Der Martin: Postfix auf Linux System zum Laufen bekommen

Beitrag lesen

Hallo,

Also prüft GMX anhand der SPF-Records von bundestag.de, ob dort eingetragen ist, dass deine Domain Mails im Namen von bundestag.de versenden darf. Wenn ja, nimmt er die Nachricht an; wenn nein, weist er sie ab.

Kommt es überhaupt zur Überprüfung der SPF-Records? Eigentlich dürfte es doch gar nicht so weit kommen, da im Szenario ja kein Smarthost verwendet wird, sprich GMX sieht, dass es sich bei meinem Mailserver um keinen Smarthost handelt und lehnt deshalb eine weitere Bearbeitung bzw. Überprüfung ab und somit auch die Überprüfung der SPF-Records.

ja, gut beobachtet. Ich hatte jetzt nur hypothetisch konstruiert und angenommen, dass dein Mailserver an sich vom Empfänger (hier GMX) als vertrauenswürdig gilt. Tatsächlich hast du mit an Sicherheit grenzender Wahrscheinlichkeit recht: Der GMX-Server wird schon anhand der IP-Adresse feststellen, dass es sich um einen Zugang mit wechselnden IPs aus dem Pool irgendeines Providers handelt, z.B. einen DSL-Einwahlknoten der Telekom.

Interessant ist in diesem Zusammenhang die Beobachtung von woodfighter, bundestag.de habe gar keine SPF-Einträge.

Wie hat er das denn herausgefunden?

Durch eine DNS-Abfrage, nehme ich an. Zum Beispiel mit einem Tool wie dig.

ich bin im Gegenteil der Meinung, dass er das aus eben diesem Grund nicht tun wird.

Wie kommst du zu dieser Meinung?

Wenn ich ein seriöser Betreiber eines Mailservers bin, sollte ich bestrebt sein, SPAM nach besten Kräften zu vermeiden und vor allem zu vermeiden, dass irgendein Heini über meinen eigenen Mailserver SPAM verschickt.
Wenn ich also von einem Host namens example.org eine Mail angeliefert bekomme, deren Absender auf example.net lautet (also eine andere Domain), dann würde ich das nur akzeptieren, wenn ich per SPF-Eintrag von example.net die positive Bestätigung bekomme, dass example.org das darf. Das Fehlen eines entsprechenden SPF-Eintrags würde ich als FAIL-Kriterium werten, wenn die Absender-Domain nicht mit dem einliefernden Hostnamen zusammenpasst.
Wenn sie übereinstimmen, ist natürlich alles in Butter.

So long,
 Martin

--
Es gibt eine Theorie, die besagt, dass das Universum augenblicklich durch etwas noch Komplizierteres und Verrücktes ersetzt wird, sobald jemand herausfindet, wie es wirklich funktioniert. Es gibt eine weitere Theorie, derzufolge das bereits geschehen ist.
- (frei übersetzt nach Douglas Adams)
0 50

Postfix auf Linux System zum Laufen bekommen

Karl Heinz
  • e-mail
  • linux
  1. 1
    Der Martin
    1. 0
      Karl Heinz
      1. 1
        Der Martin
        1. 0
          Karl Heinz
          1. 1
            Der Martin
            1. 1
              Google weiß alles
            2. 0
              Karl Heinz
              1. 1
                Der Martin
                1. 1
                  Tagwächter
                  1. 1
                    Tagwächter
                2. 0
                  Karl Heinz
                  1. 2
                    Google weiß alles
                  2. 1
                    Der Martin
                    1. 0
                      Karl Heinz
                      1. 1
                        Der Martin
                        1. 0
                          Karl Heinz
                          1. 1
                            Christian Kruse
                            1. 0
                              Karl Heinz
                              1. 1
                                Christian Kruse
                                1. 0
                                  Karl Heinz
                                  1. 1
                                    Christian Kruse
                                    1. 0
                                      Karl Heinz
                                      1. 1
                                        Christian Kruse
                                    2. 1
                                      Matthias Apsel
                                      • e-mail
                                      1. 1
                                        Christian Kruse
                                        1. 1
                                          Matthias Apsel
                                          1. 1
                                            Christian Kruse
                                            1. 0
                                              Matthias Apsel
                                              1. 0
                                                Auge
                                                1. 0
                                                  Matthias Apsel
                            2. 1
                              Der Martin
                              1. 0
                                Karl Heinz
                                1. 1
                                  Tagwächter
                                2. 1
                                  Der Martin
                                  1. 0
                                    Karl Heinz
                                    1. 1
                                      Der Martin
                                      1. 0
                                        Karl Heinz
                                        1. 1
                                          Der Martin
                                          1. 0
                                            Karl Heinz
                                            1. 0
                                              Der Martin
                                            2. 2
                                              Tabellenkalk
                                            3. 1
                                              Google weiß alles
          2. 1
            Tingelding Wankelbumm
            1. 1
              Google weiß alles
        2. 0
          Karl Heinz
          1. 1
            Der Martin
            1. 1

              Nutzung eines Smarthost mit Postfix und TLS

              Tagwächter
            2. 0
              Karl Heinz
              1. 1
                Google weiß alles