Als (einer der) Betreiber des Mailsystems hier bei DATEV muss ich sagen: Microsoft macht da komische Sachen... Ohne konkrete Mailflows zu nennen, kenne ich folgendes Scenario: 1. Wir versenden E-Mails für eine Domain den MX-Server dieser Domain und der ist lt. Namen offenbar ein System von Microsoft. 2. Dieser Server nimmt und E-Mails ab und bestätigt die Übernahme der Zustellverantwortung mit "250 OK" 3. Teilweise werden solche E-Mails offenbar von einem Server A (der lt. Namen von MS betrieben wird) an anderen Server B (der lt. Namen auch von MS betrieben wird) weitergeleitet. 4. Server B bemängelt, dass Server A nicht im SPF-Record der Versanddomain (die nicht näher benannt wird) enthalten ist und lehnt die Annahme der E-Mail von Server A ab. 5. Server B bestätigt mit dem Text "Dkim= Pass , DMARC= Pass" das die Mail eigentlich schon kryptografisch unverändert ist (dkim=pass) Die genannte "Hilfeseite" https://go.microsoft.com/fwlink/p/?linkid=2319303 (die Server B an Server A meldet) nennt diesen Text: "Der SPF- und/oder DKIM-Datensatz (mindestens einer) muss mit der Domäne in der 5322.From-Adresse übereinstimmen (effektiv "include" oder "match")." Ich würde sagen: "Spf= Fail , Dkim= Pass , DMARC= Pass" erfüllt die dort genannte Bedingung. Aus meiner Sicht ist das ein Fall für den MS-Support. MS hat die Mails von uns angenommen. Wenn sie dann zwischen 2 MS-Servern nicht übertragen werden, ist das nicht unsere Verantwortung.
... Mehr anzeigen