SPF schlägt fehl, warum?

Denny

Moin,

ich habe heute mal wieder eine Mail von einer Institution erhalten die keine Mails wegen dem SPF Check zustellen können, ich frage mich echt was hier schief läuft

Code

Received-SPF: Fail
    identity=test@uni-bamberg.de; client-ip=194.95.239.29;
    helo=c2302.mx.srv.dfn.de

So wie ich das sehe, existiert der SPF über include, habs auf zwei Servern getestet. E-Mail Adresse ist geändert...

ManDal

Wie ist den deine SPF Konfiguration?

Denny

Code

v=spf1 a mx ~all

meist du das macht Probleme? Ich dachte eher das es an den includes bei denen liegt das sin viele viele IP verschachtelt, ich hab auf Domain und IP im Softfail, wir haben auch einen anderen Dienst probiert da klappts auch nicht

ManDal

Aber hast du den Probleme wenn du E-Mails empfängst oder wenn du sendest?

Was hast du den für Einstellungen im b1gMailServer?

SMTP -> Sender Policy Framework (SPF)

Denny

Zitat von ManDal

Aber hast du den Probleme wenn du E-Mails empfängst oder wenn du sendest?
Was hast du den für Einstellungen im b1gMailServer?
SMTP -> Sender Policy Framework (SPF)

Wenn ich welche aus der Uni in Bamberg empfangen will, ich hatte SPF ablehnen und ja der SPF schlägt immer fehl bei denen.

Code

v=spf1 include:spf.mailex.uni-bamberg.de include:spf.emailsys.net -all

ManDal

Kannst du mir ein E-Mail von deiner Umgebung an support@onesystems.ch schicken?

ManDal

Also grundsätzlich scheint bei dir alles okay zusein, einzig kannst du die zusätzliche ipv4:… aus dem SPF entfernen da die schon über den a oder mx Eintrag inkludiert ist.

Ansonsten würde auf den ersten blick eigentlich alles passen…

patrick

Das war ein Bug in b1gMailServer. Fix: https://github.com/b1gMail/b1gMai…f680734346a63d7

Download: https://github.com/b1gMail/b1gMai…facts/589013212

ManDal: Sein eigener SPF-Record ist in diesem Fall nicht relevant. Der wäre nur interessant, wenn von ihm gesendete Mails nicht zugestellt werden können. In diesem Fall kann er aber Mails der Uni Bamberg nicht empfangen.

ManDal

patrick wollte nur auf Nummer sicher gehen das auf beiden seiten alles korrekt ist

Zitat von patrick

Das war ein Bug in b1gMailServer. Fix: https://github.com/b1gMail/b1gMai…f680734346a63d7
Download: https://github.com/b1gMail/b1gMai…facts/589013212

Danke für das extrem schnelle anpassen

SLM

patrick Ich möchte nicht nerven aber kannst du eventuell sagen, wie weit deine Überlegungen bezügl. der Quarantäne-Funktion sind? Wenn das drin wäre lohnt sich auch ein Update auf die OSS-Version und man hätte etwas mehr Sicherheit für seine Kunden.

Sebijk

GitHub - b1gMail/b1gMailServer at quarantine

Contribute to b1gMail/b1gMailServer development by creating an account on GitHub.

github.com

Ist nicht im Hauptrepo enthalten, schätze das muss noch getestet werden.

SLM

Zitat von Sebijk

https://github.com/b1gMail/b1gMailServer/tree/quarantine
Ist nicht im Hauptrepo enthalten, schätze das muss noch getestet werden.

Danke für die Info.

patrick

Gibt nun einen weiteren Patch (Build 3300), der SPF-Probleme bei Mails von Domains mit sehr langem SPF-Record behebt (z.B. von Amazon / SES).

core/dns: Increase buffer size · b1gMail/b1gMailServer@f2c64dc

Contribute to b1gMail/b1gMailServer development by creating an account on GitHub.

github.com

SPF schlägt fehl, warum?

Denny 17. März 2023 um 01:55

Jetzt mitmachen!