Das längste Thema

    Zitat von darkstar

    Update bei Debian mit APT und bei Suse mit Zypper.
    So schön die Weboberfläche auch ist, das ist kein System für Anfänger und hin und wieder brauchst du die Shell.

    Debian wäre mir tatsächlich lieber, aber letztes Jahr gabs es das noch nicht wirklich. Da ist IMHO auch ein Entwickler dazugekommen, der sich um die *.deb-Pakete kümmert.

    Vielleicht migriere ich beim nächsten großen Upgrade das Ganze auf Debian.

    Ich habe ein Debian Supported seit knapp einem halben Jahr am Laufen, du kannst wie im Post oben bereits erklaert eine voll funktionsfaehige Debian Grommunio Installation bereistellen, wie man es von der OpenSUSE Appliance auch bereits kennt.

    https://community.grommunio.com/d/2325-debian-trixie-13-grommunio-setup/24

    There are only 10 types of people in the world: those who understand binary, and those who don't.

    Einmal editiert, zuletzt von ckd (9. Juni 2026 um 16:57)

    Da es zu einer etablierten Konvention hier im Forum gehoert, moechte auch ich nicht laenger Individuum sein. Mein Avatar wird absofort eine Stockente zeigen, welche neben einem Pinguin sitzt. Damit es keinen Aerger mit dem Urheberrecht gibt, habe ich eine AI bemueht. :)

    There are only 10 types of people in the world: those who understand binary, and those who don't.

    Zitat von GTAzoccer

    Ich frage mich ja gerade, ob Google irgendwann mal aufhört zu stottern. :S

    Screenshot.png

    Sieht doch gut aus? Jetzt musst du die DMARC Reports nur noch (automatisiert) auswerten und die Ursache ermitteln. :)

    Wenn du naemlich so viele DMARC Reports bekommst, bouncen bei Google ggf. sehr viele Mails, die zu deiner Domain gehoeren, quasi die Idee hinter DMARC im Kampf gegen Spam.

    Das kann viele Ursachen haben, beispielweise versucht eines deiner eigenen Systeme Mails zu versenden und es fehlen die TXT Records fuer SPF oder die DKIM Signatur ist fehlerhaft oder nicht existent. Da du DMARC Reports aktiviert hast, wirst du natuerlich von Google darueber in Kenntnis gesetzt, dass dort jede Menge Mails bouncen.

    Ein sauberes DMARC sollte so aussehen:

    image.png

    There are only 10 types of people in the world: those who understand binary, and those who don't.

    6 Mal editiert, zuletzt von ckd (9. Juni 2026 um 23:11)

    Zitat von ckd

    Sieht doch gut aus? Jetzt musst du die DMARC Reports nur noch (automatisiert) auswerten und die Ursache ermitteln. :)

    Wenn du so viele DMARC Reports bekommst, bouncen bei Google sehr viele Mails, die zu deiner Domain gehoeren, quasi die Kernfunktionalitaet von DMARC. Das kann viele Ursachen haben, beispielweise versucht eines deiner eigenen Systeme Mails zu versenden und es fehlen die TXT Records fuer SPF und bei Google bouncen alle Mails. Da du DMARC Reports aktiviert hast, wirst du natuerlich von Google darueber in Kenntnis gesetzt.

    Beispie fuer einen SPF Record:

    TXT "v=spf1 +mx +ip4:<ipv4 address> +ip6:<ipv6 address> -all"

    Ähm. Da bounced aber nichts. :) Das sind Dopplungen von Reports, die aussagen, dass die jeweilige Zustellung erfolgreich war und alle DMARC und SPF Prüfungen "pass"ed sind.

    Mein MTA hat zu den Mails auch jeweils nur einen (erfolgreichen) Zustellversuch unternommen.

    Oder verstehe ich dich gerade falsch?

    Web Expert M
    Root-Server M SATA v6
    RS 1000 SAS G7SEa3
    RS 1000 SAS G8 a1

    Zitat von GTAzoccer

    Ähm. Da bounced aber nichts. :) Das sind Dopplungen von Reports, die aussagen, dass die jeweilige Zustellung erfolgreich war und alle DMARC und SPF Prüfungen "pass"ed sind.

