[Anmerkung multi: Ich habe die Beiträge zu den nicht ankommenden E-Mails vom Forum in einen eigenen Thread verschoben]
Hallo zusammen,
eure Feststellung, dass fast keine neue Beiträge mehr gepostet werden ist korrekt. Ich bin einer der Betroffenen gewesen. Leider konnte ich hier nicht posten, da die Freischaltungsmail mit den Aktivierungscodes aus dem Forum nicht rausgehen, was dann auch dazu führt, das man keine Beiträge ohne Freischaltung schreiben kann. Ich konnte jetzt über Umwege per Telefon aus dem Imrepssum/Mailkontakt (LfSt Bayern/LfSt Niedersachsen) eine Freischaltung erreichen und ELSTER von dem grundlegenden Problem unterrichten. Diese haben es nun an die zuständige Personen weitergeleitet. Leider funktioniert aufgrund dieses Problems auch das Kontaktformular im Forum scheinbar nicht. Ich will nicht sagen, dass die Anliegen aus dem Kontaktformular nicht bearbeitet wurden, aber da die Antworten dann auch über die Forumsoftware vBulletin laufen, sind die Mailantworten vermutlich genauso ins Leere gelaufen. Auch weist die Mitgliederliste (wenn man nach Registrierungsdatum absteigend sortiert) auf das Problem hin. Fast keines des neu registrierten Benutzerkonten hat einen Beitrag gepostet. Muss per se nichts heißen, aber der eigentliche Grund für die Registierung ist ja gerade, dass man Beiträge hier veröffentlichen will und es ist schon sehr auffällig.
Für den technisch Interessierten die Ursache (welche ich bereits weitergegeben habe), nachdem ich das Problem auf meinem Mailserver analysiert hatte:
Response: Das Log zeigt den Eingang einer E-Mail vom Elster-Forum an Ihre Adresse (xxx@xxx.de), die aufgrund einer fehlerhaften DMARC-Konfiguration des Absenders verworfen (gelöscht) wurde.
Die E-Mail ist nicht in Ihrem Posteingang angekommen.
Der Ablauf Schritt für Schritt:
1. Eingang & Spam-Prüfung:
Eine E-Mail vom Elster-Forum (forum.elster.de bzw. vbulletin@prod.elsterforum.adns.de) trifft auf Ihrem Plesk-Server ein.
Der SPF-Check war erfolgreich (PASS).
Der Viren-/Spamscanner Amavis hat die Mail als sauber eingestuft (Passed CLEAN).
2. Das Problem – DMARC-Fehlgeschlagen:
Plesk führt die DMARC-Prüfung durch. DMARC gleicht die Absenderadresse im E Mail-Header mit dem tatsächlichen Mailserver/SPF/DKIM ab.
Domain-Mismatch (Alignment Fail): Technische Absender-Domain (MAIL FROM): prod.elsterforum.adns.de
Anzeigename/Header-Domain: elster.de
Weil die Subdomains nicht übereinstimmten (align_spf=fail) und die E-Mail keine DKIM-Signatur hatte (DKIM Feed: No signature / align_dkim=fail), verletzte die E-Mail die DMARC-Richtlinie von elster.de.
3. Das Resultat – Ablehnung durch DMARC Policy:
Die Domain elster.de hat eine sehr strenge DMARC-Policy vorgegeben: p=REJECT (E-Mails, die den DMARC-Check nicht bestehen, müssen zwingend verworfen/abgewiesen werden).
Plesk hält sich korrekt an diese Vorgabe des Absenders: dmarccheck=DMARC_POLICY_REJECT message discarded by a mail handler
Die E-Mail wurde direkt nach der Empfangnahme auf Ihrem Server gelöscht und weder zugestellt noch im Spam-Ordner abgelegt.
Was bedeutet das für Sie?
Kein Fehler auf Ihrem Server: Ihr Plesk-Server hat sich exakt nach dem RFC-Standard und den Sicherheitsanweisungen von elster.de verhalten.
Konfigurationsfehler beim Absender (Elster-Forum): Der Betreiber des Elster-Forums versendet Foren-Benachrichtigungen über den Server prod.elsterforum.adns.de, ohne diesen Server korrekt für die Hauptdomain elster.de per DKIM zu signieren oder die SPF-Alignment-Regeln einzuhalten.
Wenn Sie Benachrichtigungen aus dem Elster-Forum erwarten, müssten Sie entweder die DMARC-Prüfung in Plesk lockern (global nicht empfohlen) oder den Betreiber des Forums auf das DMARC/DKIM-Problem aufmerksam machen
Ergo: Nur User, dessen Mailserver die DMARC-Prüfung nicht korrekt oder bewusst gelockert umsetzen, haben die Freischaltmail erhalten und konnten posten (ganz wenige Ausnahmen lt. der Mitgliederliste). Da dies nicht der Standardfall ist (vor allem bei den großen (Mail-)Providern), konnten die meisten User sich bisher nicht freischalten und posten.
