Hallo Patrick
Ja, den mailcloud.upcmail.net solltest Du glaubs behalten.
Wichtig: Die Zeilen, die mit "Received:" beginnen, enthalten nur IPs und Servernamen von Servern, die unterwegs an der Zustellung der Mail beteiligt waren. Diese bitte
nicht filtern. Die können in der Regel nichts dafür, sondern tun nur ihren Job.
Outlook wird sich betreffs Junkfilter ziemlich sicher an einer der "From" Zeilen orientieren, also eine, die mit "From:" beginnt und einen Namen oder eine Mailadresse enthält oder an "Envelope-From:".
Als
Beispiel ein Teil eines Headers aus dem PCtipp-Newsletter:
Code:
Received: from AMSPR02MB133.eurprd02.prod.outlook.com (10.242.93.14) by
AMSPR02MB136.eurprd02.prod.outlook.com (10.242.93.26) with Microsoft SMTP
Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384) id
15.1.860.13 via Mailbox Transport; Fri, 3 Feb 2017 13:58:01 +0000
Received: from HE1PR0202CA0041.eurprd02.prod.outlook.com (10.171.89.155) by
AMSPR02MB133.eurprd02.prod.outlook.com (10.242.93.14) with Microsoft SMTP
Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384) id
15.1.860.13; Fri, 3 Feb 2017 13:57:56 +0000
Received: from VE1EUR03FT038.eop-EUR03.prod.protection.outlook.com
(2a01:111:f400:7e09::203) by HE1PR0202CA0041.outlook.office365.com
(2603:10a6:3:e4::27) with Microsoft SMTP Server (version=TLS1_2,
cipher=TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384) id 15.1.888.16 via
Frontend Transport; Fri, 3 Feb 2017 13:57:56 +0000
Authentication-Results: spf=pass (sender IP is 136.147.185.241)
smtp.mailfrom=bounce.digital.nmg.de; pctipp.ch; dkim=pass (signature was
verified) header.d=mail.pctipp.ch;pctipp.ch; dmarc=bestguesspass action=none
header.from=mail.pctipp.ch;nmgz.ch; dkim=fail (body hash did not verify)
header.d=mail.pctipp.ch;
Received-SPF: Pass (protection.outlook.com: domain of bounce.digital.nmg.de
designates 136.147.185.241 as permitted sender)
receiver=protection.outlook.com; client-ip=136.147.185.241;
helo=mta.digital.nmg.de;
Received: from mta.digital.nmg.de (136.147.185.241) by
VE1EUR03FT038.mail.protection.outlook.com (10.152.19.112) with Microsoft SMTP
Server id 15.1.888.7 via Frontend Transport; Fri, 3 Feb 2017 13:57:55 +0000
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=200608; d=mail.pctipp.ch;
h=From:To:Subject:Date:List-Unsubscribe:MIME-Version:Reply-To:List-ID:Message-ID:Content-Type; i=redaktion@mail.pctipp.ch;
bh=xp4JMx9WsWCJYTuNG3yA2kJQ/+k=;
b=pMWdUVAh0JWBhfmSZsc8AzQOkI8/G0xF/yrvHP5R7GiRAmVfk5A70bsoww8WcYPSbvatCzdupO/R
4qWmWUzAhnniQpLFYz6cAtCcs5nnBlhLydxanJXOnVDSH+zA/Em63Nm/0TBVfG/BYgMA34ZICE9Y
itCVDJZGONXfeIA6tMQ=
Received: by mta.digital.nmg.de id hii668163hsg for <me@example.com>; Fri, 3 Feb 2017 13:57:55 +0000 ([COLOR="#008000"][B]envelope-from[/B][/COLOR] <eineID@bounce.digital.nmg.de>)
[COLOR="#008000"][B]From:[/B][/COLOR] "PCtipp" <redaktion@mail.pctipp.ch>
To: <me@example.com>
Subject: =?UTF-8?Q?F=C3=BCr_diese_Apps_lohnt_sich_Gear_VR_*_PCtipp_an_der_?=
=?UTF-8?Q?M=C3=A4nnermesse?=
Date: Fri, 3 Feb 2017 07:57:55 -0600
List-Unsubscribe: <mailto:einelangeID@leave.digital.nmg.de>
MIME-Version: 1.0
Reply-To: "PCtipp" <einelangeID@mail.nmgz.ch>
List-ID: <eineID.xt.local>
X-CSA-Complaints: whitelistcomplaints@eco.de
x-job: 7230989_1832389
Message-ID: <eine@id.xt.local>
Content-Type: multipart/alternative; boundary="mGwwnYpwifFq=_?:"
Return-Path: bounce-eineID@bounce.digital.nmg.de
X-MS-Exchange-Organization-Network-Message-Id: eineID
X-EOPAttributedMessage: 0
X-EOPTenantAttributedMessage: eineID
X-MS-Exchange-Organization-MessageDirectionality: Incoming
Habe die From-Infos im Header in Grün markiert. Bei der Spam-Mail stehen die eventuell anderswo, sind doppelt vorhanden oder auch gar nicht. Wie gesagt: Mir ist nicht bekannt, ob Outlook die "From:"-Info oder das <Envelope-from> fürs Filtern verwendet.
Herzliche Grüsse
Gaby