Hornetsecurity implementiert ein Update, um die E-Mail-Sicherheit zu verbessern, indem es die Überprüfung des "Header-From"-Wertes in E-Mails gemäß RFC 5322-Standards erzwingt.

Für diese Initiative gibt es mehrere wichtige Gründe:

1. Verhinderung von Problemen bei der E-Mail-Zustellung: In der Vergangenheit hat die Nichtüberprüfung der Gültigkeit der Absender-E-Mail-Adresse dazu geführt, dass E-Mails zwar von unserem System akzeptiert, aber letztlich vom endgültigen Empfänger abgelehnt wurden, zumal die meisten Kunden heute Cloud-E-Mail-Anbieter nutzen, die eine strengere Überprüfung durchführen.
2. Verbesserter Schutz vor gefälschten E-Mails: Durch die strenge Validierung des "Header-From"-Wertes wollen wir das Risiko von E-Mail-Spoofing deutlich verringern.
3. Verbesserte E-Mail-Authentifizierung für DKIM/DMARC-Abgleich: Durch die Durchsetzung der RFC 5322 im "Header-From"-Feld können wir eine bessere Anpassung an die DKIM- und DMARC-Standards gewährleisten und so die Sicherheit und Authentizität der E-Mail-Kommunikation erheblich verbessern.

Die Ursache für fehlerhafte "From"-Kopfzeilen liegt häufig in einer falschen Konfiguration des E-Mail-Servers durch den Absender oder in Fehlern in Skripten oder anderen Anwendungen. Unser neues Protokoll zielt darauf ab, diese Probleme zu beheben und sicherzustellen, dass alle E-Mails, die unser System durchlaufen, vollständig mit den etablierten Standards übereinstimmen, wodurch die allgemeine Sicherheit und Zuverlässigkeit der E-Mail-Kommunikation verbessert wird.

Zeitplan für die Umsetzung

• Stufe 1 (ab 4. März 2024): 1-5% der ungültigen E-Mails werden abgelehnt.
• Stufe 2 (zweite Woche): 30% Ablehnungsquote
• Stufe 3 (Dritte Woche): 60% Ablehnungsquote.
• Letzte Phase (Ende der vierten Woche): 100% Ablehnungsquote.

Bewertung der Auswirkungen

Ausführliche Tests in den letzten sechs Monaten haben gezeigt, dass die Auswirkungen auf die Zustellung legitimer E-Mails minimal sein dürften. E-Mail-Administratoren sollten jedoch auf mögliche Anfragen von Nutzern vorbereitet sein, bei denen E-Mails abgelehnt werden.

Umgang mit Ablehnungen

Wenn eine E-Mail aufgrund eines fehlerhaften "Header-From" zurückgewiesen wird, erhält der Absender eine Bounce-Back-Nachricht mit dem Fehler "510 5.1.7 malformed Header-From according to RFC 5322". Diese Meldung zeigt an, dass die E-Mail nicht den erforderlichen Header-Standards entspricht.

Betroffene E-Mails identifizieren

E-Mail-Administratoren können betroffene E-Mails im Hornetsecurity Control Panel (https://cp.hornetsecurity.com) anhand der folgenden Schritte identifizieren:

1. Navigieren Sie zum ELT im Hornetsecurity Control Panel.
2. Wählen Sie Ihren Tenant im Feld oben rechts aus.
3. Wählen Sie einen Datumsbereich/Zeitraum für Ihre Suche. Ein kürzerer Zeitraum führt zu schnelleren Ergebnissen.
4. Klicken Sie in das Textfeld "Suche", wählen Sie den Parameter "Msg ID" und geben Sie "hfromfailed" (genaue Zeichenfolge) ein.
5. Drücken Sie ENTER, um die Suche durchzuführen.

Wenn E-Mail-Administratoren E-Mails identifizieren, die von den "Header-From"-Prüfungen im Email Live Tracking (ELT)-System betroffen sind, sind sofortige und angemessene Maßnahmen erforderlich, um zu überprüfen, ob die E-Mail-Anwendung oder die Servereinstellungen korrekt konfiguriert sind, um den RFC 5322-Standards zu entsprechen. Dies trägt dazu bei, die Integrität des E-Mail-Verkehrs aufrechtzuerhalten.

Definieren von Ausnahmen

Bei der Implementierung der neuen "Header-From"-Prüfungen erkennt Hornetsecurity die Notwendigkeit von Flexibilität in bestimmten Fällen an. Daher haben wir die Definition von Ausnahmen für diese Prüfungen vorgesehen.

In diesem Abschnitt erfahren Sie, wie Sie diese Ausnahmen einrichten und wann sie wieder außer Kraft gesetzt werden:

Konfigurieren von Ausnahmen

1. Zugriff auf das Control Panel: Melden Sie sich beim Hornetsecurity Control Panel unter https://cp.hornetsecurity.com an.
2. Navigieren Sie zum Compliance-Filter.
3. Erstellen von Ausnahmeregeln: Innerhalb des Compliance-Filters können Sie Regeln erstellen, die Ausnahmen von den "Header-From"-Prüfungen definieren. Diese sollten auf der Absenderadresse des Envelop basieren.
4. Anwenden der Ausnahmen: Einmal definiert, erlauben diese Ausnahmen bestimmten E-Mails, die strengen "Header-From"-Prüfungen zu umgehen.

Zeitplan für die Abschaffung von Ausnahmen bei den neuen Header-From Prüfungen

• Erste Implementierung: Die Möglichkeit, Ausnahmen zu definieren, ist im Rahmen der ersten Einführung der "Header-From"-Prüfungen verfügbar.
• Datum der Abschaffung: Diese Ausnahmeregelungen sollten bis Ende Juni 2024 abgeschafft sein.

Die Ausnahmeregelungen sind als vorübergehende Maßnahme gedacht, um einen reibungslosen Übergang zum neuen Protokoll zu ermöglichen. Es wird erwartet, dass alle E-Mail-Versender bis Juni 2024 genügend Zeit hatten, ihre E-Mail-Systeme an die Standards von RFC 5322 anzupassen. Die Abschaffung der Ausnahmen ist ein Schritt zur Gewährleistung der vollständigen Konformität und zur Maximierung der Sicherheitsvorteile der "Header-From"-Prüfungen.

Zusammenfassung

Die Verbesserung unserer RFC-Konformität ist ein wichtiger Schritt zur Sicherung der E-Mail-Kommunikation. Durch die Einhaltung dieser Standards werden die mit E-Mails verbundenen Risiken insgesamt verringert. Für weitere Unterstützung oder Klärung wenden Sie sich bitte an unser Support-Team unter support@hornetsecurity.com.

Ungültige "Header From" Beispiele:

Gültige "Header From" Beispiele: