Beiträge von slackito

    Vielleicht kann jemand das ganze auch noch an eine/mehrere deutsche Datenschutzbehörden der Länder weiterleiten/schreiben/beschweren. Vielleicht kriegen die (Verantwortlichen) irgendwann ihren Arsch hoch und machen was dagegen. Ich habe noyb, EDÖB und die irische Bude informiert. Mit ChatGPT kann man sich ja schnell einen Text generieren lassen...

    Und werde mir nun überlegen, ob ich nicht pauschal die google listen blocke. Ist zwar uncool, weil ich auch paar Nutzer auf meinem eMail-Server habe, aber dann wird das kommuniziert und man muss anderweitig schauen.

    Es ist eigentlich eine riesen Schweinerei was Google da treibt. Es darf nicht möglich sein, dass irgendwer wildfremdes Gruppen/Listen erstellt, dann dort wild eMail-Adressen hinzufügt, ohne dass die irgendwas davon mitbekommen und dann an die Gruppen eMails raushaut. In meinen Augen ist das ein absoluter DSGVO-Verstoss. Blos wie/wer will dagegen vorgehen?

    Was ich mir in jedem Fall von Netcup wünschen würde ist, nicht auf solche Listen automatisch zu antworten. Weil genau diese Antworten sind es, die durchgehen. Und irgendwann landen die halt auch im Spam - obwohl die Sender sonst legitim wären.

    Werde mal den EDÖB sowie die irische Datenschutzbehörde informieren. Aber ich vermute, der EDÖB wird sagen "Juckt uns nicht, ist EU-Zeug" und die 2-Mann-Datenschutzbude in Irland wird erst in 17 Jahren die eMail lesen, weil die vorher die millionen anderer eMails lesen :>


    Ganze Header geht nicht, ist zu gross. Die eMail von Netcup ist - so wie ich das sehe - absolut legit. Das Problem ist, dass die netcup.de eMail-Adresse in eine Spam-List von google aufgenommen wurde. Jetzt hat der Spammer die Spam-eMails rausgehauen, und - in meinen Augen - schlecht konfigurierte Systeme antworten auch automatisiert auf Listen. Und genau diese Antwort habe ich erhalten - und die sind praktisch nicht filterbar.

    Ich habe gerade eine eMail erhalten (siehe Anhang). Ich gehe davon aus, dass jemand gerade wieder massenweise diese Listing-Bombs verwendet, um Leute zu schikanieren. Scheinbar ist netcup diesmal selbst darauf reingefallen und hat geantwortet. Als Hoster würde ich mir gut überlegen, ob es sinnvoll ist, automatisch auf Listen zu antworten. Denn das kann - wie in dem Fall hier jetzt - schnell missbraucht werden.

    Noch jemand mit der Problematik? Die Spam-eMail wurde von meinem eMail-Server korrekt einsortiert, aber eine Netcup eMail geht natürlich durch :> genauso die vielen anderen die automatisiert auf sowas antworten.

    Würde mich interessieren wie andere mit sowas umgehen... die spam emails kommen praktisch immer von google via List.

    Wenig, stimmt - funktionierte bisher alles recht gut. DNSSEC gabs einmal ein Problem bei mir was via Ticket innerhalb von 8h gelöst war.

    Bei mir war es nach 48h noch nicht gelöst, weswegen ich auf einen freien DNS-Server umgestiegen bin. Denn da läuft DNSSEC. Das wurde mir sogar von netcup selbst empfohlen. Bisschen traurig, aber ok.

    Ich wartete auch über 1 Woche auf eine Bestellung, denn ich lebe nicht in DE und die Verantwortlichen bei netcup meinten, uralte Regulatorien anwenden zu müssen (ging um eine .eu-Domain). Nach gut 1 Woche und gefühlt tausend eMails mit meinen Hinweisen, dass netcup falsch liegt, hatte ich die dann. Ich warte nun seit locker 2 Wochen darauf, dass die endlich so konfiguriert wird, dass sie auf die .ch-Adresse zeigt. Scheint wohl sehr komplex zu sein, den nginx anzuweisen, einen 301 mit $mydomain.ch zu machen ;)

    § 314 BGB

    Nein.

