Ausblick

Extras > Optionen > Konten

E-Mail > [Eigenschaften]

Server

Ausgehende E-Mails (SMTP): rsxxx.realsender.com

Postausgangsserver

[x] Mein Server erfordert eine Authentifizierung

[Einstellungen…]

Postausgangsserver

[x] Melden Sie sich an mit

Kontoname: (der, den wir Ihnen geschickt haben)
Passwort: (das, das wir Ihnen geschickt haben)

[x] Passwort speichern

[OK]

Erweitert

Ausgehende E-Mails (SMTP): 25
[x] Dieser Server erfordert eine sichere Verbindung (SSL)

[OK]

Outlook 2007

Extras > Optionen…

E-Mail-Einstellungen > [E-Mail-Konten…]

[Ändern…]

E-Mail-Konto ändern

Postausgangsserver (SMTP): rsxxx.realsender.com

[Weitere Einstellungen…]

Postausgangsserver

[x] Mein Postausgangsserver (SMTP) erfordert eine Authentifizierung

[x] Melden Sie sich an mit

Benutzername: (den wir Ihnen zugesandt haben)
Passwort: (das wir Ihnen zugesandt haben)

[x] Passwort speichern

[OK]

Erweitert

Verwenden Sie die folgende Art von verschlüsselter Verbindung: TLS

[OK]

Outlook 2013–2016

Datei > [Info]

[Konto- und Social-Media-Einstellungen]

[Kontoeinstellungen…]

[Ändern…]

E-Mail-Konto ändern

Postausgangsserver (SMTP): rsxxx.realsender.com

[Weitere Einstellungen…]

Postausgangsserver

[x] Mein Postausgangsserver (SMTP) erfordert eine Authentifizierung

[x] Melden Sie sich an mit

Benutzername: (den wir Ihnen zugesandt haben)
Passwort: (das wir Ihnen zugesandt haben)

[x] Passwort speichern

[OK]

Erweitert

Verwenden Sie die folgende Art von verschlüsselter Verbindung: TLS

[OK]

Mac OS X Mail

Mail > Einstellungen… > Server-Einstellungen

Postausgangsserver (SMTP) > SMTP-Serverliste bearbeiten …

[+] Konto erstellen

Beschreibung: rsxxx.realsender.com

Benutzername: (den wir Ihnen zugesandt haben)
Passwort: (das wir Ihnen zugesandt haben)

Hostname: rsxxx.realsender.com
[ ] Kontoeinstellungen automatisch erkennen und beibehalten

Port: 587 [x] TLS/SSL verwenden
Authentifizierung: Passwort

[OK]

Postausgangsserver (SMTP)

Konto: rsxxx.realsender.com

[Speichern]

Thunderbird

Extras > Kontoeinstellungen

Postausgangsserver (SMTP) > [Hinzufügen…]

Einstellungen

Beschreibung: RealSender
Servername: rsxxx.realsender.com
Port: 587

Sicherheit und Authentifizierung

Verbindungssicherheit: STARTTLS
Authentifizierungsmethode: Normales Passwort
Benutzername: (der, den wir Ihnen zugesandt haben)

[OK]

RealSender > [Als Standard festlegen]

Kontoeinstellungen
(Wählen Sie Ihr E-Mail-Konto in der Baumstruktur auf der linken Seite aus)

Postausgangsserver (SMTP): RealSender

[OK]

Wenn du zum ersten Mal eine Nachricht sendest

Passwort für den Postausgangsserver (SMTP) erforderlich

Geben Sie Ihr Passwort ein für…: (das, das wir Ihnen geschickt haben)

[x] Dieses Passwort mit dem Passwort-Manager speichern

[OK]

Zimbra Desktop

Desktop starten > Einstellungen (oben rechts)

MEINE KONTEN > [Bearbeiten]

KONTO BEARBEITEN

E-Mails versenden

SMTP-Server: rsxxx.realsender.com

Sicherheit: [x] Beim Versenden von E-Mails SSL-Verschlüsselung verwenden

Authentifizierung: [x] Benutzername und Passwort zum Versenden von E-Mails erforderlich

Benutzername: (den wir Ihnen geschickt haben)

Passwort: (das, das wir Ihnen geschickt haben)

[Überprüfen und speichern]

