hmLoadTopic({
hmKeywords:"DMARC,DMARC DNS-Einträge erstellen,DMARC Erstellen von DNS-Einträgen,DMARC Mailinglisten,DMARC Übersicht,DMARC Wechselwirkung mit Mailinglisten,DNS,DNS DMARC-Eintrag,Mailinglisten,Mailinglisten DMARC",
hmTitle:"DMARC",
hmDescription:"DMARC steht für \"Domain-based Message Authentication, Reporting & Conformance\" (domänengestützte Echtheitsbestätigung von Nachrichten, Berichte und Überwachung der...",
hmPrevLink:"security--dkim_options.html",
hmNextLink:"security--dmarc_verification.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; Echtheitsbestätigung für Absender",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > Echtheitsbestätigung für Absender > DMARC",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DMARC<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">DMARC steht für &quot;Domain-based Message Authentication, Reporting &amp; Conformance&quot; (domänengestützte Echtheitsbestätigung von Nachrichten, Berichte und Überwachung der Richtlinienkonformität). DMARC ist eine Spezifikation, die missbräuchliche Nutzung von E-Mail-Nachrichten, etwa durch Spam und Phishing, eindämmen soll. DMARC soll insbesondere gefälschten Absenderangaben in der Absenderkopfzeile <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> (Von:) der Nachrichten entgegenwirken, die Empfänger von Nachrichten über deren Absender täuschen. DMARC gestattet es den Inhabern von Domänen, das Domain Name System (DNS) zu nutzen, um Empfänger über ihre DMARC-Richtlinien zu informieren. Diese Richtlinien bestimmen die Behandlung solcher Nachrichten durch die Server der Nachrichtenempfänger, die angeblich von einem bestimmten Absender stammen, deren Absender aber nicht echtheitsbestätigt werden kann und daher möglicherweise falsch angegeben ist. Die Server der Nachrichtenempfänger rufen die Richtlinien über eine DNS-Abfrage während der Verarbeitung eingehender Nachrichten ab. Die Richtlinien können bestimmen, dass der Server des Nachrichtenempfängers Nachrichten in Quarantäne geben oder abweisen soll, falls sie nicht richtlinienkonform sind, oder dass der Server keine Maßnahmen ergreifen soll (die Nachricht wird dann normal verarbeitet). Die DNS-Einträge für DMARC können auch Anforderungen enthalten, die Server von Nachrichtenempfängern zum Versand bestimmter Berichte veranlassen. Solche Berichte können die Anzahl der eingehenden Nachrichten angeben, die angeblich aus einer Domäne stammen, die Anteile der erfolgreich und nicht erfolgreich echtheitsbestätigten Nachrichten und Einzelheiten über fehlgeschlagene Echtheitsbestätigungsversuche. Die Leistungsmerkmale für die DMARC-Berichte können insbesondere helfen, die Effizienz der eigenen Echtheitsbestätigungsmaßnahmen für E-Mail-Nachrichten zu beurteilen, und sie geben Auskunft darüber, wie oft die eigene Domäne durch Dritte für gefälschte Absenderangaben missbraucht wird.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Der Abschnitt Echtheitsbestätigung für Absender im Menü Sicherheitseinstellungen ist in drei Konfigurationsdialoge zur Steuerung der DMARC-Prüfung und der Berichte in MDaemon untergliedert: DMARC-Prüfung, DMARC-Berichte und DMARC-Optionen.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">DMARC-Prüfung<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Während der DMARC-Prüfung fragt MDaemon die DMARC-Richtlinien durch eine DNS-Abfrage ab; diese Abfrage bezieht sich auf die Domäne in der Absenderkopfzeile <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> (Von:) jeder eingehenden Nachricht. Die Abfrage prüft zunächst, ob die Domäne DMARC nutzt und ruft bejahendenfalls den <a href=\"security--dmarc.html#dmarc-dns-record\" class=\"topiclink\">DNS-Eintrag für DMARC<\/a> ab. Diese DNS-Eintrag enthält die DMARC-Richtlinie und verwandte Informationen. DMARC nutzt außerdem das <a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a> und <a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM<\/a>, um jede eingehende Nachricht zu prüfen, und die Prüfung durch <a href=\"security--spf__sender_id.html\" class=\"topiclink\">SPF<\/a> oder <a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM<\/a> muss erfolgreich verlaufen, damit auch die DMARC-Prüfung erfolgreich sein kann. Besteht eine Nachricht diese Prüfungen, so wird sie durch den üblichen Filter- und Zustellvorgang in MDaemon normal weiterbearbeitet. Besteht eine Nachricht die Prüfung nicht, dann richtet sich ihre weitere Behandlung nach den DMARC-Richtlinien der angeblichen Absenderdomäne und danach, wie MDaemon für die Behandlung solcher Nachrichten konfiguriert ist.