Mail-Versand schlägt fehl Fehlender SPF zum DMARC

[Andreas Guldner]

Hallo,
unser Mail-DIenstleister lehnt die Mails von unserer 3cx-Anlage ab. Als Begründung bekam ich, dass es zwar bei my3cx.de einen DMARC Eintrag gibt, aber zu unserer Kunden-Domain <Kunde>.my3cx.de keinen SPF-Eintrag, so dass der DMARC-Regel nach der Empfang abgelehnt wird.
Hat dieses Problem schon jemand gelöst außer durch whitelisting?
Viele Grüße
Andreas

 

[Andreas Guldner]

Die entsprechenden DMARC-Einträge: SPF sind keine vorhanden.
No DMARC Record found for sub-domain.
Organization Domain of this sub-domain is: my3cx.de Inbox Receivers will apply my3cx.de DMARC record to mail sent from <kunde>.my3cx.de
SP Tag 'reject' found: Inbox Receivers will reject 100% of all mail sent from caigos.my3cx.de that fails DMARC.

DMARC Record for my3cx.de (organizational domain)
v=DMARC1;p=reject;sp=reject;pct=100;adkim=s;aspf=s;rua=mailto:[email protected];ruf=mailto:[email protected];fo=1

 

[Toni]

@Andreas Guldner
Über welchen Versendeserver von 3CX wurde deine fehlerhafte eMail gesendet?

Der Header wäre interessant.

Wenn ich eine Testmail (Willkommensmail über Testaccount in der 3CX) von einer Anlage mit "my3cx.de" Domain versenden lasse, werden diese ohne Probleme versendet und auch DMARC, SPF und DKIM stimmen.

Log über mail-tester.com:
Received-SPF: Pass (sender SPF authorized) identity=mailfrom; client-ip=168.245.58.221; helo=o3.smtp.3cx.net; envelope-from=bounces+6030485-91b9-test-15rc5469p=[email protected]; receiver=[email protected]
DMARC-Filter: OpenDMARC Filter v1.3.1 mail-tester.com 4A46CA50A2
Authentication-Results: mail-tester.com; dmarc=pass header.from=3cx.net
Authentication-Results: mail-tester.com;
dkim=pass (2048-bit key; unprotected) header.d=3cx.net [email protected] header.b=D6/u4/a3;
dkim-atps=neutral
Received: from o3.smtp.3cx.net (o3.smtp.3cx.net [168.245.58.221])
(using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits))
(No client certificate requested)
by mail-tester.com (Postfix) with ESMTPS id 4A46CA50A2
for <[email protected]>; Fri, 3 Nov 2023 19:54:38 +0100 (CET)