Sender ID

Gilt für: Exchange Server 2013

Der Sender ID-Agent ist ein Antispam-Agent, der in Microsoft Exchange Server 2013 verfügbar ist. Der Sender ID-Agent stützt sich auf den SMTP-Header RECEIVED und eine Abfrage an den DNS-Dienst des sendenden Systems, um zu bestimmen, welche Aktion gegebenenfalls für eine eingehende Nachricht ausgeführt werden soll.

Die Absender-ID soll den Identitätswechsel eines Absenders und einer Domäne verhindern, eine Praxis, die häufig als Spoofing bezeichnet wird. Eine Spoof-E-Mail ist eine E-Mail, die eine Absenderadresse hat, die so geändert wurde, dass sie von einem anderen Absender als dem tatsächlichen Absender der Nachricht zu stammen scheint.

Gefälschte E-Mails enthalten in der Regel eine "Von:"-Adresse, die vorgibt, von einer bestimmten organization zu stammen. In der Vergangenheit war es relativ einfach, die From:-Adresse sowohl in der SMTP-Sitzung wie im MAIL FROM:-Header als auch in den RFC 2822-Nachrichtendaten wie From: "Masato Kawai" masato@contoso.comzu fälschen, da die Header nicht validiert wurden.

Verwenden der Sender ID zur Bekämpfung von Spoofing

Absender-ID erschwert Spoofing. Wenn Sie die Absender-ID aktivieren, enthält jede Nachricht einen Absender-ID-Status in den Metadaten der Nachricht. Beim Empfang einer E-Mail-Nachricht fragt der Exchange-Server den DNS-Server des Absenders ab, um zu überprüfen, ob die IP-Adresse, von der die Nachricht empfangen wurde, berechtigt ist, Nachrichten für die in den Nachrichtenkopfzeilen angegebene Domäne zu senden. Die IP-Adresse des autorisierten sendenden Servers wird als PRA (Purported Responsible Address) bezeichnet.

Domänenadministratoren veröffentlichen SPF-Einträge (Sender Policy Framework) auf ihren DNS-Servern. SPF-Einträge identifizieren autorisierte Postausgangsserver. Wenn ein SPF-Eintrag auf dem DNS-Server des Absenders konfiguriert ist, analysiert der Exchange-Server den SPF-Eintrag und bestimmt, ob die IP-Adresse, von der die Nachricht empfangen wurde, berechtigt ist, E-Mails im Namen der in der Nachricht angegebenen Domäne zu senden. Weitere Informationen dazu, was ein SPF-Eintrag enthält und wie Sie einen SPF-Eintrag erstellen, finden Sie unter Absender-ID.

Der Exchange-Server aktualisiert die Nachrichtenmetadaten mit dem Absender-ID-Status basierend auf dem SPF-Eintrag. Nachdem der Exchange-Server die Nachrichtenmetadaten aktualisiert hat, wird die Nachrichtenübermittlung wie gewohnt fortgesetzt.

Werte für den Status der Sender ID

Die Sender-ID-Auswertung generiert einen Sender-ID-Status für die Message. Der Status der Absender-ID wird verwendet, um die Spam-Konfidenzstufe (SCL) für die Nachricht auszuwerten. Dieser Status kann auf einen der folgenden Werte festgelegt werden:

• Bestanden: Sowohl die IP-Adresse als auch die angebliche verantwortliche Adresse (PRA) haben die Überprüfung der Absender-ID bestanden.

• Neutral: Veröffentlichte Absender-ID-Daten sind explizit nicht schlüssig.

• Soft-Fail: Die IP-Adresse für die PRA befindet sich möglicherweise im Bereich "Nicht zulässig".

• Fehler: Die IP-Adresse ist nicht zulässig; In der eingehenden E-Mail wurde keine PRA gefunden, oder die sendende Domäne ist nicht vorhanden.

• Keine: Im DNS des Absenders sind keine veröffentlichten SPF-Daten vorhanden.

• TempError: Ein vorübergehender DNS-Fehler ist aufgetreten, z. B. ein nicht verfügbarer DNS-Server.

• PermError: Der DNS-Eintrag ist ungültig, z. B. ein Fehler im Eintragsformat.

