<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><br class=""><div class="">
<div>Christoph Kukulies</div><div><a href="mailto:kuku@kukulies.org" class="">kuku@kukulies.org</a></div><div class=""><br class=""></div><br class="Apple-interchange-newline">

</div>
<div><br class=""><blockquote type="cite" class=""><div class="">Am 25.10.2023 um 16:34 schrieb Alex <<a href="mailto:al-pfusde@none.at" class="">al-pfusde@none.at</a>>:</div><br class="Apple-interchange-newline"><div class=""><div class="">On 2023-10-25 (Mi.) 15:28, Christoph Kukulies wrote:<br class=""><blockquote type="cite" class="">Danke, Alex.<br class=""><blockquote type="cite" class="">Am 25.10.2023 um 14:26 schrieb Alex via postfix-users <<a href="mailto:postfix-users@de.postfix.org" class="">postfix-users@de.postfix.org</a> <<a href="mailto:postfix-users@de.postfix.org" class="">mailto:postfix-users@de.postfix.org</a>>>:<br class=""><br class="">Hallo Christoph.<br class=""><br class="">On 2023-10-25 (Mi.) 13:55, Markus Schönhaber wrote:<br class=""><blockquote type="cite" class="">Bitte keine PMs sondern Mail an die Liste.<br class="">25.10.23, 13:27 +0200, Christoph Kukulies:<br class=""><blockquote type="cite" class="">Nachdem ich nun DMARC-  und SPF Records implementiert habe,<br class="">bekomme ich jetzt dies, beim Versuch, eine Email an einen <a href="http://gmail.com" class="">gmail.com</a> <<a href="http://gmail.com" class="">http://gmail.com</a>> Empfänger zu senden:<br class=""><br class=""><br class=""><a href="http://gmail-smtp-in.l.google.com" class="">gmail-smtp-in.l.google.com</a> <<a href="http://gmail-smtp-in.l.google.com" class="">http://gmail-smtp-in.l.google.com</a>> <<a href="http://gmail-smtp-in.l.google.com/" class="">http://gmail-smtp-in.l.google.com/</a> <<a href="http://gmail-smtp-in.l.google.com/" class="">http://gmail-smtp-in.l.google.com/</a>>>[2a00:1450:4010:c1e::1b] said: 550-5.7.1<br class="">   [2a01:4f9:c011:6a5b::1] Our system has detected that this message does<br class="">   550-5.7.1 not meet IPv6 sending guidelines regarding PTR records and<br class="">   550-5.7.1 authentication. Please review 550-5.7.1<br class=""><a href="https://support.google.com/mail/?p=IPv6AuthError" class="">https://support.google.com/mail/?p=IPv6AuthError</a> <<a href="https://support.google.com/mail/?p=IPv6AuthError" class="">https://support.google.com/mail/?p=IPv6AuthError</a>> <<a href="https://support.google.com/mail/?p=IPv6AuthError" class="">https://support.google.com/mail/?p=IPv6AuthError</a> <<a href="https://support.google.com/mail/?p=IPv6AuthError" class="">https://support.google.com/mail/?p=IPv6AuthError</a>>> for more information 550<br class="">   5.7.1 . n6-20020a2e8786000000b002bb99f6f2d7si3170458lji.15 - gsmtp (in<br class="">   reply to end of DATA command)<br class="">Reporting-MTA: dns; <a href="http://mail.kukulies.org" class="">mail.kukulies.org</a> <<a href="http://mail.kukulies.org" class="">http://mail.kukulies.org</a>> <<a href="http://mail.kukulies.org/" class="">http://mail.kukulies.org/</a> <<a href="http://mail.kukulies.org/" class="">http://mail.kukulies.org/</a>>><br class="">X-Postfix-Queue-ID: 030DE7EB0C<br class="">X-Postfix-Sender: rfc822; <a href="mailto:kuku@kukulies.org" class="">kuku@kukulies.org</a> <<a href="mailto:kuku@kukulies.org" class="">mailto:kuku@kukulies.org</a>> <<a href="mailto:kuku@kukulies.org" class="">mailto:kuku@kukulies.org</a> <<a href="mailto:kuku@kukulies.org" class="">mailto:kuku@kukulies.org</a>>><br class="">Arrival-Date: Wed, 25 Oct 2023 11:13:17 +0200 (CEST)<br class=""><br class="">Final-Recipient: rfc822;<a href="mailto:user@gmail.com" class="">user@gmail.com</a> <<a href="mailto:user@gmail.com" class="">mailto:user@gmail.com</a>> <<a href="mailto:ulrich.engstfeld@gmail.com" class="">mailto:ulrich.engstfeld@gmail.com</a> <<a href="mailto:ulrich.engstfeld@gmail.com" class="">mailto:ulrich.engstfeld@gmail.com</a>>><br class="">Original-Recipient: rfc822;<a href="mailto:user@gmail.com" class="">user@gmail.com</a> <<a href="mailto:user@gmail.com" class="">mailto:user@gmail.com</a>> <<a href="mailto:ulrich.engstfeld@gmail.com" class="">mailto:ulrich.engstfeld@gmail.com</a> <<a href="mailto:ulrich.engstfeld@gmail.com" class="">mailto:ulrich.engstfeld@gmail.com</a>>><br class="">Action: failed<br class="">Status: 5.7.1<br class="">Remote-MTA: dns; <a href="http://gmail-smtp-in.l.google.com" class="">gmail-smtp-in.l.google.com</a> <<a href="http://gmail-smtp-in.l.google.com" class="">http://gmail-smtp-in.l.google.com</a>> <<a href="http://gmail-smtp-in.l.google.com/" class="">http://gmail-smtp-in.l.google.com/</a> <<a href="http://gmail-smtp-in.l.google.com/" class="">http://gmail-smtp-in.l.google.com/</a>>><br class="">Diagnostic-Code: smtp; 550-5.7.1 [2a01:4f9:c011:6a5b::1] Our system