SPF Record von externen Domains wird nicht erkannt bzw. überprüft

[redjohn]

Hallo zusammen,

ich habe heute festgestellt das das Proxmox Mailgateway keine SPF Check trotz aktivierter Option durchführt. Ich habe von einem externen Server im Auftrag einer anderen Domain welche einen Hardfail SPF Record besitzt eine E-Mail an meine Proxmox Mailgateway geschickt. Die E-Mail wurde leider ohne Ablehnung in meiner Mailbox zugestellt. Im Header habe ich folgende Information:

SPF_HELO_NONE 0.001 SPF: HELO does not publish an SPF Record
SPF_NONE 0.001 SPF: sender does not publish an SPF Record

Wie kann es sein das der SPF Record nicht überprüft wird? Testweise habe ich von dem externen Server auch mit einer @web.de Adresse verschickt, auch diese E-Mail wurde angenommen, obwohl web.de einen Hardfail SPF besitzt.

Danke für jede Hilfe!

 

[Stoiko Ivanov]

Siehe die anwort in:
https://forum.proxmox.com/threads/spf-failed-e-mail-mit-500-ablehnen-dkim-dmarc.129298/

 

[redjohn]

Siehe die anwort in:
https://forum.proxmox.com/threads/spf-failed-e-mail-mit-500-ablehnen-dkim-dmarc.129298/

Hallo Stoiko,

leider ist dem nicht der Fall die E-Mail wird zugestellt obwohl ein Hardfail vorliegt, hier auch am E-Mail Header zu erkennen und unten im mail.log. Die Domain / IP habe ich aus Datenschutzgründen entfernt. Die Test Domain welche ich nutze, hat aber definitiv einen korrekten SPF Hardfail konfiguriert:-(.

Mail Header:

SPF_FAIL                0.919 SPF: sender does not match SPF record (fail)
SPF_HELO_NONE           0.001 SPF: HELO does not publish an SPF Record

mail.log:

Jun 22 17:05:53 pmg01 postfix/postscreen[46414]: PASS OLD [X.X.X.101]:50816
Jun 22 17:05:56 pmg01 pmg-smtp-filter[44667]: 613186494635216DFC: SA score=0/5 time=1.970 bayes=undefined autolearn=no autolearn_force=no hits=AWL(-0.226),HTML_MESSAGE(0.001),KAM_DMARC_STATUS(0.01),RCVD_IN_MSPIKE_H5(0.001),RCVD_IN_MSPIKE_WL(0.001),RCVD_IN_ZEN_BLOCKED_OPENDNS(0.001),SPF_FAIL(0.919),SPF_HELO_NONE(0.001),T_SCC_BODY_TEXT_LINE(-0.01)
Jun 22 17:05:56 pmg01 pmg-smtp-filter[44667]: 613186494635216DFC: accept mail to <my@domain.de> (17B196134C) (rule: default-accept)

Stutzig hat mich die erste Teile gemacht PASS OLD was ist hier gemeint und die letzte Zeile rule: default-accept. Was ist mit diesen Aussagen genau gemeint?

Die neuste Version von Proxmox Mailgateway ist installiert, bei SPF Checks wird zwar der fail erkannt wie im Log auch im Header nur nicht abgelehnt. Warum?

Dankeschön!

 

[Stoiko Ivanov]

Bitte nicht alles in 2 Threads posten (das kostet nur Zeit die sonst für die Beantwortung von Fragen verwendet werden könnte)!.