Mail-Ablehnung durch SPF bei Weiterleitungen - Versionsgeschichte

Acdc am 11. Mai 2021 um 08:21 Uhr

2021-05-11T08:21:57Z

← Nächstältere Version		Version vom 11. Mai 2021, 08:21 Uhr
Zeile 63:		Zeile 63:


	[[~~Category~~:Anti-Spam]]		[[Kategorie:Anti-Spam / Anti-Virus]]

Acdc: /* E-Mail Weiterleitungen nur temporär */

2019-05-27T08:07:15Z

E-Mail Weiterleitungen nur temporär

← Nächstältere Version		Version vom 27. Mai 2019, 08:07 Uhr
Zeile 50:		Zeile 50:
	Wenn Sie Ihr mail-connect Postfach vorübergehend nicht abrufen können (z.B. Urlaub), dann macht eine Weiterleitung Sinn. Dasselbe gilt, wenn Sie eine neue E-Mail-Adresse nutzen und sicherstellen wollen, dass Mails von bisherigen Kommunikationspartnern trotzdem noch ankommen (vgl. Nachsendeantrag).		Wenn Sie Ihr mail-connect Postfach vorübergehend nicht abrufen können (z.B. Urlaub), dann macht eine Weiterleitung Sinn. Dasselbe gilt, wenn Sie eine neue E-Mail-Adresse nutzen und sicherstellen wollen, dass Mails von bisherigen Kommunikationspartnern trotzdem noch ankommen (vgl. Nachsendeantrag).

	Keinesfalls sollten Sie E-Mail Weiterleitungen einrichten, wenn Sie das Postfach noch als aktive Adresse nutzen, aber Ihre E-Mails über einen anderen Provider abrufen wollen. In diesem Fall, sollte die ganze E-Mail Adresse besser migriert werden. Alternativ dazu können Sie auch Sammelfunktionen nutzen: Damit ruft Ihr neues Haupt-Postfach per POP3 oder IMAP andere Postfächer ab und sammelt alle E-~~Mail~~ in ein zentrales Postfach zusammen. Mit ''mail-connect TEAM'' bieten wir Ihnen diese Funktion ebenfalls an.		Keinesfalls sollten Sie E-Mail Weiterleitungen einrichten, wenn Sie das Postfach noch als aktive Adresse nutzen, aber Ihre E-Mails über einen anderen Provider abrufen wollen. In diesem Fall, sollte die ganze E-Mail Adresse besser migriert werden. Alternativ dazu können Sie auch Sammelfunktionen nutzen: Damit ruft Ihr neues Haupt-Postfach per POP3 oder IMAP andere Postfächer ab und sammelt alle E-Mails in ein zentrales Postfach zusammen. Mit ''mail-connect TEAM'' bieten wir Ihnen diese Funktion ebenfalls an.

	====Spam-Filter am Ziel-Postfach====		====Spam-Filter am Ziel-Postfach====

Acdc: /* E-Mail Weiterleitungen nur temporär */

2019-05-27T08:06:35Z

E-Mail Weiterleitungen nur temporär

← Nächstältere Version		Version vom 27. Mai 2019, 08:06 Uhr
Zeile 48:		Zeile 48:

	====E-Mail Weiterleitungen nur temporär====		====E-Mail Weiterleitungen nur temporär====
	Wenn Sie Ihr mail-connect Postfach vorübergehend nicht abrufen können (z.B. Urlaub), dann macht eine Weiterleitung Sinn. ~~Das selbe~~ gilt, wenn Sie eine neue E-Mail-Adresse nutzen und sicherstellen wollen, dass Mails von bisherigen Kommunikationspartnern trotzdem noch ankommen (vgl. Nachsendeantrag).		Wenn Sie Ihr mail-connect Postfach vorübergehend nicht abrufen können (z.B. Urlaub), dann macht eine Weiterleitung Sinn. Dasselbe gilt, wenn Sie eine neue E-Mail-Adresse nutzen und sicherstellen wollen, dass Mails von bisherigen Kommunikationspartnern trotzdem noch ankommen (vgl. Nachsendeantrag).

