Mailtest DKIM Ergebnisse unterschiedlich

stoffel_hessen · Mar 11th 2023

Hallo Gemeinde,

ich habe ein Problem mit DKIM und dem Test über verschiedene Plattformen.

Wenn ich mit https://mecsa.jrc.ec.europa.eu/ teste, bekomme ich bei DKIM irgendwelche Werte zwischen 0 und 50/60, abhängig davon wie viele Einträge (2 bis 5) in den Outbound Records stehen.

Es sieht so aus, als wären diese nicht alle gleich konfiguriert oder warum gibt es bei einem der Server eine Haken bei DKIM und bei dem anderen nicht.

pasted-from-clipboard.png

Code

Bei einer DNS-Auflösung nach relay.yourmailgateway.de bekomme ich die nachfolgende Antwort:

nslookup relay.yourmailgateway.de
Server:  fritz.box
Address:  fd00::1eed:6fff:fe7f:d779

Nicht autorisierende Antwort:
Name:    relay.yourmailgateway.de
Addresses:  2a00:11c0:82:1117::5
          2a00:11c0:82:1117::6
          2a03:4001:0:200::168
          2a03:4001:0:109:94ab:73ff:fe56:b085
          2a03:4000:27:578:e81d:28ff:fe2a:e4b9
          2a03:4000:3c:100:5475:fdff:fef0:d33
          2a03:4000:3c:1:24af:25ff:fe73:6784
          2a03:4000:34:4d4:e449:7ff:fee3:c48d
          2a03:4001:0:200::164
          2a03:4000:3c:2:5820:30ff:febd:c1a2
          2a03:4001:0:200::160
          2a03:4001:0:200::172
          2a03:4001:0:108:a80e:45ff:fe08:52bc
          188.68.63.168
          188.68.61.106
          188.68.63.173
          188.68.63.170
          188.68.63.164
          188.68.61.108
          94.16.17.249
          188.68.63.162
          188.68.63.103
          194.59.207.99
          94.16.17.244
          188.68.63.165
          188.68.63.102
          194.59.206.189
          185.244.194.184
          188.68.63.166
          194.59.204.53
          188.68.63.175
          94.16.17.246
          188.68.63.98
          46.38.247.120
          188.68.63.167
          188.68.63.169
          94.16.17.247
          188.68.63.161
          188.68.61.102
          188.68.61.105
          188.68.63.96
          94.16.17.245
          188.68.63.99
          194.59.204.23
          185.244.192.111
          188.68.63.100
          188.68.61.107
          188.68.61.101
          185.244.192.112
          185.244.195.67
          188.68.63.174
          94.16.17.251
          94.16.17.250
          188.68.63.163
          94.16.17.248
          188.68.63.97
          188.68.63.101
          188.68.61.103
          188.68.63.172
          188.68.61.104
          46.38.247.119
          188.68.63.171
          46.38.247.118
          188.68.63.160
          46.38.247.117

Display More

Warum werden hier so viele Mail-Relay-Server verwendet?

Kann ich hier über die Einstellungen etwas anpassen/ändern?

Danke für die Unterstützung.

Gruß Christopher

mab · Mar 12th 2023

Hallo Christopher,

ich habe das selbe Verhalten in der letzten Woche bemerkt.

Aktuell kenne ich neben meinem Account mit mindestens zwei Domains noch einen weiteren der auch im Verhältnis 50/50 mal mit mal ohne DKIM Mails sendet.

Mit Deinem sind das nun mindestens drei Kundenaccounts mit dem Problem.

Ich habe bereits am 5.März eine Anfrage an der Support gesendet.
Nach einigen Mailwechseln konnte das Problem dort bisher nicht nachgestellt werden.
Die scheinen es nicht zu sehen. Sehr schade...

Der Support antwortet übrigens meistens nach 22 Uhr MEZ - das finde ich komisch - oder sitzen die Kollegen nicht in Europa?

Jedenfalls kann man so immer erst am nächsten Tag antworten und wartet dann wieder 24h bis zur nächsten AW - sehr effektiv bei der Problemsuche.

Über Informations-Updates oder Empfehlungen jeder Art dazu würde ich mich jedenfalls freuen Falls Du oder jemand anderes etwas beiträgen möchte.

Grüße

Andreas

stoffel_hessen · Mar 12th 2023

Hallo Andreas,

Danke für deine Rückmeldung, bin ich also doch nicht zu doof dies zu konfigurieren.

Werde morgen ein Ticket eröffnen und auch gleich eine E-Mail Postfach mit dem sie selbst testen können dazu anlegen.

Werde den Stand in diesem Tread dokumentieren.

