SPF - Eintrag

Question

Hallo Community,

seit einiger Zeit erhalte ich sehr viele SPF-Fail auf meiner Firewall von allen möglichen (korrekten) Absendern. Sämtliche nicht auflösbare Hosts beginnen mit 2603:10a6: und jede untersuchte IP Adresse gehört Microsoft.

Ein SPF - Lookup auf den Sender zeit dass dort überall korrekt "spf.protection.outlook.com -all" eingestellt ist.

Der SPF Test der entsprechenden Domäne, verbunden mit der im Fail angeführten IP gibt das Ergebnis "2603:10a6:xxx:xxx::xx nicht durch SPF-Record legitimiert"

Ist das Problem bekannt?

schöne Grüße

Herbert G.

Answer 1

Hallo,

Ja, der externe Benutzer würde ein "Annahme verweigert" erhalten würde ich die SPF -Prüfung auf "reject" stellen.

So landen alle Email in einer Mailquarantäne da der SPF nicht stimmt.

Ich habe die SPF-Prüfung abgeschwächt um überhaupt mails von den Absendern zu erhalten und nicht permanent angerufen zu werden dass wir Mails verweigern.

Wie gesagt, es geht da nicht um Einzelfälle und das Problem ist erst seit einer Woche und jede SPF-Prüfung zeigt dass der sendende Server von Microsoft nicht im SPF von Microsoft (spf.protection.outlook.com) inkludiert ist.
Jeder Server der abgewiesen kommt aus dem MS NetRange:       2603:1000:: - 2603:10FF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF

Herbert G.

Answer 2

Hallo,

Habe ich dich richtig verstanden, die externen Benutzter senden dir E-mails und du bekommst die Fehlermeldung? Normalerweise sollen die Sender diese Fehlermeldung bekommen. Es zeigt, dass der Sender wird nicht zugelassen an deine Domäne E-Mails zu senden, denn er könnte ein Spammer sein. 

Wenn die Sender verschieden Apps, oder Multifunktiongeräte nutzen, dann könnten sie verschieden IPs nutzen und es wird in SPF inkludiert.

Mit freundlichen Grüssen. 

Galin Karlov

Microsoft Support Engineer

Answer 3

Hallo Galin,

ich habe das Problem beim Empfang von Emails, die Mailfirewall überprüft den SPF und dort erscheint die Fehlermeldung dass der Host mit der angegebenen IP nicht senden darf.

Es ist nicht der eigene SPF der abgefragt wird, es ist der SPF von jedem der mir mails sendet. Jene die über Exchange Online senden haben den besagten Fehler.

Answer 4

Hallo Herbert, 

Hast du die SPF Eintrag die letzten 72 Stunden geändert. Wie hast du deine Exchange Einrichtung gemacht, ist es eine Hybridkonfiguration oder nicht? 

Ich habe dir auch eine private Nachricht gesendet. 

Mit freundlichen Grüssen

Galin Karlov

Microsoft Support Engineer