Authentifizierung der E-Mail-Absender

Die Authentifizierung von Nachrichtenabsendern dient dem zusätzlichen Schutz der E-Mail-Infrastruktur Ihres Unternehmens vor Spam und Phishing.

Kaspersky Secure Mail Gateway verwendet folgende Technologien für die Authentifizierung von Nachrichtenabsendern:

• SPF-Überprüfung (Sender Policy Framework).
• DKIM-Überprüfung (DomainKeys Identified Mail).
• DMARC-Überprüfung (Domain-based Message Authentication, Reporting and Conformance).

SPF-Authentifizierung von Nachrichtenabsendern – Vergleich der IP-Adressen der Nachrichtenabsender mit der Liste zulässiger Nachrichtenquellen, die der Administrator des Mail-Servers angelegt hat.

Kaspersky Secure Mail Gateway erhält Listen möglicher Nachrichtenquellen vom DNS-Server.

Aktivieren Sie die SPF-Authentifizierung, wenn Kaspersky Secure Mail Gateway die E-Mails direkt aus dem Internet empfängt. Deaktivieren Sie die SPF-Authentifizierung, wenn Kaspersky Secure Mail Gateway die E-Mails von einem internen Proxyserver empfängt.

DKIM-Authentifizierung der E-Mail-Absender – Überprüfung der digitalen Signatur von E-Mails.

Zu den E-Mails wird eine digitale Signatur hinzugefügt, die mit dem Domänennamen des Unternehmens zusammenhängt. Diese digitale Signatur wird von Kaspersky Secure Mail Gateway überprüft.

Die DMARC-Authentifizierung der E-Mail-Absender ist eine Überprüfung, welche die Richtlinie und die Aktionen für E-Mails anhand der Ergebnisse der SPF- und DKIM-Authentifizierung der E-Mail-Absender bestimmt.

Sobald die E-Mail die SPF- und DKIM-Authentifizierung durchlaufen hat, wird überprüft, ob die Domäne, die die Absenderadresse im Feld „Von“ im Nachrichtenkopf enthält, den SPF- und DKIM-Identifikatoren entspricht.

Für die Ausführung der SPF-, DKIM- und DMARC-Authentifizierung von Nachrichtenabsendern muss die Verbindung von Kaspersky Secure Mail Gateway mit dem DNS-Server erlaubt sein. Wenn die Verbindung mit dem DNS-Server verboten ist, werden die SPF-, DKIM- und DMARC-Authentifizierung von Nachrichtenabsendern deaktiviert.

Wenn Kaspersky Secure Mail Gateway aufgrund der Ergebnisse der SPF-, DKIM- oder DMARC-Authentifizierungen feststellt, dass die Authentifizierungsbedingungen verletzt wurden, gilt, dass bei den SPF-, DKIM- oder DMARC-Authentifizierungen Verletzungen der Authentifizierung von Nachrichtenabsendern erkannt wurden.