Christoph,

* Christoph Kukulies <[email protected]>:
> Auf einer Webseite von ionos.de <http://ionos.de/> steht u.a.:
> 
> Senden Sie eine E-Mail an sich selbst.
> Öffnen Sie die Mail und schauen Sie sich den Mail-Header 
> <https://www.ionos.de/digitalguide/e-mail/e-mail-technik/e-mail-header-welche-informationen-enthaelt-er/>
>  (Kopfzeile) bzw. den Quelltext an. Je nach Mail-Client erfolgt dies über das 
> Menü „Ansicht“ oder über das Kontextmenü (rechte Maustaste).
> Der SPF-Eintrag ist mit „Received-SPF“ gekennzeichnet.
> 
> Ich habe mein SPF bei MXTOOLBOX gegengecheckt und habe dort eine positive 
> (grün) Antwort bekommen.
> Wenn ich mir nach obigem Rezept aber eine Email selbst sende und den Header 
> angucke,
> finde ich keinen solchen "Received-SPF". Kann das noch eine Fehlkonfiguration 
> sein? Ich habe dovecot laufen.

Du betreibst Deine eigene Mailinfrastruktur und nutzt nicht die von IONOS,
oder? Wenn Du Deine eigene Mailinfrastruktur betreibst, dann würde ich statt
eines (proprietären) Received-SPF:-Headers einen standardierten
Authentication-Results:-Header erwarten in welchem z. B. stehen könnte:

Authentication-Results: mail.sys4.de; dkim=pass header.d=bsi.bund.de
        header.s=211014-e768-ed25519 header.b=uNMteZR/; dkim=pass
        header.d=bsi.bund.de header.s=211014-e768-rsa header.b=hFfByFmY;
        dmarc=pass (policy=reject) header.from=bsi.bund.de; spf=pass
        (mail.sys4.de: domain of [email protected] designates
        77.87.228.74 as permitted sender)
        [email protected]

Übersetzt heißt das in etwa:

Der Server mail.sys4.de stellt nach Test fest die Nachricht von
[email protected] hat sowoho den DKIM-Test mit dem Selektor
211014-e768-ed25519 erfolgreich bestanden (pass) als auch den mit dem Selektor
211014-e768-rsa. Damit hat die Nachricht auch den DMARC-Test der Senderdomain
bestanden, welche auf reject gestellt wäre falls es zu Fehlern käme. Zuletzt
stellt mail.sys4.de fest auch der SPF-Test war erfolgreich (pass), denn die
domain of [email protected] listet die IP 77.87.228.74 als autorisiertes
System für die Domain bsi.bund.de.

Programme, welche SPF (und / oder DKIM und DMARC) verifizieren vermerken ihre
Testergebnisse typischerweise in einem Authentication-Results:-Header. Das
könnten z. B. opendkim, dkimpy-milter, amavis und auch rspamd sein.

> Die einzigen spf-bezogenen Einträge, die ich habe, sind:
> 
> main.cf:
> policy-spf_time_limit     = 3600s
> 
> master.cf:
> policy-spf  unix  -  n   n   -   -   spawn
>        user=nobody argv=/usr/bin/policyd-spf

Mit policyd-spf habe ich bisher nicht gearbeitet. Ich weiß nicht was dieses
Skript einfügen würde.

p@rick


-- 
[*] sys4 AG

https://sys4.de, +49 (89) 30 90 46 64
Schleißheimer Straße 26/MG,80333 München

Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief
Aufsichtsratsvorsitzender: Florian Kirstein

Attachment: smime.p7s
Description: S/MIME cryptographic signature

Antwort per Email an