Chayns Passwort - Reset - Mail geht nicht an den User sondern Unverteilt

ammermueller · 27. Februar 2024

Hallo zusammen,

ein User hat sich bei Chanys ein neues Passwort erstellt.

Der Passwort-Reset-Link kommt ja in einer Mail, die aber bei uns im unverteilt landete und nicht beim User im Postfach.

Wir nutzen eine Catch-All-Adresse für den Abruf. Alle normalen Alltagsmails gehen korrekt ein und werden auch dementsprechend verteilt.

Die Catch-All-Adresse wurde auch im Eingangsprotokoll angegeben als Empfänger bei der Chanys-Mail?

Im Header taucht die korrekte eMailadresse zwar mal auf, aber Zustellung wie gesagt, läuft nicht wie es soll.

Hab parallel mal ein Ticket bei David aufgemacht und die Mail samt Header mal mitgeschickt.

Hat evtl. wer das gleiche Problem?

Besten Dank

Sebastian

riawie · 27. Februar 2024

da scheint es ein Problem mit der Einstelolung des eingestellten Headers welcher zur Verteilung der eingehenden Mails auf die einzelnen Nutzer verwendet werden soll zu geben.

Soweit ich es nicht durcheinander bringe seit Ihr das doch mit dem uralt 1&1 Hosting Vertrag.
Die Wahrscheinlichkeit auf jemanden mit genau der gleichen Konstellation zu treffen wird vermutlich eher gering sein...

Anonymisiere doch mal den Mailheader und stelle ihn hier rein, dann schreib dazu welchen Header Ihr in Eurem David Postman auswerten lasst um die Mails aus dem catchall Postfach an die Nutzer zu verteilen

ammermueller · 27. Februar 2024

also das komische ist ja, dass alle mails korrekt ankommen.

nur eben die chayns passwort reset mails nicht ...

Die Einstellungen sind beim Catch-All im David-Admin so hinterlegt:

Auszuwertendes Adressefeld = leer

Zieladresse = *@domain.de

Postfachname bzw. email-adresse = AD-Username, falls relevant

admin@domain.de = Catch-All-Postfach

Header der Chayns Mail

Code

X-POP3RCPLIST: *@domain.de
Return-Path: <SRS0=yGIn=KE=chayns.de=noreply@srs2.kundenserver.de>
Authentication-Results:  kundenserver.de; dkim=pass header.i=@chayns.de
Received: from mout.kundenserver.de ([217.72.192.74]) by mx.kundenserver.de
 (mxeue002 [212.227.15.41]) with ESMTPS (Nemesis) id 1Mg9B0-1qyPmx1Eh4-00odpQ
 for <admin@domain.de>; Tue, 27 Feb 2024 11:01:05 +0100
Received: from mail.tobit.software ([62.153.122.27]) by mx.kundenserver.de
 (mxeue101 [217.72.192.67]) with ESMTPS (Nemesis) id 1MRUpv-1rHadA015R-00KAMp
 for <user01@domain.de>; Tue, 27 Feb 2024 11:01:05 +0100
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; q=dns/txt;
 d=chayns.de; s=sql-david;
 h=mime-version:date:message-id:subject:from:to:content-type;
 bh=kzKRAz0me42csH2zYd1w7i3dHKpSXTtgoy657IsimPU=;
 b=LvHo/KALx5PkCr48cNOa0jtVC3LKQHWTvH0avgKIk+d/0ZTKo4QCMce5GRqKS7itYAQQ
 ExErJWs8RrY069uajwlTB8yb/i5n6DKTJWyuhJNa3tni38CAzd2F/3YgS/BHN/8BP+taGo
 wVEnllOHbBAIvh/b+zK1sRuA8AydHmw9M=
From: <noreply@chayns.de>
Subject: =?utf-8?B?Y2hheW5zwq4gLSBLZW5ud29ydCDDpG5kZXJu?=
Date: Tue, 27 Feb 2024 10:01:05 +0000
Priority: normal
X-Priority: 3 (Normal)
Importance: normal
X-Mailer: David by Tobit Software, Germany, Mime Converter 101.20
X-David-Sym: 0
X-David-Flags: 0
Message-ID: <01542133.65DDC0EE@mail.tobit.software>
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary="----_=_NextPart_000_01542133.65DDC0EE"
X-Spam-Flag: NO
UI-OutboundReport: notjunk:1;M01:P0:FUWZcvkMcDc=;XHva4tFdN3VmpYE+19om2iR/XOm
Envelope-To: <admin@domain.de>
X-Spam-Flag: NO
UI-InboundReport: notjunk:1;M01:

