<!DOCTYPE html>

<html>

<head>

<meta http-equiv="Content-Type" content="text/xhtml; charset=utf-8">

</head>

<body><div style="font-family: sans-serif;"><div class="markdown" style="white-space: normal;">

<p dir="auto">On 19 May 2025, at 11:12, Sebastian Hagedorn wrote:</p>

<blockquote style="margin: 0 0 5px; padding-left: 5px; border-left: 2px solid #777777; color: #777777;">

<p dir="auto">On 19 May 2025, at 11:02, Benny Kjær Nielsen wrote:</p>

<blockquote style="margin: 0 0 5px; padding-left: 5px; border-left: 2px solid #777777; border-left-color: #999999; color: #999999;">

<p dir="auto">On 19 May 2025, at 10:52, Sebastian Hagedorn wrote:</p>

<p dir="auto">As someone who runs a large Mailman server as my day job: Benny has to use Mailman’s DMARC handling.</p>

<p dir="auto">I already do that, but it's possible this issue is related. The error messages were about DKIM failing.</p>

</blockquote>

<p dir="auto">OK, in that case I guess the DNS lookup failed. I’ve seen that happen in the past. When Mailman can’t lookup the DMARC policy, the DMARC handling doesn’t happen, leading to this issue.</p>

</blockquote>

<p dir="auto">That seems to indicate that even with wrapping then this would have failed (because that would also not have been done). Meaning that I would have to either munge all or wrap all emails.</p>

<p dir="auto">In any case, the sender of the email triggering the issue often sends emails to the mailing list (without munging).</p>

<p dir="auto">Here's an example of the error message:</p>

<pre style="margin-left: 15px; margin-right: 15px; padding: 5px; background-color: #F7F7F7; border-radius: 5px 5px 5px 5px; overflow-x: auto; max-width: 90vw;"><code style="margin: 0 0; border-radius: 3px; background-color: #F7F7F7; padding: 0px;"><xxx@gmail.com>: host alt1.gmail-smtp-in.l.google.com[209.85.202.27]

said: 421-4.7.30 Your email has been rate limited because DKIM

authentication didn't 421-4.7.30 pass for this message. Gmail requires all

bulk email senders to 421-4.7.30 authenticate with DKIM. 421-4.7.30

421-4.7.30  Authentication results: 421-4.7.30  DKIM = did not pass

421-4.7.30  To set up DKIM for your sending domains, visit 421-4.7.30

https://support.google.com/a?p=turn-on-dkim  421-4.7.30 To learn more about

Gmail requirements for bulk senders, visit 421 4.7.30

https://support.google.com/a?p=sender-guidelines.

ffacd0b85a97d-3a35ca8c295si4754581f8f.772 - gsmtp (in reply to end of DATA

command)

</code></pre>

<p dir="auto">I'm not sure if this indicates that all senders on the mailing list have to have DKIM configured for their domains now? This is not the case for the From address involved.</p>

<p dir="auto">--<br>

Benny</p>

</div>

</div>

</body>

</html>