Fehlerbehebung bei Email Delivery

Die folgenden Probleme können dazu führen, dass eine E-Mail nicht zugestellt wird:

• Der Empfänger steht auf der Unterdrückungsliste.
• Ein Authentifizierungsfehler oder ein Problem mit dem Format der E-Mail-Nachricht ist aufgetreten. Beispiel: Wenn die SMTP-Absenderadresse nicht mit der Absenderadresse im E-Mail-Text identisch ist, wird die E-Mail abgelehnt. Die Adressen müssen übereinstimmen und ein genehmigter Absender sein. Prüfen Sie die Logs der Sendeanwendung auf eventuelle Probleme.
• Von der Verwendung mehrerer Adressen im Header "Von" der E-Mails wird abgeraten. Wenn Sie mehrere Adressen verwenden, erhöht dies die Wahrscheinlichkeit, dass Ihre E-Mails in einem Spamordner abgelegt oder verworfen werden (aufgrund von Domain-based Message Authentication, Reporting und Conformance-(DMARC-)Regeln zur Angleichung der "Von"-Header). Die Performance Ihrer E-Mails wird verringert, da alle Adressen als genehmigte Absender autorisiert werden müssen. Best Practice für die Absenderadresse des SMTP-Envelopes besteht darin, die Absenderadresse des Headers abzugleichen, wenn Sie E-Mails an Email Delivery weiterleiten. Wenn Sie nicht übereinstimmende Adressen verwenden, verringert dies die Performance Ihrer E-Mails, da beide Adressen als genehmigte Absender autorisiert werden müssen. Bestimmte zukünftige Plattformfeatures werden nicht verfügbar sein, wenn Sie nicht übereinstimmende Adressen verwenden.
• Fehlende Domain Keys Identified Mail (DKIM).
• Zeigen Sie die auf Ihre E-Mail angewendete "dkimSelector" über das Feature Öffentliches Logging an.

Mit DKIM und DMARC können Sie Ihre E-Mails authentifizieren, um sicherzustellen, dass Ihre E-Mails an die Posteingänge Ihrer Empfänger zugestellt werden. Weitere Informationen finden Sie unter Weitere Optionen zur Verbesserung der Zustellbarkeit.

Unter Best Practices finden Sie Empfehlungen, mit denen Sie Ihre E-Mail-Bouncerate senken, sich in Sperrlisten aufhalten, Ihre Beschwerderate senken und Ihre Absenderreputation verbessern können.

Wenn Sie das Problem nicht beheben können, erstellen Sie eine Serviceanfrage bei My Oracle Support. Weitere Informationen finden Sie unter Supportserviceanfrage öffnen.

1. Wenn TLS-Fehler bei der Integration von Postfix mit Email Delivery auftreten, stellen Sie sicher, dass die folgende Einstellung aus der Postfix-Datei main.cf entfernt wird, da sie veraltet ist:

   smtp_use_tls = yes

2. Verwenden Sie stattdessen die folgende Einstellung, um TLS zu aktivieren (verfügbar in Postfix 2.3 und höher):

   smtp_tls_security_level = may

   Diese Einstellung weist Postfix an, die STARTTLS-Unterstützung bei der Verbindung mit Remote-SMTP-Servern wie OCI Email Delivery zu verwenden. Wenn Sie die Verwendung von TLS erzwingen möchten, sodass das gesamte ausgehende Postfix-Relaying Verschlüsselung verwendet, verwenden Sie die folgende Einstellung:

   smtp_tls_security_level = encrypt

Weitere Informationen finden Sie unter Postfix TLS Support.

Um Ihren DKIM-Schlüssel zu aktivieren, müssen Sie einen DNS-CNAME-Datensatz an diesem Speicherort im DNS Ihrer E-Mail-Domain bereitstellen:

<selector>._domainkey.<email-domain>

Verschiedene DNS-Provider haben jedoch unterschiedliche Benutzeroberflächen, um den Speicherort eines DNS-Datensatzes anzugeben. Einige Benutzeroberflächen akzeptieren standardmäßig den vollständigen DNS-Pfad, und diese funktionieren dann gut. Einige Benutzeroberflächen beziehen sich standardmäßig auf die Zone. Wenn Sie also die gesamte Zeichenfolge ohne den abschließenden Punkt einfügen, stellt die Benutzeroberfläche den falschen Speicherort bereit. Dadurch wird Ihr DKIM-Schlüssel in den Status "Aktion erforderlich" versetzt. Vermeiden Sie Einträge wie diese:

<selector>._domainkey.<email-domain>.<zone-name>

Wenn Ihre E-Mail-Domain mit Ihrem DNS-Zonennamen identisch ist und Ihr Provider nur einen zonenrelativen Namen akzeptiert, verwenden Sie diesen DNS-CNAME-Speicherort:

<selector>._domainkey

Wenn sich Ihre E-Mail-Domain in einer Subdomain Ihrer Zone befindet und Ihr Provider nur einen zonenrelativen Namen akzeptiert, verwenden Sie diesen DNS-CNAME-Speicherort:

<selector>._domainkey.<subdomain>

Wie schützt OCI Email Delivery die Privatsphäre von Absendern und Empfängern?

So schützen Sie die Privatsphäre eines Absenders und Empfängers, wenn eine E-Mail unterwegs ist:

• TLS 1.2 ist erforderlich, wenn Sie E-Mails von Ihrer Anwendung an Email Delivery senden.
• TLS verschlüsselt Daten, wenn Email Delivery E-Mails an den Empfänger weiterleitet, sofern der Empfänger TLS unterstützt.
• E-Mail-Textinhalt wird nur während der Übertragung gespeichert.
• Die E-Mail-Headerdaten werden intern zwei Wochen lang protokolliert.
• Wenn der Absender Logs aktiviert, speichert der OCI Logging-Service die E-Mail-Servicelogs. Logdatenaufbewahrungs-Policys werden vom Benutzer definiert.

Wenn sich Ihre E-Mail-Daten im Ruhezustand befinden, werden die E-Mail-Konfigurationen wie genehmigte Absender, Domains, DKIM und unterdrückte E-Mails verschlüsselt, um den Datenschutz eines Absenders und Empfängers zu schützen.