Beiträge von joas

Das mit rDNS reicht leider nicht aus. Ich zitiere den Text von T-Online (siehe oben vom TE):

Zitat

Insbesondere empfehlen wir, den Hostnamen so zu wählen, dass seine

| Nutzung als Mailserver für Außenstehende erkennbar ist (z. B.

| mail.example.com), und >>> sicherzustellen, dass die Domain zu einer

| Website führt, die eine Anbieterkennzeichnung mit sämtlichen

| Kontaktdaten beinhaltet. <<<

Das heißt: Die wollen, dass unter der Domain zwingend eine Webseite mit einem Impressum zu finden ist. Habe schon mit denen von T-Online eine heftige Diskussion geführt. Die wissen nicht, und halten die RFCs zu unsicher. Mir ist das zu blöd, da ich als Privatperson nicht verpflichtet bin, meine Daten ins Internet zu posaunen. Als Workaround habe ich meinen Mailserver so konfiguriert, dass die Mails, die an @t-online.de adressiert sind, automatisch an SMTP-Relay (in diesem Fall nutze ich den Dienst "mailjet" wegen DSVGO) versendet werden. Die schicken dann wiederum weiter an T-Online. Geht wunderbar mit DKIM und SPF, nichts wird im Header kaputtgemacht.

Die Anleitung ist hier. Dazu einfach unter "/etc/postfix/transport" eine Zeile einfügen: t-online.de smtp:smtp-relay.xxxx.com:587

Da Rainloop im Moment kaum weiterentwickelt wird, wurde SnappyMail ins Leben gerufen. Ist ein Fork von Rainloop.

Ich möchte euch das nicht vorenthalten.

Zitat von m_ueberall

Diese Frage wurde doch vor zwei Wochen seitens Netcup hier beantwortet? Hat die Suche keine Fundstelle des Diskussionsfadens ausgeworfen?

Da haben nur die Leute mit nclabs Berechtigung Zugriff. Daher konnte er via Suche auch nichts finden.

Zitat von H6G

Hier findest du Server gegen die du testen kannst: https://iperf.fr/iperf-servers.php

Die meisten Server auf der Liste sind voll ausgelastet, kann ich nicht empfehlen.

Lieber das hier testen, hast dann die volle Bandbreite also ca. 2,49 GBit/s

EDIT: hier als Beweis (naja, fast)

[ ID] Interval           Transfer     Bitrate         
[  5]   0.00-10.00  sec   271 MBytes   228 Mbits/sec               
[  5]   0.00-10.01  sec   268 MBytes   225 Mbits/sec                 
[  7]   0.00-10.00  sec   269 MBytes   226 Mbits/sec  
[  7]   0.00-10.01  sec   266 MBytes   223 Mbits/sec                
[  9]   0.00-10.00  sec   298 MBytes   250 Mbits/sec  
[  9]   0.00-10.01  sec   295 MBytes   247 Mbits/sec                 
[ 11]   0.00-10.00  sec   274 MBytes   230 Mbits/sec  
[ 11]   0.00-10.01  sec   270 MBytes   226 Mbits/sec                 
[ 13]   0.00-10.00  sec   290 MBytes   243 Mbits/sec  
[ 13]   0.00-10.01  sec   287 MBytes   241 Mbits/sec                
[ 15]   0.00-10.00  sec   246 MBytes   207 Mbits/sec  
[ 15]   0.00-10.01  sec   243 MBytes   204 Mbits/sec                 
[ 17]   0.00-10.00  sec   339 MBytes   284 Mbits/sec  
[ 17]   0.00-10.01  sec   336 MBytes   281 Mbits/sec                  
[ 19]   0.00-10.00  sec   298 MBytes   250 Mbits/sec  
[ 19]   0.00-10.01  sec   295 MBytes   247 Mbits/sec                  
[ 21]   0.00-10.00  sec   206 MBytes   173 Mbits/sec  
[ 21]   0.00-10.01  sec   203 MBytes   170 Mbits/sec                  
[ 23]   0.00-10.00  sec   416 MBytes   349 Mbits/sec  
[ 23]   0.00-10.01  sec   413 MBytes   347 Mbits/sec                 
[SUM]   0.00-10.00  sec  2.84 GBytes  2.44 Gbits/sec  
[SUM]   0.00-10.01  sec  2.81 GBytes  2.41 Gbits/sec                  

pasted-from-clipboard.png

Falls ihr Langeweile habt: eine Aufgabe für Euch

Zitat von mainziman

joas ist bei Dir der 2te Hop wie auch bei peterbo ebenfalls IPv6 2a00:11c0:47:3::32 bzw. bei IPv4 müsste es IP 144.208.211.10 sein; Danke Sascha98

mainziman Ja, ist bei mir auch so. Kann auch bestätigen, ab dem zweiten Hop gehen die Pingzeiten in den Keller. Egal ob IPv4 oder IPv6. Also scheint so, dass das Problem bei Netcup liegt.

pasted-from-clipboard.png

Habe den Text gefunden, dann hatte ich das anders im Kopf interpretiert.

