E-Mail-Weiterleitungen: SPF und SRS bei EDIS

SPF prüft, ob der sendende Server für die Domain des technischen Envelope-Absenders autorisiert ist. Die sichtbare From-Adresse ist davon zu unterscheiden. SPF allein bestätigt weder die Identität einer Person noch garantiert es die Zustellung einer Nachricht.

​

Warum Weiterleitungen SPF verändern können

Bei einer Weiterleitung verbindet sich der weiterleitende Server mit dem Zielserver. Behält er den ursprünglichen Envelope-Absender bei, kann seine IP-Adresse im SPF-Eintrag dieser ursprünglichen Domain fehlen. Dadurch kann eine SPF-Prüfung am Ziel fehlschlagen.

​

Was SRS leistet

EDIS beschreibt den Einsatz von Sender Rewriting Scheme (SRS) für Weiterleitungen. Dabei wird der technische Envelope-Absender in eine Adresse des weiterleitenden Dienstes umgeschrieben. Prüfwerte gehören zu dieser umgeschriebenen Adresse; SRS fügt nicht einfach einen kryptografischen Hash als Schutz der gesamten E-Mail hinzu. SRS kann das SPF-Problem der Weiterleitung abfangen. Für DMARC muss zusätzlich die passende Domainausrichtung berücksichtigt werden; die sichtbare From-Domain bleibt üblicherweise unverändert. DKIM-Signaturen, Veränderungen an der Nachricht und die Regeln des Zielservers bleiben relevant. Eine Zustellung ist deshalb nicht garantiert.

​

Rückläufer gezielt prüfen

Eine Meldung wie „550 rejecting for sender policy framework“ weist auf eine SPF-bezogene Ablehnung hin. Für die Ursache benötigen Sie den vollständigen Rückläufer, ursprünglichen Absender, weiterleitenden Dienst, endgültigen Empfänger und Zeitpunkt. Prüfen Sie anhand derselben Nachricht, ob SRS tatsächlich verwendet wurde. Ändern Sie nicht pauschal den SPF-Eintrag des Empfängers oder fügen Sie fremde Weiterleitungsserver als erlaubte Absender hinzu. Prüfen Sie den tatsächlich betroffenen Versandweg und wiederholen Sie danach den zuvor fehlgeschlagenen Test. SPF für den Versand über EDIS einrichten Google: Hinweise zu weitergeleiteten Nachrichten