Fehlender DKIM Eintrag: Email-Benachrichtigungen des Forums landen im Spam

[darthvader]

Hallo zusammen,

ich nutze Gmail als Mail-Provider. Nahezu alle Benachrichtigungen, die ich per Email vom Thinkpad-Forum bekomme, landen automatisch im Spam-Ordner.
Sieht man sich diese Emails im Detail an, fällt auf, dass DKIM und DMARC auf "Fail" stehen.
Im DNS kann ich in der Tat keinen TXT Einträge für google._domainkey finden.
Für _dmarc ist ein Eintrag da.

dig -t TXT google._domainkey.thinkpad-forum.de                                                                                                                                ✔

; <<>> DiG 9.20.4 <<>> -t TXT google._domainkey.thinkpad-forum.de
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 54671
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;google._domainkey.thinkpad-forum.de. IN    TXT

;; AUTHORITY SECTION:
thinkpad-forum.de.    848    IN    SOA    helium.ns.hetzner.de. info.ip-web.de. 2025010401 10800 3600 604800 10800

;; Query time: 1383 msec
;; SERVER: 192.168.178.2#53(192.168.178.2) (UDP)
;; WHEN: Tue Jan 28 09:32:27 CET 2025
;; MSG SIZE  rcvd: 130


 dig -t TXT _dmarc.thinkpad-forum.de                                                                                                                                           ✔

; <<>> DiG 9.20.4 <<>> -t TXT _dmarc.thinkpad-forum.de
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51027
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;_dmarc.thinkpad-forum.de.    IN    TXT

;; ANSWER SECTION:
_dmarc.thinkpad-forum.de. 86400    IN    TXT    "v=DMARC1; p=reject; adkim=s; aspf=s; pct=50;"

;; Query time: 40 msec
;; SERVER: 192.168.178.2#53(192.168.178.2) (UDP)
;; WHEN: Tue Jan 28 09:33:16 CET 2025
;; MSG SIZE  rcvd: 110

 

[Mr. Natural]

An meine GMail-Adresse kommen die alle durch, haben aber ein seltsames Gravatar-Bild... Keine Ahnung, wer die ist

 

[Snuffchen]

DKIM wird aber mitgeliefert, hab gerade mal in den Mails nachgeschaut, der DKIM-Selektor ist xenforo

Network Tools: DNS,IP,Email

DNS and Network troubleshooting and diagnostic tools integrated into one sweet interface.

mxtoolbox.com

DMARC passt eigentlich auch:

Network Tools: DNS,IP,Email

DNS and Network troubleshooting and diagnostic tools integrated into one sweet interface.

mxtoolbox.com

und SPF passt soweit auch:

Network Tools: DNS,IP,Email

DNS and Network troubleshooting and diagnostic tools integrated into one sweet interface.

mxtoolbox.com

 

[darthvader]

Hier noch ein paar Mail Header dazu:

Authentication-Results: mx.google.com;
       dkim=neutral (body hash did not verify) header.i=@thinkpad-forum.de header.s=xenforo header.b=dXAzkqfW;
       spf=pass (google.com: domain of srs0=lvzt=un=thinkpad-forum.de=info@srs.web.de designates 212.227.15.3 as permitted sender) smtp.mailfrom="SRS0=Lvzt=UN=thinkpad-forum.de=info@srs.web.de";
       dmarc=fail (p=REJECT sp=REJECT dis=NONE) header.from=thinkpad-forum.de
DKIM-Signature: v=1; q=dns/txt; a=rsa-sha256; bh=oUyY+202d2AikMz8b+Z8QYw2xMOn6d4Y46cPHmR1aLk=; d=thinkpad-forum.de; h=From: To: X-To-Validate: Subject: Auto-Submitted: MIME-Version: Date: Message-ID; i=@thinkpad-forum.de; s=xenforo; t=1737465452; c=relaxed/relaxed; b=dXAzkqfWpnPd9IoVuWbYvaCrvz6PpC68+ovfxwUYw1DO2okosFMEGmmHCcu132Y47dDbLIoXa 4OATgie1g+27VGj6oNvorsQTTqrNfBIjliz5/qbl8Rf1agkLpr0PhvVplAA0vhmoajsQ+whfl 2OLHAQEQWhRj3VIjB4mhn3dJ11Xca4eXVSMtufF1J34oUufrdBQ7QZT3jj6hDn9mZNwC+MRIk aud0bt3TGxWxnAxiDUJKMfpikQlhGUWJ+raRyx49UQrdO3j3IPYGrIEsnR4W3WJhiucScrp80 rIot2ISyqY6tbD+Ax1LW5w5XtE45Ase3czCr3MjPKUog/Jo4Pg==

Um meinen Post oben zu präzisieren: ich nutze fürs Forum eine web.de Adresse, die auf gmail weitergeleitet wird.

`dig -t TXT xenforo._domainkey.thinkpad-forum.de` liefert in der Tat einen Eintrag.

 

[Mornsgrans]

Dann liegt der Fehler bei Dir - kurz: "Bedienerfehler"!

smtp.mailfrom="SRS0=Lvzt=UN=thinkpad-forum.de=info@srs.web.de";

Sender ist durch die Weiterleitung web.de, aber DKIM von thinkpad-forum.de passt nicht zum Absender web.de.

Nimm die Weiterleitung bei web.de raus und es passt, sobald du die Google-Mailadresse als Empfänger verwendest.