So, ich habe etwas nachgeforscht und herausgefunden, dass die Richtung von Netcup nach extern problematisch ist, und erklärt sich auch mit dem hohen Pingzeiten.

Mir ist auch aufgefallen, dass es fast immer abends auftritt, als ob viele Leute abends von den Server hier in Netcup intensiv downloaden.

[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec   139 MBytes   116 Mbits/sec  734             sender
[  5]   0.00-10.07  sec   136 MBytes   114 Mbits/sec                  receiver
[  7]   0.00-10.00  sec  98.8 MBytes  82.9 Mbits/sec  477             sender
[  7]   0.00-10.07  sec  96.5 MBytes  80.4 Mbits/sec                  receiver
[  9]   0.00-10.00  sec  71.7 MBytes  60.1 Mbits/sec  597             sender
[  9]   0.00-10.07  sec  68.9 MBytes  57.4 Mbits/sec                  receiver
[ 11]   0.00-10.00  sec  85.2 MBytes  71.4 Mbits/sec  517             sender
[ 11]   0.00-10.07  sec  82.7 MBytes  68.9 Mbits/sec                  receiver
[ 13]   0.00-10.00  sec  56.3 MBytes  47.2 Mbits/sec  445             sender
[ 13]   0.00-10.07  sec  53.6 MBytes  44.7 Mbits/sec                  receiver
[ 15]   0.00-10.00  sec  85.0 MBytes  71.3 Mbits/sec  431             sender
[ 15]   0.00-10.07  sec  82.9 MBytes  69.0 Mbits/sec                  receiver
[ 17]   0.00-10.00  sec  76.3 MBytes  64.0 Mbits/sec  908             sender
[ 17]   0.00-10.07  sec  73.8 MBytes  61.4 Mbits/sec                  receiver
[ 19]   0.00-10.00  sec  55.0 MBytes  46.2 Mbits/sec  277             sender
[ 19]   0.00-10.07  sec  52.5 MBytes  43.7 Mbits/sec                  receiver
[ 21]   0.00-10.00  sec  36.3 MBytes  30.4 Mbits/sec  216             sender
[ 21]   0.00-10.07  sec  33.9 MBytes  28.2 Mbits/sec                  receiver
[ 23]   0.00-10.00  sec  52.6 MBytes  44.1 Mbits/sec  272             sender
[ 23]   0.00-10.07  sec  49.7 MBytes  41.4 Mbits/sec                  receiver
[SUM]   0.00-10.00  sec   756 MBytes   634 Mbits/sec  4874             sender
[SUM]   0.00-10.07  sec   731 MBytes   609 Mbits/sec                  receiver

Im Moment ist die maximale Kapazität bei ca. 600Mbit/s (Netcup -> extern, egal ob H....oder wtnet.de), normalerweise sind das über 1,5 bis 2 Gbit/s. Hat Netcup nicht von der 1Gbit/s Bandbreite Garantie versprochen? oder irre ich mich da?

Bei mir auch, die Pingzeiten sind wieder hochgegangen bis zu 89ms.

Edit: jetzt sind die Pingzeiten wieder fast normal auf 5-7 ms von Netcup zu H.

Ich finde das echt schade, dass die Mitarbeiter von Anexia sich hier nicht melden. [Anexia] Theo V. hat diesen Thread eröffnet, damit wir die Möglichkeit haben, mit denen über das Thema Network auszutauschen. Leider hinterlässt das mir einen komischen Eindruck, dass sie seit Wochen (!) nicht auf unsere Anliegen reagieren. Wie aRaphael schon schrieb, kommt mir alles ziemlich einen "billigen" Eindruck vor, DNS-Probleme mit DNSSEC, Webhosting nicht so optimal konfiguriert, dann mit dem andauernden MySQL Update auf 8, dann die merkwürdigen Antworten vom Support, dann die Probleme mit dem Netzwerk/Routing. Ich glaube, die goldene Zeit bei Netcup ist vorbei (besonders die Zeit mit [netcup] Felix P. ).

Zitat von mainziman

peterbo der Host mit '???' scheint ein schwarzes Loch zu sein;

ich denke nicht dass hier netcup/anexia dagegen was machen kann;

Das ist kein schwarzes Loch, sondern der ignoriert einfach die Pakete.

Theo V. hat es dir schon mal erklärt, schon vergessen?