Alles anzeigen

als Beispiel ein Header von einer Mail an mich, die korrekt verteilt wurde

Code

X-POP3RCPLIST: *@domain.de
Return-Path: <prvs=0787cfa8f2=absender01@firma.de>
Authentication-Results:  kundenserver.de; dkim=none
Received: from mout.kundenserver.de ([217.72.192.75]) by mx.kundenserver.de
 (mxeue003 [212.227.15.41]) with ESMTPS (Nemesis) id 1MIamr-1rhuZB3xMD-0084RL
 for <admin@domain.de>; Tue, 27 Feb 2024 08:53:45 +0100
Received: from postfix.firma.de ([89.28.***.***]) by mx.kundenserver.de
 (mxeue103 [217.72.192.67]) with ESMTPS (Nemesis) id 1MXFKC-1rP1CY0KsQ-00Q8He
 for <meinemail@domain.de>; Tue, 27 Feb 2024 08:53:44 +0100
Received: from mail1.firma.local ([192.168.90.16]:18574 helo=postfix.firma.de)
    by postfix.firma.de with esmtps  (TLS1.2) tls TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
    (Exim 4.96)
    (envelope-from <absender01@firma.de>)
    id 1resHI-0006n2-1k
    for meinemail@domain.de;
    Tue, 27 Feb 2024 08:53:28 +0100
Received: from mail1.firma.local (192.168.90.16) by mail1.firma.local
 (192.168.90.16) with Microsoft SMTP Server (version=TLS1_2,
 cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.2.1118.40; Tue, 27 Feb
 2024 08:53:28 +0100
Received: from mail1.firma.local ([fe80::***:***:***:***]) by
 mail1.firma.local ([fe80::***:***:***:***]) with mapi id
 15.02.1118.040; Tue, 27 Feb 2024 08:53:28 +0100
From: Firma Mitarbeiter <absender01@firma.de>
To: =?iso-8859-1?Q?=27meine Mail=27?=
    <meinemail@domain.de>
Subject: xxxx
Thread-Topic: xxxxxx
Thread-Index: AdppUgTo0s/UNicST0qmQ39pjDwDoA==
Date: Tue, 27 Feb 2024 07:53:28 +0000
Message-ID: <589139e81af24965b92a9b69a7d14c32@firma.de>
Accept-Language: de-DE, en-US
Content-Language: de-DE
X-MS-Has-Attach: yes
X-MS-TNEF-Correlator:
x-originating-ip: [192.168.90.20]
Content-Type: multipart/related;
    boundary="_006_589139e81af24965b92a9b69a7d14c32firmade_";
    type="multipart/alternative"
MIME-Version: 1.0
X-Sophos-OBS: success
X-SASI-Version: Antispam-Engine: 5.1.4, AntispamData: 2024.2.27.70919
X-SASI-RCODE: 200
X-SASI-SpamProbability: 13%
X-SASI-Hits: BODYTEXTH_SIZE_3000_MORE 0.000000, BODY_SIZE_10000_PLUS 0.000000,
 BODY_SIZE_100K_PLUS 0.000000, BODY_SIZE_25K_PLUS 0.000000,
 BODY_SIZE_50K_PLUS 0.000000, BODY_SIZE_75K_PLUS 0.000000,
 FRAUD_HIGH_X3 0.000000, FRAUD_HIGH_X3_WEBMAIL 1.000000, HTML_90_100 0.100000,
 IMG_ATTACHED_2P 0.000000, JPG_COMMON_HEADER_ORDER 0.000000,
 JPG_PIXPERBYTE_MED 0.000000, JPG_SPAMMY_SEGMENT 0.000000,
 JPG_SPAMMY_Y_RESOLUTION 0.000000, JPG_SPAM_ATTACHED 0.000000,
 MULTIPLE_ATTACHMENTS 0.000000, NO_FUR_HEADER 0.000000, OUTBOUND 0.000000,
