Konfigurieren von Sender ID

 

Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Letztes Änderungsdatum des Themas: 2006-08-17

In diesem Thema wird die Verwendung der Exchange-Verwaltungskonsole oder der Exchange-Verwaltungsshell zum Konfigurieren von Sender ID in Microsoft Exchange Server 2007 erläutert. Bei dem Sender ID-Agent handelt es sich um einen Agent zur Spambekämpfung, der auf Computern aktiviert ist, auf denen die Serverfunktion Edge-Transport installiert ist. Sender ID überprüft, ob jede E-Mail-Nachricht von der Internetdomäne stammt, von der sie zu kommen behauptet. Sender ID überprüft die Adresse des Servers, der die Nachricht sendet, anhand einer registrierten Liste von Servern, die der Domänenbesitzer zum Senden von E-Mail-Nachrichten autorisiert hat.

Weitere Informationen zur Funktionsweise von Sender ID finden Sie unter Sender ID und auf Microsoft.com im Thema zu Sender ID.

Gehen Sie wie folgt vor, um Sender ID zum Filtern von Spam einzusetzen:

  1. Aktualisieren Sie das für das Internet verwendete DNS (Domain Name System) Ihrer Organisation für die Unterstützung von Sender ID.

  2. Aktivieren Sie Sender ID auf dem Edge-Transport-Server.

  3. Geben Sie Empfänger- und Absenderdomänen an, die Sie von der Sender ID-Filterung ausnehmen möchten.

  4. Konfigurieren Sie die Aktionen, die von Sender-ID bei bestimmten Statusinformationsarten eingeleitet werden.

Wichtig

Änderungen, die Sie an der Sender ID-Konfiguration mithilfe der Exchange-Verwaltungskonsole oder der Exchange-Verwaltungsshell vornehmen, werden nur auf dem lokalen Computer vorgenommen, auf dem die Edge-Transport-Serverfunktion installiert ist . Wenn in der Organisation mehrere Instanzen der Serverfunktion Edge-Transport ausgeführt werden, müssen die Sender ID-Konfigurationsänderungen auf jeden Computer angewendet werden.

Aktualisieren der für des Internet verwendeten DNS der Organisation zum Unterstützen von Sender ID

Die Wirksamkeit von Sender ID hängt von spezifischen DNS-Daten ab. Je mehr Organisationen ihre für das Internet verwendeten DNS-Server mithilfe eines SPF-Datensatzes (Sender Policy Framework) aktualisieren, desto wirksamer identifiziert Sender ID gefälschte E-Mail-Nachrichten. Weitere Informationen über die Weise, in der Sender ID DNS-Daten zum Identifizieren gefälschter Nachrichten erkennt, finden Sie unter Sender ID.

Zum Unterstützen der Sender ID-Infrastruktur müssen Sie die für das Internet verwendeten DNS-Daten durch Erstellen eines SPF-Datensatzes und Speichern des SPF-Datensatzes auf Ihren öffentlichen DNS-Servern aktualisieren. Weitere Informationen über das Erstellen und Bereitstellen von SPF-Datensätzen finden Sie in dem folgenden Thema auf Microsoft.com: Sender ID.

Aktivieren von Sender ID

Standardmäßig ist Sender ID in der Edge-Transport-Serverfunktion für eingehende Nachrichten aktiviert, die aus dem Internet stammen und nicht authentifiziert sind. Diese Nachrichten werden als externe Nachrichten behandelt. Sender ID kann in der Konfiguration einzelner Computer mithilfe der Exchange-Verwaltungskonsole oder der Exchange-Verwaltungsshell deaktiviert werden.

Wenn Sender ID auf einem Computer konfiguriert ist, filtert sie alle Nachrichten, die über alle Empfangs-Connectors auf dem betreffenden Computer eingehen. Wie weiter oben in diesem Thema erwähnt, werden nur Nachrichten aus externen Quellen gefiltert. Externe Quellen sind als nicht authentifizierte Quellen definiert. Diese werden als anonyme Internetquellen betrachtet.

