimbra Desktop.
    Ist Ihr Programm nicht aufgeführt? Kontaktieren Sie uns !
    Wenn Sie ein zentrales E-Mail-System verwenden, besuchen Sie den Bereich „ E-Mail-Server
    Planen Sie den Versand von Massenmails ? Dann schauen Sie in unserem Bereich „ Newsletter-Software “ vorbei



  3. Ändern Sie die Einstellungen Ihrer Domain, um die gesendeten Nachrichten mit SPF zu authentifizieren
    (dies erfolgt in der Regel nach der Testphase).

  • Warum? Wenn Sie E-Mails Ihrer Domain über einen Drittanbieterdienst versenden möchten,
    müssen Sie Ihren SPF-Eintrag so konfigurieren, dass die Zustellung von den IP-Adressen des Dienstanbieters erlaubt ist.
    Andernfalls riskieren Sie, dass E-Mail-Empfänger alle von Ihrer Domain gesendeten E-Mails ablehnen.

  • Das Einrichten des RealSender SPF-Eintrags ist einfach:
    Sie müssen lediglich include:spf.realsender.com zu Ihrem SPF-Eintrag hinzufügen, und schon sind Sie fertig.

Wir signieren E-Mails automatisch mit DKIM, sodass Sie nichts weiter tun müssen.

Haben Sie Fragen? Kontaktieren Sie uns!

Unterabschnitte der E-Mail-Client-Einstellungen

Ausblick

Outlook Express Outlook 2000

Extras > Optionen > Konten

Outlook Express – Internetkonten – E-Mail

Mail > [Eigenschaften]

Outlook Express – Internetkonten – E-Mail – Eigenschaften

Server

Ausgehende E-Mails (SMTP): rsxxx.realsender.com

Ausgehender Mailserver

[x] Mein Server erfordert Authentifizierung

[Einstellungen…]

Outlook Express – Internetkonten – E-Mail – Postausgangsserver

Ausgehender Mailserver

[x] Anmelden mit

Benutzername: (der von uns gesendete)
Passwort: (das von uns gesendete)

[x] Passwort speichern

[OK]

Outlook Express – Internetkonten – E-Mail – Eigenschaften – Erweitert

Fortschrittlich

Ausgehende E-Mails (SMTP): 25
[x] Dieser Server erfordert eine sichere Verbindung (SSL).

[OK]

Ausblick 2007

Ausblick 2007

Extras > Optionen…

E-Mail-Einrichtung > [E-Mail-Konten…]

Outlook 2007 – E-Mail-Einrichtung – E-Mail-Konten

[Ändern…]

Outlook 2007 – E-Mail-Einrichtung – E-Mail-Konten – Ändern

E-Mail-Konto ändern

Ausgehender Mailserver (SMTP): rsxxx.realsender.com

[Weitere Einstellungen…]

Outlook 2007 – Internet-E-Mail-Einstellungen – Postausgangsserver

Ausgehender Server

[x] Mein Postausgangsserver (SMTP) erfordert Authentifizierung

[x] Anmelden mit

Benutzername: (der von uns gesendete)
Passwort: (das von uns gesendete)

[x] Passwort speichern

[OK]

Outlook 2007 – Internet-E-Mail-Einstellungen – Erweitert

Fortschrittlich

Verwenden Sie die folgende Art der verschlüsselten Verbindung: TLS

[OK]

Outlook 2013 2016

Outlook 2013 2016

Datei > [Info]

Outlook 2013/2016 – Kontoinformationen

[Konto- und Social-Media-Einstellungen]

[Kontoeinstellungen…]

Outlook 2013/2016 – Kontoeinstellungen – E-Mail-Konten

[Ändern…]

Outlook 2013/2016 – E-Mail-Einrichtung – E-Mail-Konten – Ändern

E-Mail-Konto ändern

Ausgehender Mailserver (SMTP): rsxxx.realsender.com

[Weitere Einstellungen…]

Outlook 2013/2016 – Internet-E-Mail-Einstellungen – Postausgangsserver

Ausgehender Server

[x] Mein Postausgangsserver (SMTP) erfordert Authentifizierung

[x] Anmelden mit

Benutzername: (der von uns gesendete)
Passwort: (das von uns gesendete)

[x] Passwort speichern

[OK]

Outlook 2013/2016 – Internet-E-Mail-Einstellungen – Erweitert

Fortschrittlich

Verwenden Sie die folgende Art der verschlüsselten Verbindung: TLS

[OK]

Mac OS/X Mail

OSX-Mail

E-Mail > Einstellungen… > Servereinstellungen

OSX Mail – Konten – Servereinstellungen – SMTP bearbeiten

Ausgehender Mailserver (SMTP) > SMTP-Serverliste bearbeiten …

OSX Mail – Konten – Servereinstellungen – SMTP-Serverliste

[+] Konto erstellen

Beschreibung: rsxxx.realsender.com

Benutzername: (der von uns gesendete)
Passwort: (das von uns gesendete)

