SPF Record von externen Domains wird nicht erkannt bzw. überprüft

Status
Not open for further replies.

redjohn

Well-Known Member
Apr 22, 2016
132
4
58
27
Hallo zusammen,

ich habe heute festgestellt das das Proxmox Mailgateway keine SPF Check trotz aktivierter Option durchführt. Ich habe von einem externen Server im Auftrag einer anderen Domain welche einen Hardfail SPF Record besitzt eine E-Mail an meine Proxmox Mailgateway geschickt. Die E-Mail wurde leider ohne Ablehnung in meiner Mailbox zugestellt. Im Header habe ich folgende Information:

SPF_HELO_NONE 0.001 SPF: HELO does not publish an SPF Record
SPF_NONE 0.001 SPF: sender does not publish an SPF Record

Wie kann es sein das der SPF Record nicht überprüft wird? Testweise habe ich von dem externen Server auch mit einer @web.de Adresse verschickt, auch diese E-Mail wurde angenommen, obwohl web.de einen Hardfail SPF besitzt.

Danke für jede Hilfe!
 
Hallo Stoiko,

leider ist dem nicht der Fall die E-Mail wird zugestellt obwohl ein Hardfail vorliegt, hier auch am E-Mail Header zu erkennen und unten im mail.log. Die Domain / IP habe ich aus Datenschutzgründen entfernt. Die Test Domain welche ich nutze, hat aber definitiv einen korrekten SPF Hardfail konfiguriert:-(.

Mail Header:

Code:
SPF_FAIL                0.919 SPF: sender does not match SPF record (fail)
SPF_HELO_NONE           0.001 SPF: HELO does not publish an SPF Record


mail.log:

Code:
Jun 22 17:05:53 pmg01 postfix/postscreen[46414]: PASS OLD [X.X.X.101]:50816
Jun 22 17:05:56 pmg01 pmg-smtp-filter[44667]: 613186494635216DFC: SA score=0/5 time=1.970 bayes=undefined autolearn=no autolearn_force=no hits=AWL(-0.226),HTML_MESSAGE(0.001),KAM_DMARC_STATUS(0.01),RCVD_IN_MSPIKE_H5(0.001),RCVD_IN_MSPIKE_WL(0.001),RCVD_IN_ZEN_BLOCKED_OPENDNS(0.001),SPF_FAIL(0.919),SPF_HELO_NONE(0.001),T_SCC_BODY_TEXT_LINE(-0.01)
Jun 22 17:05:56 pmg01 pmg-smtp-filter[44667]: 613186494635216DFC: accept mail to <my@domain.de> (17B196134C) (rule: default-accept)

Stutzig hat mich die erste Teile gemacht PASS OLD was ist hier gemeint und die letzte Zeile rule: default-accept. Was ist mit diesen Aussagen genau gemeint?

Die neuste Version von Proxmox Mailgateway ist installiert, bei SPF Checks wird zwar der fail erkannt wie im Log auch im Header nur nicht abgelehnt. Warum?

Dankeschön!
 
Bitte nicht alles in 2 Threads posten (das kostet nur Zeit die sonst für die Beantwortung von Fragen verwendet werden könnte)!.
 
Status
Not open for further replies.

About

The Proxmox community has been around for many years and offers help and support for Proxmox VE, Proxmox Backup Server, and Proxmox Mail Gateway.
We think our community is one of the best thanks to people like you!

Get your subscription!

The Proxmox team works very hard to make sure you are running the best software and getting stable updates and security enhancements, as well as quick enterprise support. Tens of thousands of happy customers have a Proxmox subscription. Get yours easily in our online shop.

Buy now!