darf man hier anderen Anbieter nennen?
Ne. Wir umschreiben die auch immer mit ähnlich kreativen Begriffen wie du. 
PTR für IPv6 ist kein Problem. Da dir ein ganzes /64-Subnetz gehört, kannst du auch entsprechend viele PTR-Records für IPv6 anlegen. Würde aber nicht empfehlen so viele anzulegen.
Wenn du die Quickconnect-Leiste verwendest, musst du den Server mit "sftp://" prefixen.
Ganz einfach: Nimm die Ports, mit denen es in deinem Client funktioniert. Würde mir da nicht zu viele Gedanken machen. Unterschiedlich ist nur der initiale Verbindungsaufbau. Alles dahinter ist technisch gleich.
Ich verwende eigentlich immer 587 und 993.
Schadet es denn das aktiviert zu haben (wenn ichs bereits aktiviert habe quasi).
Nö. Hat weder Vor- noch Nachteile.
Ich hoffe, dass ist kein Zeichen davon, dass sich netcup in den nächsten Jahren auflösen möchte und keinen Sinn mehr darin sieht das noch rauszunehmen.
Glaube ich selbst jetzt eher nicht.. aber wer weiß?
So weit ich weiß, macht netcup das schon immer so mit den Plesk-Instanzen. Da würde ich mal gar nichts reininterpretieren.
Weiß ich leider nicht. Im Zweifel den Haken einfach entfernen und die Ports selber definieren. Dann überlässt man nichts dem Zufall der Apple-Logik.
- Was genau bringt das?
Nichts, da Webserver und Mailserver getrennte Server sind.
Plesk kann Web, Mail und DB (natürlich kann Plesk noch mehr, aber das ignorieren wir jetzt mal). Allerdings stellt netcup dir für jeden dieser Dienste einen eigenen Server zur Verfügung. Bei den anderen Servern werden die jeweils anderen Funktionen deaktiviert.
Trotzdem hat man teilweise in den Oberflächen noch Überbleibsel von den deaktivierten Diensten. So auch in diesem Fall.
- Haben eigentliche andere (kostenpflichtige) SSL-Zertifikate im Vergleich zu den kostenlosen von netcup irgendeinen Vorteil für den nicht IT-versierten Normalverbraucher?
Kurz und knapp: Nein, kostenlose letsencrypt-Zertifikate sind genau so sicher wie bezahlte.
Ich vermute das wird ein Cronjob sein, der alle X Minuten läuft. Ich tippe mal auf alle 15 oder 30 Minuten.
Zuverlässig wird der schon sein, nur die Wartezeit schwankt immer.
MX-Einträge zeigen an, welche Server für den Empfang von E-Mails unter deiner Domain zuständig sind.
Man kann diesen auch unterschiedliche Prioritäten geben und damit darauf Einfluss nehmen, in welcher Reihenfolge versucht wird den Servern die E-Mail zuzustellen.
Da die mail-Subdomain und mxXXXX.netcup.net eh auf den selben Server zeigen, hat man hier in Bezug auf Ausfallsicherheit nichts gewonnen.
Da sich auf dem Mailserver kein gültiges Zertifikat für deine mail-Subdomain befindet, bekommen Mailserver, die versuchen dir eine E-Mail auf verschlüsseltem Weg zuzustellen, in dem Moment ein ungültiges Zertifikat präsentiert.
Entweder versuchen die dann den zweiten Eintrag (mxXXXX.netcup.net) oder stellen die E-Mail doch unverschlüsselt zu.
Also einfach den MX-Eintrag mit der mail-Subdomain löschen, damit direkt mxXXXX.netcup.net mit einem gültigen Zertifikat verwendet wird.
Nein, so weit ich weiß sind globale Regeln leider nicht möglich. Hab zumindest nie so eine Option entdeckt oder hier davon gelesen.
Plusaddressing funktioniert beim Webhosting von Haus aus. Dafür musst du nicht extra was einrichten. Einfach das Konto test@example.com anlegen und schon geht auch test+forum@example.com
Allerdings möchte ich anmerken, dass Spammern Plusaddressing sehr wahrscheinlich ein Begriff ist und es auch nicht so schwer ist einfach das Plus und den Teil dahinter wegzuschneiden.
