Fehlermeldungen

Der empfangende Server hat den SPF-Record deiner Domain geprüft und die sendende IP nicht darin gefunden. Weil dein Record mit -all endet, ist das eine ausdrückliche Ablehnung.

Dein SPF-Record überschreitet das Limit von 10 DNS-abfragenden Mechanismen. Die Folge ist nicht „teilweise gültig“, sondern: SPF gilt als nicht auswertbar — für alle deine Mails, auch die vom Hauptserver.

DMARC besteht nur, wenn SPF oder DKIM besteht und die dabei geprüfte Domain zur Domain im From:-Header passt. Diese zweite Bedingung — das Alignment — ist fast immer der Grund für diese Meldung.

Diese Meldung sagt etwas sehr Bestimmtes: Der Schlüssel wurde gefunden, die Signatur ist formal in Ordnung — aber der Nachrichtentext ist nach dem Signieren nicht mehr derselbe. Irgendetwas auf dem Weg hat ihn angefasst.

Der Empfänger hat die Signatur gelesen, den passenden öffentlichen Schlüssel im DNS gesucht — und nichts gefunden. Der Fehler liegt fast immer im DNS, nicht im Mailserver.

Die Meldung nennt in der Regel die Liste, die den Ausschlag gab. Das ist die wichtigste Information darin — denn die Listen unterscheiden sich enorm in ihrer Bedeutung.

Die erste Ziffer entscheidet: 4xx ist temporär, die Mail ist nicht verloren. Dein Server wird es erneut versuchen. Ein dauerhaftes 421 ist trotzdem ein Warnsignal — es geht praktisch immer um Reputation.

Diese Ablehnung trifft fast ausschließlich selbst betriebene Mailserver. Der Empfänger schlägt die sendende IP rückwärts nach und findet keinen Namen — oder einen, der sich vorwärts nicht bestätigt.