3
Verständnissfrage DMARC und SPF
Hallo,
ich beschäftige mich gerade bei einem neuem Kunden mit SPF, DMARC und DKIM.
SPF scheint korrekt zu sein, DMARC hatte ich hinzugefügt um erst einmal einen Eindruck zu erhalten und DKIM gibt es aktuell noch nicht. Es handelt sich um ein hosted Exchange bei Busymouse24 aus Deutschland.
Nun habe ich hier einen Report den ich nicht nachvollziehen kann.
Laut dem Bericht wurde zuerst mit der Domäne mx01.busymouse24.de und erst danach mit der Domäne firmaxyz.de gesendet. Laut Busymouse war das nicht so und geht auch gar nicht. Was übersehe ich?
Der SPF-Eintrag der Domäne
Der included SPF Eintrag von Busymouse24
ich beschäftige mich gerade bei einem neuem Kunden mit SPF, DMARC und DKIM.
SPF scheint korrekt zu sein, DMARC hatte ich hinzugefügt um erst einmal einen Eindruck zu erhalten und DKIM gibt es aktuell noch nicht. Es handelt sich um ein hosted Exchange bei Busymouse24 aus Deutschland.
Nun habe ich hier einen Report den ich nicht nachvollziehen kann.
Laut dem Bericht wurde zuerst mit der Domäne mx01.busymouse24.de und erst danach mit der Domäne firmaxyz.de gesendet. Laut Busymouse war das nicht so und geht auch gar nicht. Was übersehe ich?
<feedback>
<report_metadata>
<org_name>Zammad GmbH</org_name>
<email>hostmaster+dmarc_reports@zammad.com</email>
<report_id>firmaxyz.de.1729641600.1729728000</report_id>
<date_range>
<begin>1729641600</begin>
<end>1729728000</end>
</date_range>
</report_metadata>
<policy_published>
<domain>firmaxyz.de</domain>
<adkim>r</adkim>
<aspf>r</aspf>
<p>none</p>
<sp>none</sp>
<pct>100</pct>
</policy_published>
<record>
<row>
<source_ip>193.22.255.32</source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>fail</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>firmaxyz.de</header_from>
</identifiers>
<auth_results>
<spf>
<domain>mx01.busymouse24.de</domain>
<result>none</result>
</spf>
</auth_results>
</record>
<record>
<row>
<source_ip>193.22.255.32</source_ip>
<count>2</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>fail</dkim>
<spf>pass</spf>
</policy_evaluated>
</row>
<identifiers>
<header_from>firmaxyz.de</header_from>
</identifiers>
<auth_results>
<spf>
<domain>firmaxyz.de</domain>
<result>pass</result>
</spf>
</auth_results>
</record>
</feedback>Der SPF-Eintrag der Domäne
nslookup -type=txt firmaxyz
text = "v=spf1 include:spf.busymouse24.de -all" Der included SPF Eintrag von Busymouse24
nslookup -type=txt spf.busymouse24.de
text = "v=spf1 a:relay01.onlineworkplace.de a:relay02.onlineworkplace.de a:mx01.busymouse24.de a:mx02.busymouse24.de ~all" nslookup mx01.busymouse24.de
Address: 193.22.255.32
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 668989
Url: https://administrator.de/forum/verstaendnissfrage-dmarc-und-spf-668989.html
Ausgedruckt am: 22.12.2024 um 04:12 Uhr
3 Kommentare
Neuester Kommentar
Hi,
hast du auch eine richte Dmarc XML ? Hier kannst du diese mal übersetzen.
https://eu.dmarcadvisor.com/dmarc-xml/
Mit freundlichen Grüßen
hast du auch eine richte Dmarc XML ? Hier kannst du diese mal übersetzen.
https://eu.dmarcadvisor.com/dmarc-xml/
Mit freundlichen Grüßen
1
Welchen SMTP-Absender trägt denn eine E-Mail, die z.B. durch einen Autoresponder oder einen NDR generiert wird?
Dieser Envelope-Sender wird gerne übersehen, speziell bei servergenerierten E-Mails.
Der wird teilweise als "Return-Path:"-Header in E-Mails ausgegeben, so dass man das darüber ausprobieren kann.
Dieser Envelope-Sender wird gerne übersehen, speziell bei servergenerierten E-Mails.
Der wird teilweise als "Return-Path:"-Header in E-Mails ausgegeben, so dass man das darüber ausprobieren kann.
Ja, die Datei ist korrekt. Siehe Oben. Ich habe nur den Hostnamen geändert und die 1. Zeile entfernt.
Es passt alles zusammen, wenn dies wirklich eine Mail ist wo dieser Domäne als Absender benutzt wird.
Leider ist in den DMARC-Berichten keine konkrete Information zu der Mail enthalten.
Ich werde es mal beobachten ob ich das noch rausbekomme.
Stefan
Zitat von @LordGurke:
Welchen SMTP-Absender trägt denn eine E-Mail, die z.B. durch einen Autoresponder oder einen NDR generiert wird?
Dieser Envelope-Sender wird gerne übersehen, speziell bei servergenerierten E-Mails.
Der wird teilweise als "Return-Path:"-Header in E-Mails ausgegeben, so dass man das darüber ausprobieren kann.
Das könnte gut sein.Welchen SMTP-Absender trägt denn eine E-Mail, die z.B. durch einen Autoresponder oder einen NDR generiert wird?
Dieser Envelope-Sender wird gerne übersehen, speziell bei servergenerierten E-Mails.
Der wird teilweise als "Return-Path:"-Header in E-Mails ausgegeben, so dass man das darüber ausprobieren kann.
<domain>mx01.busymouse24.de</domain>Leider ist in den DMARC-Berichten keine konkrete Information zu der Mail enthalten.
Ich werde es mal beobachten ob ich das noch rausbekomme.
Stefan
