Email naar hotmail en fout van gmail

[Blueflame_Core]

Ik heb echt iets raars. Ik stuur een email naar iemands hotmail adres, dit bericht komt goed aan, maar ik krijg een mail afkomstig van [e-mail] dat het bericht aan [e-mail] is geweigerd? WTF
Er is verder geen sprake dat de hotmail en gmail aan elkaar zijn gekoppeld middels account import of iets dergelijks. Iemand enig idee hoe dit op te lossen? En ligt dit nu aan mij of aan de ontvanger?

mx.google.com heeft uw bericht naar de volgende e-mailadressen geweigerd:

[e-mail]
Uw bericht werd niet bezorgd omdat de e-mailprovider van de ontvanger het heeft geweigerd.

mx.google.com gaf deze fout:
Your email has been blocked because the sender is unauthenticated. Gmail requires all senders to authenticate with either SPF or DKIM. Authentication results: DKIM = did not pass SPF [hotmail.nl] with ip: [xx:xx:xx::x] = did not pass For instructions on setting up authentication, go to https://support.google.com/mail/answer/81126#authentication 00721157ae682-765d7d3802dsi33229277b3.197 - gsmtp

Diagnostische gegevens voor beheerders:

Bronserver: PR3PR05MB7131.eurprd05.prod.outlook.com

[e-mail]
mx.google.com
Remote server returned '550-5.7.26 Your email has been blocked because the sender is unauthenticated. 550-5.7.26 Gmail requires all senders to authenticate with either SPF or DKIM. 550-5.7.26 Authentication results: 550-5.7.26 DKIM = did not pass 550-5.7.26 SPF [hotmail.nl] with ip: [xx:xx:xx::x] = did not pass 550-5.7.26 For instructions on setting up authentication, go to 550 5.7.26 https://support.google.com/mail/answer/81126#authentication 00721157ae682-765d7d3802dsi33229277b3.197 - gsmtp'

[JdM]

En heeft die ontvangende hotmail account geen forward (met behoud van een kopie/origineel in de hotmail inbox) ingesteld naar een/het weigerende gmailaccount?

[ Voor 22% gewijzigd door JdM op 28-09-2025 19:46 ]

[Blueflame_Core]

Nee heb net zelf meegekeken, niks kunnen vinden.

[mrmrmr]

Als het goed is heb je het originele bericht ontvangen met headers. Als je de headers toont kunnen we de route zien die is afgelegd en andere zaken van belang.

Je kan je eigen IP vervangen door [mijnip] en namen door [verzendernaam] en [ontvangernaam] en het eerste deel van emailadressen vervangen. De rest niet vervangen.

[Blueflame_Core]

Excuses voor de wat late reactie. Hierbij alsnog de headers:

Received: from VI1PR05MB6912.eurprd05.prod.outlook.com (2603:10a6:800:18c::22)
by AS2PR05MB10756.eurprd05.prod.outlook.com (2603:10a6:20b:62d::17) with
Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.9160.16; Sun, 28 Sep
2025 08:13:20 +0000
Resent-From: <[e-mail]>
Received: from VI1PR05MB6912.eurprd05.prod.outlook.com ([::1]) by
VI1PR05MB6912.eurprd05.prod.outlook.com ([fe80::d300:4923:461c:690a%6]) with
Microsoft SMTP Server id ANDERIP?; Sun, 28 Sep 2025 08:13:20 +0000
Authentication-Results: spf=pass (sender IP is MIJNIP)
smtp.mailfrom=mijndomein.nl; dkim=fail (body hash did not verify)
header.d=mijndomein.nl;dmarc=pass action=none
header.from=mijndomein.nl;compauth=pass reason=100
Received-SPF: Pass (protection.outlook.com: domain of mijndomein.nl designates
MIJNIP as permitted sender) receiver=protection.outlook.com;
client-ip=MIJNIP; helo=pmg03-out3.zxcs.nl; pr=C
X-IncomingTopHeaderMarker: OriginalChecksum:62AFD6D1F7CEB9648ADC08E4B0ECEE7573472A7A54285A44C073FA036E97F0E1;UpperCasedChecksum:CD4F9E694C1E8BD920C64C801D713451F19F6588B595D7F2CDC90060073DB612;SizeAsReceived:1431;Count:12
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; d=mijndomein.nl
; s=x; h=Subject:To:From:MIME-Version:Date:Message-ID:Content-Type:Sender:
Reply-To:Cc:Content-Transfer-Encoding:Content-ID:Content-Description:
Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc:Resent-Message-ID:
In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:List-Subscribe:
List-Post:List-Owner:List-Archive;
bh=n6WEC7+pb8vKNxSe6KCIs4fqO0CVY1gVP+5aEJq7U50=; b=k4rLx3rNcijFEq+mfJHfJi4TPO
oLCo8iLMj62+axVVZ6RkZPbunJEuj2w0II8/RHVWOC3lL1WLv3xNkwHlWUmkAGmQgmdp2i1CQWYLz
q0sZTVtM8+oamq4mmggTmBFmMZrO9NbJbEKeFhnopg9pDWczyP0WVZCdyVPrGvv0CNeFy8oH9Zzfc
C1lcLG4G8OvWAEWQ4yFP6oLPlR3hp6SWaOscpEu684PUjCFQb6/ZYBVdYHMZ+u67jZXU8w3r3qDzf
yL16Jgf5RepXKMbfINbcdDo7k41LEfqWSESGN1zK+CQXKKlD7EAWnknmbqCIM7YAZ4y7D4hc2viZC
zAetcwVw==;
Content-Type: multipart/mixed; boundary="------------9Hfz6W9DlMioQ6EnzJGOF002"
Message-ID: <[e-mail]>
Date: Sun, 28 Sep 2025 10:13:16 +0200
MIME-Version: 1.0
User-Agent: Mozilla Thunderbird
From: Naam <[e-mail]>
Content-Language: nl
To: Naam ontvanger <[e-mail]>
Subject: Onderwerp
X-Authenticated-Id: [e-mail]
X-IncomingHeaderCount: 12
Return-Path: [e-mail]
X-EOPAttributedMessage: 0
X-EOPTenantAttributedMessage: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa:0
X-MS-PublicTrafficType: Email
X-MS-TrafficTypeDiagnostic:
AMS0EPF0000019B:EE_|DU0PR05MB10546:EE_|VI1PR05MB6912:EE_|AS2PR05MB10756:EE_
X-MS-UserLastLogonTime: 9/27/2025 11:46:21 AM
X-MS-Office365-Filtering-Correlation-Id: d7eca6be-ae6d-4c0c-2701-08ddfe66e1df
X-MS-Exchange-EOPDirect: true
X-Sender-IP: MIJNIP
X-SID-PRA: [e-mail]
X-SID-Result: PASS
X-Microsoft-Antispam: BCL:0;ARA:1444111002|32080799003|461199028|87000799018|51300799021|9800799015|10300799035|69000799018|84100799003|9400799040|1680799066|9000799056|13020799006|6092099016|58200799018|3412199025|440099028|4141999021|13082799006|1380799030|1370799030|1360799030|56899033;
X-MS-Exchange-CrossTenant-OriginalArrivalTime: 28 Sep 2025 08:13:18.5644
(UTC)
X-MS-Exchange-CrossTenant-Network-Message-Id: d7eca6be-ae6d-4c0c-2701-08ddfe66e1df
X-MS-Exchange-CrossTenant-Id: 84df9e7f-e9f6-40af-b435-aaaaaaaaaaaa
X-MS-Exchange-CrossTenant-AuthSource: AMS0EPF0000019B.eurprd05.prod.outlook.com
X-MS-Exchange-CrossTenant-AuthAs: Anonymous
X-MS-Exchange-CrossTenant-FromEntityHeader: Internet
X-MS-Exchange-CrossTenant-RMS-PersistedConsumerOrg: 00000000-0000-0000-0000-000000000000
X-MS-Exchange-Transport-CrossTenantHeadersStamped: DU0PR05MB10546
X-MS-Exchange-Transport-EndToEndLatency: 00:00:01.4148864
X-MS-Exchange-Processed-By-BccFoldering: ANDERIP?
X-MS-Exchange-Inbox-Rules-Loop: [e-mail]
X-OriginatorOrg: sct-15-20-8534-15-msonline-outlook-64219.templateTenant

[Kalief]

Welke smtp-server is er ingesteld in je e-mailclient?

[Blueflame_Core]

Die van mijn webhosting (mail.zxcs.nl). Hier had ik ook al naar gekeken om te zien of hij niet per ongeluk gmail had gepakt, maar dit was dus niet het geval.

[Jazzy]

Wat is het IP-adres in de NDR uit je startpost? Zelf neig ik ook direct naar een doorstuurregel in Hotmail of Outlook.com. De server van Google doet namelijk een SPF- en DKIM-check op het domein hotmail.nl, daar leid ik uit dat ze een mail krijgen met een hotmail.nl afzenderadres.

[Blueflame_Core]

Jazzy schreef op donderdag 2 oktober 2025 @ 14:29:
Wat is het IP-adres in de NDR uit je startpost?

