Unsere Mail-Gateways prüfen eingehende Nachrichten auf Echtheit, um gefälschte Absender und unerwünschte Massen-E-Mail (UBE) zu erkennen. Dabei werden die gängigen Verfahren SPF, DKIM und DMARC eingesetzt. Die DKIM-Prüfung stützt sich auf das Domain Name System (DNS) und dessen signierte Variante (DNSSEC). In o.g. Zeitraum war der dafür notwendige Signaturschlüssel auf den Gateways nicht mehr aktuell, weil der in der Internet-Root-Zone turnusmäßig getauscht wurde und Ubuntu aus unbekannten Gründen keine aktualisierten Softwarepakete bereitstellt.
Betroffene Server erhielten folgende Fehlermeldung:
5.7.0 Reject, id=XXXX-XX - UBE not permitted from AM.PDP-SOCK/EXTERNAL
Betroffen waren Absender, die DMARC ausschließlich auf DKIM stützen. Die Echtheit der Nachrichten konnten dann nicht bestätigt werden, sodass sie je nach Vorgabe der jeweiligen Domain abgewiesen oder als verdächtig eingestuft wurden. Absender mit zusätzlicher SPF-Absicherung waren nicht betroffen.
Wir haben die Signaturschlüssel auf den Gateways manuell aktualisiert und einen automatischen Abgleich eingerichtet, um dieses Problem zukünftig zu umgehen. Die Prüfung arbeitet seit dem 14.10.2026 01:00 Uhr wieder normal.
Wenn Sie in dem o.g. Zeitraum eine erwartete Nachricht nicht erhalten haben, kontrollieren Sie bitte Ihren SPAM-Ordner, sehen Sie unter spamblock.hochschule-trier.de nach oder bitten Sie den Absender um erneute Zusendung der E-Mail.
Sie verlassen die offizielle Website der Hochschule Trier