Re: Postix Log: was hat es mit SPF auf sich?

Joachim Marx wrote:

Hallo Leute,

ich brauche eine Hilfestellung bei der Auswertung eine Postfix-Logeintrags:

Eine Mail, die über unseren Mailserver versandt werden sollte, wurde gebounced. Vor ein paar Stunden noch konnte an dieselbe Adresse aber zugestellt werden. An unserer Postfix-Config wurde seitdem nichts geändert.

Hier der Log-Eintrag (Namen und IP anonymisiert):

to=, relay=notes1a.example.com[xxx.xxx.xxx.182], delay=3, status=bounced (host notes1a.example.com[xxx.xxx.xxx.182] said: 554 5.7.1 failed SPF [1a]: (in reply to end of DATA command))

Meine Frage: Was steckt hinter der "SPF [1a]" Meldung? (über SPF weiss ich nur das, was ich im Wikipedia-Artikel gelesen habe ...) Ist das ein Problem auf Seiten des empfangenden Mailservers oder kann das auch mit unserem ausliefernden Server zu tun haben?

Für die Domain example.com gibt es einen SPF-Eintrag. Dieser legt fest, von welchen IP-Adressen mit dieser Domain als Absender gesendet werden darf. Interessant wäre also die Absenderadresse und die Clientadresse des liefernden Servers. Mehr als merkwürdig ist jedoch, warum die Ablehnung erst am Ende von DATA erfolgt. Dies müsste eigentlich direkt im SMTP-Dialog nach MAIL FROM geschehen, oder bei Postfix mit smtpd_delay_reject=yes (default) nach dem ersten RCPT TO. Den SPF-Eintrag einer Domain kannst du mit dig abfragen: dig -t txt hotmail.com ; <<>> DiG 9.4.2-P1 <<>> -t txt hotmail.com ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 28052 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 5 ;; QUESTION SECTION: ;hotmail.com. IN TXT ;; ANSWER SECTION: hotmail.com. 3470 IN TXT "v=spf1 include:spf-a.hotmail.com include:spf-b.hotmail.com include:spf-c.hotmail.com include:spf-d.hotmail.com ~all" Was der SPF-Eintrag dann bedeutet, kannst du wieder bei Wikipedia nachlesen. (^-^) SPF macht einiges kaputt. -- Sandy Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org