Mails kommen um Stunden verzögert, manchmal gar nicht an

andreac1958 · 2025-02-12T08:23:58+00:00

Ho un problema con il mio account e -mail swissonline. Il server di un singolo mittente non può difficilmente connettersi a SwissOnline. Le mail vengono ritardate di ore, a volte per niente. Questo accade solo con questo mittente e da lui solo su Swissonline. Quindi riceve un lungo messaggio di errore. Il destinatario dovrebbe contattare il suo amministratore di posta.

chokito

andreac1958 Die Domain finanzwaerch.ch besitzt SPF und DKIM Einträge.
Aber die Weiterleitung zu finanzwaer.ch beinhaltet dann kein SPF und DKIM.
Der Domain Inhaber sollte das korrigieren.
https://www.digwebinterface.com/?hostnames=finanzwaerch.ch%0D%0Afinanzwaer.ch&type=TXT&ns=resolver&useresolver=9.9.9.10&nameservers=

Hier ging es um “Greylisting” . . .
https://community.sunrise.ch/d/42463-email-werden-vom-google-account-ploetzlich-nicht-mehr-an-sunrise-weitergeleitet/8

andreac1958

Ist der sunrise-server da empfindlicher auf potentielle Spams (Absender ohne SPF Record) als andere? Bis Dezember 2024 (Migration UPC zu Sunrise?) hatte ich kein Problem, auch die Empfänger bei bluewin erhalten die mails sofort. Und die mails von finanzwaerch an mich landen ja auch nicht im Spam, sondern kommen verzögert oder gar nicht durch.

Da ich offenbar der einzige Adressat von finanzwaerch mit Problemen bin, kann ich den Absender kaum überzeugen, an seiner Domain etwas anzupassen

chokito

andreac1958 Es wird eben nicht die Domain “finanzwaerch.ch” sondern “finanzwaer.ch” als Absender benutzt, welche keinen SPF Eintrag hat. Doch der Absender sollte informiert werden, dass er das korrigiert.
https://duckduckgo.com/?q=google+yahoo+spf+&t=ffab&ia=web

Dragon_Fly

wo es verzögert ist das eine, warum es verzögert das andere.

eindeutig geklärt ist nun zwar das wo, aber nicht das warum, denn es muss sich noch zeigen, ob es wirklich am greylisting lag oder (auch) an etwas anderem.

Der Admin welcher Umgebung dann etwas tun sollte ist auch noch nicht geklärt, solange nicht klar ist, welche der beteiligten Server zu welchem Provider gehören.

chokito

Dragon_Fly Das Problem ist, dass der Absender eine Domain ohne SPF Eintrag verwendet.
Werde eine E-Mail an die “Finanzwärch” senden, dass das korrigiert wird.

Dragon_Fly

ich vermute, dass Finanzwärch seine IT nicht selber macht. Erklären müsste man es also dem Provider und nicht den Leuten von Finanzwärch

Dragon_Fly

ja, das ist sicher Teil des Problems

vielleicht hat es aber noch weitere

Dragon_Fly

bei einem graylisting-Problem würde ich erwarten dass es an einer Systemgrenze klemmt.

hier aber klemmt es 3 mal auf der Route

Dragon_Fly

ich vermute, dass die Server *.outlook.com zu Microsoft gehören, aber das sagt nicht, für welche(n) Microsoft-Kunden der betreffende Server arbeitet.

andreac1958

Offenbar klemmt es auf dem Weg vom Server, auf dem Finanzwaer arbeitet, zum mail-Server von swissonline/Hispeed (nur in diese eine Richtung). Finanzwaer hat mit allen anderen mail-Empfängern kein Problem (und sieht den Handlungsbedarf entsprechend bei swissonline), ich mit allen anderen Absendern auch nicht (entsprechend seht ihr die Lösung eher beim Provider von Finanzwaer). Interessant ist ja auch, dass die Verbindung häufig nach mehreren Versuchen innert 24h doch noch klappt und in wenigen Fällen halt nicht. Das alles erst seit ca. Mitte Dezember 2024.

Ich bin gespannt was am Ende das Ergebnis ist.

Dragon_Fly

auf den Mailumgebungen, die ich bisher betreut habe, war ein fehlender SPF-Record kein Grund, ein Mail zu bremsen, zu verwerfen oder zu blockieren. Wenn jedoch ein SPF-Record vorhanden ist, richten wir uns nach dessen Anweisungen. “Falsch” ist somit schlimmer als “Fehlt” in diesen Umgebungen.

Beim Graylisting werden oft externe Provider zu Hilfe genommen, um die Listen dynamisch zu verwalten. Auf so eine Liste landen beispielsweise Server, die mit der Weiterleitung jeglicher Mails auffallen (Open Relay), die Massenmails versenden ohne als Massenmailer registriert zu sein, die als Viren- oder Spamschleudern erkannt wurden….
Darunter leiden gelegentlich auch neu in Betrieb genommene Server, die zu schnell das volle Mailvolumen bearbeiten müssen.

Landet der eigene Server auf so einer Liste, so muss man seinen Server oder seine Domain beim Listen-Betreiber mit einer plausiblen oder besser noch prüfbaren Begründung austragen oder umkategorisieren lassen. Welche Liste das im Einzelfall war, sollte der ablehnende/verzögernde Server dem absendenden Server diese in der Antwort miteilen und bei sich selber ins Log schreiben, wo es die Admins beider Seiten sehen können.

Dragon_Fly

Was auch zu Problemen führen kann, sind fehlende, abgelaufene oder unpassende Zertifikate.

Wenn etwa eine absendender Server eine verschlüsselte Verbindung erzwingen will, aber nicht beide Seiten ein gültiges Zertifikat mit dem Servenamen und von einer von der Gegenstelle akzeptierten Authority vorweisen können.

Gelegentlich findet man auch empfangende Server, die eine Verschlüsselung erzwingen wollen, abe diese Konfiguration ist nicht zu empfehlen.

So oder so, wissen wir noch immer nicht, welche der an der Verzögerung beteiligen Server im Namen des Absenders und welche im Namen des Empfängers arbeiten.

von ZRAP278MB0047.CHEP278.PROD.OUTLOOK.COM (2603:10a6:910:11::15) an ZR0P278MB0041.CHEP278.PROD.OUTLOOK.COM (2603:10a6:910:17::13): +2:26:19

von ZR0P278MB0041.CHEP278.PROD.OUTLOOK.COM (2603:10a6:910:17::13) an GV0P278MB1584.CHEP278.PROD.OUTLOOK.COM (2603:10a6:710:6a::7): +3:40:53

von ZRZP278CU001.outbound.protection.outlook.com ([40.107.167.119]) an mx1-prd-nl1-uch.edge.unified.services: +3:33:39

@Daniele_Sunrise
könntest du mal nachsehen?

Daniele_Sunrise

andreac1958 Die Domain finanzwaer.ch hat keinen gültigen SPF Eintrag. Dies ist der Grund, wieso Mails entweder verzögert oder gar nicht ankommen (greylisting).
https://easydmarc.com/tools/spf-lookup?domain=finanzwaer.ch

Wir bitten somit finanzwaer.ch einen korrekten SPF Eintrag auf deren Domain hinzuzufügen, sodass in Zukunft die Mails ankommen. Weitere Informationen bekommst du oder finanzwaer.ch bei unseren Abuse Kollegen (abuse@sunrise.net).

Hier noch ein gutes Tool für die Analyse des Mailheaders: https://mailheader.org/

Liebe Grüsse
Daniele

chokito

Daniele_Sunrise Es wurde ein Eintrag erstellt. Somit sollte das Problem erledigt sein.
https://www.digwebinterface.com/?hostnames=finanzwaerch.ch%0D%0Afinanzwaer.ch&type=TXT&ns=resolver&useresolver=9.9.9.10&nameservers=
Nach einiger Zeit sollte er auch weltweit vorhanden sein.
https://www.whatsmydns.net/#TXT/finanzwaer.ch

andreac1958

Allen Beteiligten vielen Dank für die Bemühungen. Ein Testmail kam in der gleichen Minute an 😊.

Beste Grüsse

« Pagina precedente