hmLoadTopic({
hmKeywords:"Sender Policy Framework,SPF,SPF,SPF Ausnahmeliste,SPF Ausnahmen",
hmTitle:"SPF-Prüfung",
hmDescription:"MDaemon unterstützt das Sender-Policy-Framework (SPF), um die Server von Absendern zu prüfen und gegen Fälschung von Absenderdaten (englisch \"Spoofing\") und Ausspähen von Daten...",
hmPrevLink:"security--send-as-permissions.html",
hmNextLink:"security--domainkeys_identified_mail.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; Echtheitsbestätigung für Absender",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > Echtheitsbestätigung für Absender > SPF-Prüfung",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">SPF-Prüfung<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:27.2500rem;border:none\" src=\".\/images\/sender-authentication_spf-sender-id.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon unterstützt das Sender-Policy-Framework (SPF), um die Server von Absendern zu prüfen und gegen Fälschung von Absenderdaten (englisch &quot;Spoofing&quot;) und Ausspähen von Daten und Informationen (englisch &quot;Phishing&quot;) zu schützen. In beiden genannten Fällen versucht der Absender einer Nachricht, den Anschein zu erwecken, die Nachricht stamme von einem anderen Absender.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Für viele Domänen sind im Domain-Name-System (DNS) MX-Einträge veröffentlicht, in denen die Standorte erfasst sind, die Nachrichten für die Domänen empfangen dürfen. Diese Einträge geben aber keine Auskunft darüber, welche Rechner für die betreffende Domäne Nachrichten <\/span><span class=\"f_BodyText\" style=\"font-style: italic;\">versenden<\/span><span class=\"f_BodyText\"> dürfen. Das Sender-Policy-Framework (SPF) gestattet die Veröffentlichung von Absender-Einträgen für Domänen; diese geben Auskunft über die Rechner, die für eine Domäne Nachrichten versenden dürfen. MDaemon kann durch Prüfung eingehender Nachrichten über eine SPF-Abfrage festzustellen versuchen, ob der Server des Absenders für die Domäne, zu der er angeblich gehört, auch tatsächlich Nachrichten versenden darf. Daraus lässt sich dann feststellen, ob die Absender-Adresse gefälscht oder vorgetäuscht (englisch &quot;spoofed&quot;) ist.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die Einstellungen in diesem Konfigurationsdialog steuern die Nutzung des SPF durch Ihren Server.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Nähere Informationen über SPF erhalten Sie unter:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: auto; margin: 0 6.2500rem 0.8750rem 2.8125rem;\"><span class=\"f_SeeAlsoLinks\" style=\"font-weight: normal;\"><a href=\"http:\/\/www.open-spf.org\" target=\"_blank\" class=\"weblink\">http:\/\/www.open-spf.org<\/a><\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">SPF-Prüfung<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">SPF-Prüfung aktivieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ist diese Option aktiv, so prüft MDaemon für jede eingehende Nachricht, ob der sie übermittelnde Server berechtigt ist, für den in der Nachricht angegebenen Absender Nachrichten zuzustellen. Hierzu fragt MDaemon die SPF-Daten aus dem DNS ab. Der Hostname, den MDaemon prüft, wird dem Parameter des Befehls <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_ControlIndent\"> entnommen, wie er während des SMTP-Protokolldialogs übermittelt wird. Die SPF-Prüfung ist per Voreinstellung abgeschaltet.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nachrichten aus Verbindungen mit Echtheitsbestätigung nicht prüfen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Einstellung bewirkt, dass für Verbindungen mit Echtheitsbestätigung keine SPF-Prüfung durchgeführt wird. Die Echtheitsbestätigung kann dabei über die <a href=\"security--smtp_authentication.html\" class=\"topiclink\">SMTP-Echtheitsbestätigung<\/a>, <a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP vor SMTP<\/a> oder die <a href=\"security--ip_shielding.html\" class=\"topiclink\">IP-Abschirmung<\/a> durchgeführt werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nachrichten von vertrauten IPs nicht prüfen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per Voreinstellung sind alle Nachrichten von <a href=\"security--trusted_hosts.html\" class=\"topiclink\">vertrauten IP-Adressen<\/a> von der SPF-Prüfung ausgenommen<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">SPF-Einträge zwischenspeichern<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per Voreinstellung speichert MDaemon die SPF-Richtliniendaten für alle Domänen zwischen, die MDaemon aufgrund der DNS-Abfrage erhalten hat. Falls Sie nicht wünschen, dass diese Daten zwischengespeichert werden, deaktivieren Sie diese Option.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Cache<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ein Klick auf dieses Steuerelement öffnet den SPF-Cache.