hmLoadTopic({
hmKeywords:"ADSP,DKIM,DKIM,DKIM Prüfung,DKIM Signaturen,DKIM-Prüfung,DomainKeys Identified Mail,Kopfzeile Authentication-Results,Kryptografie,Kryptografie,Kryptografie Prüfung,Prüfung über DKIM",
hmTitle:"DKIM-Prüfung",
hmDescription:"Mithilfe der Einstellungen in diesem Konfigurationsdialog wird MDaemon so konfiguriert, dass DomainKeys-Identified-Mail-(DKIM)-Signaturen in eingehenden Nachrichten externer...",
hmPrevLink:"security--domainkeys_identified_mail.html",
hmNextLink:"security--dkim_sign.html",
hmParentLink:"security--domainkeys_identified_mail.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; Echtheitsbestätigung für Absender &gt; <a href=\"security--domainkeys_identified_mail.html\">DomainKeys Identified Mail<\/a>",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > Echtheitsbestätigung für Absender > DomainKeys Identified Mail > DKIM-Prüfung",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DKIM-Prüfung<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:26.0000rem;border:none\" src=\".\/images\/sender-authentication_dkim-verification.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Mithilfe der Einstellungen in diesem Konfigurationsdialog wird MDaemon so konfiguriert, dass DomainKeys-Identified-Mail-(DKIM)-Signaturen in eingehenden Nachrichten externer Absender geprüft werden. Ist diese Option aktiv, und enthält eine eingehende Nachricht eine kryptografische Signatur, so ruft MDaemon den zugehörigen öffentlichen Schlüssel aus dem DNS-Eintrag der Domäne ab, die in der Signatur bezeichnet ist. MDaemon prüft sodann anhand dieses Schlüssels die Gültigkeit der DKIM-Signatur der eingehenden Nachricht.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Besteht die DKIM-Signatur die Prüfung, so wird die Nachricht in den nächsten Arbeitsschritt des normalen Zustellvorgangs überführt. Steht die Domäne, die der Signatur entnommen wurde, auf der <a href=\"security--approved_list.html\" class=\"topiclink\">Liste zugelassener Domänen<\/a>, so wirkt sich dies positiv auf die Spam-Filter-Bewertung der geprüften Nachricht aus.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Nähere Informationen über DKIM erhalten Sie unter <\/span><span class=\"f_T_Code\"><a href=\"http:\/\/www.dkim.org\/\" target=\"_blank\" class=\"weblink\">http:\/\/www.dkim.org\/<\/a>.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Prüfung über DKIM<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">DKIM-Prüfung aktivieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option aktiviert die Prüfung über DomainKeys-Identified-Mail für eingehende externe Nachrichten.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nachrichten aus Verbindungen mit Echtheitsbestätigung nicht prüfen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass Nachrichten von der DKIM-Prüfung ausgenommen sind, wenn sie über eine Verbindung mit Echtheitsbestätigung übermittelt wurden. Die Echtheitsbestätigung kann dabei über die <a href=\"security--smtp_authentication.html\" class=\"topiclink\">SMTP-Echtheitsbestätigung<\/a>, <a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP vor SMTP<\/a> oder die <a href=\"security--ip_shielding.html\" class=\"topiclink\">IP-Abschirmung<\/a> erfolgen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Verbindungen von vertrauten IPs nicht prüfen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass Verbindungen von <a href=\"security--trusted_hosts.html\" class=\"topiclink\">vertrauten IP-Adressen<\/a> von der DKIM-Prüfung ausgenommen werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Weiße Liste<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ein Klick auf dieses Steuerelement öffnet die Ausschlussliste für die DKIM-Prüfung. Nachrichten von den IP-Adressen, die in dieser Liste erfasst sind, werden von der DKIM-Prüfung ausgenommen.<\/span><\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Kopfzeile Authentication-Results für Ergebnisse der Echtheitsbestätigung<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Wird eine Nachricht über SMTP-AUTH, das SPF, DomainKeys-Identified-Mail oder DMARC echtheitsbestätigt, so fügt MDaemon in die Nachricht eine Kopfzeile &quot;Authentication-Results&quot; (Ergebnisse der Echtheitsbestätigung) in die Nachricht ein. Diese Kopfzeile enthält das Ergebnis der Echtheitsbestätigung. Falls MDaemon so konfiguriert ist, dass Nachrichten auch nach fehlgeschlagener Echtheitsbestätigung zur Zustellung entgegen genommen werden, so enthält die Kopfzeile Authentication-Results einen Fehlerkode, der Aufschluss gibt, warum die Echtheitsbestätigung fehlgeschlagen ist. Die Fehlerkodes wie auch die Kopfzeile selbst, müssen, da sie jeweils international genormt sind, in englischer Sprache in die Nachrichten eingefügt werden.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Diese Kopfzeile und die Protokolle zur Echtheitsbestätigung, die in diesem Abschnitt beschrieben sind, werden über die Internet Engineering Task Force (IETF) laufend weiterentwickelt. Nähere Informationen hierüber sind auf der Website der IETF unter <\/span><span class=\"f_T_Code\"><a href=\"http:\/\/www.ietf.org\/\" target=\"_blank\" class=\"weblink\">http:\/\/www.ietf.org\/<\/a><\/span><span class=\"f_Notes\"> verfügbar.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">DKIM-Kopfzeilen in Nachrichten für Mailinglisten<\/span><\/h2>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon entfernt DKIM-Signaturen grundsätzlich aus eingehenden Nachrichten, da die Signaturen durch Änderungen an den Kopfzeilen oder dem Inhalt der Nachrichten während der Verarbeitung durch Mailinglisten kompromittiert werden können. Soll MDaemon die Signaturen aus Listennachrichten nicht entfernen, so kann dies durch Bearbeiten des folgenden Eintrags in der Datei <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">MDaemon.ini<\/span><span class=\"f_BodyText\"> erreicht werden:<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">[DomainKeys]<\/span><\/p>\n\r<p style=\"margin: 0 0 0 1.5000rem;\"><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace;\">StripSigsFromListMail=No (Nein, Voreinstellung ist &quot;Yes&quot;, Ja)<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DomainKeys Identified Mail<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_sign.html\" class=\"topiclink\">DKIM-Signatur<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_options.html\" class=\"topiclink\">DKIM-Einstellungen<\/a><\/span><\/p>\n\r"
})
