SPF Addon / Anzeige im Thunderbird

    Hallo,

    ich habe mich mal mit dem Thema SPF Record beschäftigt und wollte das ganz gerne bei uns in der Firma einrichten (alle Mails laufen über einen Mailserver).

    Das sollte soweit klappen.

    Wie sieht es aber mit Mails aus, die keinen SPF Record haben und daher gefälscht sein könnten?

    Also konkret wollte ich wissen, ob es ein Addon oder eine Erweiterung/Einstellung gibt, die mir bei eingehenden Mails auf meine Mailadresse im Thunderbird anzeigt, ob diese Mail ein gültigen SPF Record enthält oder nicht. Gibt es da etwas?

    Ich verwende Thunderbird 102.8 unter Windows 10. 64bit.

    DKIM ist eine digitale Signatur mit Hilfe des SSL-/TLS-Zertifikats des Absenders.

    Dieses garantiert also die Echtheit der Mail. Die SPF-Records des Absenders prüfen die IP-Adresse des Absenders gegen die im DNS hinterlegte, erlaubte IP für die jeweilige (angebliche) Absender-Domain. Zusätzlich regelt SPF, was mit den potentiell gefälschten Mails passieren soll (abweisen, Spam, doch empfangen, Rückmeldung an den Eigentümer der verwendeten Mail-Adresse).

    DMARC kombiniert beide Dinge, wenn man so will.

    Zitat von Alex_ITA01

    Wie kann ich das aber per Addon oder ähnlichen im Thunderbird einstellen, dass ich das sehen kann?

    Man könnte mit einem Filter den 'Received-SPF'-Header auswerten und die Nachricht entsprechend markieren/verschieben.

    Ich habe sowas noch nie gemacht Veteran, was genau müsste ich dafür machen?

    Wie geht ihr mit dem ganzen Thema um? Will das sonst niemand sehen oder erkennt ihr eure Mails immer manuell ob sie echt/glaubwürdig etc sind?

    Zitat von Alex_ITA01

    Ich habe sowas noch nie gemacht Veteran, was genau müsste ich dafür machen?

    [Ungetestet] Man legt in TB ein neues Filter für das entsprechende Konto an, beispielsweise so:

    (Der 'Received-SPF'-Header läßt sich über 'Anpassen' in der ersten Spalte hinzufügen.)

    Zitat von Alex_ITA01

    Will das sonst niemand sehen oder erkennt ihr eure Mails immer manuell ob sie echt/glaubwürdig etc sind?

    Ich habe noch nie eine Nachricht mit einem solchen Header erhalten – unerwünschte Mails sind hier sehr rar und werden sofort mit 'Abuse'-Reports bekämpft.

    Vielen Dank auch von mir an Thunder für die Erklärung.

    Ich dachte immer Echtheit der Mail = Echtheit des Absenders. Da hab ich mich wohl geirrt.

    Ich habe daraufhin mal auf der Add-on Seite von TB und dem DKIM-Verifier ein bisschen mehr gelesen und bin auf diese Anfrage gestoßen.

    DKIM Verifier :: Bewertungen :: Add-ons für Thunderbird

    Wenn mein Englisch mich nicht ganz fehlgeleitet hat kann man sich also neue Funktionen im Add-on wünschen über

    Issues · lieser/dkim_verifier
    DKIM Verifier Extension for Mozilla Thunderbird. Contribute to lieser/dkim_verifier development by creating an account on GitHub.
    github.com

    wär also mal ein Weg für Dich Alex_ITA01 dass zumindest zu versuchen.

    Danke Veteran, muss ich mir mal genauer angucken weil aktuell alle Mails als Junk angezeigt werden :-D

    Danke Sepp_I, die Version von GitHub habe ich mir mal runtergeladen und angeblich soll das laut Version 1.3.0 funktionieren mit SPF. Vielleicht muss ich dem Author mal schreiben, bei mir wird nämlich nur DKIM angezeigt und die anderen nicht

    Screenshot ist von Github

    Ja komisch.

    Ich habe es mal mit TB 91.13.1 und mit BB 102.8.0 BB 30 versucht.

    Auch bei mir wird überall nur der DKIM Eintrag angezeigt die beiden anderen nicht.

    Laut dem Github-Eintrag sollte es aber schon seit Version 1.3.0 funktionieren und der Verifier ist jetzt bei 5.1.1 auf Github und auf der Add-on Seite von Thunderbird.

    Ich hatte vor Monaten ein Add-on installiert, welches direkt unter dem Header anzeigte, ob es einen SPF-Record zur E-Mail gibt. Ich weiß leider nicht den Namen nicht mehr und jetzt ist es verschwunden.

    Der Thread ist zwar schon alt, aber vielleicht hilft es jemandem weiter.
    Ihr könnt das Add-on MailHops nutzen. Dieses zeigt den Weg vom Sender zum Empfänger in einer kompakten Übersicht, in welcher am Ende auch das Ergebnis eines DKIM und SPF Tests zu sehen ist.

    Schöne Grüße an alle Suchenden :)