Exchange Server

EAC
(Exchange Admin Center)

E-Mail-Fluss > Sende-Konnektoren

[+] Neuer Sende-Anschluss

neuer Sendeanschluss

*Name:
E-Mail

Typ:
[x] Internet (z. B. zum Versenden von E-Mails)

[Weiter]

Smart Host bearbeiten

Geben Sie einen vollqualifizierten Domänennamen (FQDN), eine IPv4-Adresse oder eine IPv6-Adresse an:
rsxxx.realsender.com

[Speichern]

neuer Sendeanschluss

*Netzwerkeinstellungen:
[x] E-Mails über Smart-Hosts leiten
(unverändert)

[Weiter]

Neuer Send-Konnektor – Authentifizierung

Intelligente Host-Authentifizierung:
[x] Basisauthentifizierung
[x] Basisauthentifizierung erst nach dem Start von TLS anbieten

*Benutzername:
(den wir Ihnen geschickt haben)

*Passwort:
(das, das wir Ihnen geschickt haben)

[Weiter]

Neuer Send-Anschluss – Routing

*Adressraum:

TYP: SMTP-
DOMAIN: *
KOSTEN: 1

[Weiter]

Neuer Sendekonnektor – welcher Exchange-Server

[BÖRSE]

[Hinzufügen ->] BÖRSE

[ok]

[Ende]

Office 365

Microsoft Office 365-Verwaltungscenter

Menü links > Admin

Microsoft 365-Verwaltungscenter > … Alle anzeigen

Microsoft 365-Verwaltungscenter > Verwaltungscenter > Exchange

Exchange-Verwaltungscenter > E-Mail-Fluss > Konnektoren

Konnektoren > Konnektor hinzufügen

Neuer Stecker

Verbindung von: [x] Office 365  
Verbindung zu:   [x] Partnerorganisation

[Weiter]

Name des Anschlusses

Dieser Connector wendet Routing- und Sicherheitsbeschränkungen für E-Mail-Nachrichten an, die 
von Office 365 an Ihre Partnerorganisation oder Ihren Dienstanbieter gesendet werden.
Name: RealSender
Was möchten Sie tun, nachdem der Connector gespeichert wurde?
[x] Aktivieren

[Weiter]

Verwendung des Steckverbinders

Geben Sie an, wann Sie diesen Konnektor verwenden möchten.
[x] Nur, wenn ich eine Transportregel eingerichtet habe, die Nachrichten an diesen Konnektor weiterleitet

[Weiter]

Routing

Wie möchten Sie E-Mail-Nachrichten weiterleiten?
Geben Sie einen oder mehrere Smart Hosts an, an die Office 365 E-Mail-Nachrichten zustellen soll.
Ein Smart Host ist ein alternativer Server und kann über einen vollqualifizierten Domänennamen (FQDN) oder eine IP-Adresse identifiziert werden.
[x] E-Mails über diesen Smart Host weiterleiten
    rsxxx.realsender.com   [+]

[Weiter]

Sicherheitsbeschränkungen

Wie soll Office 365 eine Verbindung zum E-Mail-Server Ihrer Partnerorganisation herstellen?
[x] Verwenden Sie immer Transport Layer Security (TLS), um die Verbindung zu sichern (empfohlen)
    Stellen Sie nur dann eine Verbindung her, wenn das Zertifikat des E-Mail-Servers des Empfängers diesen Kriterien entspricht
    [x] Ausgestellt von einer vertrauenswürdigen Zertifizierungsstelle (CA)

[Weiter]

Bestätigungs-E-Mail

Geben Sie eine E-Mail-Adresse für ein aktives Postfach an, das sich in Ihrer Partnerdomain befindet. 
Sie können mehrere Adressen hinzufügen, wenn Ihre Partnerorganisation über mehr als eine Domain verfügt.
yourname@yourdomain.com [+]
[Überprüfen]

Validierung erfolgreich

[Überprüfen]
    Überprüfung läuft...
    Überprüfung erfolgreich
    >    Aufgabe                                            Status
    >    Verbindung zu „rsxxx.realsender.com“ prüfen    Erfolgreich
    >    Test-E-Mail senden                                    Erfolgreich

[Weiter]

Anschluss überprüfen

E-Mail-Fluss-Szenario
Von: Office 365
An: Partnerorganisation

Name
RealSender
Status
Nach dem Speichern aktivieren

Verwendung des Konnektors
Nur verwenden, wenn eine Transportregel eingerichtet ist, die Nachrichten an diesen Konnektor weiterleitet.