    Mein MTA hat zu den Mails auch jeweils nur einen (erfolgreichen) Zustellversuch unternommen.

    Oder verstehe ich dich gerade falsch?

    Versuch doch mal folgendes: hardenize.com und lass mal die Checks fuer deine Domain durchlaufen. Damit kriegst du eigentlich die groebsten Fehler sofort angezeigt (sofern vorhanden). Google ist gerade bei DMARC ein toller Sparringspartner. :)

    image.png

    There are only 10 types of people in the world: those who understand binary, and those who don't.

    Zitat von ckd

    Versuch doch mal folgendes: hardenize.com und lass mal die Checks fuer deine Domain durchlaufen. Damit kriegst du eigentlich die groebsten Fehler sofort angezeigt (sofern vorhanden). Google ist gerade bei DMARC ein toller Sparringspartner. :)

    image.png

    Ich glaube wir reden ein bisschen an einander vorbei. Mein Dashboard zeigt mir für von meinem MTA stammenden Mails auch alles grün und funktional an. Und MTAs, die unrechtmäßig meine Domains verwenden, werden abgewiesen. So wie es sein soll. Ich habe kein Problem mit DKIM/DMARC/SPF.

    Der Screenshot beinhaltet die rohen Mails, mit den eingehend Reports. Die grundsätzliche Menge an Reports ist von mir erwartet. Das habe ich in meiner DMARC-Policy auch so angefordert. Ich belustige mich lediglich darüber, dass Google (nicht immer, aber häufig), den exakt selben Report (gleiche Report-ID!) mehrmals verschickt. Teilweise bis zu acht mal! Also acht E-Mails mit Duplikaten von ein und dem selben Report. ^^

    Dein vorgeschlagenes Web-Tool zeigt bei meiner Domain aber auch alles grün an für DKIM und SPF. :)

    Web Expert M
    Root-Server M SATA v6
    RS 1000 SAS G7SEa3
    RS 1000 SAS G8 a1

    Sag' das doch gleich, ich dachte, da sucht jemand Hilfe zum Thema DMARC. ^^

    Das mit den Reports ist relativ einfach zu erklaeren, jeder MX sendet seinen eigenen Report. GMail hat z. B. 5 MX Records, alle IPv4. Du hast einen MX Record, dafuer aber IPv4 und IPv6. Je nach dem wer sendet, kriegst du halt fuer beide IP-Adressen den Report und natuerlich auch fuer alle GMail SMTPs an denen du dich gemeldet hast. Das ist teilweise dann besonders lustig, wenn z. B. sowas wie Graylisting aktiv ist und der naechste MX genutzt wird, nach den obligatorischen x Minuten im Graylisting.

    There are only 10 types of people in the world: those who understand binary, and those who don't.

    Zitat von ckd

    Da es zu einer etablierten Konvention hier im Forum gehoert, moechte auch ich nicht laenger Individuum sein. Mein Avatar wird absofort eine Stockente zeigen, welche neben einem Pinguin sitzt. Damit es keinen Aerger mit dem Urheberrecht gibt, habe ich eine AI bemueht. :)

    Teils dess Schiffes, Teil der Crew!

    Zitat von ckd

    Sieht doch gut aus? Jetzt musst du die DMARC Reports nur noch (automatisiert) auswerten und die Ursache ermitteln. :)

    Wenn du naemlich so viele DMARC Reports bekommst, bouncen bei Google ggf. sehr viele Mails, die zu deiner Domain gehoeren, quasi die Idee hinter DMARC im Kampf gegen Spam.

    Das kann viele Ursachen haben, beispielweise versucht eines deiner eigenen Systeme Mails zu versenden und es fehlen die TXT Records fuer SPF oder die DKIM Signatur ist fehlerhaft oder nicht existent. Da du DMARC Reports aktiviert hast, wirst du natuerlich von Google darueber in Kenntnis gesetzt, dass dort jede Menge Mails bouncen.

    Ein sauberes DMARC sollte so aussehen:

    image.png

    Was nutzt du da als Tool?

