hmLoadTopic({
hmKeywords:"Rückwärtssuche",
hmTitle:"Rückwärtssuche",
hmDescription:"Mithilfe der Einstellungen in diesem Konfigurationsdialog kann MDaemon veranlasst werden, Domänennamen, die zusammen mit den Befehlen HELO\/EHLO und MAIL übermittelt wurden,...",
hmPrevLink:"security--relay_settings.html",
hmNextLink:"security--pop_before_smtp.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; Sicherheitseinstellungen",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > Sicherheitseinstellungen > Rückwärtssuche",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Rückwärtssuche<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:25.6250rem;border:none\" src=\".\/images\/security-settings_reverse-lookups.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Mithilfe der Einstellungen in diesem Konfigurationsdialog kann MDaemon veranlasst werden, Domänennamen, die zusammen mit den Befehlen <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">HELO\/EHLO<\/span><span class=\"f_BodyText\"> und <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_BodyText\"> übermittelt wurden, einer Rückwärtssuche zu unterziehen. Dabei versucht MDaemon, alle MX-und A-Einträge für die zu prüfende Domäne in Erfahrung zu bringen. Sodann wird die IP-Adresse der Gegenstelle, die den Verbindungsaufbau versucht, mit diesen Adressen verglichen, um festzustellen, ob sich der Absender vielleicht einer falschen Identität bedient.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Es lässt sich auch eine Rückwärtssuche nach PTR-Einträgen von IP-Adressen durchführen, die eine Verbindung aufbauen wollen. Diese Option erlaubt entweder den Verbindungsabbruch oder das Einfügen einer Kopfzeile zur Warnung in die Nachricht, falls für die IP-Adresse kein entsprechender PTR-Eintrag besteht.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Schließlich entspricht es der allgemeinen Auffassung, dass Nachrichten von Gegenstellen, die sich mit einem nicht bestehenden Domänennamens identifizieren, nicht zwingend angenommen werden müssen. Daher besteht auch die Möglichkeit, Nachrichten abzuweisen, bei denen die Rückwärtssuche einen Fehler &quot;Domäne nicht gefunden&quot; vom DNS-Server ergibt. MDaemon meldet in solchen Fällen einen Fehler <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_BodyText\"> an die Gegenstelle, weist die Nachricht ab und lässt die SMTP-Verbindung bestehen. Wahlweise kann aber auch ein Fehler <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_BodyText\"> gemeldet oder die Socket-Verbindung geschlossen werden; auch beides zusammen ist möglich. Hierfür stehen entsprechende Optionen zur Verfügung.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Vertraute IP-Adressen und der localhost (127.0.0.1) sind immer von der Prüfung durch Rückwärtssuche ausgenommen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">PTR-Abfrage bei eingehenden SMTP-Verbindungen durchführen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Falls MDaemon eine Suche nach PTR-Einträgen (Pointer-Record-Einträgen) bei allen eingehenden SMTP-Verbindungen durchführen soll, ist diese Option zu aktivieren.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">501 senden und Verbindung trennen, falls kein PTR-Eintrag existiert (Vorsicht!)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Ist diese Option aktiv, so sendet MDaemon den Fehlerkode <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent2\"> (Syntaxfehler in den Parametern oder Befehlen) und trennt anschließend die Verbindung, falls kein PTR-Eintrag für die betreffende Domäne existiert.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">501 senden und Verbindung trennen, falls PTR-Eintrag nicht übereinstimmt<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Ist diese Option aktiv, so sendet MDaemon den Fehlerkode <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent2\"> (Syntaxfehler in den Parametern oder Befehlen) und trennt anschließend die Verbindung, falls das Ergebnis der PTR-Abfrage nicht mit der betreffenden Domäne übereinstimmt.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Verbindungen mit Echtheitsbestätigung ausnehmen<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass die PTR-Abfrage bei eingehenden SMTP-Verbindungen erst nach Übermittlung des SMTP-Befehls MAIL durchgeführt wird. So kann vor der Abfrage festgestellt werden, ob die Verbindung echtheitsbestätigt ist.