Goede vraag, zou het deze kunnen zijn 15.20.9160.16?

Of de doorstuurregel in Hotmail/Outlook zit dermate verstopt dat ik hem niet kan vinden of hij is er niet. In Gmail kan ik verder niks terug vinden.

[Jazzy]

Blueflame_Core schreef op donderdag 2 oktober 2025 @ 14:42:
[...]


Goede vraag, zou het deze kunnen zijn 15.20.9160.16?

Nee, dat lijkt me de versie van de mailserver. Ik bedoel dit stukje: [xx:xx:xx::x]. Je hebt dat vervangen door x-en.

[Blueflame_Core]

Ah oke, 2a01:111:f403:c200::5 (meer een macadres dan ip)

[Jazzy]

Blueflame_Core schreef op donderdag 2 oktober 2025 @ 15:01:
Ah oke, 2a01:111:f403:c200::5 (meer een macadres dan ip)

Er spelen twee problemen. Om te beginnen heeft Microsoft een probleem met SPF en hebben ze 2a01:111:f403:c200::5 niet toegevoegd aan het SPF-record foor het domein hotmail.nl. Dat is helaas niet de eerste keer en zal wel weer even duren voordat dit gecorrigeerd word.

Het tweede probleem is dat de mail aan hotmail.nl wel degelijk wordt doorgestuurd aan Gmail. Dit kan doordat er een berichtregel is ingesteld of een doorstuuradres. Op deze twee plekken moet je kijken:

[Blueflame_Core]

Oke, probleem 1 kan ik niks aan doen vermoed ik en is gewoon een kwestie van hopen dat MS het snel oplost? Probleem 2 zal ik tzt wel eens nakijken als ik weer in de gelegenheid ben.

[mrmrmr]

Authentication-Results: spf=pass (sender IP is MIJNIP)
smtp.mailfrom=mijndomein.nl; dkim=fail (body hash did not verify)
header.d=mijndomein.nl;dmarc=pass action=none
header.from=mijndomein.nl;compauth=pass reason=100

DKIM faalt in de body hash. Contacteer de emailbeheerder (hoster). SPF is ok in dit stadium.

Verder zie ik een "Resent-From: <[e-mail]>". Dat gebeurt dus aan de ontvangende kant. Gmail weigert aan de poort, dan is er geen Google received header.

Blueflame_Core schreef op donderdag 2 oktober 2025 @ 15:01:
Ah oke, 2a01:111:f403:c200::5 (meer een macadres dan ip)

Dat is een IPv6 adres, geen MAC adres.

Als een terzijde: ik vind het bijzonder wanneer voor DKIM List-ID headers worden gebruikt. Is het de bedoeling om emails naar mailing lists tegen te houden, vraag ik me dan af. Dat is ook iets wat je aan de hoster kan vragen.

[Jazzy]

Blueflame_Core schreef op donderdag 2 oktober 2025 @ 15:15:
Probleem 2 zal ik tzt wel eens nakijken als ik weer in de gelegenheid ben.

Probleem 2 betekent dus wel dat iemand toegang tot haar Hotmail-account heeft gekregen en daar een doorstuuradres heeft kunnen instellen. Moet die persoon zeker even wachtwoord wijzigen en zich afvragen hoe dat kan.

Zie ook:
ontvangen/verstuurde mail wordt ongevraagd doorgestuurd
Spam email heeft prive informatie, malware op telefoon?

[Blueflame_Core]

Bedankt, ik zal er eens mee aan de slag. Mocht ik de uitkomst weten van wat er nu aan de hand was dan laat ik het uiteraard weten.

[Blueflame_Core]

Jazzy schreef op donderdag 2 oktober 2025 @ 15:11:
[...]
Er spelen twee problemen. Om te beginnen heeft Microsoft een probleem met SPF en hebben ze 2a01:111:f403:c200::5 niet toegevoegd aan het SPF-record foor het domein hotmail.nl. Dat is helaas niet de eerste keer en zal wel weer even duren voordat dit gecorrigeerd word.

Het tweede probleem is dat de mail aan hotmail.nl wel degelijk wordt doorgestuurd aan Gmail. Dit kan doordat er een berichtregel is ingesteld of een doorstuuradres. Op deze twee plekken moet je kijken:

[Afbeelding]

[Afbeelding]

Die 2 afbeeldingen die je gaf heb ik net geprobeerd, maar hier stond niks. Geen idee dus wat het kan zijn maar ik hou het wel in de gaten. De mail komt in ieder geval binnen dus zo'n grote ramp lijkt het voorlopig ook niet.