hmLoadTopic({
hmKeywords:"DKIM,DKIM Optionen,DKIM Signatur-Tags,DKIM Tags,DKIM Vereinheitlichung,Tags,Tags,Tags DKIM,Tags DKIM,Vereinheitlichung",
hmTitle:"DKIM-Einstellungen",
hmDescription:"Einstellungen zur DKIM-Signatur Signaturen verfallen nach [xx] Tagen (Tag x=, 7 Tage werden empfohlen) Sollen DKIM-Signaturen nur während einer bestimmten Frist als gültig betr",
hmPrevLink:"security--dkim_sign.html",
hmNextLink:"security--dmarc.html",
hmParentLink:"security--domainkeys_identified_mail.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; Echtheitsbestätigung für Absender &gt; <a href=\"security--domainkeys_identified_mail.html\">DomainKeys Identified Mail<\/a>",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > Echtheitsbestätigung für Absender > DomainKeys Identified Mail > DKIM-Einstellungen",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DKIM-Einstellungen<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:26.0000rem;border:none\" src=\".\/images\/sender-authentication_dkim-settings.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Einstellungen zur DKIM-Signatur<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Signaturen verfallen nach [xx] Tagen (Tag x=, 7 Tage werden empfohlen)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Sollen DKIM-Signaturen nur während einer bestimmten Frist als gültig betrachtet werden können, so muss diese Option aktiv sein. Die Dauer in Tagen, für welche die Signatur gültig sein soll, muss angegeben werden. Die Prüfung von Nachrichten mit verfallenen Signaturen schlägt immer fehl. Diese Option steuert den Tag &quot;x=&quot; der Signatur. Die voreingestellte Gültigkeit beträgt sieben Tage.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Signaturen enthalten Zeitstempel für den Erstellungszeitpunkt (Tag t= einschließen)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass der Zeitstempel für die Erstellungszeit der Signatur (Tag &quot;t=&quot;) in die Signatur aufgenommen wird. Die Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Signaturen enthalten die Abfragemethode(n) (Tag q= einbeziehen)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass der Tag Abfragemethode (&quot;query method“) in die DKIM-Signaturen aufgenommen wird (z.B. q=dns).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Signaturen enthalten die Länge des Nachrichtentexts (Tag l= einbeziehen)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt dass die Länge des Nachrichtentexts durch den Tag Nachrichtenlänge (&quot;body length count“) in die DKIM-Signaturen aufgenommen wird.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Signaturen enthalten den Inhalt der Ursprungs-Kopfzeilen (Tag z= einbeziehen)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass der Tag &quot;z=&quot; in die DKIM-Signaturen aufgenommen wird. Dieser Tag enthält eine Kopie der ursprünglichen Kopfzeilen der Nachricht; er kann daher die Signaturen beträchtlich vergrößern.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Signaturen enthalten Berichtsanforderung (Tag r=y einbeziehen)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass der Tag &quot;r=y&quot; in die DKIM-Signaturen aufgenommen wird. Server, die einen solchen Tag befolgen, erkennen daraus, dass der Absender einen AFRF-Fehlerbericht (Fehlerbericht über fehlgeschlagene Echtheitsbestätigung) erhalten will, falls Nachrichten geprüft werden, die zwar angeblich aus der in ihnen bezeichneten Domäne stammen, bei denen aber die DKIM-Prüfung fehlschlägt. Damit Sie diese Fehlerberichte erhalten können, müssen Sie den DNS-Einträgen der betreffenden Domäne entweder einen TXT-Eintrag mit den DKIM-Berichtsinformationen hinzufügen. Nähere Informationen hierzu finden Sie im RFC 6651, <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"><a href=\"http:\/\/tools.ietf.org\/html\/rfc6651\" target=\"_blank\" class=\"weblink\">Extensions to DomainKeys Identified Mail (DKIM) for Failure Reporting<\/a> (Erweiterungen zur Fehlerberichterstattung für DomainKeys Identified Mail)<\/span><span class=\"f_ControlIndent\">. Die diese Option erst nach Anpassung der DNS-Einträge genutzt werden kann, ist sie per Voreinstellung abgeschaltet.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Vereinheitlichung<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Die Vereinheitlichung (englisch &quot;Canonicalisation&quot;) ist ein Prozess, mit dessen Hilfe Kopfzeilen und Nachrichtentext einer Nachricht in ein bestimmtes &quot;Standard-Format“ umgesetzt werden, bevor die DKIM-Signatur erstellt wird. Dies ist erforderlich, da manche E-Mail-Server und –Relais während Verarbeitung und Transport der Nachrichten Veränderungen an ihnen vornehmen, die zwar unbedeutend sind, die Signatur der Nachrichten aber dennoch kompromittieren können. Es stehen derzeit zwei Methoden für die Vereinheitlichung im Zusammenhang mit DKIM-Signaturen zur Verfügung – einfach (&quot;simple“) und tolerant (&quot;relaxed“). Die einfache Methode ist die strengste; sie lässt fast keine Veränderungen an den Nachrichten zu. Die tolerante Methode lässt verschiedene unbedeutende Änderungen zu.