Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comm.software.mailserver > #6975

Re: SPF/DKIM bei leerem Envelope-Sender

Show all headers | View raw

Heiko Schlichting, 2024-02-07 18:57:

> Hallo,
> 
> seit ein paar Tagen erzwingt Google, dass die Nachrichten mit SPF oder DKIM
> überprüft werden können und lehnt andere Mails ab. Das war seit längerem
> angekündigt und hatte ich auch erwartet.
> 
> Nicht erwartet hatte ich, dass täglich einige Hundert E-Mails von uns durch
> Google abgelehnt werden. Es handelt sich dabei um Autoreplies
> (Out-of-Office/Vacation-Meldungen), die mit leerem Envelope-Sender erzeugt
> werden.
> 
> Die Ablehnung von Google an eine gmail.com-Adresse lautet:
> 
> 550-5.7.26 This mail has been blocked because the sender is unauthenticated.
> 550-5.7.26 Gmail requires all senders to authenticate with either SPF or DKIM.
> 550-5.7.26
> 550-5.7.26  Authentication results:
> 550-5.7.26  DKIM = did not pass
> 550-5.7.26  SPF [] with ip: [130.133.4.78] = did not pass

Übersetzt:

1. DKIM-Signatur ist nicht vorhanden oder fehlerhaft.

2. Die Mail wurde von 130.133.4.78 aus gesendet, aber es gibt keinen
passenden TXT-Record mit SPF-Eintrag in der Absenderdomain, der
130.133.4.78 als zulässigen Mailserver dafür authorisiert.

> 550-5.7.26
> 550-5.7.26  For instructions on setting up authentication, go to
> 550 5.7.26  https://support.google.com/mail/answer/81126#authentication [...]
> 
> Offenbar schreibt Google die Domain, die geprüft wird, in die eckigen
> Klammern hinter "SPF" und listet auch unsere IP-Adresse, die dort erwartet
> wird. In der obenstehenden Fehlermeldung gibt es aber keine Domain, denn

Nein, die IP-Adresse wurde benutzt! Und Google erwartet, dass für diese
Adresse bei der Absenderdomain ein SPF-Eintrag vorhanden ist.

> der Envelope-Sender ist <> und daher nichts in den eckigen Klammern. Weder
> SPF noch DKIM, die beide auf dem Envelope-Sender arbeiten, können da
> erfolgreich sein.
> 
> Exim hat in der Dokumentation:
> 
>     27. THE AUTOREPLY TRANSPORT
>     [...]
>     To reduce the possibility of message cascades, messages created by the
>     autoreply transport always have empty envelope sender addresses, like
>     bounce messages.
> 
> Es wäre also gar nicht so einfach, an der Stelle etwas anderes als einen
> leeren Envelope-Sender zu verwenden.
> 
> Was habe ich übersehen? Wir macht ihr das?

Keinen Auto-Reply an E-Mail-Adresse außerhalb eurer Domain nutzen.
Ernsthaft. Sowas erzeugt nur Backscatter.

-- 
Arno Welzel
https://arnowelzel.de

Back to de.comm.software.mailserver | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

SPF/DKIM bei leerem Envelope-Sender Heiko Schlichting <heiko@cis.fu-berlin.de> - 2024-02-07 17:57 +0000
  Re: SPF/DKIM bei leerem Envelope-Sender Markus Schaaf <mschaaf@elaboris.de> - 2024-02-07 19:30 +0100
    Re: SPF/DKIM bei leerem Envelope-Sender Heiko Schlichting <heiko@cis.fu-berlin.de> - 2024-02-08 14:23 +0000
      Re: SPF/DKIM bei leerem Envelope-Sender Marco Moock <mm+solani@dorfdsl.de> - 2024-02-08 16:58 +0100
        Re: SPF/DKIM bei leerem Envelope-Sender Heiko Schlichting <heiko@cis.fu-berlin.de> - 2024-02-09 11:14 +0000
        Re: SPF/DKIM bei leerem Envelope-Sender Sven Hartge <sh-242@svenhartge.de> - 2024-02-12 11:02 +0100
  Re: SPF/DKIM bei leerem Envelope-Sender Marco Moock <mm+solani@dorfdsl.de> - 2024-02-07 20:25 +0100
  Re: SPF/DKIM bei leerem Envelope-Sender Arno Welzel <usenet@arnowelzel.de> - 2024-02-14 13:10 +0100
    Re: SPF/DKIM bei leerem Envelope-Sender Marco Moock <mm+usenet@dorfdsl.de> - 2024-02-14 13:25 +0100
    Re: SPF/DKIM bei leerem Envelope-Sender Heiko Schlichting <heiko@cis.fu-berlin.de> - 2024-02-14 13:23 +0000

csiph-web