Email Spoofing Überblick

Wer sollte diesen Support-Artikel lesen?

Jeder, der eine E-Mail-Adresse in 'Zeige dies "Von" wenn beim Versenden' von Vorlagen-E-Mails folgenden Bereichen von Rezlynx angegeben hat;

• Ini-Einstellungen>E-Mail
• Mein Benutzerkonto
• CRS Ini-Gruppeneinstellungen>E-Mails

Worum geht es dabei?

Sie können E-Mails, die von Rezlynx gesendet werden, fälschen, sodass es so aussieht, als kämen sie von deren eigenem E-Mail-System. Die "Von"-E-Mail-Adresse von Rezlynx (BenutzerID.SiteID@pms.eu.guestline.net) wird durch eine personalisierte Adresse ersetzt, so dass sie als von (someone@mydomain.com) gesendet erscheinen.

Leider würden die meisten E-Mail-Hosts (z. B. @gmail.com) diese "maskierte" E-Mail als potenziellen Phishing-Betrug ansehen (bei dem sich Kriminelle per E-Mail, Textnachricht, Werbung oder auf andere Weise als legitime Organisationen ausgeben, um vertrauliche Informationen zu stehlen). Wenn ein E-Mail-Provider zu viele gefälschte E-Mails von einer bestimmten Domain (z. B. @pms.eu.guestline.com) erhält, kann dieser E-Mail-Provider E-Mails in Spam-/Junk-Ordner weiterleiten. Oder schlimmer noch, er blockiert E-Mails von dieser Domain dauerhaft.

Natürlich gibt es legitime Fälle für das Spoofing einer E-Mail-Adresse. So wie es bei Rezlynx der Fall ist. Es muss jedoch ein System geben, mit dem der Mail-Provider des Empfängers erkennen kann, wann es legitim ist.

Es gibt 2 Systeme, die wir verwenden können:

• SPF-Einträge (Sender Policy Framework)
• DKIM (DomainKeys Identified Mail)

Letzteres stellt sicher, dass Nachrichten während des Transports vom Absender zum Empfänger nicht verändert werden. Es ist ein neueres System, das von vielen Mail-Providern übernommen wurde, was bedeutet, dass SPF-Einträge allein nicht mehr ausreichen.

Was muss getan werden?

Sie müssen die entsprechenden SPF- & DKIM-Einträge in Ihren DNS-Server einfügen.

Wichtig: Dies ist nur für Kunden möglich, die eine eigene Domain haben und gilt nicht, wenn Sie eine FROM-Adresse von @gmail.com, @hotmail.com, etc. verwenden wollten.

Der nächste Abschnitt zeigt Ihnen, wie Sie dies tun können: DKIM-Eintrag einrichten

Was passiert, wenn ich nicht sicherstelle, dass SPF- & DKIM-Einträge vorhanden sind?

Wenn die SPF- & DKIM-Einträge nicht in Ihrem DNS-Server platziert sind, werden E-Mails, die von Rezlynx gesendet werden, die angeforderte maskierte Adresse ignorieren, und die "Von"-Adresse der E-Mail wird die Standarddomäne von Rezlynx verwenden.