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Besteht eine Nachricht die DMARC-Prüfung nicht, und ist für die angebliche Absenderdomäne die DMARC-Richtlinie &quot;<\/span><span class=\"f_PlainText\">p=none<\/span><span class=\"f_BodyText\">&quot; veröffentlicht, so ergreift MDaemon keine Abwehrmaßnahmen, und die Nachricht wird normal weiterverarbeitet. Ist für die angebliche Absenderdomäne jedoch eine restriktive DMARC-Richtlinie veröffentlicht, also &quot;<\/span><span class=\"f_PlainText\">p=quarantine<\/span><span class=\"f_BodyText\">&quot; oder &quot;<\/span><span class=\"f_PlainText\">p=reject<\/span><span class=\"f_BodyText\">&quot;, dann kann MDaemon die Nachricht automatisch in den Spam-Ordner des Empfängers (z.B. Junk-E-Mail) leiten. Sie können auch bestimmen, dass MDaemon die Nachricht dann abweist, wenn für die angebliche Absenderdomäne die Richtlinie &quot;<\/span><span class=\"f_PlainText\">p=reject<\/span><span class=\"f_BodyText\">&quot; veröffentlicht ist. In Nachrichten, für deren angebliche Absenderdomänen restriktive Richtlinien veröffentlicht sind, fügt MDaemon je nach veröffentlichter Richtlinie die Kopfzeilen &quot;<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy: quarantine<\/span><span class=\"f_BodyText\">&quot; oder &quot;<\/span><span class=\"f_PlainText\">X-MDDMARC-Fail-policy: reject<\/span><span class=\"f_BodyText\">&quot; ein. Hiermit können Sie durch den Inhaltsfilter weitere Maßnahmen auslösen, die diese Kopfzeilen auswerten und Nachrichten beispielsweise in einen besonderen Ordner zur genaueren Untersuchung leiten.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_ControlIndent\">Die DMARC-Prüfung ist per Voreinstellung aktiv und wird für die meisten Einsatzgebiete von MDaemon empfohlen.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">DMARC-Berichte<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die DMARC-Einträge, die MDaemon aus dem DNS abfragt, können Tags enthalten, durch die der Domäneninhaber anzeigt, dass er bestimmte zusammengefasste Statistik- und Fehlerberichte über die DMARC-gestützte Behandlung solcher Nachrichten erhalten will, die angeblich aus seiner Domäne stammen. Die Optionen im Konfigurationsdialog DMARC-Berichte bestimmen, ob Ihr System die angeforderten Arten von Berichten versenden soll, und welche Metadaten die Berichte enthalten sollen. Zusammengefasste Berichte werden jeden Tag um Mitternacht (UTC-Zeit) gesendet. Fehlerberichte werden für jede Nachricht dann gesendet, wenn eine fehlgeschlagene Prüfung den Fehlerbericht auslöst. Alle Berichte werden als XML-Dateien in ZIP-Archiven versandt, die als Dateianlage an die Berichtsnachrichten angehängt werden. Es stehen verschiedene Auswertungsprogramme zur Verfügung, mit deren Hilfe die Empfänger die Berichte einsehen und auswerten können.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per Voreinstellung versendet MDaemon keine zusammengefassten Berichte und keine Fehlerberichte. Falls Sie solche Berichte versenden lassen wollen, aktivieren Sie die entsprechenden Optionen im Konfigurationsdialog DMARC-Berichte.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">DMARC-Einstellungen<\/a><\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Der Konfigurationsdialog DMARC-Optionen enthält Optionen zur Aufnahme bestimmter Daten in DKIM-Berichte, zur Protokollierung von DNS-Einträgen für DMARC und zur Aktualisierung der Liste öffentlicher Domänenendungen, die MDaemon für DMARC nutzt.