Google will mich immer noch nicht

[Alex]

On 2023-10-25 (Mi.) 15:28, Christoph Kukulies wrote:
> Danke, Alex.
> 
>> Am 25.10.2023 um 14:26 schrieb Alex via postfix-users 
>> <postfix-users at de.postfix.org <mailto:postfix-users at de.postfix.org>>:
>>
>> Hallo Christoph.
>>
>> On 2023-10-25 (Mi.) 13:55, Markus Schönhaber wrote:
>>> Bitte keine PMs sondern Mail an die Liste.
>>> 25.10.23, 13:27 +0200, Christoph Kukulies:
>>>> Nachdem ich nun DMARC-  und SPF Records implementiert habe,
>>>> bekomme ich jetzt dies, beim Versuch, eine Email an einen gmail.com 
>>>> <http://gmail.com> Empfänger zu senden:
>>>>
>>>>
>>>> gmail-smtp-in.l.google.com <http://gmail-smtp-in.l.google.com> 
>>>> <http://gmail-smtp-in.l.google.com/ 
>>>> <http://gmail-smtp-in.l.google.com/>>[2a00:1450:4010:c1e::1b] said: 550-5.7.1
>>>>    [2a01:4f9:c011:6a5b::1] Our system has detected that this message does
>>>>    550-5.7.1 not meet IPv6 sending guidelines regarding PTR records and
>>>>    550-5.7.1 authentication. Please review 550-5.7.1
>>>> https://support.google.com/mail/?p=IPv6AuthError 
>>>> <https://support.google.com/mail/?p=IPv6AuthError> 
>>>> <https://support.google.com/mail/?p=IPv6AuthError 
>>>> <https://support.google.com/mail/?p=IPv6AuthError>> for more information 550
>>>>    5.7.1 . n6-20020a2e8786000000b002bb99f6f2d7si3170458lji.15 - gsmtp (in
>>>>    reply to end of DATA command)
>>>> Reporting-MTA: dns; mail.kukulies.org <http://mail.kukulies.org> 
>>>> <http://mail.kukulies.org/ <http://mail.kukulies.org/>>
>>>> X-Postfix-Queue-ID: 030DE7EB0C
>>>> X-Postfix-Sender: rfc822; kuku at kukulies.org <mailto:kuku at kukulies.org> 
>>>> <mailto:kuku at kukulies.org <mailto:kuku at kukulies.org>>
>>>> Arrival-Date: Wed, 25 Oct 2023 11:13:17 +0200 (CEST)
>>>>
>>>> Final-Recipient: rfc822;user at gmail.com <mailto:user at gmail.com> 
>>>> <mailto:ulrich.engstfeld at gmail.com <mailto:ulrich.engstfeld at gmail.com>>
>>>> Original-Recipient: rfc822;user at gmail.com <mailto:user at gmail.com> 
>>>> <mailto:ulrich.engstfeld at gmail.com <mailto:ulrich.engstfeld at gmail.com>>
>>>> Action: failed
>>>> Status: 5.7.1
>>>> Remote-MTA: dns; gmail-smtp-in.l.google.com 
>>>> <http://gmail-smtp-in.l.google.com> <http://gmail-smtp-in.l.google.com/ 
>>>> <http://gmail-smtp-in.l.google.com/>>
>>>> Diagnostic-Code: smtp; 550-5.7.1 [2a01:4f9:c011:6a5b::1] Our system has
>>>>    detected that this message does 550-5.7.1 not meet IPv6 sending guidelines
>>>>    regarding PTR records and 550-5.7.1 authentication. Please review 550-5.7.1
>>>> https://support.google.com/mail/?p=IPv6AuthError 
>>>> <https://support.google.com/mail/?p=IPv6AuthError> 
>>>> <https://support.google.com/mail/?p=IPv6AuthError 
>>>> <https://support.google.com/mail/?p=IPv6AuthError>> for more information 550
>>>>    5.7.1 . n6-20020a2e8786000000b002bb99f6f2d7si3170458lji.15 - gsmtp
>>>>
>>>> Ich habe IPV6 und IPV4 PTR Einträge.
>>>>
>>>> Was mache ich noch falsch?
>>> Du hast bspw. keinen SPF-Eintrag für Deine Domain, der die IPv6-Adresse,
>>> von der Du sendest, einschließt.
>>
>> und du hast keinen IPv6 MX Eintrag.
>> https://www.hardenize.com/report/kukulies.org/1698236238#email 

Hast du diese Zeilen gesehen?

>> Siehe dazu https://www.hardenize.com/report/none.at/1697793082#email
>>
>> Hast du dir mal die Seite genauer durchgelesen?
> 
> Der Verweis stand ja in dem Email bounce von Google. Ja, habe flüchtig reingeschaut,
> aber dem erst mal entnommen, daß ich keinen PTR für IPV6 hätte. Aber den habe 
> ich doch (?)

Da steht noch viel mehr, bitte genauer durchlesen :-)

>> https://support.google.com/mail/?p=IPv6AuthError 
>>
>> Hast du DKIM eingrichtet?
> 
> Wohl noch nicht.
> 
> Da ist viel von der Google Admin Konsole die Rede. Muß man das benutzen? 
> Empfiehlt sich das?

Ich nutze die nicht.

>>
>>> BTW: Meiner Erfahrung nach vermeidet man auch heute noch viele Probleme,
>>> wenn man Mail nur per IPv4 versendet.
>>
> 
> Ich weiß nicht. Ich glaube, um ipv6 kommt man nicht mehr herum. Konnte letztens 
> jemand bei Comcast.net <http://Comcast.net>
> keine EMail zustellen, weil - zugegebenermaßen - meine ipV6 Konfiguration nicht 
> i.O. war.
> 
> Aber einfach ipv6 ignorieren oder wieder abstellen? Ich weiß nicht. Dann lieber 
> die Flucht nach vorn antreten :-)
> 
>> LG
>> Alex
>