Maileinstellungen SPF und Zustellbarkeit

Hallo,

wo kann ich bei Froxlor einer domain eine mail mit spf-einträgen hinzufügen?

Hab gehört, dass gmx die mails von eigenen Servern nicht annehmen, kann man sich hier gesicherte spfs lizensieren?

Oder gilt das nur für Massenemails?

Grad zu spf gefunden, ja dann werd ich das mal anlegen nach diesem Schema:

https://www.internetwerk.de/support/e-mail/wie-erstelle-ich-einen-spf-eintrag-fuer-meine-domain/

Und noch eine Frage, wo finde ich die Maileinstellungen, ich glaub bei mir ist der Menüpunkt noch nicht sichtbar.

Muss ich vielleicht noch aktivieren unter "settings" /froxlor/admin_settings.php?page=overview und dann das Skript ausführen?

Postfix with dovecot - ist das sinnvoll?

Zitat von m_ueberall

Mit Postfix und Dovecot allein wird man auch nicht unbedingt glücklich, da fehlt heutzutage mindestens noch rspamd.

Es gibt Gesamtpakete wie https://mailcow.email/, die aber vorwiegend via Docker installiert werden; das erleichtert das ursprüngliche Ansinnen, erfordert aber seinerseits zusätzlich eine Einarbeitung in und Wissen um Probleme bei Docker (sichere Abschottung, vgl. kürzlichen Beitrag von KB19 bzgl. offener Ports) bzw. Container im Allgemeinen (LXD erlaubt beispielsweise die Absicherung von Docker-Containern in einem zusätzlichen LXD-Container).

Auch das Befolgen zahlreicher Online-Anleitungen (im schlimmsten Fall auch noch via "mix&match"-Ansatz) ist ohne Quellenstudium nicht zielführend.

Zur Einordnung: Die Einrichtung eines eigenen Mailservers ist "um mindestens eine Größenordnung komplexer/aufwendiger", als veraltete PHP-Versionen durch neue Pendants abzulösen. (Das trifft bereits auf die Einarbeitung in das Thema "Container" zu, wenn man verstehen will/muss, was man da macht, weil es auf einem exponierten Server geschieht. Erste Tests dürfen hier sicherheitshalber nur in einer abgeschotteten Umgebung (Heimserver) stattfinden.)

Alles anzeigen

Danke für die Einordnung. Ein guter Vergleich. Die BW-Read IOPS-Write und BW-Write geben die meisten Anbieter gar nicht bzw nur ungern raus oder? Ich hatte bisher immer nur die PING-Zeiten verglichen. Dazu ob 4 Kerne und die RAM-Zahl. Aber das ist eine Frage der Qualitätskriterien, das ist glaub ab viel Traffic interessant.

Und die Mailserversache, da hab ich ein transaktionales Skript. Das sendet nur 1 Mail pro Fall. Das Mailsystem auf dem Server wollte ich nur für eine Mailbox. Aber selbst wo man die Mailboxen anlegt, hab ich bei Froxlor noch nicht gefunden. Weisst du das zufällig? Domains hab ich ja schon angelegt und geroutet. Oder muss ich den erst bei "Settings" aktivieren, inklusive der Skriptzeilen dort? Falls ja, dann ist ja froxlor so einladend wie eine VOIP-PBX-software mit zig Codecs

Ich teste gerade zwei Anbieter, weisst du zufällig Befehle, die ich noch eingeben kann, um die Qualität zu testen, neben Ram-Test, PING

free -h

ping

Sprich wo man die von dir genannten Werte über die shell ermitteln kann?

Was mir auffiel, ist das manche Server die ftp-verbindung leichter abbrechen und manche einfach nur sehr flüssig laufen.

Zitat von tab

SPF ist senderseitig eine reine DNS-Geschichte. Du brauchst einfach einen SPF-Eintrag (TXT-Record) im DNS der Absenderdomain, der angibt, von welchen Absender-IPs Mails der Domain gesendet werden dürfen und was mit Mails von nicht autorisierten Absendern passieren soll (Quarantäne oder Löschen). Das hat mit Froxlor nur dann was zu tun, wenn Froxlor die DNS-Zone verwaltet.

In den SPF-Settings steht erstmal jetzt drin:

-------------------------

v=spf1 a mx -all

-------------------------

Zitat von tab

RDNS-Eintrag im SCP hast du schon gesetzt für die IP-Adressen deines Servers jeweils auf den Servernamen? Ansonsten wirst du mit Mail nicht viel Freude haben. Und das Zertifikat für den Servernamen sollte besser auch funktionieren.

Danke der Rückfrage ja, bei https://www.servercontrolpanel.de/SCP/Home# hat mein bot einen rdns-Eintrag getätigt. Ich hoffe, dass das so richtig ist. Ich kann es testen, wenn ich von der domain mit Emaibox mal an eine gmx-adresse schreibe, und schaue ob die ankommt, oder? Manche Provider wie web.de und gmx nehmen gar keine anderen Emails ohne spf mehr an, oder? Wahrscheinlich damit man keine anonymen Emails senden kann...

pasted-from-clipboard.png

Zitat von Hille

Ich fange mal lieber nicht an nach IPv6 zu fragen

jo die ist zu kurz, oder?

na ich werd mal nachfragen beim support...

Ein Froxlor mit direkt eingebundenen Hilfetexten wäre echt mal sinnvoll.

Wobei seh grad das Format

existiert doch. Bin ja über die Lösung des Rätsels gespannt.

Hallo lieber Hille,

Der Support schreibt:

Zitat

Laut dem SCP -> Netzwerk, sind die Gateways aber wie folgt: 152.89.104.1, fe80::1 Unser Kundenforum ist für Ihre Fragen sicher auch eine gute Anlaufstelle. Hier unterstützen sich unsere Kunden gegenseitig, geben hilfreiche Tipps und Verbesserungsvorschläge.

puh, diese stehen ja auch im Screenshot.

Ist es dann doch richtig?

Wie kann ich denn testen, ob das richtig ist, ob ich da nochmal nachhake?

Oder kann jemand anregen, dass man hier Hilfetexte verlinkt, damit man sich hier die Werte nicht erraten muss und die Optionen direkt zur Verfügung stehen?

Ausgangspunkt: Ich hatte nur SPF hineinkopiert:

-------------------------

v=spf1 a mx -all

-------------------------

Seiten ect funktionieren soweit alle. Gibt es eine Art Emailfunktionstester, der die Funktionen gegencheckt?

Zitat von Virinum

Zum Beispiel:

https://mecsa.jrc.ec.europa.eu/de/

https://www.mail-tester.com/

Ah danke, Werd ich testen.

Fehlt nur noch einer, der dann auch Empfehlungen gibt, welche IPs man auf dem netcupserver einzutragen hat.