Das längste Thema

  • Oh cool - E-Mail ... es gibt eine Steuererstattung von service-finanzamt.de - man muss nur den Button klicken zum Formular auf [http://]warteschritt[.]store

    YAY

    Typischer Mailanfängerfehler. Warte doch lieber auf die Mails mit den Millionen Erben von dir bisher unbekannten Leuten. Die kommen gefühlt wöchentlich rein. Musst einfach nur auf deren Mail antworten. Da musst du dich doch nicht mit den paar Kröten vom Finanzamt abfinden.

  • Hat jemand von Euch DANE auf seinem Mailserver konfiguriert?

    Falls ja, was kommt denn bei dem Microslop Test hier bei Euch raus:

    https://testconnectivity.microsoft.com/tests/O365DaneValidation/input

    Bei mir kommt da immer ein Fehler, dass mein Mailserver kein STARTTLS akzeptiert, tut er aber ganz sicher schon seit Jahren. Andere Tests im Internet bescheinigen mir auch ein funktionierendes Setup.

    Bei mir das gleiche, DANE fehlgeschlagen. Bei meinen zwei Mailservern. Bei anderen Test ist es ok.

  • Hat jemand von Euch DANE auf seinem Mailserver konfiguriert?

    Falls ja, was kommt denn bei dem Microslop Test hier bei Euch raus:

    https://testconnectivity.microsoft.com/tests/O365DaneValidation/input

    Bei mir kommt da immer ein Fehler, dass mein Mailserver kein STARTTLS akzeptiert, tut er aber ganz sicher schon seit Jahren. Andere Tests im Internet bescheinigen mir auch ein funktionierendes Setup.

    Email will not be delivered. SMTP DANE support is declared. DANE validation failed.

    Error Code 5.7.321, starttls-not-supported: Destination mail server must support TLS to receive mail. This message usually indicates an issue on the destination mail server. Check the validity of the recipient address and determine if the destination server is configured correctly to receive messages.

    Keine Ahnung wieso die rummeckern. Ich Kann STARTTLS, Ich kann SSL, ich kann alles was gut ist. Ich enforce sogar TLS und habe auch MTA-STS aktiviert etc pp.

    Ich hab sowieso nur Probleme das ich bei Google oder MS in den Spam gehe oder gar nicht delivered wird, zu jedem anderen Anbieter kann ich problemlos senden.

  • Falls ja, was kommt denn bei dem Microslop Test hier bei Euch raus:

    https://testconnectivity.microsoft.com/tests/O365DaneValidation/input

    Angeblich kann ich auch kein DANE, obwohl https://dane.sys4.de/ was anderes behauptet. Wäre ja auch übertrieben davon auszugehen, dass sich Microsoft mit sowas wie E-Mails auskennt.

    Code
    Error Code 5.7.321, starttls-not-supported: Destination mail server must support TLS to receive mail. This message usually indicates an issue on the destination mail server. Check the validity of the recipient address and determine if the destination server is configured correctly to receive messages.

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

  • Danke Euch allen fürs ausprobieren. Dachte nur ich hätte was falsch konfiguriert, aber dann liegt's wohl an dem Microslop Test.

    Was soll man da eigentlich als FQDN eingeben. Soll das der Mailserver sein oder eine x-beliebige Domain mit Mailadressen oder geht es um MX-Einträge von Domains??? Habe mal den Mailserver eingegeben, auf die Domain trifft alles zu ^^. DANE mache ich da aber (noch) nicht, habe bisher keine Mail zurückbekommen weil DANE gefehlt hätte. Warum soll ich mir das antun? Habe dafür DNSSEC und MTA-STS, reicht ja offenbar. Außer MS gelegentlich lehnt bisher keiner Mails ab. Auch Google nicht. Naja, t-offline möglicherweise, da müsste ich den Mailserver wohl erst mal freischalten lassen, habe aber eh keinen Empfänger dort und das kann auch gern so bleiben.

    Habe deshalb zuerst nur DNSSEC, dann nur DNS getestet. Was will mir der Test damit sagen?

    Code
    At least one domain did not pass DNSSEC Validation test.
    DNSSEC (grüner Hintergrund und Haken) 
    Email will be delivered.

    Ja was denn nun? Ich habe nur eine Domain eingegeben, die besteht also aus unerfindlichen Gründen den DNSSEC Test nicht, DNSSEC hat aber einen grünen Hintergrund mit Haken und Email wird zugestellt? ?( :rolleyes: Das selbe Spiel bei der DNS Validation. Also beide Tests nicht bestanden, aber die Mail wird zugestellt?