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Wechselwirkung zwischen DMARC-Prüfung und Mailinglisten<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">DMARC soll sicherstellen, dass die Domäne in der Absenderkopfzeile <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> eingehender Nachrichten nicht gefälscht ist sondern dem wirklichen Absender entspricht. DMARC muss daher überprüfen, ob der Server, der die Nachricht übermittelt, zum Versand von Nachrichten für die Absenderdomäne auch wirklich berechtigt ist. Bei Mailinglisten kann dies zu einem besonderen Problem führen. Es ist nämlich bei Mailinglisten üblich, dass diese die Listennachrichten für alle, auch fremde, Listenmitglieder versenden, dass dabei die Absenderkopfzeile <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> unverändert bleibt und noch die ursprüngliche Domäne des Absenders enthält. Empfängt ein Server eine solche Listennachricht, und führt er eine DMARC-Prüfung für die Nachricht aus, dann stellt er hierbei fest, dass ein Server die Nachricht versandt hat, der eigentlich gar nicht berechtigt ist, für die Domäne in der Absenderkopfzeile <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> Nachrichten zu versenden. Ist für die Domäne in der Absenderkopfzeile <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> eine restriktive DMARC-Richtlinie veröffentlicht, so kann dies dazu führen, dass der Server des Empfängers die Listennachricht in Quarantäne gibt oder sogar abweist. Außerdem kann in bestimmten Fällen der Empfänger der Listennachricht automatisch aus der Mailingliste entfernt werden. Um dieses Problem zu umgehen, ersetzt MDaemon den Inhalt der Absenderkopfzeile <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> in Listennachrichten dann durch die E-Mail-Adresse der Mailingliste, wenn für die Domäne des Absenders eine restriktive DMARC-Richtlinie veröffentlicht ist. Sie können MDaemon aber auch so konfigurieren, dass Listennachrichten aus Domänen mit restriktiven DMARC-Richtlinien abgewiesen werden. Diese Option macht es Benutzern aus Domänen mit restriktiven DMARC-Richtlinien aber unmöglich, Nachrichten in der Mailingliste zu veröffentlichen. Die Option zum Ersetzen der Absenderkopfzeile <\/span><span class=\"f_PlainText\">From:<\/span><span class=\"f_BodyText\"> ist im Abschnitt <a href=\"ml_headers.html\" class=\"topiclink\">Kopfzeilen<\/a> des Editors für Mailinglisten enthalten. Die Option, Nachrichten abzuweisen, ist im Abschnitt <a href=\"ml_options.html\" class=\"topiclink\">Einstellungen<\/a> enthalten.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><a id=\"dmarc-dns-record\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Die Nutzung von DMARC für eigene MDaemon-Domänen<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die Nutzung von DMARC für eigene Domänen, die die Server der Nachrichtenempfänger in die Lage versetzt, DMARC zur Prüfung solcher Nachrichten einzusetzen, die angeblich aus den eigenen Domänen stammen, hängt von mehreren Voraussetzungen ab. Sie müssen zunächst sicherstellen, dass Sie für die betroffenen Domänen gültige DNS-Einträge für SPF und DKIM erstellt haben. SPF oder DKIM oder beide Verfahren zugleich müssen funktionsfähig eingerichtet sein, damit DMARC nutzbar ist. Falls Sie DKIM nutzen, müssen Sie auch die <a href=\"security--dkim_sign.html\" class=\"topiclink\">Signatur von Nachrichten über DKIM<\/a> konfigurieren, damit MDaemon die Nachrichten der betroffenen Domänen signiert. Sie müssen außerdem für die betroffenen Domänen DNS-Einträge für DMARC anlegen. Diese Einträge sind <\/span><span class=\"f_PlainText\">TXT<\/span><span class=\"f_BodyText\">-Einträge in einem bestimmten, vorgegebenen Format, die die Server der Nachrichtenempfänger abfragen, um Informationen über die DMARC-Richtlinie und verschiedene weitere Parameter zu erhalten. Solche weiteren Parameter sind insbesondere die Art der Echtheitsbestätigung, die Sie nutzen, die Festlegung, ob Sie zusammengefasste Berichte erhalten wollen, und die E-Mail-Adresse, an die die Berichte gesendet werden sollen.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Ist DMARC richtig eingerichtet, und erhalten Sie XML-Berichte für DMARC, so stehen Ihnen eine Reihe von Online-Werkzeugen zur Verfügung, mit deren Hilfe Sie die Berichte auswerten und mögliche Probleme erkennen können. Zur einfacheren Handhabung steht im Verzeichnis \\MDaemon\\App\\ auch ein Hilfsprogramm namens DMARC Reporter zur Verfügung. Nähere Informationen über seine Nutzung enthält in englischer Sprache die Datei DMARCReporterReadMe.txt.<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><span class=\"f_Heading3\">Erstellen eines DMARC-Ressourceneintrags vom Typ TXT<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Nachfolgend finden Sie einen Überblick über grundlegende und häufig genutzte Bestandteile eines DMARC-Eintrags. Nähere Informationen und Hinweise zu fortgeschrittenen Konfigurationsmöglichkeiten erhalten Sie auf der Website <a href=\"http:\/\/www.dmarc.org\" target=\"_blank\" class=\"weblink\">www.dmarc.org<\/a>.<\/span><\/p>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Feld &quot;Owner&quot; (Inhaber)<\/span><\/h4>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Das Feld &quot;Owner&quot; (es wird auch als &quot;Name&quot; oder &quot;left-hand&quot; bezeichnet) im DMARC-Ressourceneintrag muss immer den Inhalt <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">_dmarc<\/span><span class=\"f_BodyText\">haben. Falls Sie die Domäne oder Subdomäne angeben wollen, auf die sich der Eintrag bezieht, so können Sie das Format <\/span><span class=\"f_PlainText\" style=\"font-weight: bold;\">_dmarc.domänen.name<\/span><span class=\"f_BodyText\"> hierfür nutzen.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Ein Beispiel hierzu:<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Ein DMARC-Eintrag für die Domäne <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">example.com<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dieser Eintrag wirkt für E-Mail-Nachrichten von benutzer@example.com und allen Subdomänen von example.com, also beispielsweise benutzer@support.example.com.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc.support.example.com IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dieser Eintrag wirkt nur für E-Mail-Nachrichten von benutzer@support.example.com, nicht jedoch beispielsweise für benutzer@example.com.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_PlainText\">_dmarc.support IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dieser Eintrag wirkt für E-Mail-Nachrichten von benutzer@support.example.com, benutzer@a.support.example.com, benutzer@a.b.support.example.com und so weiter.<\/span><\/p>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Tags und Parameter für die DMARC-Einträge<\/span><\/h4>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Zwingend erforderliche Tags<\/span><\/h4>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:100%; border:solid 0.1250rem #ebebeb; border-spacing:0; border-collapse:collapse;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Tag<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Parameter<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Erläuterung<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">v=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">DMARC1<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Dieser Tag bestimmt die Version. Er muss der erste Tag in dem Textfeld des Ressourceneintrags sein. DMARC-Tags sind üblicherweise unabhängig von Groß- und Kleinschreibung; dies gilt aber nicht für diesen Tag. Er muss immer in Großbuchstaben gesetzt sein: <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">DMARC1<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Normal\">Ein Beispiel hierzu:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=none&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">p=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">none<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">quarantine<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">reject<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Dieser Tag bestimmt die Richtlinie (p steht für policy). Er muss der zweite Tag in dem Textfeld des Ressourceneintrags sein und auf den Tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">v= <\/span><span class=\"f_Notes\">folgen<\/span><span class=\"f_Notes\">.