Google will mich immer noch nicht

[Christoph Kukulies]

> Am 25.10.2023 um 15:43 schrieb Walter H. via postfix-users <postfix-users at de.postfix.org>:
> 
> On 25.10.2023 14:26, Alex via postfix-users wrote:
>> Hallo Christoph.
>> 
>> On 2023-10-25 (Mi.) 13:55, Markus Schönhaber wrote:
>>> Bitte keine PMs sondern Mail an die Liste.
>>> 
>>> 25.10.23, 13:27 +0200, Christoph Kukulies:
>>> 
>>>> Nachdem ich nun DMARC-  und SPF Records implementiert habe,
>>>> bekomme ich jetzt dies, beim Versuch, eine Email an einen gmail.com Empfänger zu senden:
>>>> 
>>>> 
>>>>     gmail-smtp-in.l.google.com <http://gmail-smtp-in.l.google.com/>[2a00:1450:4010:c1e::1b] said: 550-5.7.1
>>>>     [2a01:4f9:c011:6a5b::1] Our system has detected that this message does
>>>>     550-5.7.1 not meet IPv6 sending guidelines regarding PTR records and
>>>>     550-5.7.1 authentication. Please review 550-5.7.1
>>>>     https://support.google.com/mail/?p=IPv6AuthError <https://support.google.com/mail/?p=IPv6AuthError> for more information 550
>>>>     5.7.1 . n6-20020a2e8786000000b002bb99f6f2d7si3170458lji.15 - gsmtp (in
>>>>     reply to end of DATA command)
>>>> Reporting-MTA: dns; mail.kukulies.org <http://mail.kukulies.org/>
>>>> X-Postfix-Queue-ID: 030DE7EB0C
>>>> X-Postfix-Sender: rfc822; kuku at kukulies.org <mailto:kuku at kukulies.org>
>>>> Arrival-Date: Wed, 25 Oct 2023 11:13:17 +0200 (CEST)
>>>> 
>>>> Final-Recipient: rfc822;user at gmail.com <mailto:ulrich.engstfeld at gmail.com>
>>>> Original-Recipient: rfc822;user at gmail.com <mailto:ulrich.engstfeld at gmail.com>
>>>> Action: failed
>>>> Status: 5.7.1
>>>> Remote-MTA: dns; gmail-smtp-in.l.google.com <http://gmail-smtp-in.l.google.com/>
>>>> Diagnostic-Code: smtp; 550-5.7.1 [2a01:4f9:c011:6a5b::1] Our system has
>>>>     detected that this message does 550-5.7.1 not meet IPv6 sending guidelines
>>>>     regarding PTR records and 550-5.7.1 authentication. Please review 550-5.7.1
>>>>     https://support.google.com/mail/?p=IPv6AuthError <https://support.google.com/mail/?p=IPv6AuthError> for more information 550
>>>>     5.7.1 . n6-20020a2e8786000000b002bb99f6f2d7si3170458lji.15 - gsmtp
>>>> 
>>>> Ich habe IPV6 und IPV4 PTR Einträge.
>>>> 
>>>> Was mache ich noch falsch?
>>> 
>>> Du hast bspw. keinen SPF-Eintrag für Deine Domain, der die IPv6-Adresse,
>>> von der Du sendest, einschließt.
>> 
>> und du hast keinen IPv6 MX Eintrag.
>> https://www.hardenize.com/report/kukulies.org/1698236238#email
> des kann auch nicht das Problem sein; hat schließlich outlook.com auch nicht ;-)
> 
> aber wenn man schon IPv6 ausgehend verwendet, dann sollte das im SPF berücksichtigt werden;
> 
> in dem Fall die einfachste Lsg.
> 
> einen AAAA-Record f. mail.kukulies.org definieren

Habe ich jetzt gemacht, dauert , wie gesagt, noch, bis es durchgewandert ist. 
> 
> mail.kukulies.org IN AAAA 2a01:4f9:c011:6a5b::1
> 
> und sauberer ist es hier im SPF
> 
> an Stelle von ... mx ...  ip6:2a01:4f9:c011:6a5b::1 ...

Also, Du meinst, zusätzlich zum 

mail IN AAAA  2a01:4f9:c011:6a5b::1
einen zusätzlichen SPF derart einzutragen:

@		IN	TXT	"v=spf1 mx ip6:2a01:4f9:c011:6a5b::1 ~all"

?
> 
> zu haben;
> 
> 

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 2026 bytes
Beschreibung: nicht verfügbar
URL         : <https://de.postfix.org/pipermail/postfix-users/attachments/20231025/97a47a9b/attachment.p7s>