Zitat von [Anexia] Theo V.

mainziman genau das tut er. Und das machen viele "Hops", entscheidend im MTR ist ausschließlich der Loss am letzten Hop, dem Ziel, sofern ICMP auch aktiv ist und hier kein Rate-Limit aktiv ist. ICMP (ping) Tests auf google.* bspw. sind alle nicht aussagekräftig, weil Google ein ICMP-Rate-Limit aktiv hat und damit öfters Loss zu sehen ist, obwohl der Service einwandfrei läuft.

Leute, was ist da schon wieder los? So macht das echt keinen Spaß mehr.

von H....zu Netcup:

 1  static.129.59.76.144.clients.your-server.de (144.76.59.129)  0.396 ms  0.389 ms  0.386 ms
 2  core24.fsn1.h*****.com (213.239.229.61)  10.935 ms  10.934 ms  10.932 ms
 3  core11.nbg1.h*****.com (213.239.245.53)  21.810 ms  21.809 ms  21.807 ms
 4  ae9-0.bbr02.anx84.nue.de.anexia-it.net (78.47.7.5)  2.839 ms  2.837 ms  2.835 ms
 5  netcup-gw.bbr02.anx84.nue.de.anexia-it.net (144.208.211.11)  102.507 ms  102.505 ms  102.503 ms
 6  netcup.domain.de (202.61.*.*)  33.309 ms  33.163 ms  33.154 ms

und von Netcup zu H.......:

 1  202.61.252.2 (202.61.252.2)  0.368 ms  0.363 ms  0.363 ms
 2  ae3-4019.bbr02.anx84.nue.de.anexia-it.net (144.208.211.10)  16.987 ms  17.003 ms  17.002 ms
 3  static.6.7.47.78.clients.your-server.de (78.47.7.6)  17.553 ms  17.587 ms  17.587 ms
 4  * * *
 5  * * *
 6  h*****.domain.de (144.76.*.*)  19.263 ms  19.196 ms  19.187 ms

Normalerweise sind das um die 5 ms höchstens.

Aber was zum Teufel passiert da von Knoten 4 bis 5 von H.....zu Netcup?

Achso, ich dachte, das Problem bei deiner Domain jeff-media.com oder .de trat immer wieder auf. Sorry, habe anders interpretiert.

Zitat von Virinum

Klar, DNSSEC ist kein so einfaches Thema. Es war jetzt aber auch kein Hexenwerk das bei meinen selbstbetriebenen Nameservern mit Bind einzurichten. Und wenn es einmal eingerichtet ist, läuft es auch stabil. Ich verstehe ehrlich gesagt nicht, wie es einfach aus dem Nichts kaputt gehen kann. Außer netcup wechselt oft die Keys durch, was aber absolut nicht notwendig ist und erst passieren sollte, wenn ein privater Schlüssel abhanden gekommen ist.

dnsviz.net und zonemaster.net sind mit meinen Domains absolut glücklich. Es sind aber halt auch eben meine eigenen Nameserver. netcup ist natürlich eine andere Dimension als ich mit meinen 9 Domains hier. Aber vom Grundprinzip sollte es doch ähnlich sein. Und dann verstehe ich echt nicht, warum aus dem Nichts etwas kaputt geht.

So ist es! Daher kann ich das Statement von Netcup in diesem Fall überhaupt nicht nachvollziehen. Bei diesem Fall von mfnalex ist höchstwahrscheinlich der DNSSEC-Key kaputt. Das erklärt sich auch das Verhalten bei mfnalex. Wenn der Key kaputt ist, dann hilft das Neusetzen der Records (wie bei mfnalex mit 8.8.8.8) absolut gar nicht. Auch das Neusetzen des DNSSEC-Hakens (auch nach 48 Std.) hat keine Wirkung. Erst nach mehrmaligen Anstoßen beim Support mit der Bitte, dass sie den DNSSEC-Key resetten soll, ist das Problem mit DNSSEC behoben. Nach spätestens sechs bis zwölf Monaten fängt das Spiel wieder von vorne an und der DNSSEC-Key ist wieder aus dem Nichts kaputt.

Sogar das Transferieren meiner Domain mit aktiviertem DNSSEC-Key von Netcup zum anderen Anbieter war fehlerhaft. Beim Transferieren werden die DNSSEC-Keys automatisch entfernt. Netcup bestätigt das auch per Mail. Leider ist das nicht der Fall und die Domain ist dann mit kaputten DNSSEC beim anderen Anbieter gelandet. Ich musste dann ein UPDATE-Befehl mit neuen korrekten DNSSEC-Key rausschicken, was dann auch funktioniert hat. Also nochmal Fazit: Der DNS-Server von Netcup ist einfach fehlerhaft und kaputtprogrammiert. Das ist nun mal Fakt!

