Absenderfilterung

  • Artikel

Gilt für: Exchange Server 2013

Die Absenderfilterung basiert auf dem SMTP-Header MAIL FROM: , um zu bestimmen, welche Aktion ggf. für eine eingehende E-Mail-Nachricht ausgeführt werden soll. Wenn auf einem Exchange-Server die Absenderfilterungsfunktion aktiviert ist, filtert diese alle Nachrichten, die über alle Empfangsconnectors auf dem betreffenden Computer eingehen.

Der Absenderfilter-Agent reagiert auf Nachrichten von bestimmten Absendern außerhalb der Organisation. Administratoren verwalten eine Liste von Absendern, die am Senden von Nachrichten an die Organisation gehindert sind. Als Administrator können Sie einzelne Absender (z kim@contoso.com. B. ), ganze Domänen (contoso.com) oder Domänen und alle Unterdomänen (*.contoso.com) blockieren. Sie können auch konfigurieren, welche Aktion der Absenderfilter-Agent ausführen soll, wenn eine Nachricht mit einem blockierten Absender gefunden wird. Sie können die folgenden Aktionen konfigurieren:

  • Der Absenderfilter-Agent lehnt die SMTP-Anforderung mit einem 554 5.1.0 Sender Denied SMTP-Sitzungsfehler ab und schließt die Verbindung.
  • Der Absenderfilter-Agent akzeptiert die Nachricht und aktualisiert die Nachricht, um anzugeben, dass die Nachricht von einem blockierten Absender stammt. Da die Nachricht von einem blockierten Absender stammt und als solche gekennzeichnet ist, verwendet der Inhaltsfilter-Agent diese Informationen, wenn er den Spam-Konfidenzgrad (Spam Confidence Level, SCL) berechnet.

Sie können blockierte Absender festlegen und definieren, wie der Absenderfilter-Agent auf Nachrichten von blockierten Absendern reagieren soll. Weitere Informationen zum Konfigurieren des Absenderfilter-Agents finden Sie unter Verwalten der Absenderfilterung.

Wichtig

Die MAIL FROM: SMTP-Header können gespooft werden. Daher sollten Sie sich nicht nur auf den Absenderfilter-Agent verlassen. Verwenden Sie den Absenderfilter-Agent und den Sender ID-Agent zusammen. Der Absender-ID-Agent verwendet die ursprüngliche IP-Adresse des sendenden Servers, um zu überprüfen, ob die Domäne im SMTP-Header MAIL FROM: mit der registrierten Domäne übereinstimmt. Weitere Informationen zum Absender-ID-Agent finden Sie unter Absender-ID.

Blockieren von Nachrichten mit dem Absenderfilter-Agent

Wenn der Absenderfilter-Agent auf einem Exchange-Server aktiviert ist, blockiert die Absenderfilterung eingehende Nachrichten, die aus dem Internet stammen, aber nicht authentifiziert werden. Diese Nachrichten werden als externe Nachrichten behandelt. Sie können den Absenderfilter-Agent in einzelnen Computerkonfigurationen deaktivieren. Weitere Informationen finden Sie unter Verwalten der Absenderfilterung.

Wenn Sie den Absenderfilter-Agent auf einem Exchange-Server aktivieren, filtert der Absenderfilter-Agent alle Nachrichten, die über alle Empfangsconnectors auf diesem Computer eingehen. Wie weiter oben in diesem Thema erwähnt, werden nur Nachrichten gefiltert, die aus externen Quellen stammen. Externe Quellen werden als nicht authentifizierte Quellen definiert. Diese werden als anonyme Internetquellen betrachtet.

Als bewährte Methode sollten Sie keine E-Mail-Nachrichten von vertrauenswürdigen Partnern oder aus Ihrer Organisation filtern. Beim Ausführen von Antispamfiltern besteht immer die Gefahr, dass die Filter falsch positive Ergebnisse ermitteln. Sie sollten Antispam-Agents so konfigurieren, dass sie nur für Nachrichten von potenziell nicht vertrauenswürdigen und unbekannten Quellen ausgeführt werden. Dies verringert die Wahrscheinlichung, dass Antispamfilter legitime Nachrichten falsch verarbeiten. Sie können den Absenderfilter-Agent für die Ausführung von Nachrichten aus einer beliebigen Quelle aktivieren und deaktivieren. Weitere Informationen finden Sie unter Verwalten der Absenderfilterung.

Sie können den Absenderfilter-Agent so konfigurieren, dass eingehende Nachrichten blockiert werden, die keinen Absender und keine Domäne im SMTP-Header MAIL FROM: angeben. Sie können dieses Feature verwenden, um NDR-Angriffe (Non-Delivery Report) auf den Exchange-Server zu verhindern. Die meisten legitimen SMTP-Nachrichten stammen von SMTP-Servern, die einen Absender und eine Domäne im BEFEHL MAIL FROM: SMTP bereitstellen.

Angeben der Blockaktion

Nachdem Sie blockierte Absender und Domänen angegeben haben, müssen Sie angeben, wie der Absenderfilter-Agent auf Nachrichten von blockierten Absendern und Domänen reagieren soll. Es wird empfohlen, die Nachrichten abzulehnen. Wenn Sie den Absenderfilter-Agent verwenden, um E-Mail-Adressen und Domänen zu blockieren, die von einem Exchange-Administrator angegeben werden, ist die Wahrscheinlichkeit falsch positiver Ergebnisse relativ geringer als bei Verwendung anderer Antispam-Agents. Der Inhaltsfilter-Agent ist beispielsweise ein Antispam-Agent, der auf vielen verschiedenen Variablen basiert, um zu bestimmen, ob eine Nachricht Spam ist.

Es gibt nur zwei Szenarien, in denen legitime Nachrichten vom Absenderfilter-Agent abgelehnt werden können:

  • Wenn Sie eine E-Mail-Adresse oder einen Domänennamen falsch einschreiben, wird möglicherweise der falsche Absender blockiert.
  • Wenn ein Domänenname erneut bei einem legitimen Unternehmen registriert wird, nachdem Sie die Domäne zu Ihrer Liste blockierter Absender hinzugefügt haben, werden Sie unbeabsichtigt legitime Nachrichten blockieren.

In beiden Fällen kann es dennoch sinnvoll sein, die Nachrichten abzulehnen.