Geschäftsmail landet im Junk

Tyson

Guten Tag Zusammen,

ich habe vor kurzem das Mailhosting von Swisscom zu meiner Domaine dazugekauft. Website und Email lauten nun auf die selbe Domaine, wie sich darunter versteht. Leider passiert es, dass meine Emails bei den Kunden im Junk Ordner landen. Bei der Privatmail von Gmail ist dies nie ein Problem gewesen. Kann man hierbei etwas unternehmen, um der Mailadresse einen "guten Status" zu verpassen, damit sie vom Spamfilter nicht abgefangen wird?

Mit freundlichen Grüssen

DomiP

Hi @Tyson,

kannst Du präzisieren, wo die Mails beim Kunden ankommen? Ist das Bluewin? Gmail? Outlook oder gar Exchange?

Je nach dem ist es gut möglich dass es sich um ein Problem handelt, welches nur beim Mailprovider des Kunden vorhanden ist.

So eine Art 'Welpenschutz' oder ähnliches für deine Domain einzurichten gibt es nicht. Dies, da sonst auch Kleinkriminelle mit Ihren Phishing-Mails 'als gut' bezeichnet werden können und Spamfilter nicht mehr nötig wären...

WalterB

@Tyson

Beim Link unten hat es einige Info wie so ein Spamschutz funktioniert.

https://postmaster.bluewin.ch/content/de/bluewin-spam-protection/

Tyson

Danke @DomiP für die rasche Antwort.

Der Kunde will mir diesbezüglich keine Auskunft geben. Aber kann es sein, dass der Client von dem ich das Mail aus sende, auch als "unsicher" eingestuft werden kann? Mir ist aufgefallen, dass Outlook 2016 beim Einrichten andere Verschlüsselungen vorausgesetzt hat, als beispielsweise unter iOS...

Tyson

Danke @WalterB für den Beitrag! Konnte mit viel Mühe die einzelnen SPF DKIM und DMARC Einträge ins DNS Menu einspeisen... Frage mich aber, wo und ob überhaupt ich den privaten Schlüssel bei DKIM eintragen muss? Konnte hierzu nur Angaben zum public Key finden...

WalterB

@Tyson

Habe selber ein Domain bei Hoststar inkl. E-Mail Server und wenn nötig für über 100 E-Mail Konten und da muss ich keine speziellen Änderungen durchführen.

Tux0ne

Hi @Tyson

Wie verwaltest du DNS? Ist das auch bei Swisscom, müsstest du hoffentlich nichts machen müssen.

Zeigt es auf andere NS so musst du für deine Domain einen SPF Eintrag machen der die Server von Hostcenter legitimiert:

https://mxtoolbox.com/SuperTool.aspx?action=spf%3ahostcenter.com&run=toolpage

DKIM kann man so viel mir ist bei Swisscom Mailhosting nicht aktivieren und damit auch nicht DMARC.

Also der korrekte SPF Eintrag muss genügen.

Tyson

@WalterB

Konnte mittels https://mxtoolbox.com/deliverability mal eine Mail testen. Scheint als ob der Rechner, auf dem Outlook installiert ist, gelistet wurde (aus welchen Gründen auch immer). Dazu kommt, dass der SPF auch Alarm geschlagen hat, da eben die IP des Rechners angegeben wurde und nicht die gelisteten IP's...
Verstehe ich das Prinzip von SMTP nicht richtig? Sollte dies nicht über die Server IP's versendet werden??? mail.hostcenter.com...?

Tyson

@Tux0ne

Die DNS verwalte ich ebenfalls bei Swisscom. Dort konnte ich mehrere Einträge (SPF DKIM und DMARC) händisch eintragen… Aber wie erwähnt, versendet Outlook beispielsweise von meiner IP aus die Mails, und nicht von der hostcenter IP.
Und SPF einträge mit den privaten IP's erstellen klingt aufwändig im bezug auf IP rotation?

Tux0ne

Also wenn Outlook das Mail von deiner IP aus versendet, müsstest du ja lokal einen Mailserver gehabt haben.

Dann hast du im Client nicht geändert das er die Mails nun über Hostcenter senden soll. Nicht?

https://www.swisscom.ch/de/privatkunden/hilfe/internet/e-mail-einrichten-reparieren/bluewin-e-mail-einrichten/swisscom-server-informationen.html

Tyson

@Tux0ne

Zu deinem Link; genau diese Angaben habe ich in Outlook eingetragen.

Vielleicht habe ich mich etwas ungünstig ausgedrückt mit den IP's... mit dem erwähnten Tool stellte ich fest, das beispielsweise vom iPad aus eine ungelistete Sender IP aufgezeichnet wurde, und der PC hingegen die gelistete IP. Kann sein, dass dies Normal ist, aber meiner Auffassung nach sollte dies durch den mail.hostcenter.com SMTP's nicht der Fall sein?

Tux0ne

Wenn du möchtest kannst du mir den Domain Namen per PN senden und den mxtoolbox delivery Link zum Report (allenfalls nochmals einen generieren falls schon vom Server gelöscht.

Dann könnte ich das direkt anschauen mit diesen Tools und deine DNS Einträge checken.

Das mit der IP vom iPad und PC verstehe ich nämlich nicht. Wenn die Geräte sich über unterschiedliche Internetanschlüsse verbinden oder sich befinden, könnte man das noch irgendwie erklären. Dann wäre die eine IP bereits auf einer Liste gelandet weil die Client Konfig falsch war oder so. Aber das ist schon Spekulation den ich weiss ja nicht mal welche IP du meinst. Die vom MUA (Client) oder die vom MTA (Server)? 🙂 Beide stehen nämlich im Header...

Tyson

@Tux0ne

Vielen Dank, check your mailbox 😊

Tux0ne

Der SPF Record ist komplett falsch. Du muss diesen folgend ändern.

v=spf1 redirect=_spf.hostcenter.com

Dann ist dein DMARC Eintrag mit p= quarantine und einem falschen SPF Record nicht gut.

Also entweder löscht du diesen DMARC Eintrag oder änderst diesen im Moment sowieso auf p=none

https://dmarc.org/2017/03/can-i-use-dmarc-if-i-have-only-deployed-spf/

Tyson

@Tux0ne
Huch, gut zu hören das etwas falsch ist, habe heute das erste mal von solchen Einträgen gehört, und nur durch Anleitungen etwas hingebastelt... Konnte nun den richtigen Wert eintragen, DANKE!

Habe den Eintrag auch auf p=none geändert. Der DKIM schlägt laut tool immernoch fehl... würdest du den ganzheitlich löschen?

Tux0ne

Naja das Tool sucht nach DKIM und die hast du nicht.

Bis heute meinte ich DMARC geht gar nicht ohne DKIM und SPF. Aber dem ist ja nicht so.

Einfacher ist du löscht das also. Oder du aktivierst zumindest mal das Reporting: https://dmarc.org/2017/03/can-i-use-dmarc-if-i-have-only-deployed-spf/

Deine Entscheidung. Ich denke du solltest nun auch ohne DMARC keine Probleme mehr haben.

Tyson

Top, habe die überflüssigen Einträge gelöscht. Vielen Dank! @Tux0ne