 OUTBOUND_SOPHOS 0.000000, SENDER_NO_AUTH 0.000000, SUPERLONG_LINE 0.050000,
 WEBMAIL_SOURCE 0.000000, WEBMAIL_XOIP 0.000000, WEBMAIL_X_IP_HDR 0.000000,
 __ANY_URI 0.000000, __ATTACH_CTE_BASE64 0.000000,
 __ATTACH_CTE_QUOTED_PRINTABLE 0.000000, __BODY_TEXT_X4 0.000000,
 __BULK_NEGATE 0.000000, __BUSINESS_SIGNATURE 0.000000,
 __CID_8_DOT_8 0.000000, __COURIER_PHRASE 0.000000, __CP_MEDIA_BODY 0.000000,
 __CP_URI_IN_BODY 0.000000, __CT 0.000000, __CTYPE_HAS_BOUNDARY 0.000000,
 __CTYPE_MULTIPART 0.000000, __CTYPE_MULTIPART_ALT 0.000000,
 __DATING_PHRASE 0.000000, __DQ_NEG_DOMAIN 0.000000, __DQ_NEG_HEUR 0.000000,
 __DQ_NEG_IP 0.000000, __EXTORTION_PORN 0.000000,
 __EXTRA_MPART_TYPE_1 0.000000, __EXTRA_MPART_TYPE_N1 0.000000,
 __FRAUD_COMMON 0.000000, __FRAUD_REPLY 0.000000, __FRAUD_TRUST 0.000000,
 __FRAUD_URGENCY 0.000000, __FUR_RDNS_SOPHOS 0.000000,
 __HAS_ATTACHMENT 0.000000, __HAS_ATTACHMENT1 0.000000,
 __HAS_ATTACHMENT2 0.000000, __HAS_FROM 0.000000, __HAS_HTML 0.000000,
 __HAS_MSGID 0.000000, __HAS_XOIP 0.000000, __HIGHBIT_ASCII_MIX 0.000000,
 __HTML_BAD_END 0.000000, __HTML_ENTITIES_X4 0.000000,
 __HTML_TAG_DIV 0.000000, __HTTPS_URI 0.000000, __IMG_ATTACHED 0.000000,
 __IMG_SIZE_10K_50K 0.000000, __JPG_HEIGHT_100 0.000000,
 __JPG_SPAMMY_SEGMENT_2 0.000000, __JPG_SPAMMY_Y_RESOLUTION_3 0.000000,
 __JPG_WIDTH_100 0.000000, __MIME_ATTACHMENT_1_N 0.000000,
 __MIME_ATTACHMENT_N_2 0.000000, __MIME_ATTACHMENT_N_3 0.000000,
 __MIME_ATTACHMENT_N_4 0.000000, __MIME_HTML 0.000000, __MIME_TEXT_H 0.000000,
 __MIME_TEXT_H1 0.000000, __MIME_TEXT_H2 0.000000, __MIME_TEXT_P 0.000000,
 __MIME_TEXT_P1 0.000000, __MIME_TEXT_P2 0.000000, __MIME_VERSION 0.000000,
 __MSGID_32HEX 0.000000, __MULTIPLE_URI_TEXT 0.000000,
 __OUTBOUND_SOPHOS_FUR 0.000000, __OUTBOUND_SOPHOS_FUR_IP 0.000000,
 __OUTBOUND_SOPHOS_FUR_RDNS 0.000000, __PART_TYPE_HTML 0.000000,
 __PHISH_PHRASE10_C 0.000000, __RCVD_FROM_HOMEUSER 0.000000,
 __RUS_HASHBUSTER_1251 0.000000, __SANE_MSGID 0.000000,
 __STOCK_PHRASE_7 0.000000, __STYLE_RATWARE_NEG 0.000000,
 __STYLE_TAG 0.000000, __SUBJ_ALPHA_END 0.000000, __TAG_EXISTS_HTML 0.000000,
 __TO_MALFORMED_2 0.000000, __TO_NAME 0.000000,
 __TO_NAME_DIFF_FROM_ACC 0.000000, __TO_REAL_NAMES 0.000000,
 __URI_ENDS_IN_SLASH 0.000000, __URI_HAS_HYPHEN_USC 0.000000,
 __URI_IN_BODY 0.000000, __URI_MAILTO 0.000000, __URI_NOT_IMG 0.000000,
 __URI_NS 0.000000, __URI_WITHOUT_PATH 0.000000, __URI_WITH_PATH 0.000000
X-Spam-Flag: NO
UI-OutboundReport: notjunk:1;M01:P0:qNENHhY/IHg=;i0+IQsw5m8U/KJRskjXia5+bR9M
 OQEOWZMmXbMla+j1ezArZeey9
Envelope-To: <admin@domain.de>
X-Spam-Flag: NO
UI-InboundReport: notjunk:1;M01:P0:wWVZg8qLt+Y=;OMm9IZ0fNGz9ilZgz5JL9ULgq+54

