SPF und Mailweiterleitungen / Exchange 2003

1. offizieller Beitrag

    Hallo zusammen,


    ich habe da ein kleines Problem und bräuchte dazu den ein oder anderen Gedankenanstoss.
    Eventuell (oder ziemlich sicher) sehe ich den Wald vor lauter Bäumen nicht mehr.
    Vorweg ein paar Informationen:


    Umgebung:
    Exchange 2003 auf Windows 2003
    AD


    Problem:
    Im AD sind Weiterleitungen auf eine externe Adresse eingerichtet.
    Seit einiger Zeit werden all jene weitergeleiteten Mails deren Absender SPF verwendet dort wegen eines falschen SPF-Eintrags rejected.
    (Ist ja auch logisch und richtig, unser Mailserver darf für die Absenderdomänen ja auch nicht senden).


    Ansatz:
    SPF-Eintrag in den weitergeleiteten Mails muss geändert werden
    oder
    Sender-ID im SMTP-Envelope muss geändert werden.


    Nun lässt sich SPF ja in Exchange integrieren, ich habe aber in der Dokumentation nichts gefunden, das mir bestätigt, dass der Exchange beim Weiterleiten den SPF-Eintrag in der Mail ändert.
    Die Prüfung eingehender Mails ist für das Problem hier völlig uninteressant.


    Kann mir jemand bestätigen, dass das mit der SPF Funktion des Exchange klappen würde?
    Ich bin auch für andere Lösungsansätze oder Links dankbar.


    Merci,


    Chriz

    Wir verwenden bei uns auch direkte Weiterleitungen an externe Adressen (deswegen interessiert mich das Thema), und was Exchange machen müsste damit das auch mit SPF klappt ist SRS (Sender Rewriting Scheme, nicht zu verwechseln mit dem früheren MS-Term Site Replication Service).


    SRS Beschreibung bei Wikipedia (english)


    Ich weiss nicht ob Exchange 2003 bei Weiterleitungen an ext. Adressen SRS richtig einsetzt, ich müsste mir mal eine Testadresse dazu einrichten. :)


    Exchange 2003 verwendet nicht SPF, sondern Sender-ID. Kleiner aber feiner Unterschied. Sender-ID: erst annehmen, dann prüfen. SPF: erst prüfen, dann ggf. annehmen.

    • Offizieller Beitrag

    Darauf kann ich Dir auch die Antwort geben :)


    Wenn du eine Weiterleitung verwendest und dies auch im Exchange aktivierst (default deaktiviert) so wird die Absenderadresse aus dem Header übernommen und der SPF blockt die Mails. Dies hat den Hintergrund, das so ein Loop verhindert werden kann. Somit ist es kein Fehler sonder eine Funktion.


    http://new.openspf.org/FAQ/Forwarding


    Gruss
    Heinz