Hostname: rsxxx.realsender.com
[ ] Kontoeinstellungen automatisch erkennen und verwalten

Port: 587 [x] TLS/SSL
-Authentifizierung verwenden: Passwort

[OK]

OSX Mail – Konten – Servereinstellungen

Ausgehender Mailserver (SMTP)

Konto: rsxxx.realsender.com

[Speichern]

Thunderbird

Thunderbird

Tools > Kontoeinstellungen

Thunderbird – Postausgangsserver – Hinzufügen

Ausgehender Server (SMTP) > [Hinzufügen…]

Thunderbird - SMTP-Server

Einstellungen

Beschreibung: RealSender
-Servername: rsxxx.realsender.com
Port: 587

Sicherheit und Authentifizierung

Verbindungssicherheit: STARTTLS
Authentifizierungsmethode: Normales Passwort
Benutzername: (der von uns an Sie gesendete)

[OK]

Thunderbird – Einstellungen für den Postausgangsserver (SMTP)

RealSender > [Standard festlegen]

Thunderbird - Postausgangsserver (SMTP)

Kontoeinstellungen
(wählen Sie Ihr E-Mail-Konto in der Baumstruktur auf der linken Seite aus)

Ausgehender Server (SMTP): RealSender

[OK]

Thunderbird – Passwort für den Postausgangsserver (SMTP) erforderlich

Das erste Mal, wenn Sie eine Nachricht senden

Ausgehender Server (SMTP) – Passwort erforderlich

Geben Sie Ihr Passwort für… ein: (das, das wir Ihnen zugesendet haben)

[x] Verwenden Sie einen Passwort-Manager, um dieses Passwort zu speichern

[OK]

Zimbra Desktop

Zimbra

Desktop starten > Setup (oben rechts)

zimbra - meine Konten

MEINE KONTEN > [Bearbeiten]

zimbra - Konto bearbeiten

KONTO BEARBEITEN

E-Mail senden

SMTP-Server: rsxxx.realsender.com

Sicherheit: [x] Verwenden Sie SSL-Verschlüsselung beim Versenden von E-Mails

Authentifizierung: [x] Benutzername und Passwort zum Versenden von E-Mails erforderlich

Benutzername: (der, den wir Ihnen geschickt haben)

Passwort: (das, das wir Ihnen geschickt haben)

[Überprüfen und speichern]

E-Mail-Server-Einstellungen

So starten Sie die Nutzung von RealSender:

  1. Fordern Sie ein kostenloses Testkonto

  2. Ändern Sie die Einstellungen für ausgehende E-Mails (SMTP) in Ihrem E-Mail-Server:
    Microsoft Exchange Server – Microsoft Office 365 – Zimbra Collaboration.
    Ist Ihr Server nicht in der obigen Liste? Kontaktieren Sie uns !
    Besuchen Sie die Seite „ E-Mail-Client “, wenn Sie individuell konfigurierte E-Mail-Clients verwenden.
    Wenn Sie Massenmailings versenden möchten, schauen Sie in unserem Bereich „ Newsletter-Software “ vorbei



  3. Ändern Sie die Einstellungen Ihrer Domain, um die gesendeten Nachrichten mit SPF zu authentifizieren
    (dies erfolgt in der Regel nach der Testphase).

  • Warum? Wenn Sie E-Mails Ihrer Domain über einen Drittanbieterdienst versenden möchten,
    müssen Sie Ihren SPF-Eintrag so konfigurieren, dass die Zustellung von den IP-Adressen des Dienstanbieters erlaubt ist.
    Andernfalls riskieren Sie, dass E-Mail-Empfänger alle von Ihrer Domain gesendeten E-Mails ablehnen.

  • Das Einrichten des RealSender SPF-Eintrags ist einfach:
    Sie müssen lediglich include:spf.realsender.com zu Ihrem SPF-Eintrag hinzufügen, und schon sind Sie fertig.

Wir signieren E-Mails automatisch mit DKIM, sodass Sie nichts weiter tun müssen.

Haben Sie Fragen? Kontaktieren Sie uns!

