Korrekte E-Mail Weiterleitungen trotz strikter SPF-Prüfung mit SRS bei EDIS

ein spf eintrag (sender policy framework) in der dns konfiguration einer domain gibt an, welche ip adressen berechtigt sind, e mails im namen dieser domain zu versenden er dient dazu, e mail spoofing zu verhindern und sicherzustellen, dass nur legitime mailserver e mails im namen einer domain versenden können empfänger mailserver können den spf eintrag prüfen, um festzustellen, ob eine e mail von einer berechtigten ip adresse gesendet wurde edis standard spf eintrag der standard spf eintrag von edis gibt an, welche server berechtigt sind, e mails für eine bestimmte domain zu versenden problematik bei e mail weiterleitungen das spf protokoll kann probleme bei der weiterleitung von e mails verursachen bei einer e mail weiterleitung sendet ein server die e mail im namen einer anderen domain weiter wenn dieser weiterleitende server nicht im spf eintrag der absender domain aufgeführt ist, wird die e mail möglicherweise als nicht legitim betrachtet und abgelehnt lösung durch sender rewriting scheme (srs) um dieses problem zu beheben, hat edis die technologie srs (sender rewriting scheme) implementiert srs ist ein mechanismus, der den "envelope sender" der e mail umschreibt und einen kryptographischen hash zur e mail hinzufügt dies stellt sicher, dass weitergeleitete e mails trotz strenger spf prüfung akzeptiert werden srs details https //de wikipedia org/wiki/sender rewriting scheme mögliche spf fehler wenn der spf eintrag nicht korrekt implementiert ist oder nicht durch srs ergänzt wurde, kann es bei weiterleitungen von e mails zu spf fehlern kommen ein typischer fehler sieht folgendermaßen aus email error message 5 0 0 smtp; 550 rejecting for sender policy framework dieser fehler deutet darauf hin, dass der spf eintrag die weiterleitung der e mail durch den server nicht erlaubt fazit um sicherzustellen, dass e mail weiterleitungen korrekt funktionieren, auch wenn strikte spf prüfungen durchgeführt werden, sollten dienstanbieter technologien wie srs implementieren dadurch können e mails sicher und korrekt weitergeleitet werden, ohne gegen spf bestimmungen zu verstoßen mithilfe eines sog spf eintrages bestimmen sie, welche ip adressen mit ihrer domain e mails versenden dürfen und was empfänger mailserver mit e mails machen müssen, die von unerlaubten ip adressen versendet wurden spf stößt bei bei e mail weiterleitungen externer e mails seine grenzen und muß erweitert werden das grundsätzliche problem der weiterleitende server hat mit hoher wahrscheinlichkeit aufgrund des spf eintrags keine berechtigung zum senden von mails der absender domain (eine weiterleitung ist auch nur eine form von e mail versendung) edis hat zur beseitigung dieses umstandes die (experimentelle) technologie srs https //de wikipedia org/wiki/sender rewriting scheme in betrieb, welche den "envelope sender" umschreibt und jedes email mit einem kryptographischen "hash" versieht, damit weiterleitungen wider der spf konfiguration sauber möglich sind wenn spf providerseitig nicht korrekt implementiert bzw nicht durch srs komplettiert wurde, kommt es bei weiterleitungen externer e mails zu spf fehlern 5 0 0 smtp; 550 rejecting for sender policy framework