has<br class="">   detected that this message does 550-5.7.1 not meet IPv6 sending guidelines<br class="">   regarding PTR records and 550-5.7.1 authentication. Please review 550-5.7.1<br class=""><a href="https://support.google.com/mail/?p=IPv6AuthError" class="">https://support.google.com/mail/?p=IPv6AuthError</a> <<a href="https://support.google.com/mail/?p=IPv6AuthError" class="">https://support.google.com/mail/?p=IPv6AuthError</a>> <<a href="https://support.google.com/mail/?p=IPv6AuthError" class="">https://support.google.com/mail/?p=IPv6AuthError</a> <<a href="https://support.google.com/mail/?p=IPv6AuthError" class="">https://support.google.com/mail/?p=IPv6AuthError</a>>> for more information 550<br class="">   5.7.1 . n6-20020a2e8786000000b002bb99f6f2d7si3170458lji.15 - gsmtp<br class=""><br class="">Ich habe IPV6 und IPV4 PTR Einträge.<br class=""><br class="">Was mache ich noch falsch?<br class=""></blockquote>Du hast bspw. keinen SPF-Eintrag für Deine Domain, der die IPv6-Adresse,<br class="">von der Du sendest, einschließt.<br class=""></blockquote><br class="">und du hast keinen IPv6 MX Eintrag.<br class=""><a href="https://www.hardenize.com/report/kukulies.org/1698236238#email" class="">https://www.hardenize.com/report/kukulies.org/1698236238#email</a> <br class=""></blockquote></blockquote><br class="">Hast du diese Zeilen gesehen?<br class=""></div></div></blockquote><div><br class=""></div>Wenn Du genau den link hier meinst:</div><div><blockquote type="cite" class=""><blockquote type="cite" class=""><blockquote type="cite" class=""><a href="https://www.hardenize.com/report/kukulies.org/1698236238#email" class="">https://www.hardenize.com/report/kukulies.org/1698236238#email</a> </blockquote></blockquote></blockquote><br class=""></div><div>ja. Und da steht (außer falschen Englisch) :</div><div>An internet hostname can be served by zero or more mail servers, as specified by MX (mail exchange) DNS
            resource records. Each server can further resolve to multiple IP addresses, for example to handle IPv4 and
            IPv6 clients. Thus, in practice, hosts that wish to receive email reliably are supported by many endpoint. </div><div><br class=""></div><b class="">Test passed, but there are warnings</b>
    <div>Some aspect of your site's configuration require your attention.</div><div><br class=""></div><div>Welche Warnungen, wird nicht gesagt. Ich habe mittlerweile dem MX für ipv6 in meinem Zone File nachgetragen, aber ich muß bis morgen warten.</div><div>        </div><div><br class=""><blockquote type="cite" class=""><div class=""><div class=""><br class=""><blockquote type="cite" class=""><blockquote type="cite" class="">Siehe dazu <a href="https://www.hardenize.com/report/none.at/1697793082#email" class="">https://www.hardenize.com/report/none.at/1697793082#email</a><br class=""><br class="">Hast du dir mal die Seite genauer durchgelesen?<br class=""></blockquote>Der Verweis stand ja in dem Email bounce von Google. Ja, habe flüchtig reingeschaut,<br class="">aber dem erst mal entnommen, daß ich keinen PTR für IPV6 hätte. Aber den habe ich doch (?)<br class=""></blockquote><br class="">Da steht noch viel mehr, bitte genauer durchlesen :-)<br class=""></div></div></blockquote><div><br class=""></div>Ja, werde weiter lesen und erst mal bis morgen warten.<br class=""><blockquote type="cite" class=""><div class=""><div class=""><br class=""><blockquote type="cite" class=""><blockquote type="cite" class=""><a href="https://support.google.com/mail/?p=IPv6AuthError" class="">https://support.google.com/mail/?p=IPv6AuthError</a> <br class="">Hast du DKIM eingrichtet?<br class=""></blockquote>Wohl noch nicht.<br class="">Da ist viel von der Google Admin Konsole die Rede. Muß man das benutzen? Empfiehlt sich das?<br class=""></blockquote><br class="">Ich nutze die nicht.<br class=""><br class=""><blockquote type="cite" class=""><blockquote type="cite" class=""><br class=""><blockquote type="cite" class="">BTW: Meiner Erfahrung nach vermeidet man auch heute noch viele Probleme,<br class="">wenn man Mail nur per IPv4 versendet.<br class=""></blockquote><br class=""></blockquote>Ich weiß nicht. Ich glaube, um ipv6 kommt man nicht mehr herum. Konnte letztens jemand bei <a href="http://Comcast.net" class="">Comcast.net</a> <<a href="http://Comcast.net" class="">http://Comcast.net</a>><br class="">keine EMail zustellen, weil - zugegebenermaßen - meine ipV6 Konfiguration nicht i.O. war.<br class="">Aber einfach ipv6 ignorieren oder wieder abstellen? Ich weiß nicht. Dann lieber die Flucht nach vorn antreten :-)<br class=""><blockquote type="cite" class="">LG<br class="">Alex<br class=""></blockquote></blockquote><br class=""></div></div></blockquote>Grüße</div><div>Christoph</div><div><br class=""></div><br class=""></body></html>