hmLoadTopic({
hmKeywords:"DMARC,DMARC Nachrichten in Spam-Ordner filtern,DMARC Nachrichten in Spam-Ordner verschieben,DMARC Nachrichten nach fehlgeschlagener Prüfung abweisen,DMARC Prüfung,DMARC restriktive Richtlinien",
hmTitle:"DMARC-Prüfung",
hmDescription:"DMARC-Prüfung DMARC-Prüfung und Berichterstellung aktivieren Ist diese Option aktiv, so fragt MDaemon die DMARC-Einträge aus dem DNS für die Domänen ab, die in den Absenderkopf",
hmPrevLink:"security--dmarc.html",
hmNextLink:"security--dmarc_reporting.html",
hmParentLink:"security--dmarc.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; Echtheitsbestätigung für Absender &gt; <a href=\"security--dmarc.html\">DMARC<\/a>",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > Echtheitsbestätigung für Absender > DMARC > DMARC-Prüfung",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DMARC-Prüfung<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:27.2500rem;border:none\" src=\".\/images\/sender-authentication_dmarc-verification.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DMARC-Prüfung<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DMARC-Prüfung und Berichterstellung aktivieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ist diese Option aktiv, so fragt MDaemon die DMARC-Einträge aus dem DNS für die Domänen ab, die in den Absenderkopfzeilen <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_ControlIndent\"> der eingehenden Nachrichten als Absender genannt sind. Falls Sie die entsprechenden Optionen im Konfigurationsdialog <a href=\"security--dmarc_reporting.html\" class=\"topiclink\">DMARC-Berichte<\/a> aktivieren, sendet MDaemon auch zusammengefasste Berichte und Fehlerberichte. DMARC nutzt <a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a> und <a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM<\/a> zur Echtheitsbestätigung von Nachrichten. Es muss daher mindestens eines dieser beiden Leistungsmerkmale aktiv sein, bevor DMARC genutzt werden kann. Die DMARC-Prüfung und die DMARC-Berichte sind per Voreinstellung aktiv. Ihre Nutzung empfiehlt sich in den meisten Einsatzbedingungen.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Falls Sie DMARC deaktivieren, kann dies Ihre Benutzer einem erhöhten Aufkommen an Spam, Phishing-Nachrichten und überhaupt Nachrichten mit gefälschten Absenderinformationen aussetzen. Es kann auch dazu führen, dass manche Listennachrichten Ihres Systems durch andere Server abgewiesen werden, und dass Benutzer aus Ihren Listen automatisch entfernt werden. Sie sollten DMARC daher nur dann deaktivieren, wenn Sie sich ganz sicher sind, dass Sie dieses Leistungsmerkmal nicht benötigen.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nachrichten aus Verbindungen mit Echtheitsbestätigung nicht prüfen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per Voreinstellung führt MDaemon für Nachrichten, die über Verbindungen mit Echtheitsbestätigung empfangen wurden, keine DMARC-Prüfung aus. Mögliche Arten der Echtheitsbestätigung sind dabei die <a href=\"security--smtp_authentication.html\" class=\"topiclink\">SMTP-Echtheitsbestätigung<\/a>, <a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP vor SMTP<\/a> und die <a href=\"security--ip_shielding.html\" class=\"topiclink\">IP -Abschirmung<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nachrichten von vertrauten IPs nicht prüfen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per Voreinstellung führt MDaemon für Nachrichten, die von <a href=\"security--trusted_ips.html\" class=\"topiclink\">Vertrauten IP-Adressen<\/a> aus eingehen, keine DMARC-Prüfung aus. Um die DMARC-Prüfung auch für solche Nachrichten auszuführen, deaktivieren Sie diese Option.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DMARC-Einträge zwischenspeichern<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per Voreinstellung speichert MDaemon die Daten aus den DMARC-Ressourceneinträgen zwischen, die im Rahmen der DNS-Abfrage übermittelt wurden. Diese Zwischenspeicherung erhöht die Verarbeitungsgeschwindigkeit, wenn Nachrichten mit derselben Absenderdomäne kurz hintereinander verarbeitet werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Cache<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Durch Anklicken dieses Steuerelements öffnen Sie die Datendatei für den DMARC-Cache, in der die DMARC-Ressourceneinträge zwischengespeichert sind.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ausnahmeliste<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieses Steuerelements öffnen Sie die Ausnahmeliste für die DMARC-Prüfung. Eine DMARC-Prüfung unterbleibt für Nachrichten, die von IP-Adressen empfangen wurden, die in dieser Liste erfasst sind.