Emails vom Kontaktformular werden abgelehnt [SOLVED]

[space2place]

Moin zusammen,
ich stehe gerade etwas auf dem Schlauch. UNd ich bin mir unsicher ob ich mir selbst einen Konfigfehler eingebaut habe.
KeyHelp ist auf der aktuellsten Version mit Debian 12.
Soweit funktioniert der Emailverkehr, aber wenn ich von einer Webseite das Kontaktformular nutze (PHP Mailer Wordpress - Emailadresse unter PHP ist auch hinterlegt)
erhalte ich das im Log

Code: Select all

Apr 07 07:51:03 ********.server.tld postfix/pickup[2155720]: 3517E1204B4: uid=5026 from=<reservierung@meine-domain.tld>
Apr 07 07:51:03 ********.server.tld postfix/cleanup[2157298]: 3517E1204B4: message-id=<7id3G7ua36QUlwlS6ACfpGeWKCJFEaxJ21euuVeQg@www.meine-domain.tld>
Apr 07 07:51:04 ********.server.tld postfix/cleanup[2157298]: 3517E1204B4: milter-reject: END-OF-MESSAGE from localhost[127.0.0.1]: 5.7.1 Spam message rejected; from=<SRS0=oyi+=WZ=meine-domain.tld=reservierung@********.server.tld> to=<reservierung@meine-domain.tld>
Apr 07 07:51:04 ********.server.tld postfix/cleanup[2157298]: 3517E1204B4: to=<reservierung@meine-domain.tld>, relay=none, delay=1, delays=1/0/0/0, dsn=5.7.1, status=bounced (Spam message rejected)

Ich tappe gerade voll im Dunkel. Welcher Milter greift denn hier so ein?
Gruß
Sascha

[Ralph]

Ich habe bei mir eine IP Black und Whitelist eingebunden. in der whitelist dann 127.0.0.1 oben rein.
Macht bei Hosts mit sehr vielen Kunden sonst zu viel Stress ... außerdem ist die IP Blacklist momentan auch sehr nützlich

Code: Select all

# in multimap einbinden

BLOCKLIST_IP {
        type = "ip";
        map = "${LOCAL_CONFDIR}/local.d/blockip.map";
        prefilter = true;
        action = "reject";
        description = "local block list";
        symbol = "BLOCKLIST_IP";
        score = 12;
}

ALLOWLIST_IP {
        type = "ip";
        map = "${LOCAL_CONFDIR}/local.d/allowip.map";
        prefilter = true;
        action = "accept";
        description = "local allow list";
        symbol = "ALLOWLIST_IP";
        score = -12;
}



# nano /etc/rspamd/local.d/allowip.map
127.0.0.1
x.x.x.x


# nano /etc/rspamd/local.d/blockip.map
196.251.118.82
x.x.x.x

[space2place]

Danke für den Hinweis, Ralph..
Ich bin der Sache evtl. was näher gekommen.. Hatte eine alte Konfiguration für SRS in der main.cf gefunden. Bevor das in KeyHelp integriert war, hatte ich das manuell drin und nicht entfernt... Ich lasse den Kunden gerade testen.. Ich selbst hatte keinen Fehler mehr gesehen.

[space2place]

So ganz rund läuft es nocht nicht...
Alle Emails vom Kontaktformular laufen in den Spam Ordner rein.. Ich habe schon den Sieve Filter auf Datei Ebene geprüft. Aber da sehe ich keinen Eintrag dazu.
Im Log steht nur das die Email sauber abgespeichert wurde.

Hat einer Idee woran das liegen könnte?

[Jolinar]

laufen in den Spam Ordner rein..

Vllt. mal die Header von einer solchen Mail anschauen?

[Ralph]

Seltsam ... also wenn localhost in der whitelist ist sollte es nach einem rspamd restart greifen ...
Du kannst mal in den PHP settings des Users schauen, da kann noch der Absender in sendmail_from angepasst werden.

Vllt. mal die Header von einer solchen Mail anschauen?

Genau, schau mal in den rspamd header wie der hohe score überhaupt zustande kommt.

[Florian]

Also ein Verschieben in den Spamornder wird durch einen Mailfilter gemacht. Entweder auf dem Server oder in einem anderen Client. Der rSpamd macht das nicht.
Es schadet aber nicht mal in die Weboberfläche vom rSpamd zu schauen, was für Punkte die Mail bekommt

[space2place]

