AW: SPF reject von Outlook und Hotmail

[Daniel]

Hi,

nen trace ergibt ab 3. Hop nur *, erste ist der Router, und zweite der von Telekom.

Also verläuft sich wie erwartet im Sande.

Mich wundert ganze auch, von Exchange Konten kommen keine.

Also Testweise nen hotmail.com OK geht durch, damit ist ganze SPF Prüfung ja mit weg.

Habe zwar nen Konto bei MS aber eben nicht mit einer outlook.com oder hotmail adresse, sondern ne extra eigene Adresse.

Ich habe Testweise mal Softfail reject rausgenommen, sollte also wer ne Testmail senden, kann ich header posten.

Gruß Daniel

-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users [mailto:postfixbuch-users-bounces at listen.jpberlin.de] Im Auftrag von Daniel Gompf
Gesendet: Samstag, 25. Juni 2016 21:00
An: Diskussionen und Support rund um Postfix
Betreff: Re: SPF reject von Outlook und Hotmail

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo Daniel

Am 25.06.2016 um 14:06 schrieb Max Grobecker:
> Moin Daniel,
> 
> kann ich nicht bestätigen - aber wenn man sich das Log ansieht
> läuft bei dir noch etwas anderes falsch:
> 
>> hotmail.de discourages use of 25.152.2.56 as permitted sender)
>> from snt004-omc2s43.hotmail.com[65.54.61.94];
>> from=<X at hotmail.de>
> 
> Wie kommt dein Postfix auf 25.152.2.56? Die *KANN* nicht bei dir am
> Server anklopfen. Die gehört zum britischen
> Verteidigungsministerium und für den gesamten Bereich 25.0.0.0/8 
> existieren im Internet keine BGP-Routen:
> 
> route-server>show ip bgp 25.152.2.56 % Network not in table
> 
> Es *kann* einfach nicht aus dem Internet kommen ;-)
> 
Ich hatte da noch was im Hinterkopf, du hast am 7.6. schon mal so eine
Frage gestellt, da dachte ich noch an einen falschen SPF-Record, aber
auch dort hattest du schon diese Log-Zeile

Jun  6 07:35:27 postfix/cleanup[7409]: 889A23316001: reject: header
received-spf: SoftFail (protection.outlook.com: domain of
transitioning? hotmail.de discourages use of 25.152.0.58 as permitted
sender) from col004-omc4s17.hotmail.com[65.55.34.219];

auch hier ist eine dieser IP-Adressen, zusätzlich irritiert mich das
"?", dort steht doch normalerweise die Absenderdomäne oder der Absender.

Kontrolliere als erstes das mit der IP nochmal.

Daniel

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.22 (GNU/Linux)

iQEcBAEBAgAGBQJXbtTMAAoJENuvw56q5FOi85MIAKG3h2S1lOJV2nWpiy/BEm7T
3IIo5pr197+Ppu9hLF++sW2O3BQrKz7+6NT9bpbp/QSiiAzw9bRAsJoG6OHgqnf/
lHG2ZJe+i6qmahoLTJxwKwtOvXIsf9B5yFvNwjjvAehXx5y9GZFLkj2Z7DwmpoUV
vNO99v3V4QpQcNOiPckQj/bbtZhxb6cW+PwtwzmkwEbk3E/F/ui4gFvhEOS2PEyK
7WC0YMbt4heqElZ0Qv4i0E5oCAbCFHlrzV+yj3vl2bvxxEzJbCTOcFlnzoT4wRCl
XbGxlpRgpAOYN/4FuZUdAwgmWb/kePtpV4InLRl6+CvaM+P+qQbd32AEKDJ1zOM=
=lNk4
-----END PGP SIGNATURE-----