Hallo,
ich bin gerade neu bei Netcup und richte ein Webhosting 2000 ein, das ich gern auch für meine privaten Mails nutzen möchten. Bei den DNS Einträgen bin ich nun etwas irritiert und habe folgende Fragen:
1. Ich habe für meine Domain ein LetsEncrypt-Zertifikat erstellt. Da ich Wildcard gewählt habe, musste ein _acme-challenge-Eintrag bei DNS Einstellungen für meine Domain ergänzen. Normalerweise gehe ich davon aus, dass dieser wieder entfernt werden sollte, nachdem die Validierung des Zertifikates durch ist?! Ich frage, weil in der Anleitung im Netcup-Wiki kein Hinweis darauf zu finden ist.
2. In den DNS Einstellungen sind zwei MX Einträge vorhanden, einmal mail.domain.de (Prio 10) und einmal mx***.netcup.net (Prio 50). Dazu gibt es zahlreiche Themen hier im Forum, wo die Empfehlung lautet, den mail.domain.de zu entfernen, damit andere Mailserver keine Zertifikatsprobleme haben (siehe hier, hier oder hier). Die Fragen von mir:
a) Warum macht das Netcup immer noch standardmäßig so?
b) Gäbe es denn überhaupt eine Möglichkeit, mail.domain.de mit einem gültigen Zertifikat für MX auszustatten?
3. Ich lese hier immer wieder von Problemen mit Outlook/Microsoft und andern Mailservern wegen fehlenden/fehlerhaften DMARC, DKIM oder SPF Einträgen - ich habe mich damit noch nicht im Detail beschäftigt, daher möchte ich kurz fragen, wie denn eine korrekte und möglichst vollständige (sichere) Konfiguration ausschaut?
Anbei mal meine aktuellen DNS Einträge:
Bildschirmfoto_20251203_183321.png
Ich glaube es fehlt DMARC und DNSSEC sollte ich wohl auch aktivieren?
Vielen Dank für eure Hilfe!