SPF Problem

[cisco]

Moin,
kurze Frage..:
Wir haben offensichtliche in SPF Problem, welches ich aber nicht ganz verstehen kann.
Ich nutze Subdomain für die Webserver, d.h:
WXX.meinedomain.de

-
Nun habe ich einen Benutzer, welcher eine Weiterleitung an eine @gmail Adresse sendet.
Ich bekomme aber immer folgende Rückmeldung, wenn ich von meiner E-Mail-Adresse X@meinedomain.de (genau die Domain der Subdomain)
Diagnostic-Code: smtp; 550-5.7.26 The MAIL FROM domain [meinedomain.de] has an SPF
record with a hard fail 550-5.7.26 policy (-all) but it fails to pass SPF
checks with the ip: 550-5.7.26 [1MEINEIP1111]. To best protect our users
from spam and phishing, the 550-5.7.26 message has been blocked. Please
visit 550-5.7.26


Meine Hauptdomain hat aber ein SPF Eintrag: "v=spf1 mx -all"
Das Gleiche habe ich spaßeshalber auch für die Subdomain eingetragen..

SPF Checker im Internet sagen auch: Läuft.

Für mich sieht es etwas so aus als würde gmail meine Hauptdomain anmeckern.. Der Benutzer hat aber eine ganz andere Domain.
Eigentlich würde ich es so verstehen, dass der Absender angemeckert wird, also sprich die "benutzer1.de" Domain. Diese hat aber auch einen SPF Eintrag..
Ich weiß nicht mehr weiter..

Wenn ich eine E-Mail von gmail an die benutzer1.de sende, welche an Gmail weiterleitet, landet die E-Mail im Spam, also kein Bounce..

[Jolinar]

Steht doch schon da:

Code: Select all

   record with a hard fail 550-5.7.26 policy (-all) but it fails to pass SPF

Setz auf Softfail...

Meine Hauptdomain hat aber ein SPF Eintrag: "v=spf1 mx -all"

Ändere mal auf:

Code: Select all

v=spf1 mx ~all

[cisco]

Vielen Dank..
Gesagt getan, gebracht hat es leider nichts..

<xxx@gmail.com>: host gmail-smtp-in.l.google.com[172.217.192.26] said:
550-5.7.26 This message does not pass authentication checks (SPF and DKIM
both 550-5.7.26 do not pass). SPF check for [hauptdomain.de] does not pass
with ip: 550-5.7.26 [78.xx.xx.xx].To best protect our users from spam, the
message has 550-5.7.26 been blocked. Please visit 550-5.7.26
https://support.google.com/mail/answer/ ... entication for more 550
5.7.26 information. e9-20020ac84149000000b003b68b6de538si3732895qtm.164 -
gsmtp (in reply to end of DATA command)
Reporting-MTA: dns; w13.hauptdomain.de
X-Postfix-Queue-ID: 76C46104076A
X-Postfix-Sender: rfc822; cisco@meineemail.de
Arrival-Date: Wed, 15 Mar 2023 08:40:32 +0100 (CET)

Final-Recipient: rfc822; meinegmailweiterleitung@gmail.com
Original-Recipient: rfc822;test@empfänger
Action: failed
Status: 5.7.26
Remote-MTA: dns; gmail-smtp-in.l.google.com
Diagnostic-Code: smtp; 550-5.7.26 This message does not pass authentication
checks (SPF and DKIM both 550-5.7.26 do not pass). SPF check for
[hauptdomain.de] does not pass with ip: 550-5.7.26 [78.x.x.x].To best
protect our users from spam, the message has 550-5.7.26 been blocked.
Please visit 550-5.7.26
https://support.google.com/mail/answer/ ... entication for more 550
5.7.26 information. e9-20020ac84149000000b003b68b6de538si3732895qtm.164 -
gsmtp

[Florian]

Hallo,

es ist unmöglich, das ohne reale Domainnamen auseinanderzudröseln und zu prüfen.

[Tobi]

Bei deinem SPF Record fehlt aus meiner Sicht ein kleines „a“ vor dem „mx“.

Da kleine „a“ autorisiert sämtliche Subdomains mit eigenen A-Record. Das ist eigentlich der Mechanismus für Subdomains.

[cisco]

Top.. Frage:
Wenn meine Hauptdomain: v=spf1 a mx -all hat, ist es überhaupt zwingend notwendig, dass ich für meine Subdomain ebenfalls einen Eintrag anlege?

[Florian]

Hallo,

SPF Records werden nicht an Subdomains vererbt, das heißt wenn von einer Subdomain gesendet wird, benötigt diese auch einen SPF Record.

Das a im SPF steht für den A bzw. AAAA Record der jeweiligen Domain / Subdomain