	Keinesfalls sollten Sie E-Mail Weiterleitungen einrichten, wenn Sie das Postfach noch als aktive Adresse nutzen, aber Ihre E-Mails über einen anderen Provider abrufen wollen. In diesem Fall, sollte die ganze E-Mail Adresse besser migriert werden. Alternativ dazu können Sie auch Sammelfunktionen nutzen: Damit ruft Ihr neues Haupt-Postfach per POP3 oder IMAP andere Postfächer ab und sammelt alle E-Mail in ein zentrales Postfach zusammen. Mit ''mail-connect TEAM'' bieten wir Ihnen diese Funktion ebenfalls an.		Keinesfalls sollten Sie E-Mail Weiterleitungen einrichten, wenn Sie das Postfach noch als aktive Adresse nutzen, aber Ihre E-Mails über einen anderen Provider abrufen wollen. In diesem Fall, sollte die ganze E-Mail Adresse besser migriert werden. Alternativ dazu können Sie auch Sammelfunktionen nutzen: Damit ruft Ihr neues Haupt-Postfach per POP3 oder IMAP andere Postfächer ab und sammelt alle E-Mail in ein zentrales Postfach zusammen. Mit ''mail-connect TEAM'' bieten wir Ihnen diese Funktion ebenfalls an.

Acdc: /* Spam-Filter am Ziel-Postfach */

2019-05-27T07:58:28Z

Spam-Filter am Ziel-Postfach

← Nächstältere Version		Version vom 27. Mai 2019, 07:58 Uhr
Zeile 53:		Zeile 53:

	====Spam-Filter am Ziel-Postfach====		====Spam-Filter am Ziel-Postfach====
	Dieser Teil ist immer am ~~Schwierigsten~~ und gilt für jeden Spam-Filter, nicht nur am Ziel-Postfach. Generell raten wir Ihnen je nach Relevanz einer E-Mail-Adresse, dass die Schärfe eines Filter so gewählt wird, dass keine ''False Positives'' aussortiert werden. Also dass keine echten Mails falsch gefiltert bzw. gelöscht werden.		Dieser Teil ist immer am schwierigsten und gilt für jeden Spam-Filter, nicht nur am Ziel-Postfach. Generell raten wir Ihnen je nach Relevanz einer E-Mail-Adresse, dass die Schärfe eines Filter so gewählt wird, dass keine ''False Positives'' aussortiert werden. Also dass keine echten Mails falsch gefiltert bzw. gelöscht werden.

	Bei weniger wichtigen E-Mail-Adressen können Sie dieses Risiko zu Gunsten einer besseren Erkennungsrate eher eingehen. Sie müssen dann damit rechnen, dass "echte Mails" versehentlich verloren gehen können, da jeder Filter-Mechanismus dynamisch arbeitet und am Ende die persönlicher Relevanz einer E-Mail nicht immer korrekt einschätzen kann.		Bei weniger wichtigen E-Mail-Adressen können Sie dieses Risiko zu Gunsten einer besseren Erkennungsrate eher eingehen. Sie müssen dann damit rechnen, dass "echte Mails" versehentlich verloren gehen können, da jeder Filter-Mechanismus dynamisch arbeitet und am Ende die persönlicher Relevanz einer E-Mail nicht immer korrekt einschätzen kann.

Acdc: /* SPF-Settings */

2019-05-27T07:55:21Z

SPF-Settings

← Nächstältere Version		Version vom 27. Mai 2019, 07:55 Uhr
Zeile 41:		Zeile 41:

	====SPF-Settings====		====SPF-Settings====
	Wir empfehlen, keine ''strikten SPF-Records'' einzusetzen. Diese würden festlegen, dass Mails gelöscht werden sollen, wenn sie von anderen Mailservern als ~~die~~ im SPF-Record aufgelisteten stammen (wie z.B. bei Weiterleitungen oder Mailinglisten). Insbesondere von diesen Einstellungen raten wir ab:		Wir empfehlen, keine ''strikten SPF-Records'' einzusetzen. Diese würden festlegen, dass Mails gelöscht werden sollen, wenn sie von anderen Mailservern als von den im SPF-Record aufgelisteten, stammen (wie z.B. bei Weiterleitungen oder Mailinglisten). Insbesondere von diesen Einstellungen raten wir ab:
	-all		-all
	~all		~all

Acdc: /* Hintergrund */

2019-05-27T07:54:15Z

Hintergrund

← Nächstältere Version		Version vom 27. Mai 2019, 07:54 Uhr
Zeile 35:		Zeile 35:
	Alles zusammen ist schon kein schöner Zug, weil technisch dynamische Systeme in gerade zu verschwenderischer Art aneinander vorbei eingesetzt werden. Die Folge sind Fehler, die durch den unüberlegten Einsatz bestimmter Einstellungen zu unerwarteten Nebeneffekten führen.		Alles zusammen ist schon kein schöner Zug, weil technisch dynamische Systeme in gerade zu verschwenderischer Art aneinander vorbei eingesetzt werden. Die Folge sind Fehler, die durch den unüberlegten Einsatz bestimmter Einstellungen zu unerwarteten Nebeneffekten führen.

	Technisch korrekt muss man festhalten: Die mail-connect Server erkennen derartige "Konstellationen" und beenden die Weiterleitung absolut folgerichtig mit der Fehlermeldung ''"unable to relay"'' (diese Fehlermeldung muss an dieser Stelle wörtlich ~~genau so~~ verstanden werden).		Technisch korrekt muss man festhalten: Die mail-connect Server erkennen derartige "Konstellationen" und beenden die Weiterleitung absolut folgerichtig mit der Fehlermeldung ''"unable to relay"'' (diese Fehlermeldung muss an dieser Stelle wörtlich genauso verstanden werden).

	==Abhilfe==		==Abhilfe==

Acdc: /* Hintergrund */

2019-05-27T07:52:03Z

Hintergrund

← Nächstältere Version		Version vom 27. Mai 2019, 07:52 Uhr
Zeile 29:		Zeile 29:

	Das Problem entsteht durch das Zusammenspiel von drei Effekten:		Das Problem entsteht durch das Zusammenspiel von drei Effekten:
	#Strikte (teilweise überzogene) SPF Einstellungen beim Absender .		#Strikte (teilweise überzogene) SPF Einstellungen beim Absender.
	#Benutzer, die doppelten E-Mail-Verkehr generieren, indem sie Mails (inkl. Spam) automatisch noch einmal versenden (= weiterleiten). Benutzer werden so selbst zu Spammern.		#Benutzer, die doppelten E-Mail-Verkehr generieren, indem sie Mails (inkl. Spam) automatisch noch einmal versenden (= weiterleiten). Benutzer werden so selbst zu Spammern.
	#Anti-Spam-Filter die beim Ziel-Postfach teilweise mit übertriebenen Einstellungen "bessere Spam-Erkennungsraten" versprechen.		#Anti-Spam-Filter die beim Ziel-Postfach teilweise mit übertriebenen Einstellungen "bessere Spam-Erkennungsraten" versprechen.
Zeile 35:		Zeile 35:
	Alles zusammen ist schon kein schöner Zug, weil technisch dynamische Systeme in gerade zu verschwenderischer Art aneinander vorbei eingesetzt werden. Die Folge sind Fehler, die durch den unüberlegten Einsatz bestimmter Einstellungen zu unerwarteten Nebeneffekten führen.		Alles zusammen ist schon kein schöner Zug, weil technisch dynamische Systeme in gerade zu verschwenderischer Art aneinander vorbei eingesetzt werden. Die Folge sind Fehler, die durch den unüberlegten Einsatz bestimmter Einstellungen zu unerwarteten Nebeneffekten führen.

	Technisch korrekt muss man festhalten: Die mail-connect Server erkennen derartige "Konstellationen" und beenden die Weiterleitung absolut folgerichtig mit der Fehlermeldung ''"unable to relay"'' (diese Fehlermeldung muss an dieser Stelle wörtlich ~~gebnau~~ so verstanden werden).		Technisch korrekt muss man festhalten: Die mail-connect Server erkennen derartige "Konstellationen" und beenden die Weiterleitung absolut folgerichtig mit der Fehlermeldung ''"unable to relay"'' (diese Fehlermeldung muss an dieser Stelle wörtlich genau so verstanden werden).

	==Abhilfe==		==Abhilfe==

Acdc: /* Hintergrund */

2019-05-27T07:50:30Z

Hintergrund

← Nächstältere Version		Version vom 27. Mai 2019, 07:50 Uhr
Zeile 33:		Zeile 33:
	#Anti-Spam-Filter die beim Ziel-Postfach teilweise mit übertriebenen Einstellungen "bessere Spam-Erkennungsraten" versprechen.		#Anti-Spam-Filter die beim Ziel-Postfach teilweise mit übertriebenen Einstellungen "bessere Spam-Erkennungsraten" versprechen.

	Alles zusammen ist schon kein schöner Zug, weil technisch dynamische Systeme in gerade zu ~~verschwendederischer~~ Art ~~an einander~~ vorbei eingesetzt werden. Die Folge sind Fehler, die durch den unüberlegten Einsatz bestimmter Einstellungen zu unerwarteten Nebeneffekten führen.		Alles zusammen ist schon kein schöner Zug, weil technisch dynamische Systeme in gerade zu verschwenderischer Art aneinander vorbei eingesetzt werden. Die Folge sind Fehler, die durch den unüberlegten Einsatz bestimmter Einstellungen zu unerwarteten Nebeneffekten führen.

	Technisch korrekt muss man festhalten: Die mail-connect Server erkennen derartige "Konstellationen" und beenden die Weiterleitung absolut folgerichtig mit der Fehlermeldung ''"unable to relay"'' (diese Fehlermeldung muss an dieser Stelle wörtlich gebnau so verstanden werden).		Technisch korrekt muss man festhalten: Die mail-connect Server erkennen derartige "Konstellationen" und beenden die Weiterleitung absolut folgerichtig mit der Fehlermeldung ''"unable to relay"'' (diese Fehlermeldung muss an dieser Stelle wörtlich gebnau so verstanden werden).

Acdc: /* Hintergrund */

2019-05-27T07:45:31Z

Hintergrund

← Nächstältere Version		Version vom 27. Mai 2019, 07:45 Uhr
Zeile 26:		Zeile 26:

	====Hintergrund====		====Hintergrund====
	Die Funktion zur E-Mail-Weiterleitung ist so implementiert ~~ist~~, dass die Absenderadresse bei der Weiterleitung nicht geändert wird. Nach der Weiterleitung lautet der Absender so, wie im Original. Dieses ''Forwarding'' ist für SPF nicht vorgesehen. Der selbe Effekt tritt ähnlich auf Mailinglisten auf. Unter Mailserver-Experten ist die Technik „Sender Policy Framework“ (SPF) aus diesem Grund seit Jahren umstritten.		Die Funktion zur E-Mail-Weiterleitung ist so implementiert, dass die Absenderadresse bei der Weiterleitung nicht geändert wird. Nach der Weiterleitung lautet der Absender so, wie im Original. Dieses ''Forwarding'' ist für SPF nicht vorgesehen. Der selbe Effekt tritt ähnlich auf Mailinglisten auf. Unter Mailserver-Experten ist die Technik „Sender Policy Framework“ (SPF) aus diesem Grund seit Jahren umstritten.

	Das Problem entsteht durch das Zusammenspiel von drei Effekten:		Das Problem entsteht durch das Zusammenspiel von drei Effekten:

Acdc: /* Probleme bei E-Mail-Weiterleitungen an E-Mail-Adressen mit externer Domain */

2019-05-27T07:38:33Z

Probleme bei E-Mail-Weiterleitungen an E-Mail-Adressen mit externer Domain

← Nächstältere Version		Version vom 27. Mai 2019, 07:38 Uhr
Zeile 12:		Zeile 12:
	mx.mail-connect.net [80.254.138.xxx] #SMTP; 550 Unable to relay		mx.mail-connect.net [80.254.138.xxx] #SMTP; 550 Unable to relay

	''Anmerkung: Alle Warn- oder Fehlermeldungen haben in der Praxis oft ~~nur~~ einen ähnlichen Wortlaut.''		''Anmerkung: Alle Warn- oder Fehlermeldungen haben in der Praxis oft einen ähnlichen Wortlaut.''

	====Ursache====		====Ursache====