Guide

Limit attachments over the instance bridge: size, media types and segmented sending

Set a maximum size and blocked media types for the attachments of a connection, decide whether unacceptable ones are rejected or quarantined, and understand how large attachments are sent in segments.

5 min read · Oktober 2026

Anhänge sind der größte und sensibelste Teil eines Vorgangs: Screenshots, Protokolle, Mitschnitte. Nicht alles davon soll zur Gegenseite gehen, und nicht jedes System nimmt jede Größe an. Pro Verbindung legen Sie deshalb eine Höchstgröße und gesperrte Medientypen fest. Große Anhänge sendet knooing automatisch in Teilen. Den Zusammenhang erklärt der Überblick.

Das brauchen Sie

Das Recht, Integrationen zu verwalten, und eine Verbindung (siehe Verbindung einrichten). Damit Anhänge überhaupt übertragen werden, muss die Gegenseite die Fähigkeit Anlagen bestätigen.

Schritt 1: Die Verbindung bearbeiten

Klicken Sie unter Einstellungen, Integrationen, Instanzbrücke in der Zeile der Verbindung auf Bearbeiten. Im mittleren Teil des Dialogs stehen Größte Anlage (MiB), Gesperrte Medientypen und Zurückgehaltene Anlage.

Schritt 2: Größe und Medientypen festlegen

Dialog Verbindung bearbeiten mit Größte Anlage 25, gesperrten Medientypen und Zurückgehaltene Anlage in Quarantäne — Die Grenzen für Anhänge mit Beispielwerten.

Größte Anlage (MiB): Die größte erlaubte Datei in Mebibyte, zum Beispiel 25. Ohne Eintrag (ohne Grenze) gilt die Vorgabe von 200 MiB.
Gesperrte Medientypen: Eine durch Kommas getrennte Liste, zum Beispiel application/x-msdownload, application/x-msdos-program. Ein Medientyp hat die Form Typ/Untertyp.
Zurückgehaltene Anlage: Was passiert mit einer Anlage, die über der Größe liegt oder einen gesperrten Medientyp hat: ablehnen oder in Quarantäne.

Warum Medientypen sperren? Ausführbare Dateien haben in einem Vorgang selten etwas zu suchen und sind der klassische Weg, Schadsoftware zu verteilen. Die Sperrliste wirkt unabhängig von der Größe.

Warum in Quarantäne statt ablehnen? Bei ablehnen wird der Anhang nicht übertragen. Bei in Quarantäne hält knooing nur fest, dass es ihn gab (Name, Typ, Größe, Grund), und überträgt kein einziges Byte. So bleibt festgehalten, dass etwas zurückgehalten wurde. Die Liste der zurückgehaltenen Anhänge sehen Sie in Schritt 3. Die Einstellung gilt für zu große Anhänge ebenso wie für gesperrte Medientypen.

Klicken Sie auf Speichern. knooing meldet Verbindung gespeichert.

Beispiel: Die Beispiel GmbH erlaubt Anhänge bis 25 MiB, sperrt ausführbare Dateien und legt Zurückgehaltenes in Quarantäne, statt es stillschweigend abzulehnen.

Schritt 3: Zurückgehaltene Anhänge ansehen

Klicken Sie in der Zeile der Verbindung auf Anlagen. Der Dialog Zurückgehaltene Anlagen: … listet jede Anlage, die die Verbindung wegen der Größen- oder Medientypgrenze oder einer Maskierungsregel zurückgehalten hat: Datei (mit Typ, Größe und Richtung), Vorgang (als Link), Grund und Zeitpunkt. Es sind nur Angaben zur Datei, ein Inhalt ist nie übertragen worden.

Dialog Zurückgehaltene Anlagen mit drei Anlagen, Vorgang, Grund und Zeitpunkt — Drei zurückgehaltene Anlagen mit je einem Grund.

Der Grund steht im Klartext:

| Grund | Bedeutung | |---|---| | Die Anlage ist größer als die Grenze dieser Verbindung. | Sie liegt über Größte Anlage (MiB). | | Der Medientyp ist für diese Verbindung gesperrt. | Er steht unter Gesperrte Medientypen. | | Der Medientyp steht nicht auf der Liste der erlaubten Typen. | Die Verbindung erlaubt nur bestimmte Typen. | | Eine Maskierungsregel hat die Anlage zurückgehalten. | Eine Regel der Behandlung zurückhalten hat gegriffen (siehe Maskierungsregeln). | | Die Gegenseite hat die Anlage zurückgehalten. | Die Gegenseite hat sie nicht angenommen. | | Aus einem anderen Grund zurückgehalten. | Sonstiges. |

Warum eine Liste? Wer fragt, warum eine Anlage nie ankam, findet hier die Antwort ohne Rückfrage beim Dienstleister. Der Vorgangslink führt direkt zum betroffenen Vorgang. Vertrauliche Vorgänge mit Sicherheitskennzeichen sehen nur Personen aus dem Sicherheitskreis.

Wie große Anhänge gesendet werden

Dafür gibt es keine Einstellung. Der Ablauf ist fest:

Anhänge bis 2 MiB hängen direkt an der Nachricht.
Größere Anhänge schickt knooing in Segmenten zu je 1 MiB. Zuerst kündigt es den Anhang mit Name, Typ, Größe und Prüfsumme an, dann folgen die Segmente. Jedes Segment ist signiert und trägt eine eigene Prüfsumme. Nach dem letzten prüft die Gegenseite das Ganze.
Bricht die Übertragung ab, beginnt der nächste Lauf wieder bei der Ankündigung. Die Gegenseite meldet, ab welchem Segment es weitergeht, es muss nichts neu gesendet werden, was schon angekommen ist.
Ein Worker prüft alle 60 Sekunden, was noch zu senden ist. Zurückgehaltene Anhänge (Größe, Medientyp oder Maskierung) gehen nie hinaus.

Warum in Segmenten? Eine große Datei in einer einzigen Anfrage scheitert an Zeitgrenzen und Speicher, und bei einem Abbruch wäre alles verloren. Segmente mit Prüfsumme machen die Übertragung wiederaufnehmbar und überprüfbar.

Das hängt von der Gegenseite ab

Der Segmentversand setzt voraus, dass die Gegenseite die Ankündigung und die Segmente annimmt und die Fähigkeit Anlagen bestätigt. Ohne angeschlossene Gegenseite lässt er sich nicht vorführen. Die Bilder zeigen nur die Einstellungen.

Wenn etwas nicht klappt

Die Anhangsgrenze muss eine positive Bytezahl sein. Tragen Sie bei Größte Anlage (MiB) eine Zahl größer null ein.
attachmentMimeBlockList muss eine Liste von Medientypen sein (z. B. application/pdf). Bei Gesperrte Medientypen steht etwas, das kein Medientyp ist. Verwenden Sie die Form Typ/Untertyp, getrennt durch Kommas.
Die Verbindung konnte nicht gespeichert werden. Versuchen Sie es erneut.
Ein Anhang kommt nicht an. Er ist zu groß, hat einen gesperrten Medientyp oder wurde durch eine Maskierungsregel zurückgehalten. Bei in Quarantäne steht er mit Grund unter Anlagen.
Es wurde keine Anlage zurückgehalten. Die Liste ist leer, weil bisher nichts zurückgehalten wurde.
Die zurückgehaltenen Anlagen konnten nicht geladen werden. Versuchen Sie es erneut.
Es werden gar keine Anhänge übertragen. Die Gegenseite bestätigt die Fähigkeit Anlagen nicht.