Gruß Christopher

stoffel_hessen · Mar 13th 2023

So eben wurde ein Ticket bei netcup eröffnet, dies ist die Ticketnummer: NCSUP-121090

Geheftet09 · Mar 13th 2023

Hi ihr beiden, ich gehöre nun auch zu den Personen mit dem Problem! Habe auch gerade ein Ticket eröffnet und kann das Verhalten mit einer Domain und div. gesammelten Headern belegen. Habe angefangen jetzt bei jeder Mail einen DSN (Übermittlungsstatus) Bericht anzufordern. Hier taucht mehrfach der Header

X-MORS-DKIM: DO_NOT_SIGN auf.

[netcup] Lars S. soviel also zu euren tollen E-Mail Verbesserungen aus dem Post: https://forum.netcup.de/netcup…beim-webhosting-mit-dane/

Bud deine Vorfreude solltest du einstellen.

Ich werde mir jetzt einen neuen Hoster suchen, so geht es nicht weiter. Support dauert zu lange, auf Kundenwünsche wird nicht eingegangen, und die nicht namentlich genannten Verbesserungen machen bestehende Funktionen kaputt (ok, diese gedachte Kausalität muss nicht stimmen, aber meinem aktuell genervten Meinungsbild über Netcup passt das gerade rein).

Apropos, da der Support ja leider elendig lange braucht per Mail, dachte ich, naja rufst du halt mal per Telefon an. Aussage des Telefonmitarbeiters: ja, da kann ich leider gar nichts machen. Senden Sie uns bitte eine Mail!

**[netcup] Lars S.** · Mar 13th 2023

Hallo zusammen,

danke für eure Meldungen.

Quote from stoffel_hessen

Wenn ich mit https://mecsa.jrc.ec.europa.eu/ teste, bekomme ich bei DKIM irgendwelche Werte zwischen 0 und 50/60, abhängig davon wie viele Einträge (2 bis 5) in den Outbound Records stehen.

Es sieht so aus, als wären diese nicht alle gleich konfiguriert oder warum gibt es bei einem der Server eine Haken bei DKIM und bei dem anderen nicht.

Quote from mab

ich habe das selbe Verhalten in der letzten Woche bemerkt.

Aktuell kenne ich neben meinem Account mit mindestens zwei Domains noch einen weiteren der auch im Verhältnis 50/50 mal mit mal ohne DKIM Mails sendet.

Quote from Geheftet09

ich gehöre nun auch zu den Personen mit dem Problem!

Ich lasse das prüfen und werde euch zeitnah eine Rückmeldung geben. Danke für euer Verständnis.

Quote from stoffel_hessen

Warum werden hier so viele Mail-Relay-Server verwendet?

Es handelt sich um den Mailversand-Service unserer Webhostingtarife, welcher zum Ziel hat, die Zustellbarkeit von E-Mails zu verbessern und die vorübergehend existenten Probleme beim Versand an bestimmte Anbieter nachhaltig zu lösen. Wir sind hier sehr aktiv tätig und arbeiten kontinuierlich an weiteren Verbesserungen dieses Dienstes. Eine deutliche Verbesserung der Zustellbarkeit von E-Mails aus unseren Webhostingtarifen sollte dadurch auch bereits seit geraumer Zeit feststellbar sein.

Quote from mab

Der Support antwortet übrigens meistens nach 22 Uhr MEZ - das finde ich komisch - oder sitzen die Kollegen nicht in Europa?

Unser Support arbeitet auch nachts, um schnellstmögliche Antworten auf eure Anfragen gewährleisten zu können und auch hier werden noch weitere, fortschreitende Verbesserungen folgen.

Bud · Mar 13th 2023

Quote from Geheftet09

Bud deine Vorfreude solltest du einstellen.

Wieso? Aktuell sind wir ja genau wegen diesem Gründen mit unseren E-Mails bei einem anderen Hoster. Die Vorfreude darauf, dass ich mal alles bei netcup habe, darf ich doch behalten. Oder etwa nicht?

aRaphael · Mar 13th 2023

Quote from [netcup] Lars S.

Eine deutliche Verbesserung der Zustellbarkeit von E-Mails aus unseren Webhostingtarifen sollte dadurch auch bereits seit geraumer Zeit feststellbar sein.

Tatsächlich kann ich das bestätigen.

Ich habe vor kurzem mal testweise wieder eine Adresse meines noch verbliebenen Webhostings als Relay genutzt und die eMails kommen bei allen "üblichen Verdächtigen" zuverlässig im Posteingang an.

Das war nicht immer so.

Geheftet09 · Mar 13th 2023

Bud achso, ich dachte du wärst bereits mit deinen/euren Mails bei Netcup. Dann darfst du die Vorfreude gerne behalten!

Ich hoffe das Problem wird schnell behoben!

Mit der Zustellbarkeit der E-Mails habe ich z.B. gar keine Probleme. Ich bin ja geneigt zu bleiben, wenn endlich DANE respective DNSSEC auf der *.netcup.net Domain eingesetzt werden würde und das Thema IP-Stripping nochmal umgesetzt wird bzw. die Einschätzung und Einstellung seitens Netcup sich dazu hoffentlich geändert hat.