    Die Bemerkung zu STARTTLS Mag daran liegen, dass STARTTLS hier eventuell auch funktionieren soll, wenn der Empfänger kein TLS unterstützt, also auch ohne Verschlüsselung?!?

  • Google ist auch nicht besser.

    Bei ein paar meiner Sendedomains krieg ich oft Fehlermails, dass von einer der ip6 nicht angenommen wird, weil kein spf eintrag da wäre.

    Den gibts allerdings und die ip steht auch drin...

    Dem stimme ich zu :D
    Ich sende z.b. auch viel zu Proton, Ich habe dort gar keine Probleme und hatte auch nie welche.. Es sind immer nur wieder die "Big Player" die es einem schwer machen wollen

  • Was soll man da eigentlich als FQDN eingeben. Soll das der Mailserver sein oder eine x-beliebige Domain mit Mailadressen oder geht es um MX-Einträge von Domains???

    Ist egal, bei Eingabe der Maildomain sucht er sich die MX records.


    Ja was denn nun? Ich habe nur eine Domain eingegeben, die besteht also aus unerfindlichen Gründen den DNSSEC Test nicht, DNSSEC hat aber einen grünen Hintergrund mit Haken und Email wird zugestellt?

    DNSSEC hat bei bei mir geklappt, aber wenn ich z.b. "outlook.com" eingebe, schlägt der Test auch fehl.

    Vermutlich ist das Tool einfach Schrott. Oder Microsoft kann selbst kein E-Mail. Oder beides.

  • Gerade nochmal mit Internet.nl getestet (Danke für den Link übrigens, gefällt mir) und outlook.com hat tatsächlich kein DNSSEC und auch kein DANE.

    Die sind ja witzig, fordern DANE, damit man E-Mails dort einliefern darf, bieten es aber selbst nicht an. Konsequenter Weise müssten die ja dann eigentlich E-Mail von sich selbst ablehnen :)

  • Gerade nochmal mit Internet.nl getestet (Danke für den Link übrigens, gefällt mir) und outlook.com hat tatsächlich kein DNSSEC und auch kein DANE.

    Die sind ja witzig, fordern DANE, damit man E-Mails dort einliefern darf, bieten es aber selbst nicht an. Konsequenter Weise müssten die ja dann eigentlich E-Mail von sich selbst ablehnen :)

    Die fordern nicht wirklich DANE, ich erreiche meinen Testaccount bei MS problemlos obwohl ich kein DANE eingerichtet habe. Wenn sie meine Mails mal abweisen, dann weil mein Subnet gerade mal wieder auf einer internen Blockliste von MS steht. Ein anderer Grund wurde mir da noch nie genannt.

  • https://rachelbythebay.com/w/2026/02/03/badnas/

    Von zuhause nach Hause telefonieren.

    ...und das ist der Grund, weswegen man Pihole oder andere blockierende DNS-Server betreiben sollte.

    Ich verwende https://controld.com/personal/und parallel Unifi (für GeoIP Blocks). Bei der Analytik von ControlD sieht man, dass nicht nur "ein NAS" nach Hause telefoniert, sondern quasi jedes Gerät. iCloud, Notion, Amazon (Echo), Sonos und noch so viel mehr. Während PiHole kostenlos ist, ControlD aber nicht, verwende ich es dennoch, denn man kann die individuelle Blockade zu Hause und unterwegs (Smartphone, Tablet, Laptop) verwenden und für jedes Gerät (oder eine Gruppe) individuelle Konfigurationen erstellen (dank DNS-over-TLS etc.).

    RS 2000 G12 Pro BW25 (8C EPYC 9645, 16GB, 1TB) | RS 500 G12 BW25 (2C EPYC 9645, 4GB, 128GB) | RS Cyber Quack (1C,2GB,40GB)

  • Ich habe gerade etwas komplett sinnloses gelernt und möchte es mit euch teilen.

    Betrifft aber nur Leute die nah an einem deutschen Tastaturlayout sind.
    Das große ß - also das ẞ - lässt sich mit Alt Gr + Shift + ß schreiben. Zumindest unter Windows, ich hoffe auch unter Linux :D

    ßẞßẞ

    Endlich weiß ich alles in mein Leben! :D
    (Leichte kindliche Freude über komplett sinnloses Wissen)

    Einmal editiert, zuletzt von fvbor (5. Februar 2026 um 13:43)