    Das Thema wollte ich auch schon länger mal angehen.
    Derzeit liegen die Reports bei mir auch nur in einem Postfach rum :D

    Zitat von GTAzoccer

    Ich glaube wir reden ein bisschen an einander vorbei. Mein Dashboard zeigt mir für von meinem MTA stammenden Mails auch alles grün und funktional an. Und MTAs, die unrechtmäßig meine Domains verwenden, werden abgewiesen. So wie es sein soll. Ich habe kein Problem mit DKIM/DMARC/SPF.

    Der Screenshot beinhaltet die rohen Mails, mit den eingehend Reports. Die grundsätzliche Menge an Reports ist von mir erwartet. Das habe ich in meiner DMARC-Policy auch so angefordert. Ich belustige mich lediglich darüber, dass Google (nicht immer, aber häufig), den exakt selben Report (gleiche Report-ID!) mehrmals verschickt. Teilweise bis zu acht mal! Also acht E-Mails mit Duplikaten von ein und dem selben Report. ^^

    Dein vorgeschlagenes Web-Tool zeigt bei meiner Domain aber auch alles grün an für DKIM und SPF. :)

    Ah, da bist du nicht der Einzige, ich bekomme die Google-DMARC Mails auch mehrfach - auch immer in unterschiedlicher Anzahl. =O

    Zitat von Ganzjahresgriller

    Damit habe ich kein Probem. Aber wenn man sich den Link von ckd durchliest bleibt danach, zumindest bei mir, das Gefühl als ob das noch sehr in den Kinderschuhen steckt

    Kinderschuhe sicherlich nicht. Kommt ja von Kopano (seit 2017) ab, das lief aber noch über Connector auf Outlook-Seite.

    Die Connector-Installation braucht man nun schon seit 2024 (?) nicht mehr, es läuft jetzt nativ mit Outlook, das Ding sieht von außen aus wie ein Exchange-Server. Und das funktioniert (zumindest mit Caching) sauber. Ernsthaftestes Thema bei mir sind noch sync-Fehlermeldungen (bei mehreren geöffneten Postfächern).

    Ich hab das auf Appliance-Basis seit etwa Februar 2025, mein erstes SUSE/*.rpm-System seit über 20 Jahren.
    ckd gibt es auch im Grommunio-Forum, mich auch mit einer 76 hinter dem Nutzernamen.

    Der Debian-Fork ist erst seit Ende letzten Jahres wieder in den Grommunio-Repositories und es brauchte jemand, der damit erstmal umgeht (der soll jetzt Teil des Teams sein). Das Thema ist gelegentlich, dass irgendwelche Dependency-Pakete nicht existieren, i.d.R. bezieht sich das auf das Basis-System, sowohl bei Debian als auch bei Suse. Bisher habe ich damit immer umgehen können, worst case hat man ein paar Tage gewartet. Man sollte daher neben der großen Installation immer auch eine kleine zum Testen haben, denn meistens ist die Supported-Edition einfach nur langsamer, d.h. wenn da erstmal der Wurm drin ist, dann ist der Fehler bei Community schneller wieder raus. Allerdings sind die Probleme in der Community auch schneller drin.

    Anyway, wenn es Probleme gab, dann auf der Outlook-/Abruf-Seite, nicht beim Empfang von Mails (postfix/dovecot sind rock solid).
    Zur not geht es dann statt mit Outlook mit Apple Mail (und Exchange-Konto), sonst immer noch per grommunio-web oder man darf den nginx (pardon gromox-httpd) neu starten.

    Ansonsten folgt man Umbenennungen von Parametern in der Konfiguration, ich selbst hab mir noch Spamhaus DQS-RBL dazukonfiguriert und die rSpamd a.k.a. grommunio-antispam-Config getuned.

    Zitat von fvbor

    Teils des Schiffes, Teil der Crew!

    Aye Captain!

    Zitat von fvbor

    Was nutzt du da als Tool?

    Das Thema wollte ich auch schon länger mal angehen.
    Derzeit liegen die Reports bei mir auch nur in einem Postfach rum :D

    Frueher hatte ich Grafana genutzt, mittlerweile jedoch nutze ich aus reiner Bequemlichkeit das DMARC Reporting von Cloudflare.

    There are only 10 types of people in the world: those who understand binary, and those who don't.