Sollte/Kann man die DNS-Einstellungen für die Webmail-Subdomain ohne Bedenken ändern?

    Hey :)

    seit kurzem habe ich das Webhosting 4000 - Paket bei netcup.

    So wie es aussieht, sind bei jeder Domain standardmäßig die Subdomains webmail. und mail. reserviert.

    Was ist der Sinn von mail.domain.tld? Webmail verstehe ich ja noch, weil man sich so in seine Mails (z.B. von unterwegs) einloggen kann. Aber mail. sieht eher aus wie Werbung.

    Nun habe ich gesehen, dass dies theoretisch in den DNS-Einstellungen änderbar wäre (allerdings habe ich noch nie DNS-Einstellungen geändert):

    netcup_dns.jpg

    Kann man hier die beiden Einträge zu webmail. und mail. bedenkenlos löschen?

    Kann ich hier statt webmail (oder zusätzlich zu webmail) auch sowas wie private-login eintragen, um auf private-login.domain.de mich bei meinen E-Mail-Adressen einzuloggen?

    Bzw. ist diese webmail-Subdomain überhaupt sinnvoll, wenn es auchhttps://webmail01.netcup.net bzw. https://webmail01.webhosting.systems gibt?
    Siehe meine Frage hier -> SSL/TLS-Zertifikat für Webmail (Subdomain)

    Verstehe ich das richtig, dass ich gar nicht wirklich auf webmail.meine-domain.de bin, sondern in Wirklichkeit auf https://webmail01.netcup.net?

    Wo ist dann der Sinn darin? Und was, wenn ich webmail.meine-domain.de sogar ohne https (nur HTTP) aufrufe? Ist es dann sogar unsicherer, als sich direkt bei https://webmail01.netcup.net? einzuloggen?

    Zitat von HAL9000

    Was ist der Sinn von mail.domain.tld?

    Der Sinn davon ist, dass webmail01.netcup.net darüber deinen Mail-Server findet. Wenn du diesen also löschst, kannst du dich nicht mehr über webmail01.netcup.net einloggen. Du kannst aber den MX-Eintrag mit mail.deinedomain.de löschen (würde ich sogar empfehlen). Der MX-Eintrag mit mxXXXX.netcup.net reicht vollkommen aus.

    Zitat von HAL9000

    Kann man hier die beiden Einträge zu webmail. und mail. bedenkenlos löschen?

    webmail ja, mail nur, wenn du dich nicht über webmail01.netcup.net einloggen willst.

    Zitat von HAL9000

    Kann ich hier statt webmail (oder zusätzlich zu webmail) auch sowas wie private-login eintragen, um auf private-login.domain.de mich bei meinen E-Mail-Adressen einzuloggen?

    Ja, das geht. Aber halt nur über http.

    Zitat von HAL9000

    Bzw. ist diese webmail-Subdomain überhaupt sinnvoll, wenn es auchhttps://webmail01.netcup.net bzw. https://webmail01.webhosting.systems gibt?

    Nur wenn du darauf Wert legst, dass in der Adresszeile webmail.deinedomain.de steht und nicht webmail01.netcup.net (oder webmail01.webhosting.systems).

    Zitat von HAL9000

    Verstehe ich das richtig, dass ich gar nicht wirklich auf webmail.meine-domain.de bin, sondern in Wirklichkeit auf https://webmail01.netcup.net?

    Wo ist dann der Sinn darin? Und was, wenn ich webmail.meine-domain.de sogar ohne https (nur HTTP) aufrufe? Ist es dann sogar unsicherer, als sich direkt bei https://webmail01.netcup.net? einzuloggen?

    Verstehst du richtig. Wo darin der Sinn liegt? Vermutlich damit Kunden, die gewöhnt sind über die webmail-Subdomain auf Roundcube zu kommen, sich nicht umgewöhnen müssen oder beim Support aufschlagen.

    Mein Vorschlag, wenn du nicht unbedingt webmail.deine-domain.de in der Adresszeile brauchst: webmail-Subdomain im DNS auf dein Webhosting zeigen lassen und einfach eine 301/302-Weiterleitung einrichten auf webmail01.netcup.net.

    Mein Vorschlag, wenn du unbedingt webmail.deine-domain.de in der Adresszeile brauchst: Eigene Roundcube-Instanz auf deinem Webhosting einrichten.

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

    Zitat von Virinum

    webmail ja, mail nur, wenn du dich nicht über webmail01.netcup.net einloggen willst.

    Wieso benötigt man so eine (dumme) mail. Subdomain um Webmail zu nutzen? Funktioniert bei anderen Anbietern ja auch, ohne dass man eine Werbewebsite für Plsek (so sieht es auf den ersten Blick aus) hosten muss.

