• Bewerte uns auf OMR Reviews: Klick

  • 25Reports geht live, schaut es euch an: Klick

  • Achtet bitte in den Beiträgen darauf, dass ihr keine Informationen teilt, die der DSGVO unterliegen können. Verpixelt bitte die entsprechenden Stellen in Screenshots, postet hier auf keinen Fall Messagatracks ohne Rücksprache und auch in den Log Files können persönliche oder sensible Daten enthalten sein.

    Macht uns auch bitte per PN darauf aufmerksam wenn ihr etwas seht. Schreibt mich (@sören) einfach direkt an. 

  • Zertifikate vom Deutschen Forschungsnetz beziehen (Harica CA)? Klick

DKIM bei "Automatischer Antwort"

mabu

Well-known member
Registriert
19 Dezember 2019
Beiträge
372
Reaktionspunkte
36
Hallo zusammen.

Wünsche erst einmal allen ein frohes und gesundes neues Jahr.

Wir nutzen seit einigen Wochen das nicmanager DMARC-Reporting. Habe eben nach dem Weihnachtsurlaub mal reingeschaut und mir sind einige Fehler aufgefallen. Der tiefere Einstieg in die Reportings des nicmanagers erfolgt bei uns hoffentlich im Februar oder März diesen Jahres - somit kann ich da noch nicht so auf wirkliche Erfahrung und möglicherweise bekannte Probleme mit solchen Reports zurückgreifen.

In der Vergangenheit gab es ja das Problem, dass die "Automatische Antwort" vom NSP da einige Schwierigkeiten hatte, diese anscheinend korrekt mit DKIM zu signieren. Ich hatte dazu in 2022 eine Anfrage - dann noch was aus 2023 dazu gefunden. In https://forum.nospamproxy.com/threads/nsp-version-15-5-0.1473/post-8263 ist vermerkt, dass mit 15.5 wohl "DKIM-Signing von Autoreplys, ID: 16038" enthalten sein soll. Wir sind auf 15.6.

Die Fehler für vermutlich die Autoreplys scheine ich aber fast nur von Exchange Online Systemen zu erhalten. Ein Report vom 23.12.25 mit einem Eintrag kommt von "Enterprise Outlook". Da in den Details die Ziel-Domäne eingetragen ist, finde ich die Mail im NSP. Und dort hat Microsoft die Mail angenommen. Der DMARC-Report zeigt an:
1767630236992.png

Fragen:
  1. gibt es mit NSP 15.6 Probleme mit DKIM bei Nutzung von "Automatischer Antwort"?
  2. auf den ersten (schnellen) Blick sieht es so aus, aus ob nur Exchange Online hier Fehler meldet. Somit evtl. einfach ein Problem bei Microsoft?
  3. übersehe ich da sonst noch was?
Danke vorab.
 
Hallo Martin,

da du schreibst, dass du die E-Mail im NSP siehst: wurde denn DKIM aufgetragen?^^
Wir wissen, dass MS immer noch nicht mit den ECDSA DKIM Signaturen klar kommt ob das aber auch bei DMARC reports Einfluss hat weiß ich nicht.

LG
Jan
 
Hallo Jan.

Laut "Aktivitäten" wurde DKIM eingetragen.
1767785690083.png
In der Konfig zu s2019 im NSP ist dann s2019r... und s2019e... eingetragen. Somit müsste die Mail beide DKIM-Signaturen erhalten haben.
 
Dann wird dem auch so sein und im Exchange läuft was nicht korrekt :S
Inwieweit du das da loggen kannst weiß ich leider nicht.


LG
Jan
 
Zurück
Oben