    Ich kann verstehen, dass Netcup die Preise anhebt, zumindest für die Neukunden. Was ich nicht verstehe, wie auch schon wer erwähnt hatte: wie oft geht bitte ein RAM kaputt? Sorry, glaube nicht, dass das so oft passiert, das man dauernd tauschen müsste und daher die Preise der bestehenden Kunden anpassen müsste.

    Preis/Leistungs-technisch ist netcup bisher immer top gewesen.

    Was die Hardware angeht, ja, was den Service angeht, ... scheinbar hattest du noch nicht so viel mit dem Support zu tun. Stichwort DNSSEC.

    Und dass ein Vertrag innerhalb von 3 Monaten gekündigt werden muss wenn man damit nicht einverstanden ist... ich frage mich, inwiefern das rechtlich gedeckt ist, denn in den AGB, die ich damals akzeptiert habe bei Abschluss des Vertrags, stand das so nicht drin. Zumindest ist mir nichts dergleichen aufgefallen.

    Hallo zusammen,

    ja, uns ist da bewusst, dass das derzeit nicht wie erwartet immer klappt. ;(

    Wir sind mit Hochdruck dran die DNSSEC Themen ein für alle mal zu fixen. Bitte gebt uns noch ein wenig Zeit.

    LG Alex

    Hallo Alex, inzwischen sind ca. 2.5 Jahre vergangen. Ist das genug "ein wenig Zeit"? Wann kann endlich damit gerechnet werden, dass Netcup als Hoster es hinbekommt, DNSSEC sauber anzubieten? Ich glaube, 99% der User die das verwenden, haben einfach einen stinknormalen eMail-Server und wollen DANE oder ähnliches verwenden. Da braucht es keine 100% corner-case-Abdeckung. Wäre schön hier mal was von der Geschäftsleitung zu hören, anstatt den Kunden einfach still und heimlich DNSSEC auszuschalten.

    ich habs mit nextcloud mal versucht. das ist denke ich so ca. 2 jahre her. habe zum glück nur meinen account mit dem "email"-plugin eingebunden. absolute katastrophe, das hat mit "KI" alle emails verhunzt. auch war es recht kompliziert, bestehende email-konten da automatisch mit einzubinden. von nextcloud halte ich seitdem gar nichts mehr...

    ich hab einen email server mit ca. 7 konten (freunde/familie), die haben von technik 0 plan, wollen aber sicher auch gern kontakte/kalender synchronisieren. ohne, irgendwo irgendwas konfigurieren zu müssen. soweit ich weis, geht das in nextcloud (zumindest damals) nicht automatisch.

    Hallo, ich betreibe seit gut 10 Jahren einen dovecot/postfix/roundcube-Server. Soweit so gut, aber mich kackts langsam doch etwas an, dass ich auf allen Clients immer die Kalender nachtragen muss. Also dachte ich mir easy, roundcube wird schon was haben. Also gelesen, gibt ein kolab-kalender-plugin, baikal installiert, und dann fing der Spass an... ich hab aufgegeben, so eine Seuche. Wirklich traurig, dass roundcube da nichts von Haus aus mitliefert. Also dachte ich mir, ich schau mal was es sonst noch so gibt und bin auf SOGo gestossen. Hab es installiert, aber leider erhalte ich nach dem Web-Login einen 500er Fehler. Keine Ahnung wo der her kommt, habe auch die mailing list angeschrieben, mal schauen was da zurück kommt... jetzt frage ich mich, was gibts denn sonst so für Lösungen? Ideal wäre, wenn das auf meinem bisherigen Stack aufsetzen könnte. Bei SOGo hats mich schon bisschen irritiert, wieso ich nicht via dovecot authentifizieren kann und er unbedingt auf die DB will, aber oke... hat wer eine Empfehlung? Zwingend brauch ich eben eMails/Kalender und Kontakte.

