Beiträge von Virinum

Zitat von Virinum

Dieser besitzt für mail.<deine-domain>.de aber kein gültiges Zertifikat.

Dazu fällt mir noch ein, dass du beim Mailserver durchaus eigene Zertifikate hochladen kannst und diese dann auch vom Mailserver verwendet werden. Das wäre vermutlich auch eine Lösung für dein DNSSEC/DANE/TLSA-Problem im anderen Thread. Allerdings kenne ich keine Möglichkeit das Zertifikat automatisch zu verlängern (außer eigenes Script schreiben). Bei Buypass gibt es kostenlose Zertifikate, die 180 Tage gültig sind. Damit müsstest du dann nur ca. 2 Mal im Jahr manuell ran.

Wie wichtig dir das ist und ob sich das für dich lohnt, musst du entscheiden. Mir wäre es der Aufwand nicht wert und sicher genug finde ich es auch ohne DNSSEC/DANE/TLSA.

Nutz einfach den Auto-Login und setze dann ein neues Passwort (auf deinen Namen klicken -> Profil bearbeiten).

Zitat von dhartyang

Das hat tatsächlich keinen Unterscheid gemacht, sowohl wenn der Header in der .htaccess, als auch wenn er in der Adminoberfläche (siehe vorherige Antwort) hinterlegt ist.

Hast du lang genug gewartet? Das dauert ein paar Minuten, bis die Änderung übernommen wird. Bin mir ziemlich sicher, dass es an der intelligenten Bearbeiten liegt. nginx wertet die .htaccess-Datei ja nicht aus. Das macht Apache.

Zitat von fvbor

Hat jemand auch diese Beobachtungen?

Oder ggf. sogar eine Lösung?

Mein Vater hatte letztens ein ähnliches Problem. Wenn er direkt aus der Galerie raus über das Teilen-Menü versucht hat Fotos bei Nextcloud hochzuladen, sind auch nur ein paar davon hochgeladen worden.

Ich weiß leider nicht mehr genau, was ich gemacht habe, aber irgendwann kam nochmal eine Abfrage von Nextcloud bezüglich Zugriffsberechtigungen. Hab dann alles erlaubt und dann ging’s wieder.

Eventuell habe ich die App neu installiert. Hast du das mal probiert?

Zitat von m3um25z

Dann kann ich den mail. und webmail. A-Record auch löschen?

webmail. auf jeden Fall. Den mail. würde ich persönlich bestehen lassen, damit man sich über https://webmail01.netcup.net/ noch einloggen und darüber bequem Sieve-Filter bearbeiten kann. Aber wenn du das auch nicht brauchst, kann mail. auch weg.

Deine Records sehen so weit gut und sicher aus.

Und ja db. kann auch weg.

Zitat von dhartyang

Kann mir jemand sagen, warum der Header nicht gelesen oder ignoriert wird?

Weil vermutlich der Haken bei "Intelligente Bearbeitung statischer Dateien" gesetzt ist. Dadurch werden einige Dateien direkt von nginx ausgeliefert und Apache kommt gar nicht zum Zug um Header zu setzen.

Du erzwingst mit MTA-STA eine verschlüsselte Kommunikation mit dem Mailserver. Dieser besitzt für mail.<deine-domain>.de aber kein gültiges Zertifikat. Somit kann an der Stelle keine vertrauenswürdige verschlüsselte Verbindung aufgebaut werden. Da die zwei Hostnamen mail.<deine-domain>.de und mxe950.netcup.net eh auf die selbe IP zeigen, kannst du dir den Eintrag MX 10 mail.<deine-domain>.de sparen.

Der Eintrag A mail ist aber für Webmail notwendig. Den also bestehen lassen.

Ich hatte vorletztes Jahr beim Community-Treffen nachgefragt, warum die zwei Records vorhanden sind. Der Grund konnte mir nicht genannt werden, es wurde aber vermutet, dass es ein historisches Überbleibsel ist und es keinen technischen Grund dafür gibt.

Der MX-Eintrag mit mail.[deine-Domain] macht vermutlich Probleme. Für den hat der Mailserver nämlich kein Zertifikat. Ich würde den MX-Eintrag löschen (nicht aber den mail-A-Record).