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=none<\/span><span class=\"f_Notes\"> (keine) bedeutet, dass der Server des Nachrichtenempfängers auf Grundlage der DMARC-Prüfung keine Aktion vornehmen soll. Nachrichten, die die DMARC-Prüfung nicht bestehen, sollen aufgrund der nicht bestandenen DMARC-Prüfung nicht in Quarantäne gegeben oder abgewiesen werden. Sie können aber aus anderen Gründen in Quarantäne gegeben oder abgewiesen werden, etwa wegen einer Spam-Bewertung oder aufgrund anderer Sicherheitsprüfungen als DMARC. Die Nutzung der Richtlinie <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=none<\/span><span class=\"f_Notes\"> wird bisweilen als Überwachungs- oder Beobachtungsmodus bezeichnet, da die Richtlinie mit dem Tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">rua=<\/span><span class=\"f_Notes\"> gemeinsam verwendet werden kann, um zusammengefasste Berichte über die Nachrichten zu erhalten, gleichzeitig aber Abwehrmaßnahmen nach dem Fehlschlagen von DMARC-Prüfungen zu verhindern. Solange Sie Ihre DMARC-Implementation noch nicht ausführlich und gründlich getestet haben und sicher sind, dass Sie Abwehrmaßnahmen verlangen sollen (wie etwa durch Nutzung der restriktiveren Richtlinie <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=quarantine<\/span><span class=\"f_Notes\">), sollten Sie diese Richtlinie nutzen.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=quarantine<\/span><span class=\"f_Notes\"> (Quarantäne) bedeutet, dass der Server des Nachrichtenempfängers Nachrichten als verdächtig behandeln soll, falls diese laut Absenderkopfzeile <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">From:<\/span><span class=\"f_Notes\"> aus Ihrer Domäne stammen, aber die DMARC-Prüfung nicht bestehen. Je nach der Konfiguration des Servers des Nachrichtenempfängers können solche Nachrichten zusätzlichen Prüfmaßnahmen unterworfen werden, auch können Sie in die Spam-Ordner der Empfänger einsortiert, an einen anderen Server geleitet oder weiteren Maßnahmen unterworfen werden.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\" style=\"font-weight: bold;\">p=reject<\/span><span class=\"f_Notes\"> (abweisen) bedeutet, dass der Server des Nachrichtenempfängers alle Nachrichten abweisen soll, die die DMARC-Prüfung nicht bestehen. Manche Server sind unter Umständen so konfiguriert, dass sie solche Nachrichten entgegen der Richtlinie annehmen, sie dann aber in Quarantäne geben oder zusätzlichen Prüfmaßnahmen unterwerfen. Diese Richtlinie ist die restriktivste Richtlinie; Sie sollten sie nur dann einsetzen, wenn sie endgültig sicher sind, dass Ihre E-Mail-Richtlinien und ihre Infrastruktur sowie die E-Mail-Dienste, die Sie nutzen wollen, und die Benutzerkonten richtig eingerichtet sind und funktionieren. Wollen Sie Ihren Benutzern beispielsweise gestatten, Mitglieder in Mailinglisten von Drittanbietern zu werden, Weiterleitungsdienste zu nutzen, Funktionen zum &quot;Teilen&quot; oder Weiterleiten von Website-Inhalten oder vergleichbare Leistungsmerkmale zu nutzen, dann führt die Nutzung der Richtlinie <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=reject<\/span><span class=\"f_Notes\"> mit hoher Wahrscheinlichkeit dazu, dass auch legitime Nachrichten abgewiesen werden. Es kann auch dazu führen, dass Benutzer automatisch aus Mailinglisten entfernt oder gar nicht erst in sie aufgenommen werden.