22.11.2018

5835

Mails werden von bestimmtem Empfänger immer abgewiesen

Hallo zusammen,

ein Kunde hat das Problem, dass Mails an einen bestimmten Empfänger immer mit einer SPF-Fehlermeldung abgewiesen werden.
Die Fehlermeldung lautet
mail.hosterdomain.net #<mail.hosterdomain.net #5.0.0 smtp; 550 [SPF] [IP-Adresse Hoster] is not allowed to send mail from domain-absender.de> #SMTP#

Die Domain des Absenders ist bei JIMDO gebucht, der Hosted-Exchange 2010 bei United-Hoster. Bei JIMDO sind die MX-Records für United-Hoster hinterlegt.

Die DNS-Einträge bei United-Hoster beinhalten:

zwei MX-Records: smpt3.united-hoster.de und smtp4.united-hoster.de
einen TXT-Eintrag: "v=spf1 a mx ~all"
Einen A-Record der Domain auf den JIMDO-Server für die Homepage
Einen CNAME für autodiscover.domain-kunde.de: autodiscover-forward.united-hoster.de

Frage 1: Ist hier grundsätzlich etwas offensichtlich falsch konfiguriert?
Frage 2: Kann die Fehlermeldung bei dem einen Empfänger etwas mit dieser Konstellation/Konfiguration zu tun haben?

Grüße, JD

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 393569

Url: https://administrator.de/contentid/393569

Ausgedruckt am: 19.11.2024 um 05:11 Uhr

12 Kommentare

Neuester Kommentar

Moin,

ist [IP-Adresse Hoster] gleich smpt3.united-hoster.de oder smtp4.united-hoster.de oder dem A-Record eurer Domain? Wenn nein, dann ist das das Problem und der SPF muss entsprechend geändert werden, z.B. hiermit: https://www.spfwizard.net/

lg,
Slainte

Nein, der ist tatsächlich nicht identisch. Da steht die IP-Adresse 185.160.1.4, welche zu se2.hostedcloud.me zeigt.

v=spf1 mx a include:se2.hostedcloud.me ~all

müsste dann ja funktionieren, ne?

Vielen Dank und Gruß,
JD

Zitat von @JohnDorian:

Nein, der ist tatsächlich nicht identisch. Da steht die IP-Adresse 185.160.1.4, welche zu se2.hostedcloud.me zeigt.

Am Besten mal beim Anbieter fragen, über welche Hosts dort Mails verschickt werden. "se2" klingt zumidnest so, als könne es mehrere geben.

v=spf1 mx a include:se2.hostedcloud.me ~all

müsste dann ja funktionieren, ne?

Ja. Aber soll dein Webserver auch Mails mit deiner Domain versenden dürfen?

Zitat von @ArnoNymous:
Ja. Aber soll dein Webserver auch Mails mit deiner Domain versenden dürfen?

Grundsätzlich ja, z.B. über das Kontaktformular... wobei - würde man da dann nicht den Mailserver bei United-Hoster als Mailserver eintragen?

Gruß und Danke, JD

Moin,

Zitat von @JohnDorian:

Zitat von @ArnoNymous:
Ja. Aber soll dein Webserver auch Mails mit deiner Domain versenden dürfen?

Grundsätzlich ja, z.B. über das Kontaktformular... wobei - würde man da dann nicht den Mailserver bei United-Hoster als Mailserver eintragen?

Du meinst den Webserver?
Ich würde beim Webserver einstellen, dass er die Mails über ein Relayhost verschickt z.B. über die Mailserver von United-Hoster.
Dann musst du nur sicherstellen, dass der SPF Eintrag die Mailserver von United-Hoster enthält.

Viele Grüße
Exception

Zitat von @129580:
Du meinst den Webserver?
Ich würde beim Webserver einstellen, dass er die Mails über ein Relayhost verschickt z.B. über den Mailserver von United-Hoster.
Dann musst du nur sicherstellen, dass der SPF Eintrag die Mailserver von United-Hoster enthält.

Äh... ja. Genau das meinte ich. Nur etwas umständlich/fehlerhaft formuliert

Danke dir!

Zitat von @JohnDorian:

Zitat von @ArnoNymous:
Ja. Aber soll dein Webserver auch Mails mit deiner Domain versenden dürfen?

Grundsätzlich ja, z.B. über das Kontaktformular... wobei - würde man da dann nicht den Mailserver bei United-Hoster als Mailserver eintragen?

Gruß und Danke, JD

Kommt auf die Konfiguration des Webservers an. Theoretisch kannst du von jedem System aus direkt Mails verschicken.

Würde das dann auch so...

v=spf1 mx a include:*.hostedcloud.me ~all

oder evtl. so...

v=spf1 mx a include:hostedcloud.me ~all

funktionieren? Um sicher zu gehen, dass alle möglichen Hosts berücksichtigt werden...

include ist falsch! include "importiert" den SPF TXT Record einer anderen Domain. Was du willst ist

a:se2.hostedcloud.me

Du könntest dir natürlich auch mal selbst die SPF Docs durchlesen... z.B. hier: http://www.openspf.org/SPF_Record_Syntax

Zitat von @SlainteMhath:

include ist falsch! include "importiert" den SPF TXT Record einer anderen Domain. Was du willst ist

Okay, danke, das macht Sinn! Wenn ich jetzt alle Subdomains von hostedcloud.me einschließen will, könnte ich da dann z.B. Wildcards verwenden (also z.B. a:*.hostedcloud.me)?

Du könntest dir natürlich auch mal selbst die SPF Docs durchlesen... z.B. hier: http://www.openspf.org/SPF_Record_Syntax

Ist nicht so, dass ich nicht recherchiert hätte - danke en Link, ich denk dadurch wird einiges klarer.

Grüße, JD