Smart IT & Strato

[#1]

Guten Tag,

ich habe ein Problem mit meiner Email Weiterleitung von Strato an DATEV.

Ich nutze Smart IT und habe den entsprechenden Exchange eingerichtet.

Nun werden leider sämtliche Emails an Mandanten die Gmail nutzen abgelehnt.

Grund ist anscheinend die fehlerhafte SPF Einstellung.

Strato sagt es liegt an DATEV und der DATEV Support ist leider trotz mehrfacher nachfragen unterirdisch gewesen und verweist immer nur auf Ihre Anleitungen...

Eventuell kann mir daher hier jemand helfen.

Ich wurde auf die folgende Anleitung verwiesen: E-Mail-Domain anlegen - DATEV Hilfe-Center

Die Einstellungen sind meines Erachtens allesamt entsprechend verwaltet:

Übersehe ich hier etwas?

Über Feedback würde ich mich sehr freuen.

Grüße und schönes Wochenende

[#2 · Accepted solution]

Hallo @Tim-S-,

Kenne das Strato-Interface nicht, aber es scheint wahrscheinlich zu sein, dass hier was falsch eingestellt ist.

Bitte prüfen Sie mit https://dmarcian.com/spf-survey/ , welche Einstellungen für ihre Mail-Domain praktisch wirksam sind. Dort sollten die Datev-Server vorhanden sein. Falls da Fehler angezeigt werden oder die Datev-Server nicht vorhanden sind, würde ich zum nächsten Schritt übergehen (falls SPF-Record korrekt die Datev-Server enthält, sollte das Problem eher an den Konfigurationen der Mailserver liegen, hier wäre dann gesondert zu recherchieren).

Es könnte sein, dass Sie die Strato-Regeln für die mittels MX an Datev weitergeleitete Mail-Domain deaktivieren müssen (also versuchsweise Haken bei: "Keine SPF-Regel" setzen), weil diese ggf. mit den Einstellungen für die Datev-Server kollidieren könnten (es darf m.E. nur einen SPF-Eintrag geben, der aber diverse Server auflisten kann.)?!

PS: Wegen der Spam-Mail (siehe Hinweis oben auf orangenem Untergrund) hat Datev aktuell auch etwas "gehärtet" vielleicht spielt das hier auch eine Rolle?

Noch ein Hinweis zur Vermeidung von vorschnellen Urteilen: Die Einstellungen wirken ggf. nicht sofort weltweit  (es kann bis zu 24 h dauern ...).

Viele Grüße

[#3]

Ich sage mal bei Präfix muß die eigene Domain rein (kenne auch das Strato Interface nicht)

SPF Record um den Wert:

include:maildomain._spf.datev.de

ergänzen.

Anzeige Beispiel:
<Ihre Domain> TXT “v=spf1 include:maildomain._spf.datev.de ?all“

[#4 · Accepted solution]

Präfix sollte leer bleiben.

?all am Ende des SPF sollte mind. ~all sein, besser -all 

[#5]

---

@FrankZ schrieb: ?all am Ende des SPF sollte mind. ~all sein, besser -all 

---

Der Eintrag selbst (mit ?all) ist zumindest (noch) die aktuelle Datev-Empfehlung...., vielleicht ändert sich dies aber nun im Rahmen der "Härtungsmaßnahmen"...

@Tim-S- könnte ja mal Feedback geben, was er ggf. bisher erreichen konnte - wurde denn das Problem schon gelöst?

Edit: Ansonsten ist gegen die Empfehlung ~ und - nichts einzuwenden.

Viele Grüße

[#6]

---

Der Eintrag selbst (mit ?all) ist zumindest (noch) die aktuelle Datev-Empfehlung...., vielleicht ändert sich dies aber nun im Rahmen der "Härtungsmaßnahmen"...

Nicht ganz.

Die Empfehlung der DATEV, findet sich hier: https://postmaster.datev.de/spf/

Grüße!

[#7]

Hallo zusammen,

vielen Dank für die vielen Rückmeldungen!

Ich habe das ?all in ein ~all geändert und nun gehen wenigstens emails an outlook.de Adressen raus.

Gmail funktioniert leider immer noch nicht.

Den Präfix kann ich leider nicht in meine Domain ändern. Das akzeptiert Strato nicht.

Ich habe nun den Vorschlag aufgegriffen den Präfix leer zu lassen und werde dies nun testen.

Systembedingt kann dies natürlich leider bis zu 24 Stunden dauern.

Grüße

[#8 · Accepted solution]

Hallo zusammen,

die Änderungen scheinen nun zu funktionieren.

Keinen Präfix verwenden und keine SPF Regel anklicken.

Vielen Dank euch allen für die schnelle Hilfe!

Grüße

[#9]

---

@r_schminke schrieb: 

Nicht ganz.

Die Empfehlung der DATEV, findet sich hier: https://postmaster.datev.de/spf/

---

Ich würde sagen jain, weil in den Anleitungen zur Anlage der Mail-Domain (z.B.  DATEV Hilfe-Center, Dok.-Nr. 1000090)  und für das SmartIT-Exchange-Modul nicht auf diesen Link verwiesen wird, sondern es werden die Datev-Server beispielhaft mit abschließenden ?all aufgeführt.

Hier noch ein Screenshot vom Einrichtungsassistenten für SmartIT Exchange-Modul:

Da wäre also ggf. noch etwas nachzusteuern.

Auch wenn ~ oder - strengere Konsequenzen empfehlen, ist dies kein Garant, dass alle empfangenen Server der Empfehlung folgen .... - hier habe wir aber eher das umgekehrte Problem.

@Tim-S- 

Was zeigt denn der SPF-Test an? Wurden unzulässige Einträge erkannt und sind die Server der Datev gelistet?

Ups: Das Problem wurde - wie ich gerade sehe schon gelöst.

Viele Grüße

[#10]

Anbei der SPF Check der nun angezeigt wird

Grüße

[#11]

So soll's sein 😊!