<\/span><\/p>\n\r<p class=\"p_Normal\">Ein Beispiel hierzu:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:dmarc-berichte@example.net&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h4 class=\"p_Heading4\" style=\"page-break-after: avoid;\"><span class=\"f_Heading4\">Optionale Tags<\/span><\/h4>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Die nachfolgend aufgeführten Tags sind wahlfrei. Enthält ein Ressourceneintrag diese Tags nicht, dann werden die jeweiligen Vorgaben angenommen und verwendet <\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0.6250rem 0.7500rem 0.6250rem;\"><table style=\"width:100%; border:solid 0.1250rem #ebebeb; border-spacing:0; border-collapse:collapse;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Tag<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Parameter<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; background-color:#E1DBDB; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Erläuterung<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">sp=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">none<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">quarantine<\/span><\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">reject<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Vorgabe:<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Falls <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">sp=<\/span><span class=\"f_BodyText\"> nicht verwendet wird, wirkt der Tag <\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_BodyText\"> auf die Domäne und die Subdomänen.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Dieser Tag bestimmt die Richtlinien, die für Subdomänen der Domäne wirken sollen, auf die sich der DMARC-Ressourceneintrag bezieht. Wird dieser Tag beispielsweise in einem Eintrag verwendet, der sich auf example.com bezieht, dann wirkt die Richtlinie aus dem Tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_Notes\"> auf E-Mail-Nachrichten aus der Domäne example.com, und die Richtlinie aus dem Tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">sp=<\/span><span class=\"f_Notes\"> wirkt auf E-Mail-Nachrichten aus Subdomänen von example.com, etwa mail.example.com. Wird dieser Tag nicht verwendet, so wirkt der Tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">p=<\/span><span class=\"f_Notes\"> auf die Domäne und alle ihre Subdomänen.<\/span><\/p>\n\r<p class=\"p_Normal\">Ein Beispiel hierzu:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;sp=reject&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">rua=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\" style=\"font-weight: normal;\">Kommagetrennte Liste der E-Mail-Adressen, an die zusammengefasste DMARC-Berichte gesendet werden sollen. Die Adressen müssen als URIs im Format<\/span><br \/>\n\r<span class=\"f_NormalHead\">mailto:benutzer@example.com<\/span><br \/>\n\r<span class=\"f_NormalHead\" style=\"font-weight: normal;\">angegeben werden.<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Vorgabe: keine<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Falls dieser Tag nicht verwendet wird, werden keine zusammengefassten Berichte gesendet.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Dieser Tag zeigt an, dass Sie zusammengefasste DMARC-Berichte von den Servern der Nachrichtenempfänger erhalten wollen, bei denen Nachrichten mit Adressen aus Ihrer Domäne in der Absenderkopfzeile <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">From:<\/span><span class=\"f_Notes\"> eingehen. Geben Sie mindestens eine E-Mail-Adresse als URI im Format <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">mailto:benutzer@example.com<\/span><span class=\"f_Notes\"> an, und trennen Sie mehrere URIs durch Kommata.<\/span><\/p>\n\r<p class=\"p_Normal\">Ein Beispiel hierzu:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:benutzer01@example.com,mailto:benutzer02@example.com&quot;<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Die E-Mail-Adressen gehören üblicherweise zu der Domäne, auf die sich der DMARC-Ressourceneintrag bezieht. Falls Sie die Berichte an eine E-Mail-Adresse in einer anderen Domäne senden wollen, dann muss die DNS-Zonendatei dieser anderen Domäne einen besonderen DMARC-Eintrag enthalten, der anzeigt, dass die Domäne die fremden DMARC-Berichte akzeptiert.