Hallo zusammen,
zur Ausgangssituation:
meine Domain liegt bei einem anderen Anbieter und zeigt auf ein VPS von Netcup, wo das selbstgehostete "sendy.co" Newslettertool installiert ist. Dieses wird genutzt, um über Amazon SES einen Newsletter zu verschicken. Funktioniert einwandfrei seit Jahren. Vor einiger Zeit habe ich mich um DKIM, SPF and DMARC gekümmert und denke, ich bin erfolgreich gewesen. Aber: Es ist ein komplexes Thema und ich hab da nicht so das riesige Verständnis.
Seit zwei, drei Wochen wird der Newsletter an eine meiner E-Mail-Adressen, die in einem Webhostingpaket von Netcup liegt, als Spam markiert, während ich bei anderen Adressen keine "false-positive" Spammeldung habe. Ich habe den Absender des Newsletters in eine Whitelist gepackt, aber das wird wohl trotzdem nicht berücksichtigt. Nun frage ich mich, woran es liegt, dass der Newsletter als Spam markiert wird.
Hier der Header aus der Mail an meine "netcup"-Adresse:
Return-Path: <01020190ff03d276-0f256a92-7877-4979-ae87-ab1d6c303310-000000@eu-west-1.amazonses.com>
X-Spam-Checker-Version: SpamAssassin 3.4.2 (2018-09-13) on mx2f35.netcup.net
X-Spam-Level:
X-Spam-Status: No, score=-99.8 required=6.0 tests=DKIM_INVALID,DKIM_SIGNED,
HEADER_FROM_DIFFERENT_DOMAINS,HTML_FONT_LOW_CONTRAST,
HTML_IMAGE_RATIO_08,HTML_MESSAGE,RCVD_IN_DNSWL_NONE,RCVD_IN_MSPIKE_H3,
RCVD_IN_MSPIKE_WL,RCVD_IN_ZEN_BLOCKED,SPF_HELO_PASS,SPF_PASS,
URIBL_BLOCKED,URIBL_DBL_BLOCKED,URIBL_ZEN_BLOCKED,USER_IN_WELCOMELIST,
USER_IN_WHITELIST autolearn=no autolearn_force=no version=3.4.2
X-Original-To: xxx@example.com
Delivered-To: xxx@example.com
Received: from a7-11.smtp-out.eu-west-1.amazonses.com (a7-11.smtp-out.eu-west-1.amazonses.com [54.240.7.11])
by mx2f35.netcup.net (Postfix) with ESMTPS id CECFD228BA
for <xxx@example.com>; Mon, 29 Jul 2024 17:02:39 +0200 (CEST)
Authentication-Results: mx2f35;
dkim=fail header.d=meinebeispieldomain.net;
dkim=fail header.d=amazonses.com;
spf=pass (sender IP is 54.240.7.11) smtp.mailfrom=01020190ff03d276-0f256a92-7877-4979-ae87-ab1d6c303310-000000@eu-west-1.amazonses.com smtp.helo=a7-11.smtp-out.eu-west-1.amazonses.com
Received-SPF: pass (mx2f35: domain of eu-west-1.amazonses.com designates 54.240.7.11 as permitted sender) client-ip=54.240.7.11; envelope-from=01020190ff03d276-0f256a92-7877-4979-ae87-ab1d6c303310-000000@eu-west-1.amazonses.com; helo=a7-11.smtp-out.eu-west-1.amazonses.com;
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple;
s=xyz; d=meinenewsletterdomain.net; t=1722265359;
h=Date:To:From:Reply-To:Subject:Message-ID:List-Unsubscribe-Post:List-Unsubscribe:MIME-Version:Content-Type:Content-Transfer-Encoding;
bh=xyz==
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple;
s=xyz; d=amazonses.com; t=1722265359;
h=Date:To:From:Reply-To:Subject:Message-ID:List-Unsubscribe-Post:List-Unsubscribe:MIME-Version:Content-Type:Content-Transfer-Encoding:Feedback-ID;
bh=xyz=;
b=xyz=
Date: Mon, 29 Jul 2024 15:02:38 +0000
Alles anzeigen
xxx@example.com ist meine Netcup-Adresse, meinenewsletterdomain.net gehört zum Absender des Newsletters.
Zum Vergleich der Mailheader aus einem Account, wo der Newsletter problemlos durchgeht:
Delivery-date: Mon, 29 Jul 2024 17:02:15 +0200
Received: from [80.67.18.99] (helo=mx02.ispgateway.de)
by mailcluster3-5.ispgateway.de with esmtps (TLS1.2:ECDHE-RSA-AES256-GCM-SHA384:256)
(Exim 4.97.1)
(envelope-from <01020190ff036d7f-74d85660-2553-4d19-8030-94e49a2112aa-000000@eu-west-1.amazonses.com>)
id 1sYRt8-0000000065I-3cHg;
Mon, 29 Jul 2024 17:02:14 +0200
Return-path: <01020190ff036d7f-74d85660-2553-4d19-8030-94e49a2112aa-000000@eu-west-1.amazonses.com>
X-Envelope-to: xxx@example.com
Received: from [54.240.7.12] (helo=a7-12.smtp-out.eu-west-1.amazonses.com)
by mx02.ispgateway.de with esmtps (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
(Exim 4.98)
(envelope-from <01020190ff036d7f-74d85660-2553-4d19-8030-94e49a2112aa-000000@eu-west-1.amazonses.com>)
id 1sYRt7-000000007pD-3XT9
for xxx@example.com;
Mon, 29 Jul 2024 17:02:14 +0200
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple;
s=xyz; d=meinenewsletterdomain.net; t=1722265333;
h=Date:To:From:Reply-To:Subject:Message-ID:List-Unsubscribe-Post:List-Unsubscribe:MIME-Version:Content-Type:Content-Transfer-Encoding;
bh=xyz==
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/simple;
s=uku4taia5b5tsbglxyj6zym32efj7xqv; d=amazonses.com; t=1722265333;
h=Date:To:From:Reply-To:Subject:Message-ID:List-Unsubscribe-Post:List-Unsubscribe:MIME-Version:Content-Type:Content-Transfer-Encoding:Feedback-ID;
bh=xyz=
Date: Mon, 29 Jul 2024 15:02:13 +0000
Alles anzeigen
Ich werd nicht so richtig schlau draus, vielleicht kann jemand helfen?
Edit: Ich habe aus Sicherheitsgründen die Signaturen in "xyz" geändert. Sie sind in beiden Mailheadern aber identisch.
Edit 2: In den Google Postmastertools sieht für mich alles gut aus: DKIM-Erfolgsrate, SPF-Erfolgsrate und DMARC-Erfolgsrate jeweils 100%. Domainreputaion: hoch. Rate der von Nutzern als Spam gemeldeten Nachrichten: 0%
Vielen Dank & beste Grüße
dsp303