--host=host_name oder -h host_name
Ich werde das in ein paar Minuten nochmal testen. Kann mir gut vorstellen, dass es etwas dauert, bis der Alias brücksichtigt wird.
Jup, jetzt klappt's. Also einfach ein paar Minuten abwarten.
Was genau kann das? Dienst das nur dazu, dass (fremde) Nutzer ein paar E-Mail-Einstellungen bei ihren eigenen Mailadressen ändern können?
In dem Fall wäre es ja sinnvoll das nicht anzuklicken, wenn ich es alleine nutze und eh der Administrator bin?
Korrekt erkannt. An deiner Stelle würde ich es auch nicht anhaken.
Aber ich erhalte nur eine Rück-E-Mail, dass solch eine E-Mail-Adresse nicht existiert. Habe ich Alias falsch verstanden? Was macht es?
Hast du eigentlich richtig verstanden. Habe es auch gerade mal getestet und auch eine Bounce-Mail erhalten. Ich werde das in ein paar Minuten nochmal testen. Kann mir gut vorstellen, dass es etwas dauert, bis der Alias brücksichtigt wird.
3a) Wieso auf https://webmail01.webhosting.systems wenn doch die standard-netcup-webmail-site folgende ist: https://webmail01.netcup.net
Wieso netcup hier zwei Domains anbietet weiß ich nicht. Scheint am Ende aber die selbe Roundcube-Instanz zu sein. Ist also eigentlich nur ein Alias.
Vermutlich wollte netcup auch Webmail unter einer webhosting.systems-Subdomain anbieten, weil die Oberflächen von Plesk ja auch unter webhosting.systems-Subdomains erreichbar sind.
3b) Was bringt also [Webmailserver01] bzw. warum gibt es das?
netcup hat halt diese Sonderlösung mit der zentralisierten Roundcube-Instanz. Normal bringt Plesk auch selber Webmail mit (was man dann hier auswählen könnte). Das hat netcup aber deaktiviert.
3c) Wieso kann man keine SSL/TLS-Zertifikat für Webmail/E-Mail auswählen, auch wenn man für seine Domain ein kostenloses SSL-Zertifikat eingerichtet hat?
Die Plesk-Instanz für deinen Webserver ist nicht die selbe Instanz wie die für deinen Mailserver. Dass du ein Zertifikat auf deinem Webserver hast, bekommt der Mailserver ja nicht mit.
Du kannst manuell ein Zertifikat hochladen und dann dort auswählen. Musst du dann aber immer händisch machen, weil es sich nicht automatisch aktualisieren kann.
4) Wie sollte man seine E-Mail-Adressen am besten im Mail-Client-Programm (z.B. apple Mail) einrichten?
Siehe meine Antwort hier.
Ich hoffe, dass das nicht zu viele Fragen auf einmal waren? Ich wollte nicht unbedingt das Forum mit Einzelfragen zuspammen
Du beschäftigst dich auf jeden Fall sehr genau mit der Thematik
Hier auch nochmal meine Empfehlung:
Nutz einfach in allen Clients als Hostnamen mxXXXX.netcup.net und für webmail https://webmail01.webhosting.systems/ oder https://webmail01.netcup.net/
Wie geht das?
Kommt immer auf den Client drauf an. Bei Apple Mail sieht das z.B. so aus:
Bildschirmfoto 2024-08-31 um 17.07.27.png
Klingt so, als ob man nicht die 143 und 587 Standardeinstellungen, sondern am besten gleich die Ports 993 und 465 verwenden sollte
Macht meiner Meinungen nach keinen Unterschied bei der Sicherheit, sofern "TLS/SSL verwenden" aktiviert ist. Wenn der Client dann nicht auf eine TLS-Verbindung wechseln kann, bricht er den Verbindungsversuch ab.
Wieso benötigt man so eine (dumme) mail. Subdomain um Webmail zu nutzen? Funktioniert bei anderen Anbietern ja auch, ohne dass man eine Werbewebsite für Plsek (so sieht es auf den ersten Blick aus) hosten muss.