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Ausnahmeliste<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Ein Klick auf dieses Steuerelement öffnet den Konfigurationsdialog für die Ausnahmeliste für die PTR-Abfrage. Hier können die IP-Adressen, Domänen und Hosts erfasst werden, die von der Rückwärtssuche durch die PTR-Abfrage ausgenommen sein sollen.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Abfrage für HELO\/EHLO-Domäne durchführen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Hiermit wird der Domänenname aus dem Befehl <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">HELO\/EHLO<\/span><span class=\"f_ControlIndent\"> überprüft. Der Befehl <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">HELO\/EHLO<\/span><span class=\"f_ControlIndent\"> wird durch den Absender benutzt, um sich gegenüber dem Server zu identifizieren. Der hierbei durch den Absender übergebene Domänenname wird vom Server benutzt, um den Abschnitt &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">from<\/span><span class=\"f_ControlIndent\">&quot; der &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">Received<\/span><span class=\"f_ControlIndent\">&quot;-Kopfzeile auszufüllen.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Bei gefälschter Identifikation Fehler 501 senden und Verbindung trennen (Vorsicht!)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass ein Fehler <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent2\"> gemeldet und die Verbindung getrennt wird, falls eine Abfrage ergeben hat, dass die übermittelte Identifikation offenbar gefälscht ist.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Die Feststellung, dass die von einer Gegenstelle gesendete Identifikation gefälscht ist, kann häufig unzutreffend sein, wenn sie nur aufgrund einer Rückwärtssuche getroffen wird. Es ist immer noch üblich, dass Mailserver sich mit Daten identifizieren, die sich über eine Rückwärtssuche nicht ihrer IP-Adresse zuordnen lassen. Dies kann durch Beschränkungen des ISP veranlasst sein oder andere nachvollziehbare Gründe haben. Aus diesem Grund sollte die oben beschriebene Funktion sehr vorsichtig eingesetzt werden; sie könnte zur Abweisung einiger ansonsten nicht zu beanstandender Nachrichten führen.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Nachrichten abweisen, die falls Abfrage ergibt, dass die Domäne nicht existiert<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Ergibt die Rückwärtssuche den Fehler &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">Domäne nicht gefunden<\/span><span class=\"f_ControlIndent2\">&quot;, so wird die Nachricht unter Meldung des Fehlers <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451 <\/span><span class=\"f_ControlIndent2\">abgewiesen, falls diese Option gesetzt ist (&quot;Angeforderte Aktion abgebrochen: lokaler Fehler bei der Verarbeitung&quot;) Die Verbindung bleibt dann bestehen und nimmt bis zu einer ordentlichen Beendigung ihren Fortgang.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">...Fehler 501 senden (eigentlich würde Fehler 451 gesendet)<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Hiermit kann nach einem Fehler &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">Domäne nicht gefunden<\/span><span class=\"f_ControlIndent3\">&quot; des Fehlers <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent3\"> der Fehler <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent3\"> (&quot;Syntaxfehler bei Parametern oder Argumenten&quot;) als Antwort ausgegeben werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">...und danach Verbindung trennen<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Diese Option trennt die Verbindung sofort, wenn der Fehler &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">Domäne nicht gefunden<\/span><span class=\"f_ControlIndent3\">&quot; auf eine Rückwärtssuche hin aufgetreten ist.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Verbindungen mit Echtheitsbestätigung ausnehmen<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass die Abfrage bei eingehenden SMTP-Verbindungen erst nach Übermittlung des SMTP-Befehls MAIL durchgeführt wird. So kann vor der Abfrage festgestellt werden, ob die Verbindung echtheitsbestätigt ist.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Ausnahmeliste<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Ein Klick auf dieses Steuerelement öffnet den Konfigurationsdialog für die Ausnahmeliste für die HELO\/EHLO-Abfrage. Hier können die IP-Adressen, Domänen und Hosts erfasst werden, die von der Rückwärtssuche durch die HELO\/EHLO-Abfrage ausgenommen sein sollen.