KeyHelp Community

Liebe KeyHelp-Freunde,

seit gestern habe ich ein paar kleine technische Probleme unter anderem mit dem Versand an Yahoo, die ich zuvor leider nicht hatte:

--
Die Antwort vom Remoteserver ist:
550 5.7.9 This mail has been blocked because the sender is unauthenticated. Yahoo requires all senders to authenticate with either SPF or DKIM. Authentication results: DKIM = FAILURE - SPF goldene-zeiten.info with ip 209.85.208.43 = FAILURE. See https://senders.yahooinc.com/smtp-error ... n-failures for more information.

Final-Recipient: rfc822; xyz@yahoo.de
Action: failed
Status: 5.7.9
Remote-MTA: dns; mx-eu.mail.am0.yahoodns.net. (188.125.72.73, the server for
the domain yahoo.de.)
Diagnostic-Code: smtp; 550 5.7.9 This mail has been blocked because the sender is unauthenticated. Yahoo requires all senders to authenticate with either SPF or DKIM. Authentication results: DKIM = FAILURE - SPF goldene-zeiten.info with ip 209.85.208.43 = FAILURE. See https://senders.yahooinc.com/smtp-error ... n-failures for more information.
Last-Attempt-Date: Fri, 08 Aug 2025 13:27:49 -0700 (PDT)
--

Was müsste ich umstellen, um das Problem beheben zu können?

Liebe Grüße von

Björn

Ich wusste nicht, wo ich dieses Thema im Forum platzieren soll - Problem besteht natürlich fortan.

Vielleicht hat es hiermit zu tun?
viewtopic.php?t=11695

Nein, auf diesem Server läuft TLS 1.2. Für die EMA habe ich eine andere Lösung gefunden - einen externen Versender, damit ich nicht auf TLS 1.0 oder 1.1 zurückgehen muss.

Dass SPF nicht passt ist offensichtlich. Du scheinst über Google zu versenden, die IP 209.85.208.43 taucht in deinem SPF TXT-Record nicht auf. Weder ein A noch ein MX Record deiner Domain löst auf diese IP auf, andere sind nicht erlaubt und sollen abgewiesen werden laut deinem SPF. Weiterhin scheint auch DKIM nicht zu passen, wahrscheinlich ebenfalls wegen des Versands über Google. Somit nimmt Yahoo deine Mail nicht an, kann ich auch nachvollziehen, würde mein Mailserver auch nicht annehmen. Dass die überhaupt irgend jemand anzunehmen scheint, ist eigentlich schon ein ziemlicher Skandal.

Also solltest du dafür sorgen, dass SPF und DKIM valide sind, bzw für Yahoo scheint ja schon SPF oder DKIM zu reichen. Wenn du über Google versendest, dann wird Google dir ja wohl Vorgaben machen, wie dein SPF und DKIM der Domain goldene-zeiten.info einzustellen bzw zu ergänzen ist, damit der Versand funktionieren kann.

Check doch einfach mal die Mail mit https://www.learndmarc.com/ dann weisst Du sehr schnell was los ist...

Fezzi wrote: ↑Sat 9. Aug 2025, 06:42 Check doch einfach mal die Mail mit https://www.learndmarc.com/ dann weisst Du sehr schnell was los ist...

Das ist ja eine sehr tolle Sache - vielen lieben Dank. Das sehe ich mir später noch einmal vertieft an.

Wenn ich direkt auf die Mail-Adresse von einem POP3-/IMAP-Konto unseres KeyHelp-Servers schicke, dann scheint die Mail nun raus zu gehen. Es ist wohl in der Tat das Problem, dass ich zwar in Google den Versand von "info@goldene-zeiten.info" vorgesehen habe, um von unterwegs aus zu versenden, dies aber Yahoo nicht schmeckt. Die Ursache ist also definitiv die Konstellation mit Gmail, der Server von uns scheint Yahoo bis jetzt jedenfalls keine Schmerzen zu bereiten.

Klar, dein Server verschickt mit (s)einer IP, die sowohl durch den A als auch den MX im SPF-Record als autorisiert angegeben ist und mit einem DKIM Selector, für den auch ein Public Key im DNS deiner Domain veröffentlicht ist. Im SPF müsste wohl noch include:_spf.google.com zusätzlich rein. Laut https://support.google.com/a/answer/33786#spf-value sollte dein SPF TXT-Record wohl so aussehen: Damit sollten die SMTP-Server von Google zusätzlich autorisiert sein zum Mailversand
Zu DKIM gibts bei Google auch Anleitungen, musst du eben mal ne Minute suchen wie das dort geht. Und DMARC ist auch nicht gerade ein Hexenwerk, aber der Eintrag fehlt ja derzeit bei deiner Domain sowieso auch bisher schon.

Vielen lieben Dank für deine tollen Erklärungen und deine Mithilfe. Ich habe den DNS-Eintrag entsprechend abgeändert. Ich prüfe morgen, wie sich die Sache verhält. Richtig gemacht müsste es ja sein? Und nochmals vielen lieben Dank, für deine Mithilfe. Folglich muss ich das auch für alle anderen Domains machen, für die ich auch über Gmail verschicke?

Getestet ist der SPF-Eintrag von mir nicht, ich nutze gmail nicht. Und zumindest um DKIM solltest du dich noch auf die eine oder andere Weise kümmern.

Entweder rausfinden, was für den Versand über die Google-Server als Domainkey einzutragen ist und das im DNS eintragen. Oder (nicht empfohlen) DKIM bei Google komplett abschalten. Das gilt natürlich ebens wie SPF für alle Domans, die auch über gmail versenden.

Das Letztere wird aber eventuell immer noch etwas besser sein, als wenn Google hier DKIM-Verschlüsselung macht, aber für den verwendeten Selektor dann kein Public Key im DNS der Domain zu finden ist. Allerdings wirst du ohne funktionierendes DKIM sowieso keine Mails mehr an GMX oder Web.de erfolgreich zustellen können.

SPF-Records sind immer SOFORT und ohne Wartezeit gültig. Der empfangende Mailserver fragt den SPF-Record für jede einzelne E-Mail separat ab.

Caching wäre bei solchen Einträgen auch eher kontraproduktiv

Leider hats immer noch nicht komplett geklappt:

550 5.7.9 This mail has been blocked because the sender is unauthenticated. Yahoo requires all senders to authenticate with either SPF or DKIM. Authentication results: DKIM = FAILURE - SPF goldene-zeiten.info with ip 209.85.218.46 = FAILURE. See https://senders.yahooinc.com/smtp-error ... n-failures for more information.