Doppelter Mailempfang

QWERTZ

Hallo zusammen,

seit einigen Wochen erhalten wir E-Mails sporadisch doppelt. Das Problem kann ich nicht auf ein Rollout zurückführen, das trat im letzten Rollout auf und bleibt auch im aktuellen Rollout bestehen. Hier kurz das Verhalten:

Gleiche E-Mail wird nach unbestimmter Zeit erneut zugestellt (zwischen einer Minute und 25 Minuten später).
E-Mail wird doppelt empfangen, steht auch doppelt im Eingangsprotokoll.
Nur sporadisch (konnte ich selbst noch nicht effektiv reproduzieren, passiert maximal zwei Mal am Tag.)
Absenderunabhängig
Benutzerunabhängig

Für mich sieht es aus, als ob der Absender die E-Mail wirklich doppelt versendet. Beim prüfen der betroffenen E-Mails konnte ich sehen, dass die Header-Informationen absolut bis ins Detail identisch sind. Sogar das Date-Feld ist gleich.

Meine Vermutung war daher, dass mir hier das Greylisting einen Streich spielt, das ist aber bei uns noch nie aktiv gewesen (und auch immer noch deaktiviert).

Hätte noch jemand eine Idee, wo ich nach der Ursache suchen könnte?

Als letzten Schritt würde ich das PostMan-Modul mal neu installieren, würde ich aber nur ungerne machen...

Gruß

nordtech

Holt ihr per Grabbing Server ab? Dann prüf zunächst mal, ob beim Provider alles OK ist. Eventuell haben die Probleme und bieten abgeholte Mails erneut an, lässt sich leicht mit einem manuell installierten Thunderbird o. ä. prüfen.

Falls im Grabbing Server die Funktion "Nachrichten erst nach xx Tagen löschen" aktiviert ist, ggf. mal das Postfach manuell leeren (Webaccess...) und im David die Datenbankdatei[en] \David\Apps\Dvgrab\Code\*.mldb umbenennen.

Die Header-Auswertung für Rundsendungen ist korrekt konfiguriert (X-Original-To...)?

QWERTZ

Nein, der PostMan empfängt direkt.

Ich habe daher die Vermutung, dass der PostMan - aus welchen Gründen auch immer - dem Absender einen Fehler zurück gibt, obwohl die Mail korrekt übertragen worden ist und der Absender es zu einem späteren Zeitpunkt nochmal versucht. Nur kann ich es nicht vernünftig eingrenzen, weil ich das nicht nachstellen kann und deshalb keine Logs von der Absender-Seite habe.

Hier der Header einer betroffenen Mail von DHL. Ich sehe da nichts Auffälliges.

Code: Mail-Header

Return-Path: <no-reply@deutschepost.de>
Received: from PPF01016.deutschepost.de [149.239.48.16] by mein.server.de with david3 by Tobit.Software (XXX) (TLS (version=TLSv1.3 cipher=TLS_AES_256_GCM_SHA384 bits=256));
 15 Aug 2022 08:15:07 UT
Received: from localhost (localhost [127.0.0.1])
    by PPF01016.deutschepost.de (Postfix) with UTF8SMTP id 4C19D461AC
    for <meine@email.de>; Mon, 15 Aug 2022 10:15:07 +0200 (CEST)
Received: from PPF01016.deutschepost.de ([127.0.0.1])
    by localhost (PPF01016.deutschepost.de [127.0.0.1]) (amavisd-new, port 10024)
    with UTF8SMTP id wy1RB2J_en9r for <meine@email.de>;
    Mon, 15 Aug 2022 10:15:07 +0200 (CEST)
Received: from rosy-prod-backend-2.rosy-pi-lb.prod.svc.cluster.local (unknown [10.187.2.232])
    by PPF01016.deutschepost.de (Postfix) with UTF8SMTPS id 0BACA46187
    for <meine@email.de>; Mon, 15 Aug 2022 10:15:07 +0200 (CEST)
Date: Mon, 15 Aug 2022 10:15:07 +0200 (CEST)
From: no-reply@deutschepost.de
To: meine@email.de
Message-ID: <710662507.301702.1660551307049@rosy-prod-backend-2.rosy-pi-lb.prod.svc.cluster.local>
Subject: Betreff der Nachricht
MIME-Version: 1.0
Content-Type: multipart/mixed; 
    boundary="----=_Part_301700_101625474.1660551307048"
X-DvISE-Msg-Identification: 223::1660551310-11C9133C-E54F5AA6/9/54991

Alles anzeigen

Jetzt mitmachen!