Warum greift eine eingehende Compliance Filter Regel bei eingetragenem Absender nicht?

Es gibt Situationen, in denen Sie möchten, dass bestimmte E-Mails als sauber eingestuft werden. Unabhängig vom Inhalt des Textes oder der Anhänge.

In solchen Situationen empfiehlt sich der Einsatz des Compliance-Filters.

Achtung: Aus Sicherheitsgründen empfehlen wir dringend, diese Art von Regeln nur im äußersten Notfall und nur für eine begrenzte Zeit zu verwenden, wann immer dies möglich ist.
Falls dies als dauerhafte Lösung verwendet werden soll, empfehlen wir zusätzlich, dass bei Erstellung einer Regel mehr als ein Kriterium verwendet wird. 
Insbesondere dann, wenn die Aktion "Als sauber markieren" verwendet wird.
Da Nachrichten, die der Regel entsprechen, auch dann zugestellt werden, wenn sie Malware oder bösartige/Phishing-Links enthalten. Im Idealfall werden drei oder mehr Kriterien verwendet.

Im Compliance Filter Modul stehen Ihnen folgende Aktionen und Kriterien als Grundkonfigurationsmöglichkeit zur Auswahl:

Mit den Typen "Header" und "Body" können Sie nach genau einer Textzeichenfolge in dem Header bzw. im Body der Nachricht suchen.

Mit dem Kriterium "Erweitert" können Sie jedoch bis zu 7 Aktion für die Auswertung der eingehenden E-Mails festlegen:

Nachdem man Aktion und Kriterien ausgesucht hat, kann es dennoch vorkommen, dass die E-Mails des angegebenen Absenders immer noch nicht als sauber eingestuft werden.

Dies liegt wahrscheinlich daran, dass die Adresse, die im Feld "Von" der Nachricht (Header-From) zu sehen ist, nicht mit der Envelope-From adresse übereinstimmt, die im Feld "Absender" verwendet wird.

Sie können die Umschlag-Absenderadresse überprüfen, indem Sie die unten beschriebenen Schritte ausführen:

• Suchen Sie die E-Mail in der E-Mail-Live-Verfolgung.
• Klicken Sie auf das farbige Feld ganz rechts im Protokoll.
• Klicken Sie auf die Schaltfläche Info.
• Gehen Sie auf die Registerkarte Header.
• Suchen Sie die Zeile, die mit X-antispameurope-sender:

Normalerweise ist der "header_from" und der "envelope_from" identisch.
Es ist aber nicht ungewöhnlich, dass diese Adressen unterschiedlich sind, wenn die E-Mail von Drittanbieter-Applikation wie Webformularen, Ticketing- oder Alarmsystemen oder Massenmaildiensten wie SendGrid, Mailchimp, Mailjet oder anderen externen Drittanbieter-Applikation versendet wurde. 

In anderen seltenen Fällen, wie im vorherigen Screenshot, können Sie "mailer-daemon" im Feld "X-antispameurope:sender" sehen. Dies bedeutet, dass das Feld "envelope-from" völlig leer war. Für dieses spezielle Szenario sollte die Verwendung des Feldes "Absender" in der Regel nicht verwendet werden.

Alle Informationen zum Modul Compliance Filter finden Sie in unserem Handbuch

Für weitere Informationen über Nachrichten-Header, besuchen Sie bitte diesen Artikel

*Wir planen, die Begriffe "Header von" und "Umschlag von" demnächst in dieser Knowledgebase näher zu erläutern (warum es sie gibt und wann sie jeweils zu berücksichtigen sind).

Falls Sie in der Zwischenzeit weitere Informationen benötigen, besuchen Sie bitte diesen externen Artikel auf dmarc.org, oder kontaktieren Sie den Support.