[ERLEDIGT] strange SPF Mailproblem ;)

[ancdix]

Hallo allezusammen,
wie im titel zu erkennen ist habe ich ein problem mit dem emailversand...

Bei mir läuft debian etch am64, letzte updates, ispcp RC7 vor einigen tagen von RC6 geupdatet.
Problem: an sich läuft der mailserver einwandfrei, allerdings habe ich ein problem... wenn mailuser eine mail zu einen bestimmten server versenden, dauert es etwa EINE woche bis eine fehlermeldung zurück kommt...

Quote:This is the mail system at host host.example.net.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

<user@cna.etat.lu>: host mailhub-2.etat.lu[194.154.205.58] said:
450 <user@example.net>: Sender address rejected:
SPF-Result=host.example.net: 'SERVFAIL' error on DNS 'SPF' lookup of
'delta.freckdach.net' (in reply to RCPT TO command)
Reporting-MTA: dns; host.example.net
X-Postfix-Queue-ID: C330DDEC033
X-Postfix-Sender: rfc822; user@example.net
Arrival-Date: Thu, 4 Dec 2008 10:12:33 +0100 (CET)

Final-Recipient: rfc822; user@cna.etat.lu
Original-Recipient: rfc822;user@cna.etat.lu
Action: failed
Status: 4.0.0
Remote-MTA: dns; mailhub-2.etat.lu
Diagnostic-Code: smtp; 450 <user@example.net>: Sender address rejected:
SPF-Result=host.example.net: 'SERVFAIL' error on DNS 'SPF' lookup of
'host.example.net'

Aus dieser email habe ich herausgelesen, dass es ein Problem mit SPF sei.
Allerdings habe ich dieses Problem nur bei diesem bestimmten server.
Nun habe ich meinen server nun auf alles einstellungen getestet. Und es schein alles ok zu sein.

Quote:This message is an automatic response from Port25's authentication verifier
service at verifier.port25.com. The service allows email senders to perform
a simple check of various sender authentication mechanisms. It is provided
free of charge, in the hope that it is useful to the email community. While
it is not officially supported, we welcome any feedback you may have at
<verifier-feedback@port25.com>.

Thank you for using the verifier,

The Port25 Solutions, Inc. team

==========================================================
Summary of Results
==========================================================
SPF check: pass
DomainKeys check: neutral
DKIM check: neutral
Sender-ID check: pass
SpamAssassin check: ham

Mir scheint das Problem liegt nicht bei meinem server oder könnte ich mich da irren?

Dieses Problem ist allerdings erst aufgetreten seit ich meine domains auf ispCP migriert habe.

sorry für den riesenpost

Vieleich hat ja einer von euch ne idee

mfg Jaak

[BeNe]

Hier ist etwas zum lesen darüber -> http://de.wikipedia.org/wiki/Sender_Policy_Framework

Ob ein Server SPF Checkt, Neutral oder eben sehr streng hängt vom jeweiligen Admin ab. Hast Du denn einen SPF Eintrag für deine Domains im DNS ?

Greez BeNe

[ancdix]

Also SPF einträge sind alle vorhanden...
allerdings habe ich einen eintrag geändert...

Original ->

Code:

"v=spf1 a mx ip4:123.123.123.123 ~all"

Geändert ->

Code:

"v=spf1 ip4:123.123.123.123 a mx include:hauptdomaine.net ?all"

Vielleicht löst der mailserver die hauptdomaine von meinem server auf und bekommt so eine "falsche" antwort, also die hauptdomaine anstelle der anderen unterdomaine...

Quote:==========================================================
Summary of Results
==========================================================
SPF check: pass
DomainKeys check: neutral
DKIM check: neutral
Sender-ID check: pass
SpamAssassin check: ham

Nun mal abwarten bis alle dnsserver die aktuelle config bekommen...

danke schonmal für die Hilfe

ps: ispCP ROCKT !!!!

mfg Jaak

[ancdix]

Hallo allezusammen

nach etwas hin und her habe ich das problem gelöst...

Fehlermeldung:

Code:

Remote-MTA: dns; mailhub-2.etat.lu
Diagnostic-Code: smtp; 450 <user@clientdoman.net>: Sender address rejected:
   SPF-Result=hostname.hauptdomain.net: 'SERVFAIL' error on DNS 'SPF' lookup of 'hostname.hautpdomain.net'

ich habe die SPF-Einträge wie folgt geändert:

Code:

"v=spf1 ip4:123.123.123.123 a mx include:hauptdomain.net ?all"

wie es aussieht scheint nun alles zu fonktionieren... falls nicht melde ich mich wieder

mfg Jaak