Routing
E-Mail-Nachrichten über diese Smart Hosts leiten: rsxxx.realsender.com

Sicherheitsbeschränkungen
Verwenden Sie immer Transport Layer Security (TLS) und stellen Sie nur dann eine Verbindung her, wenn das E-Mail-Serverzertifikat des Empfängers von einer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurde.

[Konnektor erstellen]

Zimbra Collaboration

Zimbra Collaboration
(Netzwerkversion / Open Source)

> Admin-Konsole

Zimbra-Verwaltung

> Konfigurieren

> Globale Einstellungen

> MTA

Authentifizierung

Authentifizierung aktivieren [ ]
Nur TLS-Authentifizierung [ ]

Netzwerk

Hostnamen des Webmail-MTA: localhost
Port des Webmail-MTA: 25

Relay-MTA für die externe Zustellung: rsxxx.realsender.com : 25
Relay-MTA für die externe Zustellung (Fallback): rsxxx.realsender.com : 25

E-Mail-Archiv

E-Mails sind der wichtigste Kanal der modernen Geschäftskommunikation.
Ihr versehentlicher Verlust würde der Wissensbasis des Unternehmens großen Schaden zufügen.
Darüber hinaus sollte Geschäftskorrespondenz in der Regel bis zu zehn Jahre lang aufbewahrt werden.

 !! Wenn Ihr Unternehmen persönliche E-Mail-Adressen verwendet,
wie z. B. name.surname@companyname.com,  
müssen Sie die Absender vor der Aktivierung dieser Funktion darüber informiert haben

Wir stellen Ihnen eine eigene Domain für eingehende E-Mails zur Verfügung:
So archiviert die „Inbox“-App von RealSender nahtlos
alle E-Mails, auf die Sie über folgende Adresse zugreifen können:

• ein spezielles POP3-Postfach
  , das so konfiguriert ist, dass es innerhalb kurzer Zeit große Mengen an E-Mails empfangen kann

• ein sicherer Webbereich unter
  online verfügbar über eine angepasste Version unserer Webmail-Oberfläche

Ein automatischer Prozess archiviert die Nachrichten nach Empfänger, Monat und Jahr.

In Verbindung mit dem RealSender Secure Email Gateway (
) werden alle versendeten E-Mails automatisch kopiert und archiviert.

Webmail-Oberfläche

Funktionen der Weboberfläche:

• Nachrichten in einem Postfach auflisten
• Zeigt den Inhalt einer bestimmten Nachricht an
• Zeigt den Absender einer Nachricht an (Kopfzeilen + Text)
• Zeigt die HTML-Version einer Nachricht an (in einem neuen Fenster)
• MIME-Anhänge mit Schaltflächen zum Anzeigen oder Herunterladen auflisten
• Eine Nachricht löschen
• Monitor: Echtzeitanzeige aller empfangenen Nachrichten

Eine funktionierende Demo ist in unserem (kostenlosen) Bereich für Postmaster-Tools verfügbar:
» inxbox Demo – temporäre E-Mail-Adresse

1 – SPF-Prüfung

Wir möchten sicherstellen, dass die Absenderadresse nicht gefälscht oder manipuliert wurde*.
* = die Nachricht so erscheinen lassen, als stamme sie von einer anderen Person als dem tatsächlichen Absender

Die SPF-Authentifizierung hilft uns festzustellen, ob die Nachricht über einen autorisierten SMTP-Server gesendet wurde.
Diese Informationen werden im DNS der Domain gespeichert, also an einem sicheren Ort außerhalb der E-Mail-Nachricht.