Unterabschnitte der E-Mail-Servereinstellungen

Exchange Server

Exchange Server 2013, 2016, 2019

EAC
(Exchange Admin Center)

Exchange Server 2013, 2016, 2019 – E-Mail-Fluss – Sendeconnectors

E-Mail-Fluss > Sendekonnektoren

[+] Neuer Sende-Connector

Exchange Server 2013, 2016, 2019 – Neuer Sendeconnector

neuer Sendeanschluss

*Name:
Internet-Mail

Typ:
[x] Internet (Zum Beispiel zum Versenden von Internet-E-Mails)

[nächste]

Exchange Server 2013, 2016, 2019 – Smarthost bearbeiten

Smarthost bearbeiten

Geben Sie einen vollqualifizierten Domänennamen (FQDN), eine IPv4-Adresse oder eine IPv6-Adresse an:
rsxxx.realsender.com

[speichern]

Exchange Server 2013, 2016, 2019 – Neuer Sendeconnector

neuer Sendeanschluss

*Netzwerkeinstellungen:
[x] E-Mails über Smarthosts weiterleiten
(unverändert)

[nächste]

Exchange Server 2013, 2016, 2019 – Neuer Sendeconnector – Authentifizierung

Neuer Sendeconnector – Authentifizierung

Smart-Host-Authentifizierung:
[x] Basisauthentifizierung
[x] Basisauthentifizierung erst nach TLS-Start anbieten

*Benutzername:
(der, den wir Ihnen geschickt haben)

*Passwort:
(das, das wir Ihnen geschickt haben)

[nächste]

Exchange Server 2013, 2016, 2019 – Neuer Sendeconnector – Routing

Neuer Sendekonnektor – Routing

*Adressraum:

TYP: SMTP
DOMÄNE: *
KOSTEN: 1

[nächste]

Exchange Server 2013, 2016, 2019 – Neuer Sendeconnector – Welcher Exchange Server?

Neuer Sendeconnector – welcher Exchange-Server?

[AUSTAUSCH]

[hinzufügen ->] WECHSEL

[OK]

Exchange Server 2013, 2016, 2019 – Neuer Sendeconnector – Fertig

[beenden]

Office 365

Office 365

Office 365 – Anmelden

Microsoft Office 365 Admin Center

Office 365 - Administrator

Linkes Menü > Admin

Office 365 – alle anzeigen

Microsoft 365 Admin Center > … Alle anzeigen

Office 365 – Admin Center – Exchange

Microsoft 365 Admin Center > Admin Center > Exchange

Office 365 – E-Mail-Fluss > Konnektoren

Exchange Admin Center > E-Mail-Fluss > Konnektoren

Office 365 – Konnektor hinzufügen

Anschlüsse > Anschluss hinzufügen


Neuer Anschluss

Office 365 – neuer Konnektor

Verbindung von: [x] Office 365 Verbindung zu: [x] Partnerorganisation

[Nächste]


Konnektorname

Office 365 - Konnektorname

Dieser Connector erzwingt Routing- und Sicherheitsbeschränkungen für E-Mail-Nachrichten, die von Office 365 an Ihre Partnerorganisation oder Ihren Dienstanbieter gesendet werden. Name: RealSender. Was soll nach dem Speichern des Connectors geschehen? [x] Aktivieren

[Nächste]


Verwendung des Steckverbinders

Office 365 – Verwendung des Connectors

Geben Sie an, wann dieser Konnektor verwendet werden soll. [x] Nur wenn eine Transportregel eingerichtet ist, die Nachrichten an diesen Konnektor umleitet

[Nächste]


Routing

Office 365 - Routing

Wie sollen E-Mails weitergeleitet werden? Geben Sie einen oder mehrere Smarthosts an, an die Office 365 E-Mails zustellt. Ein Smarthost ist ein alternativer Server und kann über einen vollqualifizierten Domänennamen (FQDN) oder eine IP-Adresse identifiziert werden. [x] E-Mails über diesen Smarthost weiterleiten: rsxxx.realsender.com [+]

[Nächste]


Sicherheitsbeschränkungen

Office 365 – Sicherheitsbeschränkungen

Wie soll Office 365 die Verbindung zum E-Mail-Server Ihrer Partnerorganisation herstellen? [x] Verwenden Sie immer Transport Layer Security (TLS) zur Sicherung der Verbindung (empfohlen). Stellen Sie die Verbindung nur her, wenn das Zertifikat des E-Mail-Servers des Empfängers diesem Kriterium entspricht: [x] Ausgestellt von einer vertrauenswürdigen Zertifizierungsstelle (CA)

[Nächste]


Bestätigungs-E-Mail

Office 365 – Bestätigungs-E-Mail

Geben Sie eine E-Mail-Adresse für ein aktives Postfach in Ihrer Partnerdomäne an. Sie können mehrere Adressen hinzufügen, falls Ihre Partnerorganisation über mehrere Domänen verfügt. IhrName@IhreDomäne.com [+] [Bestätigen]

Validierung erfolgreich

Office 365 – Validierung erfolgreich

[Validierung] Validierung läuft... Validierung erfolgreich > Aufgabenstatus > Verbindung zu 'rsxxx.realsender.com' geprüft: Erfolgreich > Test-E-Mail gesendet: Erfolgreich

[Nächste]


Überprüfen Sie den Konnektor

Office 365 – Überprüfungs-Connector

E-Mail-Flussszenario Von: Office 365 An: Partnerorganisation Name: RealSender Status: Nach dem Speichern aktivieren Verwendung des Connectors: Nur verwenden, wenn eine Transportregel eingerichtet ist, die Nachrichten an diesen Connector weiterleitet. Routing: E-Mail-Nachrichten über diese Smarthosts weiterleiten: rsxxx.realsender.com Sicherheitsbeschränkungen: Immer Transport Layer Security (TLS) verwenden und nur dann eine Verbindung herstellen, wenn das E-Mail-Serverzertifikat des Empfängers von einer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurde.

