Mailzustellung von DMZ Webserver via Nospamproxy wird von GMAIL wegen SPF abgelehnt

[IRiebensahm]

Hallo!

Wir haben hier einen WebServer in der DMZ, der über den NoSpamProxy Mails nach extern verschicken darf. Ich habe sowohl den Namen als auch die zugehörige IP im SPF-Record eingetragen. Leider lehnt GMAIL alle Mails von diesem System ab mit dem Hinweis auf einen fehlerhaft konfigurierten SPF-Eintrag:

5.7.26 Your email has been blocked because the sender is unauthenticated.
5.7.26 Gmail requires all senders to authenticate with either SPF or DKIM.
5.7.26
5.7.26 Authentication results:
5.7.26 SPF [<Webserver-Name.de>] with ip: [<IP des NospamProxy>] = did not pass

GMAIL möchte also gerne entweder den Namen und die IP des Webservers oder den Namen und die IP des Nospamproxys.
Aber eben nicht die Kombination Name des Webservers und IP-Adresse des Mailrelays (NoSpamProxy).
Hat jemand eine Idee, wie wir das korrekt hinbekommen?

Danke und Grüße zum Wochenende
Ingo Riebensahm

 

[JanJäschke]

Hallo Ingo,

was ist denn wenn du hier spfrecord.de prüfst ob IP und Domain wirklich zusammen passen?

LG
Jan

 

[StefanCink]

Wichtig ist hierbei immer die Domain im Envelope der Mail! Zumindest bei SPF. Die Domain im Header wird durch DKIM und DMARC geschützt.