– Januar 2023 –
Frage:
Jedes Mal, wenn ich an jemanden mit einer Google Adresse etwas sende, kommt eine „Undelivered“ Mail zurück. Andere Empfänger wie web.de, GMX, Hotmail, etc. funktionieren problemlos. Was ist der Grund?
host gmail-smtp-in.l.google.com [66.102.1.28]
SMTP error from remote mail server after end of data:
550-5.7.26 This message does not pass authentication checks (SPF and DKIM both
550-5.7.26 do not pass). SPF check for [webbox24.server-home.org] does
550-5.7.26 not pass with ip: [192.162.87.16].To best protect our users from
550-5.7.26 spam, the message has been blocked. Please visit
550-5.7.26 https://support.google.com/mail/answer/81126#authentication for more
550 5.7.26 information. cc19-20022a5d5c22000000bb002bdbb8171ebsi816510wrb.256 – gsmtp
Können Sie uns bei dem Problem helfen?
Antwort:
Google hat sich heute mal überlegt (die können das einfach von heute auf morgen), ALLE eMails, die von Servern (IPs) abgesendet werden, die in den Einstellungen der Absender-Domain nicht als „sendeberechtigt“ aufgeführt sind (das macht man mit so genannten „SPF“ Einträgen), abzuweisen. Der Grundgedanke dahinter ist nachvollziehbar, denn damit verringert man einen großen Anteil Spam!
Problem dabei: Dies wurde ohne Vorankündigung von heute auf morgen festgelegt. Das ist auch der Grund, warum dieses Problem derzeit nur bei Gmail auftaucht. Andere Anbieter sind da deutlich kulanter. Ein SPF Eintrag ist optional, d.h. man braucht diesen eigentlich nicht zwingend. Aber bei Gmail führt nun kein Weg an einem SPF Eintrag vorbei.
Was ist ein DNS-SPF-Eintrag?
Ein SPF-Eintrag (Sender Policy Framework) ist eine Art DNS-TXT-Eintrag, der alle Server auflistet, die berechtigt sind, E-Mails von einer bestimmten Domäne zu versenden. Für die Domain g4w.de sieht der SPF Eintrag im DNS beispielsweise so aus:
v=spf1 a mx ip4:212.224.83.196 ip4:212.224.83.197 -all
v=spf1 teilt dem Server mit, dass dies einen SPF-Eintrag enthält. Jeder SPF-Eintrag muss mit dieser Zeichenfolge beginnen. Dann kommt der Teil der zugelassenen IP-Adressen. In diesem Beispiel teilt der SPF-Eintrag dem Server mit, dass ip4=212.224.83.196 und ip4=212.224.83.197 berechtigt sind, E-Mails im Namen der Domain zu versenden. Schließlich teilt -all dem Server mit, dass Adressen, die nicht im SPF-Eintrag aufgeführt sind, nicht berechtigt sind, E-Mails zu versenden und zurückgewiesen werden sollten.
Na super, und wie geht es jetzt weiter? Wann kann ich wieder eMails an Gmail Adressen senden?
Das klappt, sobald ein SPF-Eintrag definiert bzw. gesetzt wurde. Da man hierzu Zugriff auf die DNS Einstellungen der Domain benötigt (und dies haben außer unser Team in der Regel lediglich unsere Domain-Reseller), machen wir diese zusätzlichen optionalen Einstellungen für Sie. Schreiben Sie unser kompetentes und freundliches Support Team einfach an. Dieser Artikel soll Sie lediglich informieren, dass es -und das ist ganz wichtig- nicht unsere Schuld ist, wenn ein Empfänger Ihre Email ablehnt. Sie können den Empfänger nicht zwingen, Ihre Post anzunehmen oder zu lesen. Das ist bei ausgedrucktem Papier schließlich genauso.