[netcup] Lars S. Vielen Dank für deine außerordentlich schnelle Reaktion! Mein Ticket hast du ja bereits beantwortet vielleicht sind die schlechten Supportzeiten ja auch vorbei. Jetzt steigt meine Freude und das Gesamtbild von Netcup wieder! Danke.

Bud · Mar 13th 2023

Quote from Geheftet09

Bud achso, ich dachte du wärst bereits mit deinen/euren Mails bei Netcup. Dann darfst du die Vorfreude gerne behalten!

Nur mit meinen privaten Mails, aber bei denen ist die Zustellbarkeit egal.

aRaphael · Mar 14th 2023

Quote from [netcup] Lars S.

Eine deutliche Verbesserung der Zustellbarkeit von E-Mails aus unseren Webhostingtarifen sollte dadurch auch bereits seit geraumer Zeit feststellbar sein.

Quote from aRaphael

Tatsächlich kann ich das bestätigen.

Ich habe vor kurzem mal testweise wieder eine Adresse meines noch verbliebenen Webhostings als Relay genutzt und die eMails kommen bei allen "üblichen Verdächtigen" zuverlässig im Posteingang an.

Das war nicht immer so.

Ich habe das jetzt nochmal mit verschiedenen netcup-Adressen/Hostings getestet und bin angenehm überrascht.

Alles von den netcup-Mailservern kommt mittlerweile überall an. Direkt im Posteingang und nirgends im Spam.

Und ich habe einige eMail-Testadressen:

office365, outlook, hotmail, gmail, t-online, gmx, sträto, mailbox.org

(Auch spf und dkim wurden überall korrekt ausgeliefert)

nice

Geheftet09 · Mar 14th 2023

Wo wir gerade von Mail sprechen, es ist ein auf und ab. Ich habe gerade mal einige Dinge getestet und bin schockiert. Ich kann die Netcup Mailserver dafür nutzen und vorgeben von einer anderen Domain zu senden. Ist diese Domain auch zufällig im Netcup Mailsystem bekannt, dann wird diese nichtmal als Spam aufgrund der korrekten DKIM und SPF Einträge markiert. Ist diese Domain nicht bei Netcup wird diese trotzdem versendet (zwar als Spam markiert), aber ich kann jetzt als tcook@apple.com Mails versenden. Sehr spannend, dass Netcup keine Prüfung macht bei der Versendung. Sehr fahrlässig. Die Send on Behalf - Funktion ist zwar nett, aber dann sollte wenigstens wie bei Exchange vom SMTP geprüft werden, ob es die Berechtigung gibt. [netcup] Lars S. ich werde dazu ein eigenes Ticket aufmachen und einen neuen Forumsbeitrag, weil das muss breit öffentlich diskutiert werden!

Nach den ersten Lobeshymnen, muss ich leider wieder sagen, wenn ihr keinen sicheren Mail-Server Betrieb könnt, dann kauft es euch ein...

Hier der besagte Thread: https://forum.netcup.de/netcup-anwendungen/ccp-customer-control-panel/p198469-smtp-lässt-jede-adresse-als-absender-zu-achtung-schwachstelle/

**[netcup] Lars S.** · Mar 15th 2023

Hallo stoffel_hessen, mab, Geheftet09,

der Fehler wurde behoben.

Ausgehende E-Mails werden nun wieder zuverlässig mit DKIM signiert.

Danke für euer Verständnis und eure Geduld.

stoffel_hessen · Mar 15th 2023

Quote from [netcup] Lars S.

Hallo stoffel_hessen, mab, Geheftet09,

der Fehler wurde behoben.

Ausgehende E-Mails werden nun wieder zuverlässig mit DKIM signiert.

Danke für euer Verständnis und eure Geduld.

Display More

Ich habe es so eben nochmal ausprobiert, das Problem ist leider immer noch vorhanden.

Von 5 Out-Servern liefern 2 DKIM korrekt aus, bei 3 Maschinen ist dies leider nicht der Fall.

In Ordnung sind: 188.68.61.103 & 194.59.206.189

Fehlerhaft sind: 46.38.247.119 & 188.68.63.98 & 185.244.194.184

Gruß Christopher

Geheftet09 · Mar 15th 2023

Habe jetzt auch mal schnell ein paar Mails gesendet. Hatte nur welche die in Ordnung sind:

188.68.61.107
188.68.63.98
188.68.63.162
188.68.63.170

Natürlich kann ich jetzt nicht alle 50 (sind es 50?) Relay Server testen 😀 Ich vertraue Lars da jetzt erstmal. Danke!

stoffel_hessen die IP Range 46.XXX.XXX.XXX hatte z.B. selten. Aber wenn du da nach wie vor einen Fehler hast, muss das Netcup nochmal testen.

mab · Mar 17th 2023

Hallo Zusammen,

also bei mir geht es mindestens bei einer Domain immer noch nicht - hier zwei Meldungen von heute aus den Nachrichtenheadern:

mors-relay-8202.netcup.net; dkim=permerror (bad message/signature format)

relay01-mors.netcup.net; dkim=permerror (bad message/signature format

und das, obwohl ich nun schon zwei Mal vom Support eine "Erledigt" Meldung bekam.