Nur wenn die Nachricht NICHT korrekt authentifiziert wurde:
wird das Symbol !! (Achtung) an den Betreff angehängt:
wird einer der folgenden Hinweise in den Kopf der Nachricht, in die Zeile „X-RealSender“, eingefügt:

:: spf-none ::       Die Absenderdomain enthält keine Informationen zur Authentifizierung der E-Mail  
:: spf-softfail ::   Der SMTP-Server ist nicht unter den autorisierten Servern aufgeführt, dieser Fall sollte jedoch als „Softfail“ behandelt werden  
:: spf-fail ::       Der SMTP-Server ist nicht unter den autorisierten Servern aufgeführt, und die E-Mail sollte abgelehnt oder verworfen werden

Manchmal sind die auf Domänenebene gespeicherten Informationen nicht korrekt oder nicht verständlich.

:: spf-permerror ::  Es ist ein dauerhafter Fehler aufgetreten (z. B. ein falsch formatierter SPF-Eintrag)

Die SPF-Prüfung erfolgt anhand der „Mail From“-E-Mail-Adresse, die in den E-Mail-Headern verborgen ist.
Sichtbar ist lediglich die „From“-E-Mail-Adresse. Wenn sich die Stammdomänen unterscheiden, wird folgende Warnung angezeigt:

:: spf-diff ::       Die Stammdomänen von „Mail From“ und „From“ sind unterschiedlich

2 – DKIM-Prüfung

DKIM (DomainKeys Identified Mail) ermöglicht es Absendern nachzuweisen, dass die E-Mail tatsächlich von ihnen versendet wurde und nach dem Versand nicht verändert wurde.
Dies wird erreicht, indem jeder ausgehenden E-Mail-Nachricht eine digitale Signatur (ein Siegel) beigefügt wird, die mit einem Domainnamen verknüpft ist.

Nur wenn die Nachricht NICHT korrekt signiert wurde:
wird das Symbol !! (Achtung) an den Betreff angehängt:
wird einer der folgenden Hinweise in den Kopf der Nachricht, in die Zeile „X-RealSender“, eingefügt:

:: dkim-none ::      Es wurden keine DKIM-Signature-Header (weder gültige noch ungültige) gefunden  
:: dkim-fail ::      Es wurde ein gültiger DKIM-Signature-Header gefunden, aber die Signatur enthält keinen korrekten Wert für die Nachricht  

Manchmal ist es nicht möglich, die Überprüfung durchzuführen:

:: dkim-invalid ::   Es liegt ein Problem mit der Signatur selbst oder dem Eintrag des öffentlichen Schlüssels vor. Das heißt, die Signatur konnte nicht verarbeitet werden.
:: dkim-temperror :: Es wurde ein Fehler festgestellt, der wahrscheinlich nur vorübergehender Natur ist, wie z. B. eine vorübergehende Unmöglichkeit, einen öffentlichen Schlüssel abzurufen.

Wenn die Nachricht mit einer anderen Domain signiert wurde, wird ein Hinweis auf die Abweichung hinzugefügt:
Diese Warnung erscheint NICHT, wenn der Absender die SPF-Prüfung besteht:

:: dkim-diff ::      Die Nachricht wurde NICHT von der Domain des Absenders signiert

3 – DMarC-Abstimmung

DMARC (Domain-based Message Authentication, Reporting and Conformance),
ist ein Standard zur E-Mail-Authentifizierung, der entwickelt wurde, um gefälschte E-Mails mit gefälschten Domänen zu bekämpfen.

Im Kapitel „3.1. Identifikatorabgleich“ heißt es:

   E-Mail-Authentifizierungstechnologien authentifizieren verschiedene (und
  unterschiedliche) Aspekte einer einzelnen Nachricht.  Beispielsweise authentifiziert [DKIM]
  die Domäne, die die Nachricht signiert hat,
  während [SPF] entweder die Domäne authentifizieren kann, die im
  RFC5321.MailFrom-Teil (MAIL FROM) von [SMTP] oder im RFC5321.EHLO/
   HELO-Domäne oder beides.  Dies können unterschiedliche Domänen sein, und sie sind
   für den Endbenutzer in der Regel nicht sichtbar.

   DMARC authentifiziert die Verwendung der RFC5322.From-Domäne, indem es verlangt, dass
   diese mit einem authentifizierten Identifikator übereinstimmt (abgestimmt ist).
   
   -- https://tools.ietf.org/html/rfc7489#section-3.1

Das bedeutet ganz einfach:

   Wenn ein Absender seine E-Mail mittels SPF und/oder DKIM authentifiziert,  
   muss mindestens eine der Domains mit der Absender-Domain übereinstimmen

Dieser Ansatz ist weithin anerkannt und gilt allgemein
als bewährte Methode zur Identifizierung vertrauenswürdiger Absenderdomänen.

