Das Problem ist schnell erzählt. Unser Kunde hat eine DMARC-Policy von reject (p=reject).
Empfänger sollen also Mails ablehnen von unserer Domain, die nicht DKIM-signiert (alligned) ist.
Genau das tut Google (SMTP-Dialog aus Sicht Reddoxx)
MAIL FROM:<> SIZE=901 BODY=8BITMIME
RCPT TO:EMFPAENGER@GMAIL.COM
550-5.7.26 Unauthenticated email from kundendomain.tld is not accepted
550-5.7.26 due to domain’s DMARC policy. Please contact the administrator of
550-5.7.26 undendomain.tld domain if this was a legitimate mail. To
550-5.7.26 learn about the DMARC initiative, go to
Das Problem ist, dass diese CISS-Mails zwar im Envelope-From, eine typische Bounce-Adresse tragen (<>) jedoch im SMTP-Dialog als From: die vollständige Adresse des ursprünglichen Empfängers angeben.
Dies führt dazu, dass der Empfänger eine prüfbare Absenderadresse hat, die er dann auch prüft und scheitert.
In der Reddoxx-Gui gibt es dazu keine Einstellungsmöglichkeit. Supportticket wurde heute an Reddoxx verschickt. Ich habe keine großen Hoffnungen.