Zitat von tab

Ich habe mal eine meiner Domains bei netcup, bei der DNSSEC aktiviert ist, bei dnsviz.net analysieren lassen. Dabei werden mir einige Probleme angezeigt. Ich bin jetzt kein DNSSEC-Experte, die Domain und alle Subdomains/Server sind auch erreichbar. Allerdings wird unten bei domain.de/NS angezeigt, dass root-dns.netcup.net per UDP nicht geantwortet hat und noch ein weiterer Error ("The TTL of the RRSET (3600) exceeds the value of the original TTL field of the RRSIG RR covering it (0).") sowie eine Warnung ("No response was received from the server over UDP (tried 7 times) until the NSID EDNS option was removed (however, this server appeared to respond legitimately to other queries with the NSID EDNS option present). (46.38.225.225, 2a03:4000:0:1::e1e1, UDP_-_EDNS0_4096_D_KN")

Könnte das von Interesse sein für den Support oder ist so etwas "normal"? Meine letzte Änderung am DNS der Domain ist schon eine Weile her (>1 Monat soweit ich keine neuere Änderung verdrängt habe )

Same here. Eine meine unwichtige Domain bei Netcup zeigt auch bei dnsviz.net diesen Fehler an. DNS Server ist einfach kaputt. Punkt. Sorry, aber ich kann das Problem mit DNSSEC nicht genau nachvollziehen. Mein Vertrauen zu DNS von Netcup ist endgültig kaputt. Beim Anbieter, den ich hier erwähnt habe, gibt es so gut wie keine Probleme mit DNSSEC, und das seit vielen vielen Jahren. Bei anderen Anbieter haben das mit DNSSEC auch besser im Griff. Ich weiß, dass DNSSEC komplex ist, aber ist m.E. absolut machbar, stabil zu halten.

P.S. bitte nicht falsch verstehen, ich habe absolutes Vertrauen zu den Root-Server.

Ich will Netcup eigentlich nicht schlechtreden, die Root-Server sind echt super für den Preis, aber was die DNS Thematik angeht, muss ich mfnalex voll zustimmen. So wie bei Thread und Thread und weitere andere Threads, meine wichtige Domains sind schon längst zur Felix-Preuss-Zeiten zu I N W X umgezogen. Ist auch eine Berliner Firma. Ich bin dort sehr sehr sehr zufrieden, absolut richtig stabil und zuverlässig und vor allem sehr schnell. Kaum habe ich ein Record eingetragen, schon ist der Record nach binnen Sekunden online, und nicht so wie die unsinnige 10 Min Wartezeit bei Netcup. Was ich auch nicht so cool finde, dass viele Domains bei Netcup nicht per DNSSEC abgesichert werden kann, (zum Beispiel die TLD .berlin), während bei I N W X fast alle TLD per DNSSEC abgesichert werden kann.

Ich habe vor vielen Jahren auch den Support immer wieder darauf hingewiesen, dass irgendwas mit dem DNS definitiv nicht stimmt, mal ist plötzlich ein Record ungültig, mal ist der Haken bei DNSSEC auf einmal weg, mal sind die ganzen Records bei TLD .com ungültig. Leider hat der Support mein Anliegen nicht ernstgenommen. Auch habe ich immer wieder im Forum darauf hingewiesen.

Zitat von KB19

Kann es sein, dass einige DB-Inhalte der letzten 2-3 Stunden fehlen? Der Ungelesen-Status und Benachrichtigungen sind nicht ganz aktuell, ein Thema (Biete RS OST M irgendwas) fehlt, vergebene Likes sind futsch, …

Vorher war ein Login ins Forum auf mobilen Browsern unter Android gar nicht möglich. Beim Klick auf das User-Icon passierte einfach nichts. Und das CCP wusste nichts mehr von der Userverknüpfung. Am Desktop begrüßte mich danach nur noch der Wartungsmodus des Forums.

Wurde hier eine Wiederherstellung auf die alte Forensoftware inkl. DB von ca. 10 Uhr durchgeführt?

Same here, habe mich total gewundert, dass ich einige Beiträge geliket habe. Später sind meine Likes weg.

Mäh, lieber ein Club Mate!

Ähm, kann das sein, dass das berühmte schwarze Loch von Microsoft satt geworden ist? Meine Mails kommen plötzlich bei Hotmail/Outlook ohne Probleme an. Bin ich im falschen Film?

Installiere einfach Unbound und setzt localhost in die Datei resolv.conf.d/base oder resolv.conf.d/head ein und gut ist. Es ist nie gut, sich auf fremden Resolver zu verlassen, weil starke Abhängigkeiten zu fremden Systemen immer ein Sicherheitsrisiko darstellt. Bei dem Nameserver und Resolver von Netcup sowieso zu Recht, da unzuverlässig.

apt install unbound

apt install resolvconf

echo "nameserver ::1" >> /etc/resolvconf/resolv.conf.d/base [oder head]