Problemen met SPF

[izdesign]

Goedeavond allemaal,

Momenteel heb ik problemen bij een domein met een SPF record. Mailtjes bouncen met onderstaande melding:

SPF:
"v=spf1 a mx ip4:84.22.200.10 ip6:2a02:1000:27:0:21a:44ff:hd66:6614 include:spf.protection.outlook.com a:hostname.server.nl -all"

Heeft iemand enig idee waar ik nu verkeerd zit? Ik dacht namelijk dat het zo in orde zou moeten zijn.
IP's in dit bericht zijn fictief.

Hopelijk kan iemand mij de goede richting in sturen!

-----------------------------------------------------------------------------

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

administratie@domein.nl
host mx1.active24.com [2a02:4a8:ac24:101::47:199]
SMTP error from remote mail server after RCPT TO:<administratie@domein.nl>:
550 5.7.1 <adminstratie@domein.nl>: Recipient address rejected:
Message rejected due to: SPF fail - not authorized. Please see http://www.openspf.net/Why?s=helo;id=hostname.server.nl;ip=2a02:1000:27:0 :21a:44ff:hd66:6614;r=administratie@domein.nl
Reporting-MTA: dns; hostname.server.nl

Action: failed
Final-Recipient: rfc822;adminstratie@domein.nl
Status: 5.0.0
Remote-MTA: dns; mx1.active24.com
Diagnostic-Code: smtp; 550 5.7.1 <adminstratie@domein.nl>: Recipient address rejected: Message rejected due to: SPF fail - not authorized. Please see http://www.openspf.net/Why?s=helo;id=hostname.server.nl;ip=2a02:1000:27:0 :21a:44ff:hd66:6614;r=adminstratie@domein.nl

[izdesign]

Aanvulling.

Bovenstaande SPF is ingesteld
DKIM is ingesteld
Reverse DNS PTR is ingesteld IPV4 en IPV6
A en AAAA records voor de betreffende hostnames zijn aangemaakt

[NibeP]

2a02:4a8:ac24:101::47:199 Staat niet in je SPF.

[izdesign]

Dat is ook het IP adres van de ontvangende partij in dit geval.

[NibeP]

Ah, mijn fout.

Je kan het beste de domeinnaam even posten, zodat we zelf wat dingen kunnen achterhalen. Heb je wellicht email headers van het bericht? Blijkbaar wordt er toch ergens een email verstuurd vanaf een server die niet in de SPF staat. Let er ook op dat er geen spatie te veel in de SPF staat.

[systemdeveloper]

Je hebt een 'h' in je ipv6 adres. Dat zou ik nog even checken en corrigeren.

Edit: van het spf record dus. Het kan overigens ook geen kwaad om nog een txt record toe te voegen met dezelfde gegevens als het SPF record.

[antenna]

Dat is het volgens mij. Test voortaan zelf even voordat je wijziging in spf doorvoert op http://www.kitterman.com/spf/validate.html

[izdesign]

De ip's in dit bericht zijn fictief. Vandaar dat er een h instaat in het adres :).

Nu bleek het een hele domme fout geweest te zijn. de hostname van de mailserver ontvangt ook e-mail via poster@hostname.server.nl. Dit gedeelte loopt via office365. In de SPF voor de hostname stond dus alleen office365 en niet de server zelf. Had dus ook niet direct te maken met de domeinnaam waar ik dit probleem mee had. Was dus op de verkeerde plek aan het kijken. domdomdom

[visser]

De ip's in dit bericht zijn fictief. Vandaar dat er een h instaat in het adres :).

En daarom ben ik niet eens gaan kijken.

Hulpvragen met obfuscated en weggelaten informatie komen op mij altijd extreem slecht over :

Iemand wil hulp (gratis nog wel) , en gaat dan welbewust het de helpers _extra moeilijk_ maken om het probleem op te lossen. Daarbij acht degene die zelf het probleem niet ziet , zich blijkbaar wel gekwalificeerd om te beslissen welke informatie "niet nodig" is, of waar het probleem "zeker niet zit" zodat die gegegevens obfuscated mogen worden .

Het educatieve aspect voor vragensteller en meelezers hoe je zo'n probleem moet analyseren en oplossen valt dan ook min of meer weg.

En dan denk ik gewoonlijk "zoek het dan maar lekker zelf uit" - De uitdaging van problemen met beperkte informatie (ander beheer domein, closed source, gare hardware ) vind ik voldoende in de betaalde baan.

TS zal het waarschijnlijk niet zo bedoeld hebben als het op mij overkomt .

Maar nu ik zag dat sommige posters die duidelijk met aandacht geprobeerd hebben mee te denken hun tijd verknoeid hebben omdat ze verkeerde (of te weinig) informatie kregen heb ik toch maar mijn mening gegeven hoe z'n hulpvraag (op mij iig) overkomt.

[izdesign]

Je hebt hier een goed punt. Het enige wat ik wil voorkomen is dat als iemand het betreffende e-mailadres of domein intypt op Google hier op deze pagina uit komt. Als het nu om mijn website gaat geen probleem. Maar dat is nu niet het geval. Ik ben het dan ook met je eens op het omschreven puntje na.

Ik had namelijk verwacht dat iemand hier op basis van de statuscode en de melding al enige hint had kunnen geven. Ik had alleen even een andere invalshoek nodig omdat ik vast zat, niet de oplossing.

Verder excuses mocht iemand zich gestoord hebben aan het bericht. Zal het de volgende keer anders posten.