Probleme GMX und Web.de

    GMX und Web,de haben ja seit ein paar Wochen ihre Richtlinien verschärft und verlangen nun ein DKIM Signierung. Generell kein Problem bei ausgehenden Mails. Das Problem sind die Mails, die auf eine GMX oder Web.de Adresse weitergeleitet werden, wo der Sender keine DKIM Signierung nutzt. Diese Mails bleiben alle im Spool liegen.

    451-Requested action aborted 451-Reject due to policy restrictions

    SRS ändert den Return-Path, damit es bei weitergeleiteten Mails keine SPF Probleme gibt. Welche Möglichkeiten gibt es aber hinsichtlich DKIM bei weitergeleiteten Mails?

    Da die Policy DKIM für die From-Domain verlangt und du als Weiterleiter mangels privatem Schlüssel diese Signatur nicht erzeugen kannst, bliebe dir nur, den Absender auf dich zu ändern und die Mail mit deinem Key zu signieren, also quasi eine neue Email mit dem fremden Inhalt in deinem Namen zu verschicken. Dann besteht natürlich das Risiko, dass du für fragwürdige dir zugesandte Emails zur Verantwortung gezogen wirst, weil du als Absender darin stehst. Das passiert meines Wissens aber auch ohne DKIM, wenn du viel Müll forwardest.

    Nebenbemerkung: Ich bin immer wieder erschüttert, wie leicht vollständig korrekte echte Emails abgelehnt werden, wenn man nicht durch alle Antispam-Reifen springt, die irgendein Admin irgendwo von einer Empfehlung zu einer Pflicht befördert.