[Konnektor erstellen]

Zimbra-Kooperation

Zimbra-Administrationskonsole

Zimbra Collaboration
(Netzwerkversion / Open Source)

> Administratorkonsole

Zimbra-Administration – Konfigurieren – Globale Einstellungen – MTA

Zimbra-Verwaltung

> Konfigurieren

> Globale Einstellungen

> MTA

zimbra admin - mta - relay mta for external delivery

Authentifizierung

Authentifizierung aktivieren [ ]
Nur TLS-Authentifizierung [ ]

Netzwerk

Webmail-MTA-Hostnamen: localhost
Webmail-MTA-Port: 25

Relay-MTA für externe Zustellung: rsxxx.realsender.com : 25
Relay-MTA für externe Zustellung (Fallback): rsxxx.realsender.com : 25


Bitte teilen Sie unserem Support-Team mit, dass Sie Zimbra Collaboration verwenden, damit wir unsere Server so konfigurieren können, dass die Verbindung ohne weitere Einrichtung Ihrerseits akzeptiert wird (es ist nicht nötig, Änderungen an den Postfix-SMTP-Einstellungen von Zimbra vorzunehmen)

Xbox-App

Xbox

Die „inxbox“-App von RealSender ist ein sofort einsatzbereiter E-Mail-Server,
der alle an die autorisierte Domain gesendeten Nachrichten empfängt.
Er ist sofort betriebsbereit, sobald der MX-Eintrag auf ihn verweist.

Es wird häufig als Notfall-Mailserver verwendet.

Wenn Ihr regulärer E-Mail-Dienst ausfällt,
empfängt Inxbox sofort alle eingehenden Nachrichten.
Dafür sind keine speziellen Konfigurationen erforderlich,
wie beispielsweise die Angabe einzelner Benutzer-E-Mail-Adressen.

Bei der Konfiguration als historisches E-Mail - Archiv
werden die Nachrichten automatisch
nach Empfänger, Monat und Jahr erfasst.


Hauptmerkmale:

historisches Archiv von E-Mails

Alle E-Mails werden transparent protokolliert

Webmail-Schnittstelle

ein sicherer Webbereich zum Online-Lesen von Xbox-E-Mails

Xbox-App-Demo

ein sofort einsatzbereites Postfach, das jede Nachricht empfängt und sie für eine begrenzte Zeit aufbewahrt

Unterabschnitte der Xbox-App

historisches Archiv von E-Mails

Archiv-E-Mails

E-Mails sind der wichtigste Kommunikationskanal in der modernen Geschäftswelt.
Ihr versehentlicher Verlust würde dem Wissensbestand des Unternehmens großen Schaden zufügen.
Darüber hinaus sollte Geschäftskorrespondenz in der Regel bis zu zehn Jahre lang aufbewahrt werden.

 !! Falls Ihr Unternehmen private E-Mail-Adressen wie vorname.nachname@firmenname.com verwendet, müssen Sie die Absender vor der Aktivierung dieser Funktion informiert haben

Wir stellen Ihnen eine eigene E-Mail-Eingangsdomäne zur Verfügung,
sodass die „inxbox“-App von RealSender
alle E-Mails transparent archiviert, auf die Sie über Folgendes zugreifen können:

  • ein spezielles POP3-Postfach,
    das für den Empfang großer Mengen von E-Mails in kurzer Zeit konfiguriert ist

  • ein sicherer Webbereich, der
    online über eine angepasste Version unserer Webmail-Oberfläche

Ein automatischer Prozess archiviert die Nachrichten, sortiert nach Empfänger, Monat und Jahr.

Bei Anbindung an RealSender Secure Email Gateway
werden alle gesendeten E-Mails automatisch dupliziert und archiviert.


Fordern Sie eine kostenlose Testversion an

Webmail-Schnittstelle

Xbox-Webmonitor


Funktionen der Weboberfläche:

  • Nachrichten in einem Postfach auflisten
  • Zeigt den Inhalt einer bestimmten Nachricht an
  • Zeigt den Quelltext einer Nachricht an (Header + Body)
  • Zeigt die HTML-Version einer Nachricht (in einem neuen Fenster)
  • Liste der MIME-Anhänge mit Schaltflächen zum Anzeigen oder Herunterladen
  • Eine Nachricht löschen
  • Monitor: Eine Echtzeitanzeige aller empfangenen Nachrichten

Xbox-E-Mail-Nachricht


Eine funktionierende Demoversion finden Sie in unserem (kostenlosen) Postmaster-Tools-Bereich:
» inxbox demo temporary email


