KeyHelp Community

moin,

ich erhalte normalerweise alle Mails von Check24, heute früh kam aber ein Anruf dass eine Mail mit Unterlagen nicht an mich geschickt werden konnte, die Mail kommt direkt zurück mit Grund "Spam". komischerweise sehe ich die Mail nicht einmal in Rspamd, wo wird die denn geblockt ? wie prüfe ich das ?

Moin,

hast du mal die Logs des Mailservers durchsucht? Da solltest du einen Anhaltspunkt finden.

Wo finde ich die Log Datei dazu, /var/log/mail.log gibts ja nicht.

mit journalctl erhalte ich auch keine Logs zu eingehenden/ausgehenden Mails:

Versuch mal folgende Suche:

Da kommt auch nichts. Blockt da vlt. bereits Cloudflare oder hat der CDN damit gar nichts zu tun ?

Vesuch mal
Vielleicht haben auch die bei check24 ein Problem. Wenn sich dort in letzter Zeit nichts geändert hat (Mailserver-IPs, -Namen, Absenderdomain, Blacklists, SPF, DKIM, DMARC ...) wird das Problem aber wohl bei dir liegen.

Weisst du, über welche IP(s) und SMTP-Server die derzeit versenden?

xeppel wrote: ↑Mon 25. Aug 2025, 08:33 die Mail kommt direkt zurück mit Grund "Spam".

xeppel wrote: ↑Mon 25. Aug 2025, 08:33 wie prüfe ich das ?

Du lässt dir die als SPAM markierte Mail zusenden.
Nicht als Weiterleitung, sondern als Anhang zu einer neuen Mail.
Dann kannst du im Original Header der Mail den Grund für die Ablehnung sehen.

Hmmm mal laut nachgedacht...

also Check 24 sagt die Mail kommt direkt zurueck weil SPAM... wen dem so ist, dann steht ja in der Regel in der "Mail Delivery Failure" Mail die sie zurueckbekommen weshalb die Mail als SPAM klassifiziert wurde... und Du solltest das auch in den Log Files finden.

Wird die Mail aber erst gar nicht zugestellt, dann findest Du diese natuerlich auch nicht in Deinen Log Files ... und dann wuerde ich schwer auf eine FW tippen die die Absende IP blockt..

tab-kh wrote: ↑Mon 25. Aug 2025, 12:52 Vesuch mal

Code: Select all

journalctl -u postfix@-.service | grep "check24"

danke damit sehe ich es tatsächlich, und Grund ist ein Blacklisteintrag deren IP bei Spamhaus.