> Nslookups vom NSP Server aus sind aber alle erfolgreich?
ja das sieht auch gut aus:
im NSP ist eingetragen, dass er die Windows Settings nehmen soll, und dort steht 192.168.1.1 (Sophos XG) und 8.8.8.8, wobei die Sophos XG über Cloudflare (1.1.1.2 und 1.0.0.2) forwarded. Ich seh allerdings in den FW Logs, dass die Anfragen über 8.8.8.8 raus gehen
> Bei der ausgehenden Regel für NSP nach Extern an der XGS => sind aber nicht zufällig unten die Sicherheitsfunktionen aktiv ?
ne da is aktuell ALLES deaktiviert
Meine Theorie ist, dass der Absender der Mail einen DKIM Selector mitschickt, der im DNS nicht hinterlegt ist, kann das sein? Kann man das Prüfen über NSP (vermutlich muss das Logging an sein oder)?
is aber auch komisch wieso die mails von nsp-forum@nospamproxy.com ebenfalls abgewiesen werden.. in der Aktivitäten Übersicht steht: "Die DKIM-Prüfung ist bezogen auf die Domäne nospamproxy.com fehlgeschlagen: der Signaturschlüssel konnte nicht gefunden werden"
ja das sieht auch gut aus:
Code:
Standardserver: UnKnown
Address: 192.168.1.1
> set q=txt
> selector1._domainkey.halliburton.com
Server: UnKnown
Address: 192.168.1.1
Nicht autorisierende Antwort:
selector1._domainkey.halliburton.com canonical name = selector1-halliburton-com._domainkey.halliburton.onmicrosoft.com
selector1-halliburton-com._domainkey.halliburton.onmicrosoft.com text =
"v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApgZXme8dYuWbO1jNm7LALOy2kGdYrjHpppV9i2QxTJ4AQoxPgN0byX4AbupoY0SLL+gdmNG8yhgjKBbfbVdtQSYtMAZtMsNpRgHaC/35r+2n2pJrt7yLzZ7vHFUO8YheILryTztMZr7JrHtrEtGcUI6H5uYyzKLx3d3o1j+DUnR4zbGcLPzcG7Ned5uPsZu/c"
"hUz5OtIypzzHJ8ltl6wICsdW/ITTodnnNYiJTG2JLecbHkY9mh/lYSgAION1v34QQBzV7Rv429Ule7glWrUVM+0BI3dPsr7wWJagGls/tTnvB4ptYHNT9Zl+1Bh81NSvCEYx8xTjeBS/ijizoRGmQIDAQAB;"
>im NSP ist eingetragen, dass er die Windows Settings nehmen soll, und dort steht 192.168.1.1 (Sophos XG) und 8.8.8.8, wobei die Sophos XG über Cloudflare (1.1.1.2 und 1.0.0.2) forwarded. Ich seh allerdings in den FW Logs, dass die Anfragen über 8.8.8.8 raus gehen
> Bei der ausgehenden Regel für NSP nach Extern an der XGS => sind aber nicht zufällig unten die Sicherheitsfunktionen aktiv ?
ne da is aktuell ALLES deaktiviert
Meine Theorie ist, dass der Absender der Mail einen DKIM Selector mitschickt, der im DNS nicht hinterlegt ist, kann das sein? Kann man das Prüfen über NSP (vermutlich muss das Logging an sein oder)?
is aber auch komisch wieso die mails von nsp-forum@nospamproxy.com ebenfalls abgewiesen werden.. in der Aktivitäten Übersicht steht: "Die DKIM-Prüfung ist bezogen auf die Domäne nospamproxy.com fehlgeschlagen: der Signaturschlüssel konnte nicht gefunden werden"