Windows Server 2012 Exchange 2010 - Spoofing verhindern mit SPF

B

bkar

Cadet 4th Year

Registriert

Aug. 2013

Beiträge

72

• 11. Februar 2016

• #1

Hallo liebe Forengemeinde,

in letzter Zeit bekommen wir viele Spam-Mails von außerhalb mit unserer Adresse @meinefirma.de.

Ich möchte das gerne einschränken und hatte mir vorgestellt, dass mit Sender ID bzw. mit Sender Policy Framework in den Griff zubekommen.

Hierzu habe ich dann einen TXT-Eintrag im DNS angelegt:
v=spf1 mx a:mail.meinefirma.de a:mail2.meinfirma.de -all

Im Exchange ist Sender ID aktiviert und unter Aktion auf ablehnen eingestellt.

Trotzdem kommen weiterhin Spam-Mails mit unserer Adresse an.

Mit Hilfe von mxtoolbox.com wird mir angezeigt, dass kein SPF Record gefunden wurde.

Jetzt frage ich mich, was ich nicht richtig eingestellt habe.

Habt ihr einen Lösungsansatz?

Danke und Gruß

bkar

 

Zuletzt bearbeitet: 11. Februar 2016

rennstrecke

Lieutenant

Registriert

März 2003

Beiträge

572

• 11. Februar 2016

• #2

Du hast den DNS Eintrag auch bei deinem Domainanbieter im DNS gesetzt und nicht lokal, ja?

Desweiteren sollte es reichen wenn du nur die Art des Servers nennst, nicht die Domäne selbst: v=spf1 a mx -all

 

Zuletzt bearbeitet: 11. Februar 2016

B

bkar

Cadet 4th Year

Ersteller dieses Themas

Registriert

Aug. 2013

Beiträge

72

• 11. Februar 2016

• #3

Ja, schon. Dass ich das richtig verstehe: z.B. auf meinen DC, DNS-Manager auf unter Forward-Lookupzonen, meine Domain, neuer TXT-Eintrag.

Hier v=spf1 a mx -all gebe ich MX Records an oder sollte hier der Name des Mail-Exchanger wie im DNS angeben?

 

Zuletzt bearbeitet: 11. Februar 2016

rennstrecke

Lieutenant

Registriert

März 2003

Beiträge

572

• 11. Februar 2016

• #4

Du musst den Eintrag im DNS bei deinem Provider setzen. Dort wo die Domain gehostet ist; 1und1, T-Online, Hosteurope, Busymouse, what ever ...

 

B

bkar

Cadet 4th Year

Ersteller dieses Themas

Registriert

Aug. 2013

Beiträge

72

• 11. Februar 2016

• #5

Ah ok!

Kann ich an unserem Exchange derartiges nicht vornehmen? Hm, das is ja bescheiden.

Danke dir.

 

0

0711

Admiral

Registriert

Mai 2008

Beiträge

9.492

• 12. Februar 2016

• #6

die umwelt muss ja von deinem eintrag was mitbekommen...da, das ganze über dns mitgeteilt wird muss der für die Außenwelt zuständige dns server deiner domain gefragt werden


Allerdings ist n spf eintrag natürlich keine garantie für nichts, niemand muss sich dran halten, nicht alle gateways prüfen das etc pp

 

Zuletzt bearbeitet: 12. Februar 2016

B

bkar

Cadet 4th Year

Ersteller dieses Themas

Registriert

Aug. 2013

Beiträge

72

• 15. Februar 2016

• #7

Mir war leider lange nicht klar, dass ich diese Einstellung auch bei meinem MX Provider einstellen (lassen) muss.

 

Barmen

Lt. Commander

Registriert

Feb. 2012

Beiträge

1.661

• 18. April 2016

• #8

Hallo ich pusche den Beitrag mal kurz,

wie kann ich den SPF Eintrag bei meinem Hoster vornehmen?
Ich bin bei Hosteurope und der Support ist mit der Frage im Moment etwas überfragt :-(

DankBAR(MEN)

 

Evil E-Lex

Commander

Registriert

Apr. 2013

Beiträge

2.611

• 18. April 2016

• #9

Über die Domainadministration. Dann Nameserver/DNS-Einträge bearbeiten auswählen.
Es gibt außerdem noch einen Weg, gefälschte Absenderadressen direkt am Exchange zu blocken: Exchange Server: Mailspoofing verhindern

 

S

shag

Lt. Junior Grade

Registriert

Dez. 2004

Beiträge

395

• 30. Juni 2017

• #10

Habe im Moment das gleiche Problem und keinen Zugriff auf die DNS Einstellungen vom Provider, da diese jemand anderes verwaltet.
Die genannte Anleitung verstehe ich nicht: Wenn ich die Berechtigung für Anonyme Benutzer entferne, nimmt der externe Empfangsconnector ja gar keine Mails mehr an !?

Kann mich jemand erleuchten, wie ich den externen Connector richtig einstelle?

 

Evil E-Lex

Commander

Registriert

Apr. 2013

Beiträge

2.611

• 30. Juni 2017

• #11

shag schrieb:

Die genannte Anleitung verstehe ich nicht: Wenn ich die Berechtigung für Anonyme Benutzer entferne, nimmt der externe Empfangsconnector ja gar keine Mails mehr an !?

Zum Vergrößern anklicken....

Du sollst auch nicht den Haken bei Anonyme Benutzer entfernen, sondern nur die AD-Berechtigung ms-exch-smtp-accept-authoritative-domain-sender für den User NT-Autorität\Anonymous-Anmeldung auf dem Empfangsconnector. Die Anleitung ist eindeutig, weiß nicht wie man die falsch verstehen kann?

 

Zuletzt bearbeitet: 30. Juni 2017