    Hoffe ich bin hier im richtigen Forum, sonst bitte schieben.

    Außerdem hat systemd-resolved nichts mit systemd zu tun

    Ist zwar vom ArchWiki, aber ich glaube nicht, dass die Blödsinn verzählen: https://wiki.archlinux.org/title/Systemd-resolved

    "systemd-resolved is a part of the systemd package..."

    systemd-resolved hat Probleme mit dnssec.

    Danke, werde das im Auge behalten.


    nicht Standard unter Debian.

    Muss gestehen, ich hab im Ubuntu-Wiki nachgelesen. Scheint mal mindestens bei Fedora und Ubuntu so zu sein. Was ist der Standard unter Debian?

    Damit dürften sich deine Probleme lösen.

    Genau das hatte ich versucht. Deswegen hab ich ja in den configs rumgewurstelt. Das hat nicht geklappt.

    In meiner resolv.conf steht nun nach dem Wechsel:

    Code
    nameserver 127.0.0.53
    options edns0 trust-ad
    search DOMAINS

    Von systemd-resolved kann ich nur abraten und würde es immer deaktivieren.

    Wieso? Ich bin auch kein Fan von systemd, aber es ist halt - leider - Standard inzwischen. Vermute, wenn ich in #debian oderso nach Hilfe frage, werden mir die Leute eher helfen können, wenn Standards verwendet werden.

    Bei glibc ja,

    Ich weis nicht wie die Debian-Pakete kompiliert werden, vermute jetzt aber mal, dass Debian standardmässig auf glibc setzt.

    Vielleicht ist das auch einfach ein bug in resolvconf gewesen. Denn das einzige was ich angepasst habe ist resolvconf zu ersetzen, und nun klappt alles. Ganz ohne rumgewurstel in irgendwelchen configs.

    Auch hier können eigene DNS Server definiert werden.

    Das hatte ich auch versucht aber bin da irgendwie dran gescheitert. Egal was ich gemacht habe (mit resolvconf), der hat mir in resolvconf -l dauernd die netcup dns in en3 gelistet. Dann wurds mir jetzt einfach zu blöd... ;)

    Auch ist es scheinbar so, dass "die meisten" systemd-resolve verwenden. Ist wohl inzwischen Standard in den Distris, und dann schwimme ich halt mit dem mainstream mit.

    Schau nach, welches Programm an Port 53 gebunden ist

    unbound

    Und wenn du dich erinnern kannst, wie Quad9 in deine Konfiguration kommt, hilft das auch.

    Wie erwähnt in #3 gehen die Anfragen NICHT über quad9 sondern über die von netcup.

    dig +short whoami.v4.powerdns.org hat mir die IP von netcups DNS geliefert und nicht meine.

    Laut Kommentar #3 hast du den offenbar selbst in der /etc/network/interfaces eingetragen.

    Richtig, als fallback.

    > Der wird dann tatsächlich benutzt und daran scheitert die Abfrage der DNSBL.

    Nein, der wird nicht benutzt wie in #11 geschrieben.

    Die Lösung steht in der ersten Antwort.

    Die Lösung ist mir bekannt und genau da möchte ich hin.

    Blos wie.

    Meine unbound config:

    Wie kann ich prüfen, ob unbound als caching oder recursive arbeitet?

    edit: gerade im #unbound gefragt, unbound arbeitet default als recursive resolver, nicht als caching.

    Problem gefunden. Lag an resolvconf. Habe das Paket deinstalliert, systemd-resolve installiert und nun liefert mir auch dig +short whoami.v4.powerdns.org meine IP und nicht mehr die von netcup.