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Abfrage für Domäne durchführen, die mit dem Befehl MAIL übermittelt wird<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass eine Rückwärtssuche für jenen Domänennamen durchgeführt wird, der innerhalb als Parameter des <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_ControlIndent\">-Befehls während der Verbindung übergeben wird. Die Adresse, die zusammen mit dem Befehl <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_ControlIndent\"> übermittelt wird, soll der Antwortpfad für die Nachricht sein und entspricht üblicherweise dem Postfach, von dem sie ausgeht. Es kann stattdessen aber auch die Adresse angegeben sein, an die Fehlermeldungen gerichtet werden sollen.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Bei gefälschter Identifikation Fehler 501 senden und Verbindung trennen (Vorsicht!)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass ein Fehler <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent2\"> gemeldet und die Verbindung getrennt wird, falls eine Abfrage ergeben hat, dass die übermittelte Identifikation offenbar gefälscht ist.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Die Feststellung, dass die von einer Gegenstelle gesendete Identifikation gefälscht ist, kann häufig unzutreffend sein, wenn sie nur aufgrund einer Rückwärtssuche getroffen wird. Es ist immer noch üblich, dass Mailserver sich mit Daten identifizieren, die sich über eine Rückwärtssuche nicht ihrer IP-Adresse zuordnen lassen. Dies kann durch Beschränkungen des ISP veranlasst sein oder andere nachvollziehbare Gründe haben. Aus diesem Grund sollte die oben beschriebene Funktion sehr vorsichtig eingesetzt werden; sie könnte zur Abweisung einiger ansonsten nicht zu beanstandender Nachrichten führen.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Nachrichten abweisen, falls auf die Abfrage keine MX-Einträge gemeldet wurden (Vorsicht!)<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">\'<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass die Übermittlung von Nachrichten über den Befehl MAIL von solchen Domänen abgewiesen wird, für die keine MX-Einträge bestehen. Diese Option ist per Voreinstellung abgeschaltet und soll mit Bedacht eingesetzt werden. Gültige Domänen können auch bestehen, ohne MX-Einträge zu haben, und sie können ohne diese auch Nachrichten senden und empfangen.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Nachrichten abweisen, die falls Abfrage ergibt, dass die Domäne nicht existiert<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Ergibt die Rückwärtssuche den Fehler &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">Domäne nicht gefunden<\/span><span class=\"f_ControlIndent2\">&quot;, so wird die Nachricht unter Meldung des Fehlers <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451 <\/span><span class=\"f_ControlIndent2\">abgewiesen, falls diese Option gesetzt ist (&quot;Angeforderte Aktion abgebrochen: lokaler Fehler bei der Verarbeitung&quot;) Die Verbindung bleibt dann bestehen und nimmt bis zu einer ordentlichen Beendigung ihren Fortgang.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">...Fehler 501 senden (eigentlich würde Fehler 451 gesendet)<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Hiermit kann bei nicht gefundener Domäne statt des Fehlers <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent3\"> der Fehler <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent3\"> (&quot;Syntaxfehler bei Parametern oder Argumenten&quot;) als Antwort ausgegeben werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">...und danach Verbindung trennen<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Diese Option trennt die Verbindung sofort, wenn der Fehler &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">Domäne nicht gefunden<\/span><span class=\"f_ControlIndent3\">&quot; auf eine Rückwärtssuche hin aufgetreten ist.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Ausnahmeliste<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Ein Klick auf dieses Steuerelement öffnet den Konfigurationsdialog für die Ausnahmeliste für die MAIL-Abfrage. Hier können die IP-Adressen, Domänen und Hosts erfasst werden, die von der Rückwärtssuche durch die MAIL-Abfrage ausgenommen sein sollen.<\/span><\/p>\n\r"
})