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Die DMARC-Prüfung berücksichtigt auch die <a href=\"security--approved_list.html\" class=\"topiclink\">Liste zugelassener Domänen<\/a>. Diese Leistungsmerkmale können Nachrichten aufgrund der DKIM-Identifikationsmerkmale und der SPF-Pfade als Nachrichten behandeln, die von vertrauenswürdigen Quellen stammen. Geht beispielsweise eine Nachricht ein, die die DMARC-Prüfung nicht besteht, und hat diese Nachricht aber eine gültige DKIM-Signatur einer Domäne auf der Liste zugelassener Domänen, dann wird die Nachricht keinen aufgrund von DMARC zu treffenden Abwehrmaßnahmen unterworfen. Sie wird so behandelt, wie wenn die DMARC-Richtlinie &quot;p=none&quot; anwendbar wäre. Entsprechendes gilt, wenn die Prüfung des Absenders über das SPF bestätigt, dass die Nachricht von einer Domäne auf der Liste zugelassener Domänen stammt.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DMARC-gesteuerte Behandlung von Nachrichten<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Richtlinie p=reject befolgen, falls DMARC das Ergebnis &quot;FAIL&quot; meldet<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option ist per Voreinstellung aktiv. Sie bewirkt, dass die DMARC-Richtlinie <\/span><span class=\"f_PlainText\">p=reject<\/span><span class=\"f_ControlIndent\"> befolgt wird, falls sie für die Domäne in der Absenderkopfzeile <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_ControlIndent\"> einer eingehenden Nachricht veröffentlicht ist und die Nachricht die DMARC-Prüfung nicht besteht. Die Nachricht wird dann während der SMTP-Verbindung abgewiesen.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ist diese Option deaktiviert, und besteht eine Nachricht die DMARC-Prüfung nicht, so weist MDaemon die Nachricht nicht ab, sondern fügt die Kopfzeile &quot;<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy: reject<\/span><span class=\"f_ControlIndent\">&quot; in die Nachricht ein. Sie können dann mithilfe des Inhaltsfilters Aktionen für Nachrichten durchführen lassen, die diese Kopfzeile enthalten, etwa die Nachricht zur genaueren Prüfung in einen bestimmten Ordner verschieben. Sie können auch mithilfe der Option &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Nachrichten nach Fehlschlagen der DMARC-Prüfung in die Spam-Ordner verschieben<\/span><span class=\"f_ControlIndent\">&quot; solche Nachrichten in die Spam-Ordner der Empfänger verschieben lassen.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Auch wenn diese Option deaktiviert ist, können Nachrichten aus anderen Gründen als der DMARC-Prüfung abgewiesen werden, etwa, wenn die <a href=\"sf_spam_filtering.html\" class=\"topiclink\">Spam-Bewertung<\/a> den Schwellwert überschreitet.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nachrichten nach Fehlschlagen der DMARC-Prüfung in die Spam-Ordner verschieben<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass MDaemon Nachrichten automatisch in die Spam-Ordner der Empfänger verschiebt, falls sie die DMARC-Prüfung nicht bestehen. Falls dieser Ordner für einen Empfänger noch nicht besteht, legt MDaemon den Ordner automatisch an, sobald er zum ersten Mal gebraucht wird. Diese Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Ist diese Option aktiv, so werden Nachrichten nur dann verschoben, wenn für die Domäne aus der Absenderkopfzeile<\/span><span class=\"f_ControlIndent\"> <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">From:<\/span><span class=\"f_Notes\"> eine restriktive DMARC-Richtlinie veröffentlicht ist, also <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">p=quarantine<\/span><span class=\"f_Notes\"> oder <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">p=reject<\/span><span class=\"f_Notes\">. Ist für die Domäne die Richtlinie <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">p=none<\/span><span class=\"f_Notes\"> veröffentlicht, dann geht MDaemon davon aus, dass DMARC nur beobachtend betrieben wird, und dass keine Abwehrmaßnahmen getroffen werden sollen.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc.html\" class=\"topiclink\">DMARC<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">DMARC-Berichte<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">DMARC-Einstellungen<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_options.html\" class=\"topiclink\">Mailinglisten » Einstellungen<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_headers.html\" class=\"topiclink\">Mailinglisten » Kopfzeilen<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--approved_list.html\" class=\"topiclink\">Zugelassene Domänen<\/a><\/span><\/p>\n\r"
})
