Mailcow Server - Port 25 geschlossen?

  • aktuell sehen Deine SPF und MX einträge wie folgt aus.

    pasted-from-clipboard.png

    ich kann mich nur den vorrednern anschließen: such Dir eine mail-domain und da gehören dann mit @ die SPF/TXT und MX einträge drann.

    edit: ich sehe gerade, in meinem mailcow setup habe ich auch auf dem hostnamen vom mailcow-server selbst noch einen SPF eintrag draufkleben (aber keinen MX) und ich weiß aber nicht mehr warum, ich kann mich nur mehr erinnern, daß es einen guten grund hatte.

    edit2: jetzt kann ich mich wieder erinnern: https://docs.mailcow.email/de/post_instal…og_and_bounces/

  • bekenz So eine Zeile hat er ja (Zeile 5).

    Gehört der _dmarc-Eintrag nicht immer an die Apex Domain?

    Nachtrag: Das hat sich hier blöd überschnitten. Die rot eingerahmte Zeile im Bild in #16 darf nur @ oder den Hostnamen mail enthalten, nicht aber den gesamten Domainnamen.

  • Zeile im Bild in #16 darf nur @ oder den Hostnamen mail enthalten

    nein, "oder" ist da zu hart. wenn er sich für eine sende-domain entschieden hat gehört da drann der TXT/SPF eintrag. ist es die registrierte domain selbst, dann eben @, ist es hingegen eine subdomain oder ein hostname dann eben zb nur "mail".

    wie in meiner erinnerung weiter oben angeführt würde ich beides empfehlen.

  • Da sollte Real-DD-2 mal klarstellen, was denn wirklich gewollt ist, sonst können wir da lange drüber diskutieren. Natürlich kann man beides machen, mache ich auch so, weil meine Server Mails verschicken von z.B. root@servername.meinedomain.tld und ich gleichzeitig die Hauptdomain selbst benutze (postmaster@...) um mich z.B. bei Microsoft (SNDS) für die IPs meiner sendenden Server zu registrieren. Also habe ich SPF, DMARC, DKIM für Haupt- und Subdomain(s) eingetragen. Hmm, das dürfte dort auch nicht mehr up to date sein, da stimmt nach den letten Aktionen wahrscheinlich keine IP mehr :rolleyes:. Muss ich über Weihnachten mal auf den aktuellen Stand bringen.

  • Danke für eure Beiträge :D Ich hatte FAST vergessen wie aktiv das Forum hier ist <3 - So viele Jahre schon also : Danke für eure Mühe!

    Der Plan wäre und ist: postmaster@mailrunner.de
    Bei mailcow hatte ich im FDQN mail.mailrunner.de eingetragen. Der rdns Eintrag ist auch mail.mailrunner.de

    Ich denke ich habe es tatsächlich verstanden. :D Puh, naja deswegen die Übung

    Nachtrag:
    pasted-from-clipboard.png



    :love:

    Der oben geschriebene Beitrag ist meine persönliche Meinung/Interpretation!
    Im übrigen verweise ich auf §675 Abs. 2 BGB .

    2 Mal editiert, zuletzt von Real-DD-2 (6. Dezember 2025 um 21:25)

  • In der reinen Lehre nach RFC 4408 sollte der Host der bei MAIL FROM und HELO verwendet wird, auch einen SPF-Record bekommen:

    mail.mailrunner.de. TXT "v=spf1 a -all"

    Den mx auf dieser Ebene kannst du dir sparen, weil es auf der Ebene mail.mailrunner.de keinen MX-Record gibt, auf der Domain mailrunner.de ist er notwendig.

    | VPS: 28 | vCPU: 75 | Memory: 104 GB | Disk: 4012 GB |

  • Hallo zusammen,

    ich hoffe, es ist in Ordnung, dass ich hier kurz dazwischenfrage. Leider habe ich kein passendes bestehendes Thema gefunden und auch nicht herausgefunden, wo ich ein eigenes Thema eröffnen kann.

    Meine Frage wäre: Gibt es eine sichere Möglichkeit, einem Programmierer Zugang zum Webhosting-Control-Panel zu geben, damit er bestimmte Anpassungen für mich vornehmen kann?

    Oder kann man für solche Fälle vielleicht temporäre Zugangsdaten erstellen?

    Ich entschuldige mich, falls meine Frage hier thematisch etwas abweicht, und danke euch schon jetzt für euer Verständnis.

    Schöne Grüße

    Andrej

  • Moin Andrej,

    Antwort kurz gefasst: Nein. Es gibt keine extra Credentials abseits von den Main credentials. Hierfür bräuchtest du ein Reseller Webhosting. Oder du betreibst einen eigenen Server (VPS/RS) auf dem du deine eigene Plesk (o.ä.) Installation betreibst und dementsprechend die Userverwaltung in deiner eigenen Hand hast.

    Der richtige Forenbereich wäre auch dieser hier: https://forum.netcup.de/netcup-anwendu…-control-panel/, dort kannst du auch einen eigenen Thread erstellen.

    Einen schönen Start in den Tag dir :)

    fvbor

  • Moin Andrej,

    Antwort kurz gefasst: Nein. Es gibt keine extra Credentials abseits von den Main credentials. Hierfür bräuchtest du ein Reseller Webhosting. Oder du betreibst einen eigenen Server (VPS/RS) auf dem du deine eigene Plesk (o.ä.) Installation betreibst und dementsprechend die Userverwaltung in deiner eigenen Hand hast.

    Guten Morgen, fvbor,

    vielen Dank für deine schnelle und klare Rückmeldung!

    Jetzt weiß ich Bescheid – und auch danke für den Hinweis auf den richtigen Forenbereich.

    Nachdem ich meine Frage gestellt hatte, bin ich im Customer Panel auf „Passwortgeschützte Verzeichnisse“ gestoßen. Dort kann man ja ein Verzeichnis anlegen und zusätzliche Benutzer samt Passwort erstellen.

    Eignet sich dieser Bereich also nicht dafür, einem Programmierer gezielt Zugriff für bestimmte Änderungen zu geben? Das wäre meine letzte Frage – und der Grund, weshalb ich dafür ungern ein neues Thema eröffnen möchte.)

    Einen schönen Tag dir.

    Viele Grüße

    Andrej