T-Online blockt meine Mails

    Zitat von Dragon

    Ströer hat 2015 das Nachrichtenportal gekauft, nicht aber den E-Mail-Dienst.

    Moment mal! Das heißt "T-Online.de" als Mailprovider (anhand der Domain und FQDNs) hat kein Impressum, an dem man den Betreiber und Verantwortlichen der Mailinfrastruktur sofort erkennt? Also genau das, was sie anderen Mailserverbetreibern vorwerfen? Habe ich das richtig verstanden?


    *LOL*

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Haha 2
    Zitat von Olivetti

    email.t-online.de hat ein impressum und der mailprovider ist telekom deutschland.

    Die E-Mail-Adressen und PTR-Records der (ausgehenden) Server lauten aber nicht email.t-online.de 8)

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Hatte das Problem mit T-Online neulich auch mal, habe dann extra mit Hugo eine Seite mit Impressum gebaut, Freischaltung erfolgt, Seite wieder entfernt. Aber besonders schön ist, dass deren Hosting-Büchse tld.t-online.de Spam rausschickt, deren Backscatter ich dann abbekam. Aber selbst auf deren Postmaster-Seite meckern, wenn Backscatter produziert wird. Warum können deren Hosting-Kunden überhaupt SMTP sprechen und sind nicht verpflichtet, den Relay-Server ihres Providers zu benutzen?


    Deswegen auch die Postfix-Config um

    Code
    client_checks:80.150.6.143 REJECT Ask postmaster@t-online.de how to send spam from your webhosting!
client_checks:2003:2:2:15:80:150:6:143 REJECT Ask postmaster@t-online.de how to send spam from your webhosting!

    erweitert.

    Ich habe mich jetzt übrigens für diesen Workaround entschieden: Workaround für Mails an Adressen bei Microsoft (@hotmail.com, @live.com, @outlook.com etc.)

    Ich nutze jetzt Mailjet als SMTP, wenn eine Mail an t-online-Adressen geschickt werden soll.


    Neben den ganzen SPF- und DMARC-Records, die man nach Anleitung von Mailjet einrichten muss, sieht die Konfiguration von Mailu auch etwas anders aus, da man hier mit Overrides arbeiten muss. Im Hintergrund arbeitet es aber auch einfach nur mit Postfix. Man legt dafür folgende Dateien in der Konfiguration an:


    /overrides/postfix/transport.map

    Code
    t-online.de smtp:<placeholder>.mailjet.com:587

    Der <placeholder> ist einfach nur eine bestimmte Subdomain. Bei mir ist das einfach nur ein CNAME-Eintrag und zeigt auf in.mailjet.com.


    /overrides/postfix/sasl_passwd.map

    Code
    <placeholder>.mailjet.com:587 <api-key>:<secret-key>

    <api-key> und <secret-key> findet man hier: https://app.mailjet.com/account/apikeys


    /overrides/postfix/postfix.cf

    Code
    smtp_sasl_password_maps = lmdb:/etc/postfix/sasl_passwd.map
smtp_sasl_tls_security_options = noanonymous
smtp_sasl_auth_enable = yes
transport_maps = lmdb:/etc/postfix/transport.map socketmap:unix:/tmp/podop.socket:transport


    Danach einfach den smtp-Container neustarten und es sollte direkt klappen.

  • ntq

    Hat den Titel des Themas von „T-Online block meine Mails“ zu „T-Online blockt meine Mails“ geändert.

    Yep. Hab ich bei meinem Kerio Mailserver selektiv auch so gemacht - praktischerweise in der GUI. Ich verwende den kostenfreien Tier von https://de.sendinblue.com/ , da gibts noch 100 kostenfreie Mails pro Tag mehr (insgesamt 300).

    RS Ostern L OST22 (~RS "3000" G9.5) (8C,24GB,960GB) | RS Cyber Quack (1C,2GB,40GB)

    • Neu

    Gleiches Problem bei mir, allerdings beim "normalen" Hosting:

    Code
    XXXX@t-online.de delivery temporarily suspended: host
    mx02.t-online.de[194.25.134.9] refused to talk to me: 554
    IP=185.244.194.184 - A problem occurred. Ask your postmaster for help or to
    contact tosa@rx.t-online.de to clarify. (TEM)

    Netcup hat sich auf ein Ticket bis jetzt nicht geäußert.

    • Neu

    Verlangen die Telekomiker nicht ein Impressum für die Domain des SMTP-Servers? Das zu liefern wird netcup.net derzeit ziemlich schwer fallen. Ein Aufruf von netcup.net bringt nämlich erst einmal eine Sicherheitswarnung, wegen eines Zertifikats, das nicht auf netcup.net ausgestellt ist, sondern lediglich für www.netcup.de und netcup.de.

    Zitat

    Websites bestätigen ihre Identität mittels Zertifikaten. Firefox vertraut dieser Website nicht, weil das von der Website verwendete Zertifikat nicht für netcup.net gilt. Das Zertifikat gilt nur für folgende Namen: www.netcup.de, netcup.de

    Irgendwas geht da wohl gerade ziemlich schief.

    • Neu
    Zitat von Hille

    Glaube nicht, dass ein Impressum benötigt wird. Die überprüfen nur den PTR in beide Richtungen.

    Das Impressum wird tausendprozentig fürs Whitelisting benötigt. Selbst schon mehrfach durchgemacht (bei IP Änderungen).

    RS Ostern L OST22 (~RS "3000" G9.5) (8C,24GB,960GB) | RS Cyber Quack (1C,2GB,40GB)

    • Neu
    Zitat von DerRené

    Ticket raus und zurücklehnen. :)

    Jo.. Das dachte ich mir auch. Bis dann sowas zurück kommt:


    Zitat

    Fehlermeldungen dieser Art sind üblicherweise auf Spam-Filter Regeln von Seiten des Empfängers zurückzuführen. Hierzu haben Sie folgende Möglichkeiten:

    • vermeiden Sie massenhaften Versand von gleichartigen E-Mails; da Sie Rechnungen versenden, fällt dies unter Umständen in dieses Muster
    • Bitten Sie den Empfänger darum, ihre Mailadresse auf eine Whitelist zu setzen

    Bitte prüfen Sie zudem einmal den Versand über den Webmailer von uns

    Noch Fragen? ;)

    Ich dachte ich les' nicht richtig...

    • Neu
    Zitat von Olivetti

    steht da wirklich nur »554« und nichts weiter?

    Dies ist noch aus dem Anhang "details.txt"


    • Neu
    Zitat von peng

    Noch Fragen? ;)

    Ich dachte ich les' nicht richtig...

    Da hilft nur hartnäckig bleiben. Leider ist der Support in manchen Bereichen nur sehr mangelhaft geschult.

    RS Brezn | VPS 500 G8 Plus | 2× VPS Karneval 2020 | VPS Pocket Admin | RS Cyber Quack | VPS 500 ARM


    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

    • Neu

    Ich hatte bei zwei Mailcow Instanzen das selbe Thema. T-Online verlangt ein Impressum. Nach dem ich dieses eingerichtet habe, haben Sie meine Mailserver freigeschalten. Inzwischen verwende ich für die Mails an T-Online über ein t-online RelayHost. Daher kein Thema mehr mit t-online.

    • Neu
    Zitat von boba1975

    Inzwischen verwende ich für die Mails an T-Online über ein t-online RelayHost.

    Auch keine schlechte Idee.

    Man richtet sich eMailkonten bei t-online, gmail, hotmail, outlook usw. ein und nutzt die selektiv (transportmap) als Relayhosts an die jeweiligen Provider. ^^