Die Authentifizierung von Nachrichtenabsendern dient dem zusätzlichen Schutz der E-Mail-Infrastruktur Ihres Unternehmens vor Spam und Phishing.
Kaspersky Secure Mail Gateway verwendet folgende Technologien für die Authentifizierung von Nachrichtenabsendern:
SPF-Authentifizierung von Nachrichtenabsendern – Vergleich der IP-Adressen der Nachrichtenabsender mit der Liste zulässiger Nachrichtenquellen, die der Administrator des Mail-Servers angelegt hat.
Kaspersky Secure Mail Gateway erhält Listen möglicher Nachrichtenquellen vom DNS-Server.
Aktivieren Sie die SPF-Authentifizierung, wenn Kaspersky Secure Mail Gateway die E-Mails direkt aus dem Internet empfängt. Deaktivieren Sie die SPF-Authentifizierung, wenn Kaspersky Secure Mail Gateway die E-Mails von einem internen Proxyserver empfängt.
DKIM-Authentifizierung der E-Mail-Absender – Überprüfung der digitalen Signatur von E-Mails.
Zu den E-Mails wird eine digitale Signatur hinzugefügt, die mit dem Domänennamen des Unternehmens zusammenhängt. Diese digitale Signatur wird von Kaspersky Secure Mail Gateway überprüft.
DMARC-Authentifizierung von Nachrichtenabsendern – Überprüfung, ob die E-Mail wirklich aus der angegebenen Domäne versendet wurde.
Nachdem die E-Mail die SPF- und DKIM-Authentifizierungen durchlaufen hat, wird überprüft, ob die Domäne, die die Absenderadresse im Feld Von im Nachrichtenkopf enthält, den SPF- und DKIM-Identifikatoren sowie den SPF- und DKIM-Status entspricht.
Für die Ausführung der SPF-, DKIM- und DMARC-Authentifizierung von Nachrichtenabsendern muss die Verbindung von Kaspersky Secure Mail Gateway mit dem DNS-Server erlaubt sein. Wenn die Verbindung mit dem DNS-Server verboten ist, werden die SPF-, DKIM- und DMARC-Authentifizierung von Nachrichtenabsendern deaktiviert.
Wenn Kaspersky Secure Mail Gateway aufgrund der Ergebnisse der SPF-, DKIM- oder DMARC-Authentifizierungen feststellt, dass die Authentifizierungsbedingungen verletzt wurden, gilt, dass bei den SPF-, DKIM- oder DMARC-Authentifizierungen Verletzungen der Authentifizierung von Nachrichtenabsendern erkannt wurden.