SPF-Fehler

SPF

Wenn man Verteiler bzw Weiterleitungen in ISPConfig unter E-Mail - Weiterleitungen anlegt, kommt es beim Senden an diese Verteiler hin und wieder vor, dass der Absender eine Fehlermeldung bekommt, dass wegen einer "SPF policy" die E-Mail nicht zugestellt wurde.

Der Grund ist eine vermeintliche Spam-Verhinderungstechnik (SPF), die von Grund auf fehlerhaft ist. Als Konsequenz dieser Fehler funktionieren E-Mail-Verteiler nicht mehr.

Hier ein Artikel dazu: https://www.heinlein-support.de/blog/news/gmx-de-und-web-de-haben-mail-rejects-durch-spf/

Wie funktionert SPF

• Der E-Mail-Provider des Absenders (z.B. web.de, gmx.de) macht im Internet öffentlich, wer im Namen dieser Domain E-Mails verschicken darf.
• Wenn ein Absender eine E-Mail an einen Verteiler auf dem FeG-Server schickt, schickt der FeG-Server die E-Mail im Namen des Absenders an alle Empfänger.
• Der E-Mail-Server des Empfängers prüft, ob der Server, von dem die E-Mail kam (also der FeG-Server), auch im Namen des Absenders senden darf.
• Und der E-Mail-Provider des Empfängers entscheidet, ob er SPF wirklich hart umsetzt, also Mailverteiler damit kaputt macht.

Aktuell (Oktober 2019) verbieten von den bekannten Providern mindestens web.de, gmx.XX, arcor.de und vodafone.de den Versand in deren Namen über andere Server. Es lohnt sich also, darauf zu achten, dass der Absender keinen dieser Provider benutzt.

Tipps für Workaround

• Informiert die Menschen, die die Verteiler nutzen, dass sie mit einer Absenderadresse senden, die das Senden per SPF nicht verbieten.
• Erstellt zum Senden an die Verteiler E-Mail-Konten auf dem FeG-Server in der Form absender@gemeindename.feg.de
• Tragt in die Verteiler nur Adressen ein, die nicht von den oben genannten Providern sind.

Diese Punkte kann man zusammenfassen als: Bitte nutzt kein E-Mail-Konto bei GMX/web.de/arcor.de/vodafone.de. Verwendet eines bei einem Anbieter, der E-Mail nicht kaputt macht.

Alternative

• Nutzt eine Mailingliste anstelle eines Verteilers. Meldet euch bei support@feg.de und lasst euch einen Mailman-Verteiler in der Form gemeindename-funktion@feg.de einrichten.

SRS

SRS (Sender Rewriting Scheme) ist eine Methode, um weitergeleitete E-Mails auch an "SPF-hart"-eingestellte Mailserver weitergeben zu können. Dafür wird im Moment der Weiterleitung aus der ursprünglichen Absenderadresse (z. B. hans@web.de) eine dynamisch erzeugte Adresse erzeugt (SRS...=web.de=hans@feg.de). Damit hat der empfangende Mailserver nichts mehr zu meckern, weil die Absenderadresse auf @feg.de endet. Leider sorgt das im Zweifelsfall für Verwirrung beim Empfänger, weil diese dynamische Adresse ja nicht wirklich existiert und durch die sehr technische Schreibweise eher nach einem Spammer aussieht. Wir würden diese Technik gerne vermeiden, leider wird sie uns durch hartnäckige Mailanbieter, die SPF hart durchsetzen, praktisch aufgezwungen.