hmLoadTopic({
hmKeywords:"DKIM,DKIM,DKIM Übersicht,DomainKeys Identified Mail,Kryptografie,Kryptografie Prüfung,Kryptografie Signatur,Prüfung von Signaturen,Signatur von Nachrichten",
hmTitle:"DomainKeys Identified Mail",
hmDescription:"Der Begriff DomainKeys Identified Mail (DKIM) bezeichnet kryptografische Prüfverfahren für E-Mail-Nachrichten, der einer Fälschung der Absenderdaten in E-Mail-Nachrichten (dem...",
hmPrevLink:"security--spf__sender_id.html",
hmNextLink:"security--dkim_verify.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; Echtheitsbestätigung für Absender",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > Echtheitsbestätigung für Absender > DomainKeys Identified Mail",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DomainKeys Identified Mail<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">Der Begriff DomainKeys Identified Mail (DKIM) bezeichnet kryptografische Prüfverfahren für E-Mail-Nachrichten, der einer Fälschung der Absenderdaten in E-Mail-Nachrichten (dem sog. Spoofing) vorbeugen können. Da die meisten unerwünschten (Spam-) Nachrichten gefälschte Absenderangaben enthalten, kann DKIM zur Verringerung des Spam-Aufkommens stark beitragen, obwohl die zugehörigen Spezifikationen zunächst eigentlich nicht nur zur Spam-Abwehr entwickelt wurden. DKIM kann auch die Intaktheit eingehender Nachrichten sicherstellen und prüfen, ob der Inhalt einer Nachricht nach dem Versand durch den Mail-Server, der sie signiert hat, noch geändert wurde, bevor sie dem eigenen System zuging. Kurz gefasst kann ein Server, der eine Nachricht empfängt, durch die kryptografische Prüfung über DKIM sicher stellen, dass die Nachricht von dem Mailserver stammt, der die Signatur erstellt hat, und dass ihr Inhalt während des Transports vom Absender zum Empfänger nicht verändert wurde.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">DKIM verwendet Schlüsselpaare mit je einem öffentlichen und geheimen Schlüssel, um die Gültigkeit und Unversehrtheit der Nachrichten zur prüfen. Im DNS-Eintrag für den Mailserver des Absenders wird ein öffentlicher Schlüssel hinterlegt, und jede abgehende Nachricht wird durch den Mailserver mit dem zugehörigen geheimen Schlüssel signiert. Stellt ein Mailserver bei eingehenden Nachrichten fest, dass sie signiert sind, so ruft er den öffentlichen Schlüssel aus dem DNS-Eintrag des Mailservers des Absenders ab und vergleicht ihn mit der kryptografischen Signatur der eingegangenen Nachricht, um deren Gültigkeit zu prüfen. Schlägt diese Prüfung fehl, so geht der empfangende Server davon aus, dass die Nachricht eine gefälschte Absenderadresse enthält oder dass ihr Inhalt während des Transports geändert wurde. Eine Nachricht, deren Prüfung fehlgeschlagen ist, kann abgewiesen oder unter Anpassung der Spam-Bewertung angenommen werden.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon kann mithilfe der Optionen im Abschnitt <a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM-Prüfung<\/a> für die kryptografische Prüfung eingehender Nachrichten eingerichtet werden. Um MDaemon so zu konfigurieren, dass abgehende Nachrichten über DomainKeys signiert werden, können die Optionen im Abschnitt <a href=\"security--dkim_sign.html\" class=\"topiclink\">DKIM-Signatur<\/a> verwendet werden. Sie erreichen beide Abschnitte im Menü Echtheitsbestätigung für Absender über <\/span><span class=\"f_MenuPath\">Sicherheit <\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\"> Sicherheits-Einstellungen <\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\"> Echtheitsbestätigung für Absender<\/span><span class=\"f_BodyText\">. Die <a href=\"mdaemons_main_display.html\" class=\"topiclink\">Haupt-Benutzeroberfläche<\/a> von MDaemon enthält eine Registerkarte DKIM (zugänglich über die Registerkarte Sicherheit), mit dessen Hilfe die Aktivität der DKIM in Echtzeit überwacht werden kann. Außerdem kann die Aktivität der KIM durch Nutzung der Optionen unter <\/span><span class=\"f_MenuPath\">Einstellungen <\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\"> Server-Einstellungen <\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\"> Protokollierung <\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\"> Optionen<\/span><span class=\"f_BodyText\"> in das Protokoll aufgenommen werden.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM-Prüfung<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_sign.html\" class=\"topiclink\">DKIM-Signatur<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_options.html\" class=\"topiclink\">DKIM-Optionen<\/a><\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">&nbsp;<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Nähere Informationen über DomainKeys Identified Mail erhalten Sie unter <a href=\"http:\/\/www.dkim.org\/\" target=\"_blank\" class=\"weblink\">http:\/\/www.dkim.org\/<\/a>.<\/span><\/p>\n\r"
})