Ich hoffe, ich konnte mit dem Beitrag etwas Licht ins Dunkeln bringen.
Gruß
Hallo zusammen,
eure Feststellung, dass fast keine neue Beiträge mehr gepostet werden ist korrekt. Ich bin einer der Betroffenen gewesen. Leider konnte ich hier nicht posten, da die Freischaltungsmail mit den Aktivierungscodes aus dem Forum nicht rausgehen, was dann auch dazu führt, das man keine Beiträge ohne Freischaltung schreiben kann. Ich konnte jetzt über Umwege per Telefon aus dem Imrepssum/Mailkontakt (LfSt Bayern/LfSt Niedersachsen) eine Freischaltung erreichen und ELSTER von dem grundlegenden Problem unterrichten. Diese haben es nun an die zuständige Personen weitergeleitet. Leider funktioniert aufgrund dieses Problems auch das Kontaktformular im Forum scheinbar nicht. Ich will nicht sagen, dass die Anliegen aus dem Kontaktformular nicht bearbeitet wurden, aber da die Antworten dann auch über die Forumsoftware vBulletin laufen, sind die Mailantworten vermutlich genauso ins Leere gelaufen. Auch weist die Mitgliederliste (wenn man nach Registrierungsdatum absteigend sortiert) auf das Problem hin. Fast keines des neu registrierten Benutzerkonten hat einen Beitrag gepostet. Muss per se nichts heißen, aber der eigentliche Grund für die Registierung ist ja gerade, dass man Beiträge hier veröffentlichen will und es ist schon sehr auffällig.
Für den technisch Interessierten die Ursache (welche ich bereits weitergegeben habe), nachdem ich das Problem auf meinem Mailserver analysiert hatte:
Response: Das Log zeigt den Eingang einer E-Mail vom Elster-Forum an Ihre Adresse (xxx@xxx.de), die aufgrund einer fehlerhaften DMARC-Konfiguration des Absenders verworfen (gelöscht) wurde.
Die E-Mail ist nicht in Ihrem Posteingang angekommen.
Der Ablauf Schritt für Schritt:
1. Eingang & Spam-Prüfung:
Eine E-Mail vom Elster-Forum (forum.elster.de bzw. vbulletin@prod.elsterforum.adns.de) trifft auf Ihrem Plesk-Server ein.
Der SPF-Check war erfolgreich (PASS).
Der Viren-/Spamscanner Amavis hat die Mail als sauber eingestuft (Passed CLEAN).
2. Das Problem – DMARC-Fehlgeschlagen:
Plesk führt die DMARC-Prüfung durch. DMARC gleicht die Absenderadresse im E Mail-Header mit dem tatsächlichen Mailserver/SPF/DKIM ab.
Domain-Mismatch (Alignment Fail): Technische Absender-Domain (MAIL FROM): prod.elsterforum.adns.de
Anzeigename/Header-Domain: elster.de
Weil die Subdomains nicht übereinstimmten (align_spf=fail) und die E-Mail keine DKIM-Signatur hatte (DKIM Feed: No signature / align_dkim=fail), verletzte die E-Mail die DMARC-Richtlinie von elster.de.
3. Das Resultat – Ablehnung durch DMARC Policy:
Die Domain elster.de hat eine sehr strenge DMARC-Policy vorgegeben: p=REJECT (E-Mails, die den DMARC-Check nicht bestehen, müssen zwingend verworfen/abgewiesen werden).
Plesk hält sich korrekt an diese Vorgabe des Absenders: dmarccheck=DMARC_POLICY_REJECT message discarded by a mail handler
Die E-Mail wurde direkt nach der Empfangnahme auf Ihrem Server gelöscht und weder zugestellt noch im Spam-Ordner abgelegt.
Was bedeutet das für Sie?
Kein Fehler auf Ihrem Server: Ihr Plesk-Server hat sich exakt nach dem RFC-Standard und den Sicherheitsanweisungen von elster.de verhalten.
Konfigurationsfehler beim Absender (Elster-Forum): Der Betreiber des Elster-Forums versendet Foren-Benachrichtigungen über den Server prod.elsterforum.adns.de, ohne diesen Server korrekt für die Hauptdomain elster.de per DKIM zu signieren oder die SPF-Alignment-Regeln einzuhalten.
Wenn Sie Benachrichtigungen aus dem Elster-Forum erwarten, müssten Sie entweder die DMARC-Prüfung in Plesk lockern (global nicht empfohlen) oder den Betreiber des Forums auf das DMARC/DKIM-Problem aufmerksam machen
Ergo: Nur User, dessen Mailserver die DMARC-Prüfung nicht korrekt oder bewusst gelockert umsetzen, haben die Freischaltmail erhalten und konnten posten (ganz wenige Ausnahmen lt. der Mitgliederliste). Da dies nicht der Standardfall ist (vor allem bei den großen (Mail-)Providern), konnten die meisten User sich bisher nicht freischalten und posten.
Ich hoffe, ich konnte mit dem Beitrag etwas Licht ins Dunkeln bringen.
Gruß
Kommentar