Alles anzeigen

ps. ganz logisch ist das eh nicht ... wenn man auf sein Postfach zugreifen will, aber das Passwort nicht merh hat, kommt der Reset-Link is das entsprechende Postfach

riawie · 27. Februar 2024

Ich sags ungern, aber das ist ganz klar noch ein Grund mehr Euren Vertrag bzw. euer Hosting Paket dort mal gegen was aktuelles zu tauschen.

Normaler Weise sollte der Mail Server Eures Providers den Envelope To: Header mit der Adresse füllen für welche die Mail per SMTP ursprünglich eingeliefert wurde und einen bereits vorhandenen Envelope-To: Header auch niemals überschreiben.

Bei der Chayns Mail müsste gemäß des ältesten Received Headers:

Received: from mail.tobit.software ([62.153.122.27]) by mx.kundenserver.de

(mxeue101 [217.72.192.67]) with ESMTPS (Nemesis) id 1MRUpv-1rHadA015R-00KAMp
for <user01@domain.de>; Tue, 27 Feb 2024 11:01:05 +0100

Der Envelope To: Header folglich den Inhalt user01@domain.de bekommen wenn die Mail das erste mal auf mx.kundenserver entgegen genommen wird.

Statt dessen trägt der 1&1 Server dort die Adresse des Catchall Postfachs admin@domain.de ein, was vermutlich dadurch zu Stande kommt das von Euch genutzte Altsystem 1&1 das Altsystem hinter dem sein aktuellen System von 1&1 IONOS arbeitet. Dieses neue System scheint aber bereits einen Teil der Informationen zu haben und auch auszuwerten, welche eigentlich nur der letzte Mailserver des Providers auswerten sollte und somit der letzte Server die Mail bereits für das catchall Postfach übergeben bekommt, was zwangsläufig zu Problemen führen muss.
Allerdings ist Eure Situation da nicht der einzige Schuldige, denn wenn Chayns die Mail mit einem To: Header verschicken würde könnte Euer David Server sie dennoch korrekt zuordnen, da Ihr ihn ja scheinbar bislang gar nicht nach dem Envelope-To Header schauen lasst.

ammermueller · 28. Februar 2024

Ok vielen Dank - habe den Hinweis mit dem "To:"-Feld im Header mal an den Support weitergegeben.

Envelope-To werten wir aktuell nicht aus - korrekt.

Bzgl. der 1&1 Situation allgemein - ja ich weiß, dass hier Handlungsbedarf besteht... das muss noch angegangen werden.

riawie · 28. Februar 2024

Zitat von ammermueller

Envelope-To werten wir aktuell nicht aus - korrekt.

ist in Eurer aktuellen Situation halt auch gar nicht möglich.

Allerdings wäre es sinnvoll den 1&1 Support mal drauf hinzuweisen das sie das Feld schlicht falsch behandeln. Da gehört schließlich nicht die Adresse eures catchall Postfachs rein, sondern trotz allem noch immer die Adresse für welche die Mail ursprünglich via smtp eingeliefert wurde.

Chayns Passwort - Reset - Mail geht nicht an den User sondern Unverteilt

Jetzt mitmachen!

Teilen

Benutzer online in diesem Thema