<\/span><\/p>\n\r<p class=\"p_Normal\">Ein Beispielseintrag für die Domäne example.com:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;rua=mailto:nicht-lokaler-benutzer@example.net&quot;<\/span><\/p>\n\r<p class=\"p_Normal\">Hierzu der erforderliche Eintrag für die Domäne example.net:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">example.com._report._dmarc TXT &quot;v=DMARC1&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr>\n\r<td style=\"vertical-align:top; width:2.6250rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">ruf=<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:6.0000rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\" style=\"font-weight: normal;\">Kommagetrennte Liste der E-Mail-Adressen, an die DMARC-Fehlerberichte gesendet werden sollen. Die Adressen müssen als URIs im Format<\/span><br \/>\n\r<span class=\"f_NormalHead\">mailto:benutzer@example.com<\/span><br \/>\n\r<span class=\"f_NormalHead\" style=\"font-weight: normal;\">angegeben werden.<\/span><\/p>\n\r<p class=\"p_Normal\">—<\/p>\n\r<p class=\"p_NormalHead\" style=\"page-break-after: avoid;\"><span class=\"f_NormalHead\">Vorgabe: keine<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Falls dieser Tag nicht verwendet wird, werden keine DMARC-Fehlerberichte gesendet.<\/span><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; width:27.4375rem; padding:0.3125rem; border:solid thin #ebebeb;\"><p class=\"p_Notes\"><span class=\"f_Notes\">Dieser Tag zeigt an, dass Sie DMARC-Fehlerberichte von den Servern der Nachrichtenempfänger erhalten wollen, bei denen Nachrichten mit Adressen aus Ihrer Domäne in der Absenderkopfzeile <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">From:<\/span><span class=\"f_Notes\"> eingehen. Damit die Fehlerberichte versandt werden, müssen die Bedingungen aus dem Tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">fo=<\/span><span class=\"f_Notes\"> erfüllt sein. Wird der Tag <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">fo=<\/span><span class=\"f_Notes\"> nicht verwendet, so werden per Voreinstellung die DMARC-Fehlerberichte dann versendet, wenn bei einer Nachricht alle DMARC-Prüfungen (also SPF und DKIM) fehlschlagen. Geben Sie mindestens eine E-Mail-Adresse als URI im Format <\/span><span class=\"f_Notes\" style=\"font-weight: bold;\">mailto:benutzer@example.com<\/span><span class=\"f_Notes\"> an, und trennen Sie mehrere URIs durch Kommata.<\/span><\/p>\n\r<p class=\"p_Normal\">Ein Beispiel hierzu:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;ruf=mailto:dmarc-failures@example.com&quot;<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Die E-Mail-Adressen gehören üblicherweise zu der Domäne, auf die sich der DMARC-Ressourceneintrag bezieht. Falls Sie die Berichte an eine E-Mail-Adresse in einer anderen Domäne senden wollen, dann muss die DNS-Zonendatei dieser anderen Domäne einen besonderen DMARC-Eintrag enthalten, der anzeigt, dass die Domäne die fremden DMARC-Berichte akzeptiert.<\/span><\/p>\n\r<p class=\"p_Normal\">Ein Beispielseintrag für die Domäne example.com:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">_dmarc IN TXT &quot;v=DMARC1;p=quarantine;ruf=mailto:non-local-user@example.net&quot;<\/span><\/p>\n\r<p class=\"p_Normal\">Hierzu der erforderliche Eintrag für die Domäne example.net:<\/p>\n\r<p class=\"p_ExampleIndent2\"><span class=\"f_ExampleIndent2\">example.com._report._dmarc TXT &quot;v=DMARC1&quot;<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Ausführliche Informationen über die Spezifikation für DMARC erhalten Sie auf der Website <a href=\"http:\/\/www.dmarc.org\" target=\"_blank\" class=\"weblink\">www.dmarc.org<\/a>.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_verification.html\" class=\"topiclink\">DMARC-Prüfung<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_reporting.html\" class=\"topiclink\">DMARC-Berichte<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dmarc_options.html\" class=\"topiclink\">DMARC-Einstellungen<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_options.html\" class=\"topiclink\">Mailinglisten » Einstellungen<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ml_headers.html\" class=\"topiclink\">Mailinglisten » Kopfzeilen<\/a><\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
