Postfix: Mail-Weiterleitung für Verteiler

[shellshock]

Hallo Community,

über eine Virtual Alias Map ist es ja möglich ein E-Mail Weiterleitung zu realisieren:

Code: Alles auswählen

verteiler@domain.de email1@web.de, email2@posteo.de, email3@gmx.de

Nun hat sowohl GMX.de als auch WEB.de am 25.05.2016 SPF scharf gestellt. Das bedeutet, wenn jemand von einer GMX.de oder WEB.de Adresse eine E-Mail an den Verteiler sendet, kommt diese Mail bei anderen Nutzern von GMX.de oder WEB.de nicht an.

Fehlermeldung:

Code: Alles auswählen

host mx01.emig.gmx.net[212.227.17.5] said:
550-Requested action not taken: mailbox unavailable 550-Reject due to SPF
policy. 550-The originating IP of the message is not permitted by the
domain owner.

Mir ist das Prinzip von SPF klar. Offensichtlich lässt sich das mit SRS lösen. Das halte ich allerdings für keine gute Lösung. Daher meine Frage: Ist es bei Postfix möglich eine E-Mail zunächst lokal anzunehmen und anschließend automatisiert an verschiedene Adressen zu versenden? Mein Gedanke dazu: Da die Mail erstmal angenommen wird und der eigentliche Absender dann mit der Adresse des Verteilers getauscht wird, ensteht das Problem nicht, was letztendlich durch SPF versursacht wird. (SPF als Spam-Bekämpfung und Sicherheitsmaßnahme mal außen vor gelassen).

Weiß da jemand eine gute Lösung ohne dafür SRS zu integrieren? Habe ich mich verständlich ausgedrückt?

Gruß shelli

[Dimejo]

Nun hat sowohl GMX.de als auch WEB.de am 25.05.2016 SPF scharf gestellt.

Du bist nicht der Erste, dem das Probleme verursacht.

Mir ist das Prinzip von SPF klar. Offensichtlich lässt sich das mit SRS lösen. Das halte ich allerdings für keine gute Lösung. Daher meine Frage: Ist es bei Postfix möglich eine E-Mail zunächst lokal anzunehmen und anschließend automatisiert an verschiedene Adressen zu versenden? Mein Gedanke dazu: Da die Mail erstmal angenommen wird und der eigentliche Absender dann mit der Adresse des Verteilers getauscht wird, ensteht das Problem nicht, was letztendlich durch SPF versursacht wird. (SPF als Spam-Bekämpfung und Sicherheitsmaßnahme mal außen vor gelassen).

Wo ist der Vorteil Deiner Methode? Macht es einen Unterschied, ob Du den Envelope-From umschreibst oder ihn neu erstellst?

Weiß da jemand eine gute Lösung ohne dafür SRS zu integrieren?

Du kannst diesen Ansatz versuchen, vorausgesetzt Du verwendetst Sieve.

[whisper]

Wenn der Empfänger ein realer unix user ist, geht es mit .forward. Da einfach alle Empfänger eintragen.

Aber wenns nur ein virtueller ist, blöd. Muss glatt mal gucken, ob bei mir schon Probleme auftraten.

[hec_tech]

Ein sehr guter Vortrag zu dem Thema:

http://www.youtube.com/watch?v=T1d7wTgBi28

Ich habe irgendwie das Gefühl dass viele Admins SPF einfach nicht verstehen.

[shellshock]

Jetzt ist das Problem auch schon zu heise vorgedrungen: http://www.heise.de/newsticker/meldung/ ... 25281.html
Lesenswerter Artikel über die Misere: https://www.heinlein-support.de/blog/ne ... durch-spf/

[shellshock]

Nun hat sowohl GMX.de als auch WEB.de am 25.05.2016 SPF scharf gestellt.

Du bist nicht der Erste, dem das Probleme verursacht.

Mir ist das Prinzip von SPF klar. Offensichtlich lässt sich das mit SRS lösen. Das halte ich allerdings für keine gute Lösung. Daher meine Frage: Ist es bei Postfix möglich eine E-Mail zunächst lokal anzunehmen und anschließend automatisiert an verschiedene Adressen zu versenden? Mein Gedanke dazu: Da die Mail erstmal angenommen wird und der eigentliche Absender dann mit der Adresse des Verteilers getauscht wird, ensteht das Problem nicht, was letztendlich durch SPF versursacht wird. (SPF als Spam-Bekämpfung und Sicherheitsmaßnahme mal außen vor gelassen).

Wo ist der Vorteil Deiner Methode? Macht es einen Unterschied, ob Du den Envelope-From umschreibst oder ihn neu erstellst?

Weiß da jemand eine gute Lösung ohne dafür SRS zu integrieren?

Du kannst diesen Ansatz versuchen, vorausgesetzt Du verwendetst Sieve.

Ich hab das mit dem Envelope-From und From umschreiben versucht. Das funktioniert nicht. Im Prinzip ist ja das Problem, dass E-Mail Verteiler nun nicht mehr funktionieren, wenn die Mail von einem GMX'ler kommt und über den Verteiler weitere GMX'ler erreichen will. Da schlägt das -all von GMX dann gnadenlos zu. Mein Gedanke war daher, die Mail erstmal anzunehmen und dann mit neuen Headern an die E-Mails aus den Verteilern zu schicken. Dann kommt die Mail nicht mehr von GMX, sondern eben vom absendenden Mail-Server bzw. Domain. Dagegen kann GMX bzw. ihr dämlicher SPF-Eintrag ja nichts haben.