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kopfzeilen vereinheitlichen nach Methode einfach (&quot;simple&quot;), tolerant (&quot;relaxed&quot;)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird die Methode zur Vereinheitlichung ausgewählt, die bei Erstellung der Signatur auf die Kopfzeilen der Nachricht angewendet wird. Die einfache Methode gestattet keine Änderungen an den Kopfzeilen. Die tolerante Methode gestattet die Umsetzung der Namen der Kopfzeilen in Kleinschreibung, die Zusammenfassung mehrere aufeinander folgender Leerzeichen zu einem und andere unwesentliche Änderungen. Sie gestattet keine Änderungen an den Inhalten der Kopfzeilen. Per Voreinstellung ist die einfache Methode aktiv.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nachrichtentext vereinheitlichen nach Methode einfach (&quot;simple&quot;), tolerant (&quot;relaxed&quot;)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hier wird die Methode zur Vereinfachung ausgewählt, die bei Erstellung der Signatur auf den Nachrichtentext angewendet wird. Die einfache Methode ignoriert Leerzeilen am Ende des Nachrichtentexts, andere Änderungen sind nicht zugelassen. Die tolerante Methode gestattet Leerzeilen am Ende des Nachrichtentexts, ignoriert Leerzeichen am Beginn der Zeilen, fasst mehrere aufeinander folgende Leerzeichen zu einem einzelnen Leerzeichen zusammen und gestattet andere unwesentliche Änderungen. Per Voreinstellung ist die einfache Methode aktiv.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Einstellungen zur DKIM-Prüfung<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Prüfroutine wertet die Länge des Nachrichtentextes aus (Tag l=)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ist diese Option aktiv, so beachtet MDaemon die Länge des Nachrichtentexts, wenn sie in den DKIM-Signaturen eingehender Nachrichten enthalten ist. Überschreitet die Nachrichtenlänge den Wert, der in dem entsprechenden Tag angegeben ist, so prüft MDaemon nur den Anteil, der der Länge aus der Signatur entspricht, der Rest der Nachricht wird nicht geprüft. Eine solche Veränderung der Nachrichtengröße und der nicht geprüfte Teil der Nachricht erscheinen verdächtig, da sie darauf hindeuten, dass der Nachricht etwas hinzugefügt wurde. Ist die tatsächliche Größe der Nachricht geringer als in dem entsprechenden Tag angegeben, so schlägt die Prüfung der Signatur fehl (es wird das Ergebnis &quot;FAIL&quot; gemeldet). Eine geringere Größe deutet darauf hin, dass Teile der Nachricht gelöscht wurden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Prüfroutine verlangt, dass die Signaturen auch die Betreffzeile schützen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass von DKIM-Signaturen eingehender Nachrichten verlangt wird, dass sie auch die Betreffzeile schützen müssen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Bei gültigen Signaturen auf der Liste zugelassener Domänen folgenden Wert zur Spam-Filter-Bewertung addieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Der hier angegebene Wert wird der Bewertung des Spam-Filters einer mit DKIM signierten Nachricht nach dem Ergebnis &quot;Pass&quot; hinzugefügt, falls die aus der Signatur entnommene Domäne in der <a href=\"security--approved_list.html\" class=\"topiclink\">Liste zugelassener Domänen<\/a> erfasst ist. Wird die Signatur einer Nachricht erfolgreich überprüft, und ist die Domäne aus der Signatur aber nicht in der Liste zugelassener Domänen erfasst, so wird die Bewertung des Spam-Filters nicht geändert. Die geprüfte Signatur hat dann zwar keine Auswirkung auf die Spam-Bewertung, die Nachricht durchläuft den Spam-Filter aber wie üblich und wird auch durch den Spam-Filter bewertet.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Hier sollte üblicherweise ein negativer Wert angegeben werden, sodass die Spam-Bewertung für Nachrichten verringert wird, wenn sie gültige kryptografische Signaturen enthalten und die Domäne aus der Signatur in der <\/span><span class=\"f_ControlIndent2\"><a href=\"security--approved_list.html\" class=\"topiclink\">Liste zugelassener Domänen<\/a><\/span><span class=\"f_Notes\"> erfasst ist Die Voreinstellung für diesen Wert beträgt –0.5.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DomainKeys Identified Mail<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM-Prüfung<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_sign.html\" class=\"topiclink\">DKIM-Signatur<\/a><\/span><\/p>\n\r"
})
