SPF, DMARC und DKIM in DNS Records [GELÖST]

[b101]

Server-Betriebssystem + Version
Ubuntu 22.04

Eingesetzte Server-Virtualisierung-Technologie
KVM

KeyHelp-Version + Build-Nummer
24.0 - Build 3220

Problembeschreibung / Fehlermeldungen
Ich kann keine Emails an GoogleMail versenden, ich kriege die Meldung, dass meine spf, dmarc und dkim records nicht in Ordnung sind

Erwartetes Ergebnis
Versenden von Emails, auch an Google

Tatsächliches Ergebnis
Undelivered Mail Returned to Sender

Zusätzliche Informationen
Ich bin von Alfahosting zu Contabo umgezogen. Habe dann kurzerhand die DNS Records die ich bei Alfahosting erstellt habe, einfach übernommen, weil es dort sauber funktioniert hat. Auf dem neuen Contabo VPS verwende ich nun Keyhelp und habe dort die DNS Records hinterlegt, aber leider wird jede Mail die ich versende abgelehnt.

Anbei ein Screenshot von meinen DNS Records

[Fezzi]

Mach mal bei SPF aus "webdev-hr.com" ein @

Bei DMARC ein _dmarc

das ist was mir auf den ersten Blick auffaellt was nicht so stimmig ist bei Deinem Screenshot

[b101]

Habe die von dir vorgeschlagenen Anpassungen vorgenommen und gleich probiert eine Mail an meine Gmail zu versenden, aber erhalte immer noch denselben Fehler. Bezweifele das es damit zusammenhängt, dass die DNS Records paar Stunden brauchen um wirksam zu werden.. aber vllt. irre ich mich auch

das ist im übrigen die Nachricht die ich erhalte:

Code: Select all

This is the mail system at host vmi1765905.contaboserver.net.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

                   The mail system
                   
host gmail-smtp-in.l.google.com[142.250.27.26] said:
    550-5.7.26 This mail has been blocked because the sender is
    unauthenticated. 550-5.7.26 Gmail requires all senders to authenticate with
    either SPF or DKIM. 550-5.7.26  550-5.7.26  Authentication results:
    550-5.7.26  DKIM = did not pass 550-5.7.26  SPF [webdev-hr.com] with ip:
    [185.197.195.120] = did not pass 550-5.7.26  550-5.7.26  For instructions
    on setting up authentication, go to 550 5.7.26
    https://support.google.com/mail/answer/81126#authentication
    h15-20020a1709063b4f00b00a46cc196cdesi2709978ejf.247 - gsmtp (in reply to
    end of DATA command)

[Fezzi]

Hier wird Dir geholfen https://dmarcly.com/tools/

der freundliche digitale Freund https://www.learndmarc.com/

und hier https://www.spf-record.de/spf-lookup

und hier auch https://www.mimecast.com/products/dmarc ... ord-check/

Viel Spass beim lernen

Edit... weil mir gerade langweilig war

[Jolinar]

BTW:

Code: Select all

This is the mail system at host vmi1765905.contaboserver.net.

Generische Hostnamen sind nicht unbedingt die cleverste Option...Viele Mailserver vermuten hinter solchen Hostnamen pauschal potentielle Spammer...

[Ralph]

Es geht um den SPF Record der nicht vorhanden oder fehlerhaft ist:
https://easydmarc.com/tools/spf-lookup? ... dev-hr.com

d.h wenn du externe NS verwendest, müssen die DNS Records dort beim Anbieter gesetzt werden und im KH Panel DNS für die Domain deaktivieren.

Code: Select all

whois webdev-hr.com
Name Server: ns3.contabo.net
Name Server: ns2.contabo.net
Name Server: ns1.contabo.net

[b101]

Danke euch allen für die Hilfestellung!

Tatsächlich musste ich im Contabo Backend die DNS Records setzen. Ich dachte, es würde reichen, wenn ich die DNS Records via Keyhelp setze, aber es muss wohl über das Contabo Backend. Das Problem ist jetzt behoben

[24unix]

Ich dachte, es würde reichen, wenn ich die DNS Records via Keyhelp setze, aber es muss wohl über das Contabo Backend. Das Problem ist jetzt behoben

Bei Deiner KH Instanz kannst Du eintragen was immer Du willst.

Code: Select all

❯ dig SOA webdev-hr.com

; <<>> DiG 9.18.24-1-Debian <<>> SOA webdev-hr.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31596
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;webdev-hr.com.			IN	SOA

;; ANSWER SECTION:
webdev-hr.com.		21600	IN	SOA	ns1.contabo.net. hostmaster.contabo.com. 2024040703 3600 7200 2419200 10800

;; Query time: 28 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Sun Apr 07 18:45:34 CEST 2024
;; MSG SIZE  rcvd: 112

Ändert nur nichts …