Beide lassen Post an eine Adresse woanders ankommen, und beide sind nicht dasselbe. Der Unterschied entscheidet, ob die Nachricht noch funktioniert, wenn der Absender SPF und DMARC eingerichtet hat — und das tun inzwischen fast alle.

Ein Alias

sales@ihredomain.de stellt in das Postfach info@ihredomain.de auf Ihrem eigenen Server zu. Keine neue Nachricht wird verschickt, nichts verlässt den Server, nichts kann scheitern. Kostenlos, unbegrenzt und das richtige Mittel für Abteilungsadressen.

Eine Weiterleitung

sales@ihredomain.de empfängt die Nachricht, und Ihr Server schickt sie dann an eine Gmail-Adresse weiter. Ihr Server ist nun der Absender einer Nachricht, die jemand anderes geschrieben hat — und daran bricht es.

Der ursprüngliche SPF-Eintrag führt Ihren Server nicht auf, also fällt die weitergeleitete Nachricht bei Gmail durch die SPF-Prüfung. Sie landet im Spam oder wird abgewiesen, und dem Absender wird gesagt, Ihre Domain sei durchgefallen — es sieht nach Ihrem Fehler aus.

Weiterleitung zum Laufen bringen

  • SRS — den Envelope-Absender umschreiben, damit SPF gegen Ihre Domain statt gegen deren geprüft wird. Die meisten Mailserver können das; meist muss es nur eingeschaltet werden.
  • Verändern Sie die Nachricht nicht — keine Fußzeile, kein Betreff-Kürzel. Jede Änderung zerstört die DKIM-Signatur, das Letzte, was sie noch authentifiziert hat.
  • Besser: abholen statt weiterleiten. Lassen Sie das Postfach auf Ihrem Server und holen Sie es mit Gmails eigenem IMAP-Import ab — nichts wird erneut versandt, also kann nichts scheitern.
# postfix
sender_canonical_maps = tcp:127.0.0.1:10001
sender_canonical_classes = envelope_sender
recipient_canonical_maps = tcp:127.0.0.1:10002

Und behalten Sie eine Kopie

Eine Weiterleitung, die nur weiterleitet, hinterlässt Ihnen nichts. Weist das Ziel die Nachricht ab, ist sie weg. Stellen Sie lokal zu UND leiten Sie weiter, damit immer eine Kopie auf Ihrem Server liegt.

Landet weitergeleitete Post im Spam, stehen die Prüfungen in SPF-, DKIM- und DMARC-Fehlern.