Mailserver Konfig + DNS

Die ARC-Header hast du also schon drin? Sonst würden die hier sicher auch angemeckert.

Scherz beiseite, wäre vielleicht noch eine gute Zusatzinfo die Software zu nennen, die hier zum Einsatz kommt.

AES256-GCM-SHA384 Algorithmus aus dem SMTP Server entfernen und DH Parameter auf 4096 erhöhen.

Siehe auch: https://ssl-config.mozilla.org/ => Modern Cipherset

Zitat von Ganzjahresgriller

Hallo zusammen,

wenn ich bei internet.nl meinen Mailserver testen lasse bin ich bei 97%. Jetzt möchte ich die restlichen 3% auch noch schaffen. Kann sich das mal ein wissender ansehen und mir auf die Sprünge helfen?

Danke

SW

Wenn das eine Mailserver-Instanz ist, an der sich Benutzer mit nem Passwort anmelden (also ein MSA oder ein IMAP/POP-Server), dann macht sowas schon Sinn.

Wenn das aber ein MX ist, da also Mails von und zu anderen Mailservern aufschlagen, dann bringt das relativ wenig, denn die meisten Server werden eine Mail einfach im Klartext schicken, wenn der TLS-Handshake scheitert. Und selbst schlechte Verschlüsselung ist besser als gar keine.

Viele Grüße

Stefan