Fordern Sie eine kostenlose Testversion an

Xbox-App-Demo

Xbox-App-Demo

Die Inxbox-App-Demo ist ein sofort einsatzbereites temporäres Postfach, das jede Nachricht empfängt und sie eine Stunde lang im Speicher behält! Alle empfangenen Nachrichten sind für jeden sichtbar!
Probieren Sie es jetzt selbst! (1)
  • Sende eine Nachricht an: [deinname]@inxbox.realsender.com
  • Öffnen Sie https://inxbox.realsender.com/monitor und prüfen Sie den Empfang
    (verwenden Sie dazu den Google Chrome-Browser > Neues Inkognito-Fenster oder den Microsoft Edge-Browser).
Probieren Sie es jetzt selbst! (2) mit Ihrer eigenen Domain
  • Ändern/fügen Sie den MX-Eintrag Ihrer Domain wie folgt hinzu:
    MX „10 inxbox1.realsender.com“
  • Senden Sie eine Nachricht an: IhrName@IhreDomain
  • Öffnen Sie https://inxbox1.realsender.com/monitor und prüfen Sie den Empfang
    (verwenden Sie dazu den Google Chrome-Browser > Neues Inkognito-Fenster oder den Microsoft Edge-Browser).

Achtung: Der zugehörige Domainname unterscheidet sich vom vorherigen Punkt

Laden Sie die Nachrichten über POP3 herunter
  • Konfigurieren Sie Ihren E-Mail-Client mit den folgenden Einstellungen
  • Servertyp: POP-Mailserver
  • Servername (1): inxbox.realsender.com - Port: 110 (Standard)
  • Servername (2): inxbox1.realsender.com - Port: 110 (Standard)
  • Benutzername: nur „IhrName“ innerhalb der Empfängeradresse
  • Passwort: Jeder Wert ist zulässig

SpamStop-App

Spam stoppen

E-Mail ist der Hauptkanal für Cyberangriffe.

Absenderadressenfälschung kann anhand von E-Mail-Authentifizierungsinformationen erkannt werden.

Die „Spamstop“-App von RealSender zeigt die Ergebnisse der Authentizitätsprüfungen
direkt im Betreff der empfangenen Nachrichten an.

Es handelt sich um eine effiziente Anti-Spam-Lösung in Kombination mit einem Filter
, der Nachrichten nach Absendern aufteilt, die NICHT in Ihrem Adressbuch enthalten sind.

Es kann für die gesamte Domain oder auch nur für einige wenige E-Mail-Adressen aktiviert werden.


Hauptmerkmale:

1 - SPF-Prüfung

SPF-basierte E-Mail-Absenderprüfung

2 - dkim check

DKIM-basierte Absender- und E-Mail-Siegelprüfung

3 - DMARC-Ausrichtung

Mindestens eine der Domänen muss mit der Absenderdomäne übereinstimmen

4 - Doppelte Spam-Tags

Dem Betreff wurden zwei SPAM-Tags hinzugefügt, um auf Betrug hinzuweisen

clientseitiger Absenderfilter

Sie sollen in Ihrem Posteingang nur E-Mails von Absendern erhalten, die Sie zuvor autorisiert haben

serverseitiger Absenderfilter

Sie möchten E-Mail-Nachrichten nur von Absendern erhalten, die Sie zuvor autorisiert haben

Sicherheitseinstellungen

um Ihre E-Mail-Postfächer vor unerwünschten Absendern und gefährlichen Anhängen zu schützen

Unterabschnitte der SpamStop-App

1 - SPF-Prüfung

SPF-Logo


Wir möchten sicherstellen, dass die Absenderadresse nicht gefälscht/manipuliert wurde*.
* = Die Nachricht soll von jemand anderem als dem tatsächlichen Absender stammen.

Die SPF-Authentifizierung hilft uns festzustellen, ob die Nachricht über einen autorisierten SMTP-Server gesendet wurde.
Diese Information wird im DNS der Domain gespeichert, also an einem sicheren Ort außerhalb der E-Mail-Nachricht.

Nur wenn die Nachricht NICHT korrekt authentifiziert wurde:
Das Symbol !! (Achtung) wird dem Betreff hinzugefügt,
eine der folgenden erläuternden Hinweise wird in die Nachrichtenkopfzeile „X-RealSender“ eingefügt:

:: spf-none :: Die Absenderdomäne enthält keine Informationen zur Authentifizierung der E-Mail. :: spf-softfail :: Der SMTP-Server ist nicht unter den autorisierten Servern aufgeführt; dies sollte als „Softfail“ behandelt werden. :: spf-fail :: Der SMTP-Server ist nicht unter den autorisierten Servern aufgeführt, und die E-Mail sollte abgelehnt oder verworfen werden

Manchmal sind die auf Domänenebene erfassten Informationen nicht korrekt/verständlich.

