DHL und DMARC

[mailinglisten at pothe.de]

Am 2018-05-24 08:03, schrieb Juri Haberland:
> On 2018-05-24 06:29, Andreas Pothe wrote:
>> Hallo,
>> 
>> am Wochenende hatte ich ein Paket in die Packstation eingeliefert und 
>> -
>> wie üblich - einen Beleg per E-Mail angefordert. Der ist aber nicht
>> gekommen. Den Grund habe ich im Logfile meines Mailservers gefunden:
> 
> Was  mir in deinem Log fehlt, ist SPF - womit checkst du das? Denn die
> IP 149.239.48.16 ist im SPF record für dhl.de enthalten. Von daher
> hätte DMARC eigentlich funktionieren müssen...

Das scheint das Problem zu sein... Ich habe zwar openDkim vorgeschaltet, 
aber keinen SPF-Checker. D. h. OpenDmarc bewertet ausschließlich DKIM, 
nicht aber SPF. Jetzt, wo ich mir die Doku von openDkim nochmal 
durchlese, wird mir das auch klar - man sollte sich immer (auch) die 
Originalquelle ansehen und nicht Infos auf Drittseiten. *facepalm* 
Lesson learned.

Dann gleich mal die Frage: Welcher SPF-Check-Milter ist für Postfix 
empfehlenswert? Und wie ist das zu konfigurieren, damit OpenDmarc das 
korrekt auswertet?

Danke soweit
VG Andreas