Beiträge von mainziman

angeregt durch das https://forum.netcup.de/anwendung/ccp-…in-wirkt-nicht/

habe ich bei mir etwas geschnüffelt;

whois 2001:470:1f0a:9c4::1 liefert interessanterweise meine 3 DNS-Server, hingegen

dig -t NS 4.c.9.0.a.0.f.1.0.7.4.0.1.0.0.2.ip6.arpa liefert korrekterweise den von Hurricane Electric

das ist nicht der /64-Prefix, sondern nur der Tunnel-Prefix, bei dem ::2 auf meinem Ende und ::1 am HE-Ende aktiv sind;

host 2001:470:1f0a:9c4::1 liefert richtigerweise auch das 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.4.c.9.0.a.0.f.1.0.7.4.0.1.0.0.2.ip6.arpa domain name pointer tunnel331622.tunnel.tserv6.fra1.ipv6.he.net.

ist das logisch im WHOIS bzw. warum ist das so im WHOIS?

falls Dir das weiterhilft ... (soeben bei mir getestet)

C:\>nslookup ns3.hitco.at
Server:  MEINROUTER
Address:  IPv6

Non-authoritative answer:
Name:    ns3.hitco.at
Addresses:  2001:470:1f0b:ee1::babe
          51.116.232.243

Zitat von m_ueberall

Der obengenannte Eintrag ist insofern problematisch, als die MTA-STS-Nutzung für die Domäne MYDOMAIN laut Report (policy-string: […] mode: enforce […]) (immer) erzwungen wird

das habe ich bewußt so gesetzt, weil ja SMTP ohne MTA-STS ebenfalls funktioniert; und MTA-STS ohne enforcing betrachte ich irgendwie als kindisch;

(auch wenn Autovergleiche hinken aber der passt hier doch ganz gut dazu: ein LKW welcher der neuesten Abgasnorm entspricht, baut illegal etwas ein,

welches AdBlue vorgaukelt an Stelle dass er es f. eine ordentliche Abgasreinigung nachtankt )

weil dann kommt der nächste damit: "könntest Du Deinen HTTP Server die Ciphersuite, TLS1.0, ... zulassen, weil mein Mail server sonst nicht auf

https://mta-sts.MYDOMAIN/.well-known/mta-sts.txt zugreifen kann";

jetzt wo Du es sagst,

ja braucht man denn diesen DNS-Eintrag?

_smtp._tls.MYDOMAIN  TXT   "v=TLSRPTv1; rua=mailto:SMTPTLS-REPORT@MYDOMAIN;"

lt. dem RFC muss des rua= da vorkommen?

aber verstehe es trotzdem nicht ganz, habe in diesem Zeitpunkt ausschließlich Mails welche indirekt über Mailinglisten versendet wurden, bekommen,

wo es einen Zshg. mit microsoft.com als Absender gibt;

man stelle sich vor jedes Mitglied der Mailingliste hat sein eigene Domain - nicht unmöglich - und jeder hat im DNS sowas definiert - auch nicht unmöglich - und es sind 100 000 Mitglieder in der Mailingliste, dann würden auf die Art 100 000 dieser Binärquarkmails das Internet fluten(!);

ist das wirklich die Intention?

im maillog folgendes gesichtet

Oct 21 18:37:48 vhost01 postfix/smtpd[6240]: NOQUEUE: reject: MAIL from mail-oi1-x241.google.com[2607:f8b0:4864:20::241]: 554 5.1.8 <mr.michaelkwateng@zurichcentralbank.com>: Sender address rejected: Domain not found; from=<mr.michaelkwateng@zurichcentralbank.com> proto=ESMTP helo=<mail-oi1-x241.google.com>

dass es Google ein Anliegen ist, gegen SPAM etwas zu unternehmen wage hier ernsthaft zu bezweifeln ..., die Domain hatte es mal gegeben, aber mehr 1 Jahr schon nimmer ...

hat schon mal jemand ein E-mail von der E-mailadresse bekommen?

tlsrpt-noreply@microsoft.com

und was sagt mir da der Inhalt?

(als Attachment mit der Erweiterung .json.gz absolut lesbar)

{"organization-name":"Microsoft Corporation","date-range":{"start-datetime":"2020-10-21T00:00:00Z","end-datetime":"2020-10-21T23:59:59Z"},"contact-info":"tlsrpt-noreply@microsoft.com","report-id":"132478674513495264+MYDOMAIN","policies":[{"policy":{"policy-type":"sts","policy-string":["version: STSv1","mode: enforce","mx: mx01.MYDOMAIN","max_age: 10368000"],"policy-domain":"MYDOMAIN"},"summary":{"total-successful-session-count":1,"total-failure-session-count":0}}]}

bekomm ich jetzt jeden Tag so ein Binärquarkmail?

Zitat von perryflynn

Entweder die sind total bekloppt oder großartige Trolle.

ersteres

Zitat von eripek

Das ist der Sinn eines CGN (Carrier Grade NAT).

