johndorian
Nov 22, 2018
view5563
view12
0
Goto Top

Mails werden von bestimmtem Empfänger immer abgewiesen

GermansolvedQuestionE-MailInternet
Hallo zusammen,

ein Kunde hat das Problem, dass Mails an einen bestimmten Empfänger immer mit einer SPF-Fehlermeldung abgewiesen werden.
Die Fehlermeldung lautet
mail.hosterdomain.net #<mail.hosterdomain.net #5.0.0 smtp; 550 [SPF] [IP-Adresse Hoster] is not allowed to send mail from domain-absender.de> #SMTP#

Die Domain des Absenders ist bei JIMDO gebucht, der Hosted-Exchange 2010 bei United-Hoster. Bei JIMDO sind die MX-Records für United-Hoster hinterlegt.

Die DNS-Einträge bei United-Hoster beinhalten:
  • zwei MX-Records: smpt3.united-hoster.de und smtp4.united-hoster.de
  • einen TXT-Eintrag: "v=spf1 a mx ~all"
  • Einen A-Record der Domain auf den JIMDO-Server für die Homepage
  • Einen CNAME für autodiscover.domain-kunde.de: autodiscover-forward.united-hoster.de

Frage 1: Ist hier grundsätzlich etwas offensichtlich falsch konfiguriert?
Frage 2: Kann die Fehlermeldung bei dem einen Empfänger etwas mit dieser Konstellation/Konfiguration zu tun haben?

Grüße, JD
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 393569

Url: https://administrator.de/contentid/393569

Printed on: April 18, 2024 at 14:04 o'clock

12 Comments
Latest comment
Goto Top
Member: SlainteMhath
Solution SlainteMhath Nov 22, 2018 updated at 14:40:53 (UTC)
Goto Top
Moin,

ist [IP-Adresse Hoster] gleich smpt3.united-hoster.de oder smtp4.united-hoster.de oder dem A-Record eurer Domain? Wenn nein, dann ist das das Problem und der SPF muss entsprechend geändert werden, z.B. hiermit: https://www.spfwizard.net/

lg,
Slainte
Member: JohnDorian
JohnDorian Nov 22, 2018 at 15:01:31 (UTC)
Goto Top
Nein, der ist tatsächlich nicht identisch. Da steht die IP-Adresse 185.160.1.4, welche zu se2.hostedcloud.me zeigt.
v=spf1 mx a include:se2.hostedcloud.me ~all
müsste dann ja funktionieren, ne?

Vielen Dank und Gruß,
JD
Member: ArnoNymous
ArnoNymous Nov 22, 2018 at 15:14:27 (UTC)
Goto Top
Zitat von @JohnDorian:

Nein, der ist tatsächlich nicht identisch. Da steht die IP-Adresse 185.160.1.4, welche zu se2.hostedcloud.me zeigt.

Am Besten mal beim Anbieter fragen, über welche Hosts dort Mails verschickt werden. "se2" klingt zumidnest so, als könne es mehrere geben.

v=spf1 mx a include:se2.hostedcloud.me ~all
müsste dann ja funktionieren, ne?

Ja. Aber soll dein Webserver auch Mails mit deiner Domain versenden dürfen?
Member: JohnDorian
JohnDorian Nov 22, 2018 at 15:19:41 (UTC)
Goto Top
Zitat von @ArnoNymous:
Ja. Aber soll dein Webserver auch Mails mit deiner Domain versenden dürfen?
Grundsätzlich ja, z.B. über das Kontaktformular... wobei - würde man da dann nicht den Mailserver bei United-Hoster als Mailserver eintragen?

Gruß und Danke, JD
Mitglied: 129580
129580 Nov 22, 2018 updated at 15:27:00 (UTC)
Goto Top
Moin,

Zitat von @JohnDorian:

Zitat von @ArnoNymous:
Ja. Aber soll dein Webserver auch Mails mit deiner Domain versenden dürfen?
Grundsätzlich ja, z.B. über das Kontaktformular... wobei - würde man da dann nicht den Mailserver bei United-Hoster als Mailserver eintragen?

Du meinst den Webserver?
Ich würde beim Webserver einstellen, dass er die Mails über ein Relayhost verschickt z.B. über die Mailserver von United-Hoster.
Dann musst du nur sicherstellen, dass der SPF Eintrag die Mailserver von United-Hoster enthält.

Viele Grüße
Exception
Member: JohnDorian
JohnDorian Nov 22, 2018 at 15:26:42 (UTC)
Goto Top
Zitat von @129580:
Du meinst den Webserver?
Ich würde beim Webserver einstellen, dass er die Mails über ein Relayhost verschickt z.B. über den Mailserver von United-Hoster.
Dann musst du nur sicherstellen, dass der SPF Eintrag die Mailserver von United-Hoster enthält.
Äh... ja. Genau das meinte ich. Nur etwas umständlich/fehlerhaft formuliert face-big-smile Danke dir!
Member: ArnoNymous
ArnoNymous Nov 22, 2018 at 15:32:09 (UTC)
Goto Top
Zitat von @JohnDorian:

Zitat von @ArnoNymous:
Ja. Aber soll dein Webserver auch Mails mit deiner Domain versenden dürfen?
Grundsätzlich ja, z.B. über das Kontaktformular... wobei - würde man da dann nicht den Mailserver bei United-Hoster als Mailserver eintragen?

Gruß und Danke, JD

Kommt auf die Konfiguration des Webservers an. Theoretisch kannst du von jedem System aus direkt Mails verschicken.
Member: JohnDorian
JohnDorian Nov 22, 2018 at 15:38:24 (UTC)
Goto Top
Würde das dann auch so...
v=spf1 mx a include:*.hostedcloud.me ~all
oder evtl. so...
v=spf1 mx a include:hostedcloud.me ~all
funktionieren? Um sicher zu gehen, dass alle möglichen Hosts berücksichtigt werden...
Member: SlainteMhath
Solution SlainteMhath Nov 23, 2018 at 07:56:07 (UTC)
Goto Top
include ist falsch! include "importiert" den SPF TXT Record einer anderen Domain. Was du willst ist
a:se2.hostedcloud.me

Du könntest dir natürlich auch mal selbst die SPF Docs durchlesen... z.B. hier: http://www.openspf.org/SPF_Record_Syntax
Member: JohnDorian
JohnDorian Nov 23, 2018 at 08:01:54 (UTC)
Goto Top
Zitat von @SlainteMhath:

include ist falsch! include "importiert" den SPF TXT Record einer anderen Domain. Was du willst ist
Okay, danke, das macht Sinn! Wenn ich jetzt alle Subdomains von hostedcloud.me einschließen will, könnte ich da dann z.B. Wildcards verwenden (also z.B. a:*.hostedcloud.me)?

Du könntest dir natürlich auch mal selbst die SPF Docs durchlesen... z.B. hier: http://www.openspf.org/SPF_Record_Syntax
Ist nicht so, dass ich nicht recherchiert hätte - danke en Link, ich denk dadurch wird einiges klarer.

Grüße, JD
Member: SlainteMhath
Solution SlainteMhath Nov 23, 2018 at 08:05:13 (UTC)
Goto Top
könnte ich da dann z.B. Wildcards verwenden
Nein.

Frag doch den Hoster, ob er einen SPF hat, den du per include einbinden kannst.
Member: JohnDorian
JohnDorian Nov 23, 2018 at 08:11:10 (UTC)
Goto Top
Danke dir, ich geh mal davon aus, dass das die Lösung ist face-wink

Danke auch an alle anderen face-smile

Grüße, JD
GermansolvedQuestionE-MailInternet
Hotly discussed
AlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment