Oh wow, sogar DNSSEC liess sich diesmal problemlos aktivieren, ganz ohne Eingriff vom Support!
Dann muss ich meine Domains ja doch nicht mehr umziehen
Mutig. Bisher war auch nicht das Aktivieren das Problem, sondern dass es irgendwann aus dem Nichts kaputt war.
Wenn ich jetzt, z. B. bei Eingehend den Destinationport auf 8080 setze und den Sourceport auf 80, dann wird der Außenport auf den internen Port 8080 weitergeleitet. Denk ich so richtig?
Nein, du verwechselt das mit port forwarding. Wenn du einen Dienst auf Port 80 lauschen hast und möchtest, dass dieser von außen erreichbar ist, dann muss der Destinationport auf 80 stehen und im Sourceport am besten ANY. Von welchen Ports sich die Clients zu dir verbinden, ist nämlich sehr unterschiedlich. Siehe ephemeral port.
Dass die Firewall bei UDP nicht stateful ist, finde ich nicht ganz so optimal. So muss man wirklich darauf achten, für alle Dienste, die eventuell UDP-Anfragen raussenden, auch INGRESS-Regeln anzulegen. Neben DNS fällt mir da z.B. noch NTP ein.
57.103.87.28
Ist das die richtige IP? Sicher, dass es netcup war? Die IP gehört nämlich zu Apple.
Was steht denn auf der Seite der DENIC bei der Domainabfrage?
IP-Adressen musst du nur eintragen, wenn die Nameserver innerhalb deiner Zone stehen. Und was sagt ein vorheriger Test mit https://nast.denic.de ? Wenn hier nämlich ein Fehler auftaucht, werden die Einträge nicht übernommen.
Ich gebe dir aber Recht, dass es ein merkwürdiges Verhalten ist, dass die Verwaltung immer wieder zu netcup-DNS-Einstellungen zurückspringt.
If you're okay with an x86 VPS instead of RS, you can still select NL right now. This is a current screenshot
Yes, but they are all sold out:
Meine Frage ist aber DKIM related, warum hab ich diesen Eintrag nicht und wie komme ich an "mypublickey" um ihn einzutragen oder brauch ich das nicht?
Den Eintrag den du suchst gibt es ja schon. Und die CNAME-Einträge zeigen darauf: https://mxtoolbox.com/SuperTool.aspx…un=networktools
Ich brauch Hilfe - ich verstehe nicht wie DKIM funktioniert - ich hab ein hosting paket in dem die mx einträge für die domains sind - wo aktiviere ich DKIM so dass es mit DMARC "aligned" ist also domainkey domain mit dem public key?
ich hab ja jetzt : key1._domainkey.webhosting.systems im CNAME und key2
wie trage ich den TXT identifier domainkey ein - welcher publickey ist da einzutragen : v=DKIM1; k=rsa; p=myPublicKey
wo krieg ich den key her - ich finde nichts in hosting email plesk etc ...
Dafür reichen die CNAME-Einträge. Die entsprechenden TXT-Einträge liegen bei den Zielen der CNAME-Einträge. Zeig doch mal einen Screenshot deiner aktuellen DNS-Einträge. Vielleicht entdecken wir einen Fehler.
ich habe bei Netcup ein Let's Encrypt Zertifikat mit einer Wildcard für *.domain.de angelegt.
Ist dir bewusst, dass das Zertifikat dann nicht automatisch verlängert wird und du spätestens alle 90 Tage es manuell wieder verlängern musst? Das ist bei Webhostings von netcup leider sehr schlecht gelöst. Am besten dort keine Wildcard-Zertifikate verwenden.
Alternativ (wenn es nur um Telefonie geht) per VPN auf die heimische Fritzbox und per SIP-Nebenstelle raus, den heimischen Festnetzanschluss nutzen.
VoWiFi wäre auch noch eine gute Möglichkeit um aus dem Ausland zum gleichen Tarif wie zu Hause zu telefonieren.
Da ich zufällig weiß, bei welchem ISP du bist – könnte es vielleicht an Paketverlusten liegen?
ah DA HER kommt der permanente 10-20% (bei Netcup) eingehende Paketverlust von allen Vodafone Anschlüssen auf meinen Netcup Server.
Aber die Emails kommen aktuell noch zurück
Kommt die Meldung, wenn du versuchst eine Mail an deiner E-Mail-Adresse bei netcup zu senden? Kannst du auch sehen, welcher Mailserver/IP-Adresse diese Meldung zurückgibt? Existiert die E-Mail-Adresse auf jeden Fall in netcups Webhosting? Hast du es mal von einer anderen E-Mail-Adresse probiert? Welches Ergebnis liefert dieser Test? https://mecsa.jrc.ec.europa.eu/de/
Hast du 2 Interfaces? Also WAN und LAN auf dem Server? Oder auch nur ein Interface mit WAN?
Im SCP steht unter REST-API was von Interface hinzufügen.Wo finde ich die serverId?
Ja, ich habe zwei Interfaces. Um ein zusätzliches Interface hinzufügen zu können, musst du erstmal eins buchen (siehe Cloud vLAN): https://www.netcup.com/de/server/kvm-server-erweiterungen
Spontan fallen mir da einige Sachen auf:
Wie sehen denn deine Records bei Cloudflare aus? Für Webmail ist zum Beispiel die mail-Subdomain wichtig. Und diese darf nicht im Proxy-Modus (orangene Wolke) sein.
Bei mir lädt die Seite ziemlich zügig. Auch das o.g. Bild ist nach 160 ms da. Lädt das Bild auch so langsam, wenn man es direkt aufruft? Gibt es Unterschiede zwischen IPv4 und IPv6?
Ich nutze OPNsense und habe mich für den Anfang an dieser Anleitung orientiert: https://docs.opnsense.org/manual/how-tos…ard-client.html
Ob man die auch auf pfSense anwenden kann, weiß ich leider nicht.
Welche IP nutzt du denn, um dich mit der Datenbank zu verbinden? Also in Buds Beispielt $host. Klappt hier die interne IP, die im CCP bei der Datenbank angegeben ist (10.X.X.X)? Du könntest anschließend die interne IP vom Webhosting (anderer Server als die Datenbank!) herleiten und nur dieser den Zugriff gewähren.
Beispiel:
Die externe IP vom Webhosting ist 202.61.233.117, die von der Datenbank 202.61.233.118. Die interne IP von der Datenbank ist 10.35.233.118, dann ist die interne IP vom Webhosting 10.35.233.117. Dieser musst du dann den Zugriff erlauben und die 10.35.233.118 als $host nutzen.
pardon
Dich meinte ich tatsächlich gar nicht 
