Verfahren zum Schutz der Authentizität
DomainKeys Identified Mail, oder kurz DKIM ist ein auf asymmetrischer Verschlüsselung und Signaturen basierendes Verfahren, mit dem sich die Authentizität der versendenden Domain einer E-Mail sicherstellen lässt. Mailserver, die das Verfahren unterstützen, können gefälschte E-Mail-Absender erkennen und Spam- oder Phishing-Kampagnen eindämmen.
Exchange Server DKIM Signer
Download Exchange DKIM Signer:
https://github.com/Pro/dkim-exchange
Die aktuelle Version v3.4.0 unterstützt Exchange Server 2016 ab CU 13, Exchange Server 2019 ab RTM und Exchange Server 2013 ab CU 23.
Nach dem Start der Applikation einfach den Schritten dieser Anleitung hier folgen.
Download Anleitung:
Was ist DMARC?
Domain-based Message Authentication Reporting and Conformance (DMARC) ist eine Methode zur Authentifizierung von E-Mail-Nachrichten. Eine DMARC-Richtlinie sagt einem empfangenden E-Mail-Server, was er tun soll, nachdem er die Einträge Sender Policy Framework (SPF) und DomainKeys Identified Mail (DKIM) einer Domain überprüft hat – es handelt sich um zusätzliche E-Mail-Authentifizierungsmethoden.
Was ist ein SPF-Eintrag?
Mit einem SPF Resource Record kann eine Sender Policy für einen DNS-Namen definiert werden. Das Sender Policy Framework (kurz SPF) ist eine Technik, die das Fälschen des Absenders einer E-Mail erschweren soll.
Dazu wird in der DNS-Zone einer Domain ein spezieller TXT Resource Record eingetragen, der festlegt welche Computer E-Mails für eine Domäne versenden dürfen. Der Empfänger kann dann, sofern er SPF unterstützt, prüfen ob der versendende Computer die Rechte für den E-Mail-Versand für diese Domain hat. So werden Absenderadressfälschungen verhindert.
Beispiel für einen SPF Record, wenn Sie unser Mailsystem verwenden:
v=spf1 include:_smtp.udag.de ~all
Google GMAIL
GMAIL erwartet (seit November 2022) nach und nach den Einsatz eines dieser Authentifizierungsmethoden.
https://www.der-windows-papst.de/2019/12/21/dkim-mit-office-365/