On 2023-10-25 (Mi.) 15:28, Christoph Kukulies wrote:
Danke, Alex.
Am 25.10.2023 um 14:26 schrieb Alex via postfix-users
<[email protected] <mailto:[email protected]>>:
Hallo Christoph.
On 2023-10-25 (Mi.) 13:55, Markus Schönhaber wrote:
Bitte keine PMs sondern Mail an die Liste.
25.10.23, 13:27 +0200, Christoph Kukulies:
Nachdem ich nun DMARC- und SPF Records implementiert habe,
bekomme ich jetzt dies, beim Versuch, eine Email an einen gmail.com
<http://gmail.com> Empfänger zu senden:
gmail-smtp-in.l.google.com <http://gmail-smtp-in.l.google.com>
<http://gmail-smtp-in.l.google.com/
<http://gmail-smtp-in.l.google.com/>>[2a00:1450:4010:c1e::1b] said: 550-5.7.1
[2a01:4f9:c011:6a5b::1] Our system has detected that this message does
550-5.7.1 not meet IPv6 sending guidelines regarding PTR records and
550-5.7.1 authentication. Please review 550-5.7.1
https://support.google.com/mail/?p=IPv6AuthError
<https://support.google.com/mail/?p=IPv6AuthError>
<https://support.google.com/mail/?p=IPv6AuthError
<https://support.google.com/mail/?p=IPv6AuthError>> for more information 550
5.7.1 . n6-20020a2e8786000000b002bb99f6f2d7si3170458lji.15 - gsmtp (in
reply to end of DATA command)
Reporting-MTA: dns; mail.kukulies.org <http://mail.kukulies.org>
<http://mail.kukulies.org/ <http://mail.kukulies.org/>>
X-Postfix-Queue-ID: 030DE7EB0C
X-Postfix-Sender: rfc822; [email protected] <mailto:[email protected]>
<mailto:[email protected] <mailto:[email protected]>>
Arrival-Date: Wed, 25 Oct 2023 11:13:17 +0200 (CEST)
Final-Recipient: rfc822;[email protected] <mailto:[email protected]>
<mailto:[email protected] <mailto:[email protected]>>
Original-Recipient: rfc822;[email protected] <mailto:[email protected]>
<mailto:[email protected] <mailto:[email protected]>>
Action: failed
Status: 5.7.1
Remote-MTA: dns; gmail-smtp-in.l.google.com
<http://gmail-smtp-in.l.google.com> <http://gmail-smtp-in.l.google.com/
<http://gmail-smtp-in.l.google.com/>>
Diagnostic-Code: smtp; 550-5.7.1 [2a01:4f9:c011:6a5b::1] Our system has
detected that this message does 550-5.7.1 not meet IPv6 sending guidelines
regarding PTR records and 550-5.7.1 authentication. Please review 550-5.7.1
https://support.google.com/mail/?p=IPv6AuthError
<https://support.google.com/mail/?p=IPv6AuthError>
<https://support.google.com/mail/?p=IPv6AuthError
<https://support.google.com/mail/?p=IPv6AuthError>> for more information 550
5.7.1 . n6-20020a2e8786000000b002bb99f6f2d7si3170458lji.15 - gsmtp
Ich habe IPV6 und IPV4 PTR Einträge.
Was mache ich noch falsch?
Du hast bspw. keinen SPF-Eintrag für Deine Domain, der die IPv6-Adresse,
von der Du sendest, einschließt.
und du hast keinen IPv6 MX Eintrag.
https://www.hardenize.com/report/kukulies.org/1698236238#email
Hast du diese Zeilen gesehen?
Siehe dazu https://www.hardenize.com/report/none.at/1697793082#email
Hast du dir mal die Seite genauer durchgelesen?
Der Verweis stand ja in dem Email bounce von Google. Ja, habe flüchtig
reingeschaut,
aber dem erst mal entnommen, daß ich keinen PTR für IPV6 hätte. Aber den habe
ich doch (?)
Da steht noch viel mehr, bitte genauer durchlesen :-)
https://support.google.com/mail/?p=IPv6AuthError
Hast du DKIM eingrichtet?
Wohl noch nicht.
Da ist viel von der Google Admin Konsole die Rede. Muß man das benutzen?
Empfiehlt sich das?
Ich nutze die nicht.
BTW: Meiner Erfahrung nach vermeidet man auch heute noch viele Probleme,
wenn man Mail nur per IPv4 versendet.
Ich weiß nicht. Ich glaube, um ipv6 kommt man nicht mehr herum. Konnte letztens
jemand bei Comcast.net <http://Comcast.net>
keine EMail zustellen, weil - zugegebenermaßen - meine ipV6 Konfiguration nicht
i.O. war.
Aber einfach ipv6 ignorieren oder wieder abstellen? Ich weiß nicht. Dann lieber
die Flucht nach vorn antreten :-)
LG
Alex
