Beiträge von komischer_Vogel

Zitat von ASS

über welchen sendeserver hast du denn gesendet? was steht im header?

s********r.de ist die fremde Domain über die ich nicht mehr verfüge.

Den Rest kannst Du aus dem Header entnehmen.

Return-Path: <webmaster@s********r.de>
Authentication-Results: web.de; dkim=none; spf=fail
smtp.mailfrom=webmaster@s************r.de; dmarc=none
header.from=s**********r.de; iprev=pass policy.iprev=188.68.63.170
Received: from relay.yourmailgateway.de ([188.68.63.170]) by mx-ha.web.de
(mxweb006 [212.227.15.154]) with ESMTPS (Nemesis) id 1M75XX-1wYDLb3I7z-005V09
for <th***.***@web.de>; Thu, 18 Jun 2026 10:26:40 +0200
Received: from mors-relay8203.netcup.net (localhost [127.0.0.1])
by mors-relay8203.netcup.net (Postfix) with ESMTPS id 4ggv2m2F5xz8f2Z
for <th***.***@web.de>; Thu, 18 Jun 2026 08:26:40 +0000 (UTC)
Received: from policy02-mors.netcup.net (unknown [46.38.225.35])
by mors-relay8203.netcup.net (Postfix) with ESMTPS id 4ggv2P6BcYz8fNl
for <th***.***@web.de>; Thu, 18 Jun 2026 08:26:21 +0000 (UTC)
Received: from mx2fe4.netcup.net (unknown [10.243.12.53])
(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)
key-exchange ECDHE (P-256) server-signature RSA-PSS (2048 bits) server-digest SHA256)
(No client certificate requested)
by policy02-mors.netcup.net (Postfix) with ESMTPS id 4ggv2P0yTtz8sch
for <th***.***@web.de>; Thu, 18 Jun 2026 10:26:21 +0200 (CEST)
Received: from [IPV6:::1] (p200300cd7f4422ce104f426028e8c627.dip0.t-ipconnect.de [IPv6:2003:cd:7f44:22ce:104f:4260:28e8:c627])
by mx2fe4.netcup.net (Postfix) with ESMTPSA id 7A15380883
for <th***.***@web.de>; Thu, 18 Jun 2026 10:26:20 +0200 (CEST)
Received-SPF: pass (mx2fe4: connection is authenticated)
Message-ID: <3558e029-6f81-4dbc-ac4c-b2d7f1f1e4c1@st********r.de>
Date: Thu, 18 Jun 2026 10:26:20 +0200
MIME-Version: 1.0
User-Agent: Mozilla Thunderbird
Content-Language: de-DE
To: th***.***@web.de
From: Th <webmaster@st********r.de>
Subject: vollkommen fremde Domain
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 7bit
X-Antivirus: Avast (VPS 260618-0, 18.6.2026), Outbound message
X-Antivirus-Status: Clean
X-PPP-Message-ID: <178177118070.4055602.4629345598374179241@mx2fe4.netcup.net>
X-NC-CID: jilzgk1n7eJ3QMQjFrilCn3mStEJvxgG416VvRofaCy8LtEIpbvqq7svr44/5hQqE6ULhT8wN8lZ
Envelope-To: <th***.***@web.de>

Zitat von NaN

Die Überprüfung der Absenderdomain anhand des angemeldeten Accounts ist wie schon geschrieben auch bei anderen Anbietern erst neuerdings* obligatorisch. Der Mailserver war auch vorher korrekt konfiguriert, aber man beugt sich mittlerweile der Situation, dass die gängigen Methoden zur Erkennung von gefälschten Absendern an dieser Konfiguration scheitern, weil die Erkennung am absendenden Server und nicht am Account des Absenders festmacht.

*) seit 2024 beim genannten Anbieter

Danke für diese tolle und verständliche Antwort. Tatsächlich habe ich es dann wohl erst nach 2024 bei s t rato probiert, aber ich weiß, dass das bei greensta zumindest damals (um 2015) nicht funktionierte. Da war es tatsächlich eine Verwechselung von mir, es zu versuchen. Deshalb bin ich immer davon ausgegangen, dass das normal ist, so "etwas" abzufangen.

Ich lerne wirklich gerne. Worin liegt denn ein praktischer Use Case für solch ein Verhalten?

Zitat von ckd

Das war wohl missverstaendlich von mir formuliert. Ein korrekt, konfigurierter Mailserver ueberprueft, von welcher E-Mail Adresse der User senden darf und wuerde die Mail ansonsten verwerfen.

Wie gesagt, ich habe das heute vom meinem netcup-Account ausprobiert und konnte beliebige Email-Adressen nutzen, auch Email-Adressen, bei denen die Domain nicht hier gehostet ist und auch nicht (mehr) in meinem Besitz. Ich habe, dass nur getestet, weil ich eine Formulierung eines Users so verstanden hatte, dass dies möglich sei und ich konnte das eigentlich nicht glauben.

Vielleicht habe ich mich ja missverständlich ausgedrückt. Ich bin echt kein Profi.

Ich habe aber nun auch schon 6, 7 verschiedene Hoster samt deren Mailservern durch, von Standards wie s trato, df, manitu, dogado über irgendwelche kleineren wie greensta. Bei keinem konnte ich Mails für fremde Domains versenden und habe konsequenterweise solch eine Fehlermeldung (oder eine ähnliche) bekommen:

Screenshot zu Ablehnung meiner Mail durch strato.png


Ist dieses Mailserververhalten, also die Ablehnung, wirklich eher die Ausnahme oder doch die Norm? Ich frage aus echtem Interesse.

Zitat von Ganzjahresgriller

Man könnte auch sagen "Du bekommst wofür Du bezahlst"

Ja. Netcup ist "scheiße günstig", wie man in meiner Region gerne sagt.

Da gehe ich von Einbußen beim Support aus, aber von einer "normalen" Konfiguration eines Postausgangsservers. Zumal dieses sinnlose Verhalten des Servers ebenfalls zu höherem Supportaufkommen führt. Da schneidet netcup sich doch ins eigene Fleisch.

Zitat von ckd

nomen est omen

Was willst Du uns/mir damit sagen?

Vielleicht würde es helfen, dass die netcup-Mailserver einfach mal restriktiver konfiguriert werden. Wenn ich als Laie über die netcup-Server Mails unter völlig fremden Domains versenden kann, lädt das doch zu Missbrauch ein, und entsprechende Nutzer suchen dann eben auch diese Angebote mit der Folge, dass wir ehrliche Kunden das nachsehen haben.

Oder sehe ich das (technisch) falsch?

Schon, schade, dass dies nicht nutzerfreundlich über den Webmailer einstellbar ist.

Jetzt muss ich allen erst wieder eine extra Adresse zukommen lassen und ein Tutorial scheiben, was gerade im Verein im wenig IT-affinen Menschen immer einer besondere Hürde bedeutet.