Hallo Ralf!   
      
   2017-07-05 14:08 schrieb Ralf Scherzinger an Markus Reschke:   
      
    RS> Just die bisher untersuchten Mails vom "Papierkorb" sind    
    RS> ausschließlich Mails die über web an gmx oder umgekehrt    
    RS> weitergeleitet werden, was ich so nachvollziehen konnte.   
      
   Du hast einen Volltreffer gelandet ;) Das Problem ist, daß beide folgendes    
   für's SPF eingetragen haben:   
      
   web.de descriptive text "v=spf1 ip4:212.227.126.128/25 ip4:212.227.15.0/25    
   ip4:212.227.17.0/27 ip4:217.72.192.248/29 ip4:82.165.159.0/26    
   ip4:217.72.207.0/27 ip4:217.72.192.64/26 -all"   
      
   gmx.de descriptive text "v=spf1 ip4:213.165.64.0/23 ip4:74.208.5.64/26    
   ip4:212.227.126.128/25 ip4:212.227.15.0/25 ip4:212.227.17.0/27    
   ip4:74.208.4.192/26 ip4:82.165.159.0/24 ip4:217.72.207.0/27 -all"   
      
   "-all" bedeutet, daß nur die davor gelisteten Netze EMail senden. Wenn Dein MTA   
       
   nun EMail mit einer web.de/GMX-Absenderadresse bei dem jeweils anderen    
   abliefern will, wird das von web.de/GMX abgelehnt. Die EMail kommt nicht von    
   einem MTA in der SPF-Liste, sondern von Deinem MTA. Somit wird Dein MTA    
   zwischen beiden aufgerieben. Bedanken kannst Du Dich bei 1&1 (denen web-de und    
   GMX gehören) für deren durchdachtes Anti-SPAM-Konzept.      
      
   Mehr zur SPF-Syntax: http://www.openspf.org/SPF_Record_Syntax   
      
    RS> Ich werde da einfach nicht das Gefühl los, dass da bei den beiden die    
    RS> letzten Wochen wirklich was "gebastelt" wurde.   
      
   Ich hatte bei Denic-Versammlungen schon ein paar Mal das Vergnügen, deren    
   Chef-Netzwerker/Netzpolitiker zu treffen. Die hatten schon damals "unübliche"    
   Ansichten. Das harte SPF von web.de/GMX ist BS^2. Aufgrund ihrer Größe haben    
   sie sich das einfach erlaubt, und der normale User wird nie verstehen, warum es   
       
   Probleme mit manchen EMails gibt. Die Fachwelt hat den Kopf geschüttelt. Für    
   mich sind die einfach braindead. Hier gibt es einen schönen Artikel darüber:    
   https://www.heinlein-support.de/blog/news/gmx-de-und-web-de-haben-mail-rejects    
   -durch-spf/   
      
   Bleibt die Frage nach einer Lösung. Du könntest einen Filter für das web.de-GMX   
       
   Hin und Her schreiben, der dem Sender einen Fehler mit entsprechender Erklärung   
       
   liefert. Die andere Möglichkeit erspare ich Dir, weil diese ziemlich aufwendig    
   ist und neue Probleme verursacht. Ich bin mehr für das Motto "name & shame".   
      
   cu,   
   Markus   
      
   ---    
    # Origin: *** theca tabellaria *** (2:240/1661)   
    * Origin: Region 15 HQ (1:15/0)