Hallo AW-,
vielen Dank für das Feedback. Ich nehme wahr, dass Sie sich in solchen Fällen eine schnellere Information wünschen, idealerweise aktiv von uns, bevor in der Community "Alarm geschlagen" wird.
Intern nutzen wir verschiedene Möglichkeiten des Monitorings, um schnell und automatisiert eine Reaktion einleiten zu können. Ich habe mir im Nachgang der Störung heute Morgen unsere Monitoring-Tools angesehen. Dort lässt sich im Nachhinein erkennen, dass es heute Morgen eine leicht erhöhte Zahl abgelehnter E-Mails gab. Ein solches Bild lässt sich in der Regel auch beobachten, wenn an unsere Kunden tatsächlich gehäuft Spam verschickt wird, was regelmäßig vorkommt. Die Anzahl der betroffenen Mails (das Messintervall ist 5 Minuten) bewegte sich dabei durchgehend im zweistelligen Bereich, ist also relativ niedrig.
Eine Störung mit solchen Charakteristiken lässt sich, wenn sie auftritt, kaum bis gar nicht vom normalen "Grundrauschen" unterscheiden. Einzelne IP-Adressen permanent zu beobachten, ob von dort kommende E-Mails abgewiesen werden, ist nur mit einem enorm hohen Aufwand möglich. Deswegen sind wir in diesen Fällen leider darauf angewiesen, dass wir Anwenderfeedback bekommen.
Wäre die Störung allerdings größer gewesen, hätten unsere automatisierten Systeme angeschlagen und wir hätten die Möglichkeit gehabt, proaktiv tätig zu werden.
Die Schaltung des RZ-Status haben wir veranlasst, nachdem auf Ihren Beitrag hin meine Kollegen das Problem ausfindig machen konnten. Für Störungen, die unsere E-Mail-Systeme betreffen, schalten wir den RZ-Status und melden uns parallel in der Community.
Zu Ihrer Frage nach de De-listing: Wir haben uns beim Sperrlistenbetreiber mit unseren Informationen gemeldet, auf wessen Meldung dieser letztlich reagiert hat, ist mir nicht bekannt.
Zum Thema DKIM und DMARC werde ich mit den zuständigen Kollegen sprechen und mich melden, sobald ich Genaueres weiß.
Freundliche Grüße, Stefan Maetz | DATEV eG
Störungskommunikation | DATEVnet | DATEV E-Mail-Verschlüsselung