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Ausnahmeliste<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieses Steuerelements rufen Sie die Ausschlussliste für das SPF auf. In dieser Liste können Sie IP-Adressen und E-Mail-Adressen erfassen, die von der SPF-Prüfung ausgenommen werden sollen. Bei E-Mail-Adressen wird dabei die im SMTP-Protokolldialog übermittelte E-Mail-Adresse ausgewertet, nicht aber die Adresse aus der Absender-Kopfzeile (&quot;From&quot;) der Nachrichten. Um alle E-Mail-Adressen einer Domäne auszunehmen, setzen Sie anstelle des Postfachnamens das Jokerzeichen &quot;*&quot; vor dem Domänennamen ein (z.B. &quot;<\/span><span class=\"f_PlainText\">*@example.com<\/span><span class=\"f_ControlIndent\">&quot;). Sie können die Ergebnisse der SPF-Abfrage für eine Domäne in die Ergebnisse jeder SPF-Abfrage einfügen. Setzen Sie dazu den Präfix &quot;spf&quot; vor den Domänennamen (z.B. &quot;<\/span><span class=\"f_PlainText\">spf example.com<\/span><span class=\"f_ControlIndent\">&quot;). MDaemon fügt dann den Inhalt des SPF-Eintrags der so bezeichneten Domäne in alle SPF-Abfrageergebnisse ein. So können Sie beispielsweise Ihren E-Mail-Dienstleister oder MX-Provider als gültige SPF-Quelle für alle Absender behandeln.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">SPF-gesteuerte Behandlung von Nachrichten<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Falls die Prüfung das Ergebnis &quot;FAIL&quot; ergibt,<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...Fehler 550 senden<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass der Server der Gegenstelle einen Fehler 550 meldet, falls das Ergebnis der SPF-Abfrage &quot;Fail&quot; ist.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...und danach Verbindung trennen<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass der Mailserver die Verbindung mit der Gegenstelle sofort nach senden des Fehlers 550 trennt.#<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...wird folgender Wert zur Spam-Filter-Bewertung addiert<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Die hier angegebene Punktzahl wird der Spam-Bewertung einer Nachricht hinzugerechnet, wenn ihre Prüfung über SPF fehlschlägt.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Bei Nachrichten von gültigen Absendern auf der Liste zugelassener Domänen<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">...wird folgender Wert zur Spam-Filter-Bewertung addiert<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Der hier angegeben Wert wird der Spam-Bewertung für die Nachricht hinzugerechnet, falls die SPF-Prüfung bestätigt, dass die Nachricht aus einer der in der <a href=\"security--approved_list.html\" class=\"topiclink\">Liste zugelassener Domänen<\/a> erfassten Domänen stammt.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Hier muss üblicherweise ein negativer Wert angegeben werden, damit der Wert der Spam-Bewertung für die zugelassenen Nachrichten verringert wird.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">SPF Einstellungen<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">SPF-Prüfung auch für Daten aus HELO\/EHLO durchführen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass die SPF-Prüfung auch für die Daten durchgeführt wird, die zu Beginn der SMTP-Verbindung mit den Befehlen HELO und EHLO übermittelt werden. Diese Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kopfzeile &quot;Received-SPF&quot; in Nachrichten einfügen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass eine Kopfzeile &quot;Received-SPF&quot; in alle Nachrichten eingefügt wird.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...außer, wenn SPF-Verarbeitung das Ergebnis &quot;NONE&quot; meldet<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass die Kopfzeile &quot;Received-SPF&quot; dann nicht in Nachrichten eingefügt wird, wenn das Ergebnis der SPF-Abfrage &quot;none&quot; lautet.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Bei Weiterleitung lokale Adresse für den SMTP-Umschlag nutzen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass MDaemon bei der Weiterleitung von Nachrichten eine lokale E-Mail-Adresse für den SMTP-Umschlag nutzt. Hierdurch werden einige Probleme bei der Weiterleitung von Nachrichten vermieden. Weitergeleitete Nachrichten werden üblicherweise unter der Adresse des ursprünglichen Absenders, nicht des weiterleitenden Empfängers, gesendet. In manchen Fällen kann die Nutzung einer lokalen Adresse statt der ursprünglichen nötig sein, damit der Server des Empfängers nicht die Absenderadresse irrtümlich für gefälscht hält. Diese Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Höchstzahl zulässiger Leerabfragen (mindestens 2)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option begrenzt die Anzahl der Leerabfragen, die MDaemon zulässt, bevor MDaemon einen dauerhaften Fehler meldet. Eine Leerabfrage ist eine Abfrage, auf die gemeldet wird, dass die Domäne nicht existiert oder keine Antworten gemeldet werden können. Der Wert muss mindestens 2 betragen.<\/span><\/p>\n\r"
})
