Wenn im maillog
host aspmx.l.google.com[2607:f8b0:400d:c02::1b] said:
550-5.7.1 [2607:5300:101::79e] Our system has detected that this message
does 550-5.7.1 not meet IPv6 sending guidelines regarding PTR records and
550-5.7.1 authentication. Please review 550-5.7.1
https://support.google.com/mail/?p=i…tication_error for more 550
5.7.1 information. h1si3408978qew.71 – gsmtp (in reply to end of DATA
command)
auftaucht, dann hat der Empfänger die Verbindung abgebrochen, weil die IPv6-Einstellunegen nicht vollständig sind.
Einer diesen beiden Tests ist fehlgeschlagen:
Der hostname braucht einen IPv6 Eintrag (AAAA) in der dns-zone, der auf die IPv6-Adresse des Servers zeigt.
Die IPv6 Adresse muss einen reverse dns record haben, der auf den hostname zeigt.
Wenn sich nicht alles korrigieren lässt, können Mails an google nur über IPv4 gesendet werden.
IPv6 lässt sich in postfix leicht vollständig deaktivieren. Setze
inet_protocols=ipv4
in der main.cf und starte postfix neu.
Ich kenne diese Restriktionen nur von Google, so dass auch mit unvollständigen IPv6-Einstellungen Mails an andere Server gesendet werden können. Es reicht also, nur an Google ausschließlich über IPv4 zu schicken. Die dafür erforderlichen Einstellungen habe ich bereits in Mails mit Postfix für einzelne Domains nur über IPv4 oder IPv6 verschicken beschrieben.
Possibly related posts: (automatically generated)
- Related posts on mailserver
- Update a Global Address List | Iordanis Kazanas
Auch 2021 noch Gold wert dieser Kommentar!
Vielen Dank
Nur, dass sich dieses Verhalten halt wirklich null von dem bei IPv4 unterscheidet. Ein korrekter PTR / Reverse-DNS war schon immer Pflicht, wenn du irgendwo Mails loswerden willst. Dass hier ansonsten mal wieder empfohlen wird, IPv6 einfach zu deaktivieren, ist wirklich schade. Zurück in die Steinzeit.
Du solltest den Text besser komplett lesen und verstehen. “Wenn sich nicht alles korrigieren lässt, können Mails an google nur über IPv4 gesendet werden”.
Vielen vielen Dank! Habe echt lange rumgefummelt an meinem postfix. Bin jetzt fast Experte in DMARC, DKIM & SPF… aber trotzdem kam irgendwann von gmail wieder dieser IPv6-Error.
Dein Tipp hat mir wirklich endlich geholfen!
Hoffentlich bleibt das jetzt auch so… bis die bei Google mal wieder ihre Guidelines anziehen…
Ist bei Hotmail.com jetzt auch so! Andere werden bald nachziehen, aber ich denke das dauert noch mind. 2-3 Jahre. IPv6 ist halt nicht der Hit, IPv4 war bzw. ist so schön easy.
I don´t think that IPv6 is very different to IPv4. You must always define your addresses and set valid ptr-records. It makes no difference if you add ipv6-subnet oder ipv4-subnet to a system.