Das ist halt netcups Lösung für ein zentralisiertes Webmail. Wieso die das jetzt genau so gelöst haben – keine Ahung. Bei meinem Mailserver bekommt man über HTTP gar keine Antwort. Siehe http://mx2fae.netcup.net/ Warum dein Mailserver auf HTTP antwortet weiß ich auch nicht. Das wird einfach die Default-Seite von Plesk sein, die angezeigt wird, wenn Plesk nicht so richtig weiß, was es mit der Anfrage anfangen soll.
Wie verhält es sich überhaupt DSGVO-technisch mit den subdomains mail. und webmail. auf die ich ja nicht wirklich Zugriff habe.
Keine Ahnung. Bin kein Anwalt.
Gibt es also keine Möglichkeit sich über Webmail einzuloggen, wenn man den DNS Eintrag zur "Subdomain" mail. entfernt?
Nein. Wenn du dich über webmail01.netcup.net einloggen möchtest, ist der A-Eintrag von der mail-Subdomain zwingend notwendig.
Ah.. ich glaube ich verstehe.. also könnte ich dann:
@ | MX | 10 | mail.meine-domain.de
mail | A | | IP-Adresse | gültig
löschen.
Nein. mail | A | IP-Adresse muss bestehen bleiben, wenn du webmail01.netcup.net nutzen möchtest. Den MX-Eintrag mit mail.deine-domain.de kannst du löschen.
Und
@ | MX | 50 | m...netcup.net
würde ausreichen? Also effektiv kann ich dann (vermutlich?) doch auf mail. verzichten?
Und wieso hat der eine einen Wert von 10, der andere von 50?
Weil der eben eine höhere Priorität hat. Wieso das netcup so gemacht hat, konnte mir auch keiner auf dem letzten Community-Treffen beantworten. Irgendein historisches Überbleibsel.
Korrekt. Aber wie funktioniert das technisch? Es ist ja kein iFrame oder sowas.
Der Webserver hinter der IP 46.38.249.153 liefert einfach für jede Domain als Default Roundcube aus. Du kannst ja auch direkt http://46.38.249.153/ aufrufen.
Und was wenn ich über HTTP://webmail.meine-domain.de dann 46.38.249.153 aufrufe.. wird mein Passwort dann unverschlüsselt (http) oder verschlüsselt (https) übertragen?
Unverschlüsselt, da nur HTTP
Wahrscheinlich wird folgende Idee nicht funktionieren.. aber was wäre denn, wenn ich einfach die subdomain webmail. als subdomain erstelle und der dann ein weiteres SSL-Zertifikat zuweise?
Oder wird dann (ohne weiteres) der webmail-Server nicht funktionieren?
Dazu müsstest du die DNS-Einstellungen erstmal so ändern, dass die webmail-Subdomain auf dein Webhosting zeigt. Damit hast du aber nichts gewonnen. Dann hast du zwar auf deinem Webhosting ein Zertifikat, aber kein Roundcube.
Ich nutze Webmail doch ziemlich selten.. Was wären denn die Vorteile?
Ich denke wenn ich 99,5% Outlook/apple mail nutze, bräuchte ich keine eigen Roundcube-Instanz?
Bzw. dann wäre es ggf. empfehlenswert webmail. vom DNS-Eintrag komplett zu löschen?
Naja, was halt eben so die Vorteile von selber hosten sind. Volle Kontrolle über die Instanz.
Meine Empfehlung: webmail-Subdomain löschen und einfach immer webmail01.netcup.net nutzen, wenn du doch mal Webmail benötigst.
1) Macht es für den E-Mail-Versand (per E-Mail-Client auf dem PC oder per Webmail) eigentlich einen Unterschied, ob man nun eines der kostenlosen SSL-Zertifikate eingerichtet hat oder nicht?
Nein. Verwende einfach überall den mxXXXX.netcup.net-Eintrag. Dafür liegt auf dem Mailserver ein gültiges Zertifikat. Du kannst zwar auch selber eins auf dem Mailserver hochladen, würde ich aber nicht empfehlen (siehe hier).
Wo ist der Unterschied zwischen 143/993 und 587/465?
Bei den Ports 993 und 465 wird von Anfang an eine TLS-Verbindung aufgebaut, bei den anderen erst eine unverschlüsselte und dann (optional) auf TLS gewechselt.