:: spf-permerror :: Es ist ein permanenter Fehler aufgetreten (z. B. ein fehlerhaft formatierter SPF-Eintrag)

Die SPF-Prüfung bezieht sich auf die „Absender“-E-Mail-Adresse, die in den E-Mail-Headern verborgen ist.
Nur die „Absender“-E-Mail-Adresse ist sichtbar. Wenn sich die Stammdomänen unterscheiden, wird folgende Warnung angezeigt:

:: spf-diff :: Die Stammdomänen „Mail From“ und „From“ sind unterschiedlich

Erzähl mir mehr

2 - dkim check

DKIM-Logo


DKIM (DomainKeys Identified Mail) ermöglicht es Absendern, nachzuweisen, dass die E-Mail tatsächlich von ihnen stammt und nach dem Versand nicht verändert wurde.
Dies geschieht durch das Anbringen einer digitalen Signatur (eines Siegels), die mit einem Domainnamen verknüpft ist, an jede ausgehende E-Mail.

Nur wenn die Nachricht NICHT korrekt signiert wurde:
Das Symbol !! (Achtung) wird dem Betreff hinzugefügt,
eine der folgenden erläuternden Anmerkungen wird in die Nachrichtenkopfzeile „X-RealSender“ eingefügt:

:: dkim-none :: Es wurden keine DKIM-Signatur-Header (gültig oder ungültig) gefunden. :: dkim-fail :: Es wurde ein gültiger DKIM-Signatur-Header gefunden, aber die Signatur enthält keinen korrekten Wert für die Nachricht  

Manchmal ist es nicht möglich, die Prüfung durchzuführen:

:: dkim-invalid :: Es liegt ein Problem mit der Signatur selbst oder dem öffentlichen Schlüssel vor. Die Signatur konnte beispielsweise nicht verarbeitet werden. :: dkim-temperror :: Es ist ein Fehler aufgetreten, der wahrscheinlich vorübergehend ist, z. B. die vorübergehende Unfähigkeit, einen öffentlichen Schlüssel abzurufen

Wurde die Nachricht mit einer anderen Domain signiert, wird ein „Diff“-Hinweis hinzugefügt:
Diese Warnung wird NICHT angezeigt, wenn der Absender die SPF-Prüfung besteht:

:: dkim-diff :: Die Nachricht wurde NICHT von der Domain des Absenders signiert

Erzähl mir mehr

3 - DMARC-Ausrichtung

DMARC-Logo


DMARC (Domain-based Message Authentication, Reporting and Conformance)
ist ein E-Mail-Authentifizierungsstandard, der zur Bekämpfung von gefälschten Domain-E-Mails entwickelt wurde.

Im Kapitel „3.1. Identifikatorausrichtung“ heißt es:

   E-Mail-Authentifizierungstechnologien authentifizieren verschiedene (und unterschiedliche) Aspekte einer einzelnen Nachricht. Beispielsweise authentifiziert DKIM die Domain, die die Signatur an die Nachricht angehängt hat, während SPF entweder die Domain im Feld „MAIL FROM“ (RFC5321.MailFrom) von SMTP oder die Domain „EHLO/HELO“ (RFC5321.EHLO/HELO) oder beide authentifizieren kann. Dies können unterschiedliche Domains sein, die dem Endbenutzer in der Regel nicht sichtbar sind. DMARC authentifiziert die Verwendung der Domain „From“ (RFC5322.From), indem es deren Übereinstimmung mit einem authentifizierten Bezeichner (Authenticated Identifier) ​​vorschreibt. – https://tools.ietf.org/html/rfc7489#section-3.1

Es bedeutet einfach:

   Wenn ein Absender seine E-Mail mittels SPF und/oder DKIM authentifiziert, muss mindestens eine der Domänen mit der Absenderdomäne übereinstimmen

Dieser Ansatz ist weitgehend akzeptiert und gilt allgemein
als bewährte Methode zur Identifizierung vertrauenswürdiger Absenderdomänen.


**RealSender MX Protect prüft die standardmäßige DMARC-Ausrichtung "relaxed":**
  • Für die SPF-Authentifizierung
    muss die Stammdomäne der Absenderadresse mit der Stammdomäne der Absenderadresse übereinstimmen.
    Eine flexible Ausrichtung erlaubt die Verwendung beliebiger Subdomänen, ohne die Anforderung an die Domänenausrichtung zu beeinträchtigen.

  • Für die DKIM-Authentifizierung
    muss die Stammdomäne der DKIM-Signaturdomäne mit der Absenderdomäne übereinstimmen.
    Eine flexible Ausrichtung erlaubt die Verwendung beliebiger Subdomänen, ohne die Domänenausrichtungsanforderung zu beeinträchtigen.