• Bei der SPF-Authentifizierung
  muss die Stammdomain der „Mail From“-Adresse mit der Stammdomain der „From“-Adresse übereinstimmen.
  Bei der gelockerten Übereinstimmung kann jede beliebige Subdomain verwendet werden, ohne dass die Anforderung an die Domain-Übereinstimmung verletzt wird.

• Für die DKIM-Authentifizierung
  muss die Stammdomain der DKIM-Signaturdomain mit der Absenderdomain übereinstimmen.
  Bei einer gelockerten Übereinstimmung kann jede beliebige Subdomain verwendet werden, ohne dass die Anforderung an die Domain-Übereinstimmung verletzt wird.

1. Beide Regeln werden eingehalten:
   Die Absenderdomain ist vollständig vertrauenswürdig:
   Die Nachricht kommt unverändert an

2. Wenn nur eine der beiden Regeln erfüllt ist
   wird das Tilde-Zeichen (~) an den Betreff angehängt,
   wird eine der folgenden Erläuterungen in den Kopf der Nachricht eingefügt

~ ... Betreff ...
X-RealSender: ~ | spf=bestanden (Domäne NICHT abgeglichen) | dkim=bestanden | ~

~ ... Betreff ...
X-RealSender: ~ | spf=pass | dkim=pass (Domäne NICHT abgeglichen) | ~

1. überhaupt keine Ausrichtung
   die Warnungen „:: spf-diff ::“ und „:: dkim-diff ::“
   werden im Betreff angezeigt

4 – doppelte Spam-Tags

DMARC wird von immer mehr Unternehmen eingesetzt, um ihre Absender vor Spoofing zu schützen.
Die Nutzung erfordert eine ordnungsgemäße Authentifizierung mittels SPF oder DKIM sowie die Übereinstimmung der „From“- und „Mail-From“-Domains.

For more information:
<dmarc> act on fraudulent email

Nachrichten von Absendern mit dem _dmarc-Eintrag „
“ werden, sofern sie NICHT authentifiziert sind, im Betreff mit zwei [ SPAM ]-Markierungen hervorgehoben:

[ SPAM ] ... Betreff der Nachricht ... [ SPAM ]

Nachrichten ohne den _dmarc-Eintrag, bei denen sowohl die SPF- als auch die DKIM-Authentifizierung fehlschlagen,
werden mit dem Tag [suspicious] im Betreff gemeldet:

[verdächtig] … Betreff der Nachricht … 

Clientseitiger Absenderfilter

Die „spamstop“-App von RealSender ist eine effiziente Anti-Spam-Lösung
in Kombination mit einem Filter, der Nachrichten
nach Absendern sortiert, die NICHT in Ihrem Adressbuch enthalten sind.

Die meisten modernen E-Mail-Programme bieten diese Funktion an.
Hier sind einige Konfigurationsbeispiele:

serverseitiger Absenderfilter

Nicht alle E-Mail-Programme bieten ausgefeilte Möglichkeiten zum Filtern von E-Mails.
In solchen Fällen kann man bereits im Vorfeld Maßnahmen ergreifen.

Mit der Funktion „Autorisierte Absender“ können Sie Nachrichten
nur von Absendern empfangen, die Sie zuvor autorisiert haben
(Sie können auch die gesamte Domain angeben, z. B. @example.com):

Alle normalen E-Mails werden wie gewohnt in Ihrem Posteingang ankommen.
Alle Spam-E-Mails werden in ein anderes Postfach weitergeleitet:
oder in den „Junk“-Ordner des Benutzers in Microsoft 365 Exchange.

Es gehen keine E-Mails verloren.
Sie können den Ordner mit den gelöschten Nachrichten ein- oder mehrmals täglich durchsehen.
So sparen Sie viel wertvolle Zeit.

Sicherheitseinstellungen

Sie sorgen für zusätzliche Sicherheit bei Ihren E-Mails.

Um Ihre E-Mail-Postfächer
vor gefälschten Absendern und gefährlichen Anhängen zu schützen.

Sicherheitsoptionen, die auf Wunsch aktiviert werden: