KeyHelp Community

Ich bin sicher, dass die Ursache des Problems bei KeyHelp liegt
JA

Server-Betriebssystem + Version
Debian 13.7 (64-bit)


Eingesetzte Server-Virtualisierung-Technologie
(z.B. keine, OpenVZ, KVM, XEN, etc.)
KVM

KeyHelp-Version + Build-Nummer
26.1.1 (Build 3698)


Problembeschreibung / Fehlermeldungen
said: 554 5.7.1 SPF validation failed: Your email was rejected because you are not authorized to send messages on behalf of this domain. Please contact the administrator of the domain or your email provider for further assistance. (in reply to end of DATA command))

Erwartetes Ergebnis
Email zustellung

Tatsächliches Ergebnis
rejected

Schritte zur Reproduktion
Von einem Externen Server zum Internen eine E-Mail senden

Zusätzliche Informationen
(z.B. kürzlich durchgeführte Änderungen am Server, Auszüge aus Protokolldateien (/var/log/*, /var/log/keyhelp/php-error.log, etc.))

kurz zur Klarstellung vorab: Es geht nicht um den Versand/rausgehende E-Mails (die werden zu 100 % zugestellt), sondern ausschließlich um den Empfang von E-Mails, die über mein eigenes Mail-Relay-Cluster eingehen.

Das Problem:
Fremde E-Mails (z. B. von web.de, t-online.de etc.), die über unser Relay-Cluster an den KeyHelp-Server weitergeleitet werden, werden wegen fehlgeschlagener SPF-Prüfung abgelehnt.

Das ist logisch, da diese fremden Domain-Inhaber unser Relay nicht in ihrem SPF-Record haben. Genau aus diesem Grund bietet KeyHelp folgende Funktion an:

Konfiguration -> E-Mail-Spam- & Virenschutz -> Zurückweisen von E-Mails, die SPF-Prüfungen nicht bestehen

Whitelist | IP-Adressen: "Tragen Sie in die Whitelist die Server-IP-Adressen ein, die die SPF-Prüfung umgehen dürfen."

Was ich bereits getan habe:

Alle IP-Adressen (IPv4 & IPv6) unseres Relay-Clusters in diese Whitelist eingetragen.

Den Postfix-Dienst neu gestartet.

Ergänzend die IPs des Relays in der main.cf unter mynetworks eingetragen.

Ergebnis:
E-Mails werden weiterhin mit einem SPF-Fehler abgewiesen. Die Whitelist-Funktion in KeyHelp greift offenbar nicht oder wird von Postfix/dem Milter ignoriert.

Dass es sich um ein KeyHelp-spezifisches Problem handelt, kann ich bestätigen, da dasselbe Setup mit demselben Relay-Cluster bei zwei anderen Server-Panels anderer Hersteller anstandslos funktioniert.

Grüße LES
.

Kann es sein dass Rspamd hier das Problem ist?

Check mal mit Steht dort milter-reject, ist es sehr wahrscheinlich Rspamd.

Hallo,

Postfix kannst du an die Seite legen, denn die SPF Prüfung wird von rSpamd gemacht.

Prüfe ob unter /var/lib(rpsmad/keyhelp die Datei spr_whitelist.map existiert mit Deinen Einträgen.

Prüfe im Maillog von welcher IP die Mail kam, welche abgelehnt wurde

Moin Ihr Beiden und kleines Danke.

Die Datei gab es, das log sagte mir nur das was ich schon wusste.

Aber beim hinsehen in die Datei und in das log viel auf das ich in der IPv6 einen Dreher hatte.
Diese wird es wohl gewesen sein, aber das wird nun dauern, da ich zum testen erstmal eine test machine aufgesetzt habe.
Nun muss ich erstmal auf mails warten....

Danke LES