CGN hat keinen Sinn;

entweder ordentliches statisches IPv6 oder es bleiben lassen ist die Devise;

Zitat von eripek

Wobei sich mir das nicht ganz erschließt - das Rettungssystem holt sich doch seine IP via DHCP Lease? Da könnte man ebenso gut RFC6598 nützen?!

nur ohne NAT wirst damit nicht auf globale IPv4-Adressen zugreifen können; und ohne einem Netzwerkinterface geht des erst recht nicht;

sprich: Dein Gedanke vom Initialposting: kein Interface, weil man ja das vom VLAN zuordnet ... wird damit nicht funktionieren;

KB19 genügt hier IPv6 od. ist da zwingend IPv4 erforderlich?

f. IPv6 only als Anfang würd ich plädieren;

Zitat von perryflynn

ThomasChr Ein geänderter SSH-Port bringt keine Sicherheit

genau, im Gegenteil macht nur einem selbst mehr Ärger ...

ein Tipp zu SSH: dass man das völlig offen f. die ganze Welt braucht, da macht schon mal was falsch;

nur die Netze freigeben, von denen man selbst zugreifen will, das Netz vom "Nachbar" ist hier irrelevant

Zitat von tab

Oh Mann, die Hamster werden schon wieder knapp!!

stimmt, sie stehen auf der Roten Liste

martin\ das erinnert mich an den Audi Q7¹ der dem Schlachthof entflohen ist;

und bevor er in den Genuß des Q-Highways² kam, musste er in den Lauf eines Polizeigewehres gucken

¹ wir sprechen hier klarerweise von der Spezies Rind: https://de.wikipedia.org/wiki/Hausrind

² hier ist klarerweise die Autobahn gemeint;

ich brauch Schraubzwingen

Zitat von aRaphael

Ja, so ne Halloween-Aktion wäre nicht schlecht.

Mein Vorschlag: Failover-IP Bundle ip4+ip6, Beides zusammen zum Preis von einem.

vor allem wenn es ein /8-IPv4-Subnetz zum Preis eines /64-IPv6-Prefixes gibt

Zitat von whoami0501

Marder, Leopard (1 u. 2), Puma, usw....

Ansonsten vielleicht noch Ekranoplan.

interessant

Leopard 1 und 2 ist mir ein Begriff aber Marder kenn ich nur den da: https://de.wikipedia.org/wiki/Marder

und Puma kenn ich auch nur den da: https://de.wikipedia.org/wiki/Puma

Zitat von vmk

Auf Concorde folgt dann bei dir Tacoma-Narrows und RMS Titanic?

Titanic lass ich mir ja noch einreden, aber wie kommst Du auf eine Brücke?

eine Brúcke hat weder die Eigenschaft, dass sie fliegt, fährt od. schwimmt;

und so schnell war die Titanic auch wieder nicht

in Zeiten wie diesen, sollte man sich 5fach eintragen dürfen/müssen,

um sicherzustellen dass die doppelte Pferdearschbreite Abstand von allen 4 Seiten gewahrt bleibt

was anderes ich suche Namen f. meine vServer - hab die bis jetzt unspektakulär einfach host01, host02, ... getauft;

mir würden Namen wie 'shinkansen', 'concorde' vorschweben;

das eine ist ein Schienenzeug, des andere ein Luftzeug;

hat jemand was passendes f. Wasserzeug bzw. Straßenzeug?

Zitat von fisi

Beim normalen kaufmännischen Runden rundet man ja bis 4 ab und ab 5 auf. Ich müsste immer aufrunden, allerdings auf eine Nachkommastelle:

Also 0,53 -> 0,6 und 0,55 -> 0,6

dann müsste Dein Originalbeispiel mit 1,34 dann korrekt gerundet 1,4 heissen;

und MinIT hats schon vorweggenommen; einfach $result = ceil(10.0 * $val) / 10.0;

darf man fragen wo der tiefere Sinn ist, so zu runden;

das mit - bei 5 aufrunden - kann man etwas modifizieren, indem man in Richtung der geraden Zahl rundet;

aus 1,5 wird 2,0,

aus 2,5 wird ebenfalls 2,0, und

aus 3,5 wird klarerweise wieder 4,0;

ThomasChr wenn man davon ausgeht, dass eine Domain nur in einem Kundenaccount existieren darf/kann, wäre

damit einfach es so zu machen wie es ohnehin gemacht wird;, sprich man kann ohnehin nicht von einer Domain,

welche nicht dem Mailserver zugeordnet ist, versenden;

könnte das dem Umstand geschuldet sein,

dass immer mehr Flächen wenn sie nicht gerade zubetoniert od. asphaltiert werden,

f. Viehfutter und Bioehanol ver(sch)wendet werden?

dann hat ma halt keine Flächen mehr f. Erbsen,

saftiges Gras f. Kühe geht billiger

Zitat von not-a-robot

Zur Zeit gibt es die Funktion im WCP nicht, da NetCup das „Problem“ ja auch nicht als solches versteht.

na dann ist alles klar, dass Dein Gedanke einfach nicht funktioniert;