    Wie verhält es sich überhaupt DSGVO-technisch mit den subdomains mail. und webmail. auf die ich ja nicht wirklich Zugriff habe.

    Gibt es also keine Möglichkeit sich über Webmail einzuloggen, wenn man den DNS Eintrag zur "Subdomain" mail. entfernt?

    Zitat von Virinum

    Du kannst aber den MX-Eintrag mit mail.deinedomain.de löschen (würde ich sogar empfehlen). Der MX-Eintrag mit mxXXXX.netcup.net reicht vollkommen aus.

    Ah.. ich glaube ich verstehe.. also könnte ich dann:

    @ | MX | 10 | mail.meine-domain.de

    mail | A | | IP-Adresse | gültig

    löschen.

    Und

    @ | MX | 50 | m...netcup.net

    würde ausreichen? Also effektiv kann ich dann (vermutlich?) doch auf mail. verzichten?

    Und wieso hat der eine einen Wert von 10, der andere von 50?

    Zitat von HAL9000

    Wieso benötigt man so eine (dumme) mail. Subdomain um Webmail zu nutzen? Funktioniert bei anderen Anbietern ja auch, ohne dass man eine Werbewebsite für Plsek (so sieht es auf den ersten Blick aus) hosten muss.

    Das ist halt netcups Lösung für ein zentralisiertes Webmail. Wieso die das jetzt genau so gelöst haben – keine Ahung. Bei meinem Mailserver bekommt man über HTTP gar keine Antwort. Siehe http://mx2fae.netcup.net/ Warum dein Mailserver auf HTTP antwortet weiß ich auch nicht. Das wird einfach die Default-Seite von Plesk sein, die angezeigt wird, wenn Plesk nicht so richtig weiß, was es mit der Anfrage anfangen soll.

    Zitat von HAL9000

    Wie verhält es sich überhaupt DSGVO-technisch mit den subdomains mail. und webmail. auf die ich ja nicht wirklich Zugriff habe.

    Keine Ahnung. Bin kein Anwalt.

    Zitat von HAL9000

    Gibt es also keine Möglichkeit sich über Webmail einzuloggen, wenn man den DNS Eintrag zur "Subdomain" mail. entfernt?

    Nein. Wenn du dich über webmail01.netcup.net einloggen möchtest, ist der A-Eintrag von der mail-Subdomain zwingend notwendig.

    Zitat von HAL9000

    Ah.. ich glaube ich verstehe.. also könnte ich dann:

    @ | MX | 10 | mail.meine-domain.de

    mail | A | | IP-Adresse | gültig

    löschen.

    Nein. mail | A | IP-Adresse muss bestehen bleiben, wenn du webmail01.netcup.net nutzen möchtest. Den MX-Eintrag mit mail.deine-domain.de kannst du löschen.

    Zitat von HAL9000

    Und

    @ | MX | 50 | m...netcup.net

    würde ausreichen? Also effektiv kann ich dann (vermutlich?) doch auf mail. verzichten?

    Und wieso hat der eine einen Wert von 10, der andere von 50?

    Weil der eben eine höhere Priorität hat. Wieso das netcup so gemacht hat, konnte mir auch keiner auf dem letzten Community-Treffen beantworten. Irgendein historisches Überbleibsel.

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

    Zitat von Virinum

    Nein. Wenn du dich über webmail01.netcup.net einloggen möchtest, ist der A-Eintrag von der mail-Subdomain zwingend notwendig.

    was bringt es dann den MX Eintrag mit "mail.meine-domain.de" zu löschen?

    So wie ich das verstehe bleibt die Subdomain "mail.meine-domain.de" dann dennoch erhalten? Was bringt also das löschen vom MX Eintrag?

    MX-Einträge zeigen an, welche Server für den Empfang von E-Mails unter deiner Domain zuständig sind.

    Man kann diesen auch unterschiedliche Prioritäten geben und damit darauf Einfluss nehmen, in welcher Reihenfolge versucht wird den Servern die E-Mail zuzustellen.

    Da die mail-Subdomain und mxXXXX.netcup.net eh auf den selben Server zeigen, hat man hier in Bezug auf Ausfallsicherheit nichts gewonnen.

    Da sich auf dem Mailserver kein gültiges Zertifikat für deine mail-Subdomain befindet, bekommen Mailserver, die versuchen dir eine E-Mail auf verschlüsseltem Weg zuzustellen, in dem Moment ein ungültiges Zertifikat präsentiert.

    Entweder versuchen die dann den zweiten Eintrag (mxXXXX.netcup.net) oder stellen die E-Mail doch unverschlüsselt zu.

    Also einfach den MX-Eintrag mit der mail-Subdomain löschen, damit direkt mxXXXX.netcup.net mit einem gültigen Zertifikat verwendet wird.

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

    Einmal editiert, zuletzt von Virinum (2. September 2024 um 08:03)