|
ARC-Einstellungen |
Scrollen Zurück Oberste Ebene Weiter Mehr |
Authenticated Received Chain ("ARC", echtheitsbestätigte Empfangskette) ist ein Protokoll zur Echtheitsbestätigung von Nachrichten. Es gestattet Mail-Servern, über die Nachrichten an andere Server weitergeleitet werden, die digitale Signatur der Ergebnisse der Echtheitsbestätigung für diese Nachrichten. Hierdurch entsteht für diese Nachrichten eine echtheitsbestätigte Überwachungskette, in der jeder Server bei Verarbeitung der Nachricht erkennt, welche Server die Nachricht zuvor verarbeitet haben, und ob sie bei jedem Verarbeitungsschritt echtheitsbestätigt wurde. Führt ein nachgelagerter Mail-Server eine DMARC-Prüfung durch, und stellt er dabei fest, dass SPF- oder DKIM-Prüfung fehlgeschlagen sind (etwa, weil die Nachricht weitergeleitet wurde, oder weil an ihr zur Veröffentlichung in einer Mailingliste Änderungen vorgenommen wurden), so kann der Mail-Server nach ARC-Ergebnissen eines vertrauten Servers suchen und auf ihrer Grundlage entscheiden, ob die Nachricht zur Zustellung angenommen wird.
Nähere Informationen über das ARC-Protokoll finden Sie in englischer Sprache im Dokument RFC 8617: The Authenticated Received Chain (ARC) Protocol.
ARC-Prüfung
ARC-Prüfung aktivieren
Diese Option aktiviert die ARC-Prüfung.
Vertraute ARC-Siegler (ARC Sealer)
Die sog. vertrauenswürdigen ARC-Siegler (englisch "ARC Sealer") sind die Domänen, deren ARC-Ergebnisse Sie vertrauen. ARC-Ergebnisse solcher Domänen, denen Sie nicht vertrauen, werden bei der DMARC-Prüfung nicht berücksichtigt.
ARC-Signatur
Abgehende Nachrichten über ARC signieren, falls sie die Kriterien erfüllen
Weitergeleitete Nachrichten, Nachrichten aus Mailinglisten und Gateway-Nachrichten, die jeweils Ergebnisse der Prüfung zur Echtheitsbestätigung erhalten, erfüllen die Kriterien für die ARC-Signatur. Damit die ARC-Signatur für solche Nachrichten durchgeführt werden kann, müssen weiter unten ein Selektor und eine Domäne für die Signatur ausgewählt werden.
Standard-Selektor
Mithilfe dieser Option wählen Sie den Standard-Selektor für die ARC-Signatur aus. Sie können denselben Selektor wie für die DKIM-Signatur verwenden, oder Sie können einen neuen Selektor erstellen.
Standard-Domäne für Signatur
Mithilfe dieser Option wählen Sie die Standard-Domäne für die Signatur aus.
Erweitert
Falls auf Ihrem System mehrere Domänen gehostet werden, und falls sie für eine dieser Domänen einen anderen Selektor oder eine andere Domäne für die Signatur nutzen wollen, klicken Sie auf diese Schaltfläche. Sie können dann die entsprechenden Einstellungen konfigurieren.
