[...] und dann verhindert die Weiterleitung auf https die Erstellung des Zertifikats, weil eben die Verbindung (noch) nicht sicher ist und durch die Weiterleitung alles per https aufgerufen wird.
Letsencrypt interessiert es übrigens nicht, ob das Zertifikat gültig ist oder nicht:
Bei der Umleitung zu einer HTTPS-URL werden keine Zertifikate überprüft (da diese Abfrage gültige Zertifikate erstellen soll, kann es vorkommen, dass selbstsignierte oder abgelaufene Zertifikate vorhanden sind).
Bezüglich des TeamSpeaks tritt allerdings noch dieses Problem auf:
Ich kann mich nur einmal verbinden.
Nachdem ich mich einmal erfolgreich verbunden habe,danach die Verbindung trenne und mich wieder verbinden möchte, tritt erneut der Fehler auf.
Ich warte dann einfach die 24h erstmal ab.
Ich kann mich immer wieder connecten. Der Fehler sollte also nach spätestens 24 Stunden bei dir auch nicht mehr auftreten.
Kleiner Tipp: Wenn du an den DNS-Einstellungen rumspielst, stell vorher die TTL runter (am besten 24 Stunden vorher). Zum Beispiel auf 3600 (eine Stunde). Dann musst du "nur" noch eine Stunde warten, bis die Änderungen überall wirksam werden. Wenn du dann zufrieden bist, kannst du die TTL wieder hochsetzen.
Wenn ich den SRV Eintrag lösche, dann ist der TeamSpeak somit nur noch per ts.vyson.eu verfügbar, richtig?
Jo. