Doppelter Mailempfang

Hallo zusammen,

seit einigen Wochen erhalten wir E-Mails sporadisch doppelt. Das Problem kann ich nicht auf ein Rollout zurückführen, das trat im letzten Rollout auf und bleibt auch im aktuellen Rollout bestehen. Hier kurz das Verhalten:

• Gleiche E-Mail wird nach unbestimmter Zeit erneut zugestellt (zwischen einer Minute und 25 Minuten später).
• E-Mail wird doppelt empfangen, steht auch doppelt im Eingangsprotokoll.
• Nur sporadisch (konnte ich selbst noch nicht effektiv reproduzieren, passiert maximal zwei Mal am Tag.)
• Absenderunabhängig
• Benutzerunabhängig

Für mich sieht es aus, als ob der Absender die E-Mail wirklich doppelt versendet. Beim prüfen der betroffenen E-Mails konnte ich sehen, dass die Header-Informationen absolut bis ins Detail identisch sind. Sogar das Date-Feld ist gleich.

Meine Vermutung war daher, dass mir hier das Greylisting einen Streich spielt, das ist aber bei uns noch nie aktiv gewesen (und auch immer noch deaktiviert).

Hätte noch jemand eine Idee, wo ich nach der Ursache suchen könnte?

Als letzten Schritt würde ich das PostMan-Modul mal neu installieren, würde ich aber nur ungerne machen...

Gruß

Nein, der PostMan empfängt direkt.

Ich habe daher die Vermutung, dass der PostMan - aus welchen Gründen auch immer - dem Absender einen Fehler zurück gibt, obwohl die Mail korrekt übertragen worden ist und der Absender es zu einem späteren Zeitpunkt nochmal versucht. Nur kann ich es nicht vernünftig eingrenzen, weil ich das nicht nachstellen kann und deshalb keine Logs von der Absender-Seite habe.

Hier der Header einer betroffenen Mail von DHL. Ich sehe da nichts Auffälliges.

Return-Path: <no-reply@deutschepost.de>
Received: from PPF01016.deutschepost.de [149.239.48.16] by mein.server.de with david3 by Tobit.Software (XXX) (TLS (version=TLSv1.3 cipher=TLS_AES_256_GCM_SHA384 bits=256));
 15 Aug 2022 08:15:07 UT
Received: from localhost (localhost [127.0.0.1])
    by PPF01016.deutschepost.de (Postfix) with UTF8SMTP id 4C19D461AC
    for <meine@email.de>; Mon, 15 Aug 2022 10:15:07 +0200 (CEST)
Received: from PPF01016.deutschepost.de ([127.0.0.1])
    by localhost (PPF01016.deutschepost.de [127.0.0.1]) (amavisd-new, port 10024)
    with UTF8SMTP id wy1RB2J_en9r for <meine@email.de>;
    Mon, 15 Aug 2022 10:15:07 +0200 (CEST)
Received: from rosy-prod-backend-2.rosy-pi-lb.prod.svc.cluster.local (unknown [10.187.2.232])
    by PPF01016.deutschepost.de (Postfix) with UTF8SMTPS id 0BACA46187
    for <meine@email.de>; Mon, 15 Aug 2022 10:15:07 +0200 (CEST)
Date: Mon, 15 Aug 2022 10:15:07 +0200 (CEST)
From: no-reply@deutschepost.de
To: meine@email.de
Message-ID: <710662507.301702.1660551307049@rosy-prod-backend-2.rosy-pi-lb.prod.svc.cluster.local>
Subject: Betreff der Nachricht
MIME-Version: 1.0
Content-Type: multipart/mixed; 
    boundary="----=_Part_301700_101625474.1660551307048"
X-DvISE-Msg-Identification: 223::1660551310-11C9133C-E54F5AA6/9/54991