**Mögliche Ergebnisse:**
  1. Beide Regeln werden eingehalten,
    die Absenderdomäne genießt volles Vertrauen,
    die Nachricht kommt unverändert an

  2. Wenn nur eine der beiden Regeln erfüllt ist,
    wird dem Betreff ein Tilde-Symbol (~) hinzugefügt und
    eine der folgenden Erläuterungen in den Nachrichtenkopf eingefügt.

~ ... Betreff ... X-RealSender: ~ | spf=pass (Domäne NICHT ausgerichtet) | dkim=pass | ~
~ ... Betreff ... X-RealSender: ~ | spf=pass | dkim=pass (Domäne NICHT ausgerichtet) | ~
  1. keinerlei Ausrichtung statt.
    Die Warnungen „:: spf-diff ::“ und „:: dkim-diff ::“
    werden im Betreff angezeigt.

Erzähl mir mehr

4 - Doppelte Spam-Tags

Spam-Tag

DMARC wird von immer mehr Unternehmen eingesetzt, um ihre Absender vor Spoofing zu schützen.
Die Verwendung erfordert eine korrekte Authentifizierung mit SPF oder DKIM sowie die Übereinstimmung von Absender- und Mail-From-Domain.

Für weitere Informationen:
<dmarc> act on fraudulent email

Nachrichten von Absendern mit dem _dmarc-Eintrag werden,
sofern sie nicht authentifiziert sind, im Betreff mit zwei [ SPAM ]-Tags gekennzeichnet:

[ SPAM ] ... Betreff der Nachricht ... [ SPAM ]

Nachrichten ohne _dmarc-Eintrag
werden, wenn sowohl die SPF- als auch die DKIM-Authentifizierung fehlschlagen, mit dem Tag [verdächtig] im Betreff gemeldet:

[verdächtig] ... Betreff der Nachricht ... 

Fordern Sie eine kostenlose Testversion an

clientseitiger Absenderfilter

E-Mail-Absenderfilter

Die „Spamstop“-App von RealSender ist eine effiziente Anti-Spam-Lösung,
wenn sie mit einem Filter kombiniert wird, der Nachrichten
nach Absendern aufteilt, die NICHT in Ihrem Adressbuch enthalten sind.

Die meisten modernen E-Mail-Clients bieten diese Funktion an.
Hier einige Konfigurationsbeispiele:

Microsoft 365 Outlook

Aktivieren Sie in den Outlook-Einstellungen die Option „E-Mails von meinen Kontakten vertrauen“

Mozilla Thunderbird

In Thunderbird einen Filter mit der Regel „Von ist nicht in meinem Adressbuch“ erstellen

Unterabschnitte des clientseitigen Absenderfilters

Microsoft 365 Outlook

Ausblick


Nachfolgend sehen Sie den Bildschirm „Einstellungen“ in Outlook.

Aktivieren Sie unter „Junk-E-Mail“ die Option „E-Mails von meinen Kontakten als vertrauenswürdig einstufen“.
Klicken Sie auf [Speichern], um die Änderungen zu übernehmen.


Einstellungen

Spam-E-Mails

Vertrauens-E-Mail von meinen Kontakten


Fordern Sie eine kostenlose Testversion an

Mozilla Thunderbird

Thunderbird


Unten sehen Sie einen Screenshot des „Nachrichtenfilter“-Tools in Thunderbird.

Fügen Sie Bedingungen mit der Option „Alle folgenden Bedingungen erfüllen“ hinzu:

  • „Von“ ist nicht in meinem Adressbuch, Persönliches Adressbuch
  • „Von“ ist nicht in meinem Adressbuch, Gesammelte Adressen

Führen Sie folgende Aktionen aus: Nachricht verschieben nach: Spam.


Anti-Spam-Filter


Fordern Sie eine kostenlose Testversion an

serverseitiger Absenderfilter

E-Mail-Server-Absenderfilter

Nicht alle E-Mail-Clients bieten ausgefeilte Filterfunktionen.
In diesen Fällen kann man vorab eingreifen.

Mit der Funktion „Autorisierte Absender“ können Sie Nachrichten nur von Absendern
empfangen,
(Sie können auch die gesamte Domain angeben, z. B. @example.com):

Autorisierte Absender

Alle regulären Nachrichten werden wie gewohnt in Ihrem Posteingang eintreffen.
Alle Spam-Nachrichten werden in ein anderes Postfach
oder in den „Junk“-Ordner des Benutzers in Microsoft 365 Exchange.

Es gehen keine E-Mails verloren.
Sie können den Ordner mit den gelöschten Nachrichten ein- oder mehrmals täglich lesen.
Das spart Ihnen viel wertvolle Zeit.


Fordern Sie eine kostenlose Testversion an

Unterabschnitte des serverseitigen Absenderfilters

Microsoft 365 Exchange

Online-Tauschbörse


Diese Konfiguration ermöglicht das korrekte Verschieben von E-Mails
von nicht autorisierten Absendern in den Junk-E-Mail-Ordner des Benutzers.