Vermutlich ist die Mailserver und Relay Landschaft einfach zu groß geworden...

Grüße

mab

mab · Apr 1st 2023

Hallo Zusammen,

gern gebe ich hier mal einen neuen Status zum Thema DKIM Signatur.

Bei mir klappt es nun bei fast allen gesendeten E-Mails.

Wann klappt es noch nicht?
-> Wenn man eine Mail versendet in der im Namens Feld die Absendeadresse angegeben ist, wird nicht Signiert.

Beispiel der Mail-header Zeile zum Vergleich:

From: "meinemail@meinedomain.de" <meinemail@meinedomain.de>

-> Keine DKIM Signatur

From: "meinemail" <meinemail@meinedomain.de>

-> mit DKIM Signatur

Grüße

mab

Marshall · Feb 19th 2025

Quote from [netcup] Lars S.

der Fehler wurde behoben.

Ausgehende E-Mails werden nun wieder zuverlässig mit DKIM signiert.

Ist das so?

Quote from stoffel_hessen

Ich habe es so eben nochmal ausprobiert, das Problem ist leider immer noch vorhanden.

Von 5 Out-Servern liefern 2 DKIM korrekt aus, bei 3 Maschinen ist dies leider nicht der Fall.

In Ordnung sind: 188.68.61.103 & 194.59.206.189

Fehlerhaft sind: 46.38.247.119 & 188.68.63.98 & 185.244.194.184

Ich hatte heute auch ein Reject über 46.38.247.119: "Remote server returned '550 5.7.509 Access denied, sending domain does not pass DMARC verification"

Code

[...]
Authentication-Results: spf=permerror (sender IP is 46.38.247.119) smtp.mailfrom=mydomain.tld; dkim=fail (no key for signature) header.d=mydomain.tld;dmarc=fail action=oreject header.from=mydomain.tld;compauth=fail reason=000
Received-SPF: PermError (protection.outlook.com: domain of mydomain.tld used an invalid SPF mechanism)
Received: from relay.yourmailgateway.de (46.38.247.119)
[...]
Received: from mors-relay-8404.netcup.net (localhost [127.0.0.1])
    by mors-relay-8404.netcup.net (Postfix)
[...]
Received: from policy02-mors.netcup.net (unknown [46.38.225.35])
    by mors-relay-8404.netcup.net (Postfix)
[...]

Display More

Mail direkt noch mal rausgeschickt, dabei wurde offensichtlich ein anderer Server verwendet und Mail ist angekommen.

Entweder wurde das Problem also u.a. für 46.38.247.119 nie behoben oder es tritt jetzt erneut auf?

Wie lässt sich das Problem endgültig beheben? Ticket eröffnen macht ja scheinbar laut dieses Threads nicht wirklich Sinn, weil sich niemand so wirklich um das Problem kümmert... Oder ist das mittlerweile besser geworden - dann mach ich das natürlich?

Neben diesem Reject durch DMARC-fail habe ich zwischendurch auch immer mal wieder SPF-fails. Wirklich besser wird das alles seit Jahren nicht. So langsam habe ich das Gefühl, ich muss mich auch mal nach Alternativen umsehen. Alle die mit ihrem Mailing/Webhosting bei anderen Anbietern sind, könntet ihr mir vielleicht eure Empfehlungen mal per PN zukommen lassen? Vergangene Tests bei großen Anbietern wie der orangenen Stratosphäre oder dem blauen Zahlenanbieter waren leider auch nicht zufriedenstellend, dort wurden versandte Mails teilweise direkt im Spam zugestellt.

VeePay · Feb 19th 2025

Sry aber du holst ernsthaft ein Thema von März 2023 zurück und antwortest mit „ist das so?“

Da es bis jetzt problemlos funktionierte, solltest du dazu ein Ticket öffnen.

Marshall · Feb 19th 2025

Das es bis jetzt problemlos funktionierte weißt du woher?

Wenn du genau ließt, sieht du du mehr Inhalt als nur ein "ist das so?". Wenn du ein Problem damit hast, dass ich auf einen zwei Jahre alten Thread mit identischem Problem antworte, musst du dich nicht unbedingt beteiligen Aber danke für die Empfehlung zum Ticket, werde ich in Erwägung ziehen