Zitat von SirMitti

Netcup kann das Netz nicht komplett entfernen lassen bzw. Wird’s ja immer wieder einen Spammer geben.

Netcup hat IP-Netze übernommen, die vom vorherigen Inhaber des Netzes bei Spamhaus eingetragen wurden. Das ist gängige Praxis. Siehe z.B. bei einer IP von einem Privatanschluss von 1u1:

pasted-from-clipboard.png

Das Subnetz ist nicht beim Spamhaus gelistet, weil von diesem besonders viel Spam versendet wurde, sondern weil der alte Inhaber es hat eintragen lassen. Jetzt kann nur netcup als neuer Inhaber das Subnetz vollständig entfernen lassen.

Zitat von SirMitti

Und das geht bestimmt innerhalb 2 Stunden…. Haha,

Wusste nicht, dass das in 2 Stunden laufen muss. Ist aber nachhaltiger, wenn netcup das ganze Subnetz entfernen lässt. Spricht auch nichts dagegen selber die IP entfernen zu lassen und netcup Bescheid zu geben.

Lass netcup die betroffenen Netze bei Spamhaus entfernen. Wenn du das selber machst, hält das auch nicht ewig an.

Siehe hier:

Muss es denn die HTTP-Challenge sein? Könntest du nicht die DNS-Challenge verwenden?

Der Document-Root von der Domain zeigt auch auf /httpdocs? Hast du mal einen anderen Pfad probiert? Ist die Datei da auch nicht aufrufbar? Also z.B. /testordner/security.txt.

Hab es gerade mal mit meinem Webhosting probiert und es hat mit deinem o.g. Pfad problemlos funktioniert. Sollte also generell mit einem Webhosting möglich sein.

Zitat von RAD750

Klar, war nicht schwer einen zu finden

Hätte sonst auch einen für dich gehabt...

Zitat von RAD750

So, schon erstes Update bekommen. Starttermin ist der 30., also eine Woche von Heute. Bin gespannt

Wenn du schon einen Termin genannt bekommen hast, sollte die erste Portierungsanfrage schon erfolgreich gewesen sein.

Ich hoffe du hast auch einen Freunde-Code verwendet?

Zitat von it_bja

Wie bewerkstellige ich das?

Leider gar nicht. Es bleibt nur die Option die Netzwerkkarte im System zu deaktivieren.
Die Funktion wurde sich schon einige Male hier gewünscht.

Zitat von martin818

Das geht aber nur kostenpflichtig wenn ich es richtig sehe?

Nein, das ist kostenlos wie bei den Inklusivdomains/Zusatzdomains auch. Sobald du die Domain erfolgreich mit dem Webhosting verbunden hast (was du ja schon hast), verhält sie sich genau wie die anderen. Der Weg ist also der selbe im Webhosting. Einfach das kostenlose Letsencrypt-Zertifikat beantragen und fertig.

Zitat von TheSmurf

"webmail A <IP>" kann bleiben und zusätzlich kommt "http://www.webmail A <IP>" dazu, richtig?

Die IP hinter der Webmail-Subdomain sollte auf das Webhosting zeigen. Wenn du die Wildcard (*-Einträge) noch hast, kannst du den Eintrag theoretisch Webmail-Eintrag theoretisch löschen.

Zitat von TheSmurf

Das die Domain stehen bleibt geht aber nach wie vor nur über eine eigene Roundcube Instanz, oder?

Leider ja. Mit einem eigenen Server könntest du noch einen Reverse-Proxy einrichten. Aber das kann das Webhosting nicht.

Zitat von TheSmurf

Da steht doch aber im anderen Forumslink dass dann kein https unterstützt wird?

Ich vermute du meinst diese Aussage von mir:

Zitat von Virinum

Vorsicht bei dieser Variante: Es wird kein https unterstützt.

Das war mal der Fall. Mittlerweile geht das aber beim Typ „Weiterleitung“ auch ein Letsencrypt-Zertifikat auszustellen.

Zitat von matij000

i put manualy connected

Can you post some screenshots of the network section in SCP and what you configured on the server?