Hier mal der Header einer von mir getesteten Kontakform Mail

Code: Select all

Received: from server-fqdn.tld
    by server-fqdn.tld with LMTP
    id GFiDNEaU82eHfCEAy/L4LQ
    (envelope-from <reservierung@meine-domain.de>)
    for <reservierung@meine-domain.de>; Mon, 07 Apr 2025 11:00:54 +0200
Received: by server-fqdn.tld (Postfix, from userid 5026)
    id B5B491204B4; Mon, 7 Apr 2025 11:00:54 +0200 (CEST)
Reply-To: <sascha.bay@osna-solution.de>
From: "Sascha" <wordpress@meine-domain.de>
To: <reservierung@meine-domain.de>
Subject: Nachricht von der Webseite: "3. Test mit dem Kontaktform"
Date: Mon, 7 Apr 2025 11:00:54 +0200
Message-ID: <qF6YnhjbGakPmXgbquY2ATnJIFeybYbxd2XyS1VSo@www.meine-domain.de>
MIME-Version: 1.0
Content-Type: text/plain;
    charset="utf-8"
Content-Transfer-Encoding: 7bit
X-Mailer: PHPMailer 6.9.2 (https://github.com/PHPMailer/PHPMailer)
Thread-Index: AQEyXpmgLcDeAY8sPJTYdmwim7WcpQ==
Authentication-Results: server-fqdn.tld;
    none
X-Spamd-Bar: ----------
X-Spamd-Result: default: False [-10.10 / 2.00];
    WHITELIST_SENDER_EMAIL(-10.00)[reservierung@meine-domain.de];
    MIME_GOOD(-0.10)[text/plain];
    FROM_HAS_DN(0.00)[];
    ARC_NA(0.00)[];
    MIME_TRACE(0.00)[0:+];
    HAS_REPLYTO(0.00)[sascha.bay@osna-solution.de];
    TO_DOM_EQ_FROM_DOM(0.00)[];
    REPLYTO_DOM_NEQ_FROM_DOM(0.00)[];
    DKIM_SIGNED(0.00)[meine-domain.de:s=default];
    FROM_NEQ_ENVFROM(0.00)[wordpress@meine-domain.de,reservierung@meine-domain.de];
    REPLYTO_DOM_NEQ_TO_DOM(0.00)[]
X-Spam-Status: No, score=-10.10
X-Rspamd-Pre-Result: action=no action;
    module=multimap;
    Matched map: WHITELIST_SENDER_EMAIL
X-OlkEid: 000000008A3924DF16BDA4478EF3357ED9A34B69070034AD76187591974DBF6C4F76951C873A0100000000000000C27DBAA9EE5AB04D9D756E34D6AD991200000000E8900000F72C9EF16EAB194C91FECA96DED8BEF7
X-EsetId: 37303A294758C755627362

Ich habe sogar im Webmailer auf "Kein Spam" geklickt. Die Mail kommt im Spam Ordner an.
@Ralph: "sendmail_from " habe ich extra nachgeprüft. Da steht eine existierende EMailadresse der Domain drin

[Alexander]

Laut Rspamd ganz klar als "Kein Spam" erkannt.
Jetzt liegt der Ball entweder an einem Sieve-Filter (siehe Webmailer) oder an einem Filter im verwendeten Mail-Clienten.

[space2place]

Laut Rspamd ganz klar als "Kein Spam" erkannt.
Jetzt liegt der Ball entweder an einem Sieve-Filter (siehe Webmailer) oder an einem Filter im verwendeten Mail-Clienten.

Im Webmailer habe ich den Sieve Filter extra deaktiviert. Und die Email ist trotzdem im Spam gelandet.
An einen Mailclient habe ich bis jetzt noch nicht gedacht. Werde den Kunden jetzt direkt mal drauf ansetzen.
Und das könnte wirklich so sein, da die Email kurzzeitig im Posteingang liegt und auf einmal im Spam liegt. Der Sieve hätte es direkt in den Spam gelegt.
Ich lasse es prüfen und gebe eine Info an Euch.. So ein Mist am Montag Morgen

[Ralph]

An einen Mailclient habe ich bis jetzt noch nicht gedacht. Werde den Kunden jetzt direkt mal drauf ansetzen.
Und das könnte wirklich so sein, da die Email kurzzeitig im Posteingang liegt und auf einmal im Spam liegt. Der Sieve hätte es direkt in den Spam gelegt.

Ja, könnte mit Test Mails vom Kunden oder eben mit einem Formular verursacht worden sein ...
Rspamd mag es nicht wenn from: und to: die gleiche Email Adresse verwenden (auch als Kopie nicht) da denken viele Kunden nicht dran und die Mails landen im Spam Folder ... bei einem IMAP Client dann eine böse Falle

[OsmanAYT]

Das liegt oft daran, dass WP Mails mit wordpress@ rausgeschickt werden.

Code: Select all

From: "Sascha" <wordpress@meine-domain.de>

Das sollte geändert werden, dann funktioniert alles normalerweise.

Am einfachsten mit Add-On wie: https://wordpress.org/plugins/wp-mail-smtp/

[space2place]

Das liegt oft daran, dass WP Mails mit wordpress@ rausgeschickt werden.

Code: Select all

From: "Sascha" <wordpress@meine-domain.de>

Das sollte geändert werden, dann funktioniert alles normalerweise.

Am einfachsten mit Add-On wie: https://wordpress.org/plugins/wp-mail-smtp/

Das ist soweit ok.. DIe Domain liegt ja auf dem Server selbst und die Emailadresse habe ich extra angelegt. Ich habe den Kunden jetzt gebeten alle Rechner zu prüfen ob dort irgend jemand einen Regel aktiv hat

[space2place]

Es ist kaum zu glauben.. Der Anwender hat sich von seiner Vorortkraft ein "Securitylösung von Eset" einbauen lassen.
Diese Software hat dann die Emails einsortiert.. UNd wir suchen wie die Verrückten nach dem Problem. Hat sich dann erledigt. Danke für die Mithilfe.
Gruß
Sascha