Weitere Informationen zum Konfigurieren von Empfangsconnectors und Bestimmen von Nachrichtenquellenkategorien finden Sie unter Empfangsconnectors.

Es hat sich bewährt, Nachrichten aus der eigenen Organisation oder von vertrauenswürdigen Partnern nicht zu filtern. Beim Ausführen von Antispamfiltern besteht immer die Gefahr, dass die Filter falsch positive Befunde ermitteln. Sie sollten Antispam-Agents nur für Nachrichten aus möglicherweise nicht vertrauenswürdigen und unbekannten Quellen aktivieren, um die Gefahr zu verringern, legitime E-Mail-Nachrichten falsch zu behandeln. Sie können Sender ID zur Ausführung für Nachrichten aus beliebigen Quellen mithilfe der Exchange-Verwaltungsshell aktivieren bzw. deaktivieren.

Weitere Informationen zum Aktivieren oder Deaktivieren von Sender ID finden Sie unter Aktivieren von Sender ID.

Angeben von Empfänger- und Absenderdomänen zum Ausschließen von der Sender ID-Filterung

Es empfiehlt sich, bestimmte Empfänger- und Absenderdomänen von der Sender ID-Filterung auszunehmen. Geben Sie dazu die Empfänger- und die Absenderdomänen in der Exchange-Verwaltungsshell ein. Die Empfänger und die Absenderdomänen können nicht in der Exchange-Verwaltungskonsole eingegeben werden.

Weitere Informationen über das Festlegen des Ausschlusses von Empfänger- und Absenderdomänen für Sender ID finden Sie unter Set-SenderIdConfig.

Konfigurieren von Aktionen für Sender ID

Wie unter Sender ID erläutert, generiert der Sender ID-Auswertungsvorgang einen Sender ID-Status, wenn der Agent Nachrichten erkennt, die gefälscht sind oder bei denen ein vorübergehender Fehler vorliegt. Sie können eine separate Sender ID-Aktion für Fälle festlegen, in denen eine Nachricht gefälscht ist, und für Fälle, bei denen ein vorübergehender Fehler zurückgegeben wird.

  • Zum Festlegen einer Aktion für Fälle, in denen eine Nachricht gefälscht ist, können Sie die Exchange-Verwaltungskonsole oder die Exchange-Verwaltungsshell verwenden.

  • Zum Festlegen einer Aktion für Fälle, in denen ein vorübergehender Fehler zurückgegeben wird, müssen Sie den Set-SenderIdConfig-Befehl in der Exchange-Verwaltungsshell verwenden. Die Aktion kann nicht in der Exchange-Verwaltungskonsole festgelegt werden.

Konfigurieren Sie den Sender ID-Agent, um eine der folgenden Aktionen durchzuführen:

  • Stempeln der Nachricht mit dem Status.

  • Zurückweisen der E-Mail-Nachricht und Senden einer SMTP-Fehlerantwort an den sendenden Server.

  • Löschen der Nachricht, ohne eine Antwort zu senden.

Das Standardverwalten in beiden Fällen besteht im Markieren der Nachricht mit dem Sender ID-Ergebnis und dem Fortsetzen der Verarbeitung der Nachricht.

Ausführliche Anweisungen zum Konfigurieren der Sender ID-Aktionen finden Sie unter Konfigurieren von Sender ID-Aktionen.

Weitere Informationen

Weitere Informationen über das Erstellen und Bereitstellen von SPF-Datensätzen finden Sie in dem folgenden Thema auf Microsoft.com: Sender ID.

Weitere Informationen zu Antivirus- und Antispamfeatures in Exchange 2007 finden Sie unter Antispam- und Antivirusfunktionen.

Weitere Informationen zum Konfigurieren von Sender ID finden Sie unter den folgenden Themen:

Weitere Informationen über das Konfigurieren von Sender ID mithilfe der Exchange-Verwaltungsshell finden Sie in den folgenden Themen: