<html aria-label="message body"><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body style="overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;">Hallo Rainer,<div><br></div><div>Ist das jetzt ein Einzelfall, der Dir aufgefallen ist, oder siehst du im größeren Umfang Probleme mit Gmail? Wenn ja: welche genau :) ?</div><div><br></div><div>In deinem Beispiel sieht es für mich so aus, als wenn SPF fehlschlägt bzw. nicht aligned ist, DKIM jedoch ein "pass" erzeugt.</div><div>Somit wäre DMARC insgesamt "bestanden", da ja nur SPF <u>oder</u> DKIM passen müssen.</div><div><br></div><div>Das sollte bei anderen Reportern jedoch genauso gesehen werden.</div><div><br></div><div>Geht das in die Richtung, die du meinst, oder ist das Problem anders gelagert?</div><div><br></div><div>Viele Grüße,<br><div><br></div><div><br id="lineBreakAtBeginningOfMessage"><div>
<div dir="auto" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration: none; overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;"><div>Florian Vierke</div><div>Motto des Monats: Und wo warst du am 31.Januar 2026!?</div></div>
</div>
<div><br><blockquote type="cite"><div>On 4. Mar 2026, at 19:05, R. Wiesenfarth via Postfixbuch-users <postfixbuch-users@listen.jpberlin.de> wrote:</div><br class="Apple-interchange-newline"><div><div>Hallo Ihr,<br><br>ich habe für einen Server SPF, DKIM und DMARC eingerichtet. Da ich ziemlicher Laie bin, habe ich aktuell noch ein rua-Tag im DMARC-Record, um das Ganze zu verifizieren.<br><br>So weit, so gut, die meisten DMARC Reports, die ich bekomme, enthalten die erwarteten Einträge...<br>...nur die von Google nicht.<br><br>Kennt Ihr das Verhalten? Muss _ich_ mir da Gedanken machen oder ist das ein PAL (Problem anderer Leute)?<br><br>Viele Grüße<br>Rainer<br><br>Hier ein (leicht modifizierter) Auszug:<br><br><feedback><br> <version>1.0</version><br> <report_metadata><br> <org_name>google.com</org_name><br> <email>noreply-dmarc-support@google.com</email><br> <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info><br> <report_id>...</report_id><br> <date_range><br> <begin>1772409600</begin><br> <end>1772495999</end><br> </date_range><br> </report_metadata><br> <policy_published><br> <domain>meine-domain.de</domain><br> <adkim>s</adkim><br> <aspf>s</aspf> <--- hier steht doch "strict"?<br> <p>reject</p><br> <sp>reject</sp><br> <pct>100</pct><br> <np>reject</np><br> </policy_published><br> <record><br> <row><br> <source_ip>nicht.meine.ip.adresse</source_ip><br> <count>1</count><br> <policy_evaluated><br> <disposition>none</disposition> <--- warum kein "reject"???<br> <dkim>pass</dkim><br> <spf>fail</spf> <--- das passt, ist nicht mein Server<br> </policy_evaluated><br> </row><br> <identifiers><br> <header_from>meine-domain.de</header_from><br> </identifiers><br> <auth_results><br> <dkim><br> <domain>meine-domain.de</domain><br> <result>pass</result><br> <selector>202310</selector><br> </dkim><br> <spf><br> <domain>meine-domain.de</domain><br> <result>fail</result><br> </spf><br> </auth_results><br> </record><br></feedback><br><br><br>-- <br># Rainer Wiesenfarth<br><br></div></div></blockquote></div><br></div></div></body></html>