Der Status der Absender-ID wird den Nachrichtenmetadaten hinzugefügt und später in eine MAPI-Eigenschaft konvertiert. Der Junk-E-Mail-Filter in Microsoft Outlook verwendet die MAPI-Eigenschaft während der Generierung des SCL-Werts.

Outlook zeigt weder den Status der Absender-ID an, noch kennzeichnet eine Nachricht bei bestimmten Absender-ID-Werten notwendigerweise als Junk-E-Mail. Outlook verwendet den Wert für den Absender-ID-Status nur bei der Berechnung des SCL-Wertes.

Neben den sieben Szenarien, die die Absender-ID-Status generieren, kann der Absender-ID-Auswertungsprozess Fälle aufdecken, in denen die Von:-IP-Adresse fehlt. Wenn die Von:-IP-Adresse fehlt, kann der Sender ID-Status nicht festgelegt werden. Wenn der Sender ID-Status nicht festgelegt werden kann, verarbeitet Exchange die Nachricht weiter, ohne dass der Nachricht ein Absender-ID-Status zugeordnet ist. Die Nachricht wird nicht verworfen oder abgelehnt. In diesem Szenario wird der Sender ID-Status nicht festgelegt, und ein Anwendungsereignis wird protokolliert.

Weitere Informationen zum Anzeigen von Sender ID-Statusinformationen in Nachrichten finden Sie unter Antispamstempel.

Sender ID-Optionen für die Verarbeitung von Nachrichten mit gefälschten Absendern und nicht erreichbaren DNS-Servern

Sie können auch definieren, wie der Exchange-Server Nachrichten behandelt, die als gefälschte E-Mails gekennzeichnet sind, und wie der Exchange-Server Nachrichten behandelt, wenn ein DNS-Server nicht erreicht werden kann. Der Exchange-Server behandelt gefälschte E-Mails und nicht erreichbare DNS-Server kann unter anderem mit den folgenden Aktionen umgehen:

• Stempeln Sie den Status: Diese Option ist die Standardaktion. Alle eingehenden Nachrichten an Ihre organization weisen den Absender-ID-Status auf, der in den Metadaten der Nachricht enthalten ist.

• Ablehnen: Mit dieser Option wird die Nachricht abgelehnt und eine SMTP-Fehlerantwort an den sendenden Server gesendet. Bei der SMTP-Fehlerantwort handelt es sich um eine Protokollantwort auf Ebene 5*xx_ mit Text, der der Absender-ID status entspricht.

• Löschen: Diese Option löscht die Nachricht, ohne das sendende System über den Löschvorgang zu informieren. Tatsächlich sendet der Exchange-Server einen gefälschten OK-SMTP-Befehl an den sendenden Server und löscht dann die Nachricht. Da der sendende Server davon ausgeht, dass die Nachricht gesendet wurde, versucht er nicht, die Nachricht in derselben Sitzung erneut zu senden.

Weitere Informationen zum Konfigurieren des Sender ID-Agents finden Sie unter Verwalten der Absender-ID.

Aktualisieren des DNS Ihrer organization mit Internetzugriff zur Unterstützung der Absender-ID

Die Wirksamkeit von Sender ID hängt von bestimmten DNS-Daten ab. Je mehr Organisationen ihre DNS-Server mit Internetzugriff mithilfe eines SPF-Eintrags aktualisieren, desto effektiver identifiziert die Absender-ID gefälschte E-Mail-Nachrichten.

Zur Unterstützung der Sender ID-Infrastruktur müssen Sie Ihre DNS-Daten mit Internetzugriff aktualisieren, indem Sie einen SPF-Eintrag erstellen und den SPF-Eintrag auf Ihren öffentlichen DNS-Servern hosten. Weitere Informationen zum Erstellen und Bereitstellen von SPF-Einträgen finden Sie unter Absender-ID.

Angeben von Empfänger- und Absenderdomänen zum Ausschließen von der Sender ID-Filterung

Möglicherweise möchten Sie bestimmte Empfänger und Absenderdomänen von der Absender-ID-Filterung ausschließen. Dazu geben Sie die Empfänger und Absenderdomänen mithilfe des Cmdlets Set-SenderIdConfig in der Exchange-Verwaltungsshell an. Weitere Informationen finden Sie unter Set-SenderIdConfig.