Die von der SpamStop-App gefilterten Nachrichten werden
mit den folgenden Anti-Spam-Headern und -Werten eintreffen:

X-Forefront-Antispam-Bericht: SFV:SKB

(Diese Nachricht wurde vom Spamfilter als Spam markiert,
da die E-Mail-Adresse oder E-Mail-Domäne des Absenders
nicht in der Liste der autorisierten Absender enthalten ist.)


Folgende Aktion muss aktiviert werden:
Setzen Sie den Spam-Konfidenzgrad (SCL) dieser Nachrichten auf 6 (Spam).

Der Standardwert des SCLJunkThreshold ist 4, was bedeutet, dass
bei einem SCL-Wert von 5 oder höher die Nachricht im Junk-E-Mail-Ordner des Benutzers landen sollte.

  • Im Exchange Admin Center (EAC) gehen Sie zu E-Mail-Fluss > Regeln.

  • Auf der Seite „Regeln“ wählen Sie in der Dropdown-Liste „Hinzufügen“ > „Neue Regel erstellen“.

  • Konfigurieren Sie auf der sich öffnenden Seite „Neue Regel“ die folgenden Einstellungen:


Regelbedingungen festlegen


Name: SpamStop

Diese Regel wird angewendet, wenn: Der Nachrichtenkopf
'X-Forefront-Antispam-Report-Untrusted' mit 'SFV:SKB' übereinstimmt

Gehen Sie wie folgt vor:
Ändern Sie die Nachrichteneigenschaften.
Setzen Sie die Spam-Konfidenzstufe „SCL“ auf: „6“.


Regel speichern und aktivieren.


Fordern Sie eine kostenlose Testversion an

Sicherheitseinstellungen

Schutzgebiet

Sie bieten eine zusätzliche Sicherheitsebene für Ihre E-Mails.

Um Ihre E-Mail-Postfächer
vor gefälschten Absendern und gefährlichen Anhängen zu schützen.


Sicherheitsoptionen, die auf Anfrage aktiviert werden:

Nur authentifizierte Absender

E-Mails nur von Absendern zu erhalten, die die Authentifizierungsprüfung bestanden haben

Gefährliche Anbauteile entfernen

um alle potenziell schädlichen Anhänge aus E-Mails zu entfernen

Unterabschnitte der Sicherheitseinstellungen

Nur authentifizierte Absender

Nur authentifizierte Absender

Dies ist nützlich, wenn Sie nur Nachrichten von verifizierten Absendern erhalten möchten.
Alle E-Mails, die die Überprüfung nicht bestehen, werden gelöscht oder zurückgewiesen.

Sie müssen sicherstellen, dass die E-Mail-Adresse des Absenders nicht gefälscht wurde.
Dies lässt sich durch die Kombination von SPF- und DKIM-Authentifizierung gewährleisten.

SPF bestätigt die Absenderadresse und deren Verbindung zum Server, von dem die Nachricht gesendet wurde.
nach der Signierung beim Versand
nicht mehr verändert werden

Theoretisch ist es so einfach, in der Praxis können sich sowohl SPF als auch DKIM
auf eine andere Domain als die E-Mail-Adresse des Absenders beziehen.

Wir prüfen, ob die SPF-Authentifizierung und die DKIM-Signatur mit der Domain in der Absenderadresse verknüpft sind.
Dadurch kann nur der ursprüngliche Absender die E-Mail authentifizieren. Dies garantiert ihre Herkunft.


Fordern Sie eine kostenlose Testversion an

Gefährliche Anbauteile entfernen

Gefährliche Anbauteile entfernen

Die Option „Gefährliche Anhänge entfernen“ blockiert alle potenziell schädlichen Anhänge
mit Ausnahme einiger sicherer Dateiformate wie pdf, txt, gif, jpg und png.

Der Empfänger erhält die Nachricht ohne Anhang.
Am Anfang des Inhalts wird ein Warnhinweis hinzugefügt, etwa so:

WARNUNG: Diese E-Mail verstieß gegen die E-Mail-Sicherheitsrichtlinien Ihres Unternehmens und wurde daher geändert. Für weitere Informationen wenden Sie sich bitte an Ihren IT-Administrator. Der Anhang „example.zip“ wurde aus diesem Dokument entfernt, da er ein Sicherheitsrisiko darstellte. Falls Sie dieses Dokument benötigen, kontaktieren Sie bitte den Absender, um eine alternative Übermittlungsmöglichkeit zu vereinbaren.

Im Internet wurde eine interessante Fallstudie veröffentlicht, die mit folgendem Satz endet:
„Für uns war die Filterung von Anhängen sehr erfolgreich“
– web.mit.edu/net-security/Camp/2004/presentations/reillyb-mit2004.ppt (PowerPoint-Präsentation)


Fordern Sie eine kostenlose Testversion an