Und hat jeder netcup Kunde den selben Posteingangs/ausgangs-server ___.netcup.net?
Nein, nur die, die sich mit dir deinen Mailserver teilen. Ich habe z.B. mx2fae.netcup.net.
3) bei beiden ist ein Häkchen bei [X] TLS/SSL verwenden
Aber wird tatsächlich ein Zertifikat verwendet? Oder wie kann man das verstehen?
Ja, sonst würdest du eine Zertifikatswarnung erhalten. Wie bereits erwähnt sollte alles verschlüsselt funktionieren, wenn du mxXXXX.netcup.net als Hostnamen verwendest.
TLS-Zertifikat: [Ohne]
Soll das so?
Ja. Das bezieht sich auf den Login über ein Zertifikat und nicht mit einem Passwort. Wird meines Wissens nach nicht von netcup unterstützt. Also einfach auf "ohne" stehen lassen.
Was ist der Sinn von mail.domain.tld?
Der Sinn davon ist, dass webmail01.netcup.net darüber deinen Mail-Server findet. Wenn du diesen also löschst, kannst du dich nicht mehr über webmail01.netcup.net einloggen. Du kannst aber den MX-Eintrag mit mail.deinedomain.de löschen (würde ich sogar empfehlen). Der MX-Eintrag mit mxXXXX.netcup.net reicht vollkommen aus.
Kann man hier die beiden Einträge zu webmail. und mail. bedenkenlos löschen?
webmail ja, mail nur, wenn du dich nicht über webmail01.netcup.net einloggen willst.
Kann ich hier statt webmail (oder zusätzlich zu webmail) auch sowas wie private-login eintragen, um auf private-login.domain.de mich bei meinen E-Mail-Adressen einzuloggen?
Ja, das geht. Aber halt nur über http.
Bzw. ist diese webmail-Subdomain überhaupt sinnvoll, wenn es auchhttps://webmail01.netcup.net bzw. https://webmail01.webhosting.systems gibt?
Nur wenn du darauf Wert legst, dass in der Adresszeile webmail.deinedomain.de steht und nicht webmail01.netcup.net (oder webmail01.webhosting.systems).
Verstehe ich das richtig, dass ich gar nicht wirklich auf webmail.meine-domain.de bin, sondern in Wirklichkeit auf https://webmail01.netcup.net?
Wo ist dann der Sinn darin? Und was, wenn ich webmail.meine-domain.de sogar ohne https (nur HTTP) aufrufe? Ist es dann sogar unsicherer, als sich direkt bei https://webmail01.netcup.net? einzuloggen?
Verstehst du richtig. Wo darin der Sinn liegt? Vermutlich damit Kunden, die gewöhnt sind über die webmail-Subdomain auf Roundcube zu kommen, sich nicht umgewöhnen müssen oder beim Support aufschlagen.
Mein Vorschlag, wenn du nicht unbedingt webmail.deine-domain.de in der Adresszeile brauchst: webmail-Subdomain im DNS auf dein Webhosting zeigen lassen und einfach eine 301/302-Weiterleitung einrichten auf webmail01.netcup.net.
Mein Vorschlag, wenn du unbedingt webmail.deine-domain.de in der Adresszeile brauchst: Eigene Roundcube-Instanz auf deinem Webhosting einrichten.
Du siehst die Option vermutlich nicht, weil sie von netcup ausgeblendet wurde. Auf den Screenshots aus dem Hilfebereich sieht man ja auch, dass die Option disabled ist. Die Screenshots sind daher wahrscheinlich nicht auf dem neusten Stand.
Wenn du die webmail-Subdomain mit http und nicht https aufrufst, solltest du den Inhalt von webmail01.netcup.net sehen.
Und wenn du dir deine DNS-Einstellungen anguckst, solltest du da auch den Eintrag für webmail sehen, der auf die IP von webmail01.netcup.net zeigt (46.38.249.153).
Da du keinen Zugriff auf den webmail-Server hast, kannst du da auch kein gültiges Zertifikat für deine Domain hinterlegen.
Es gibt aus meiner Sicht zwei Optionen:
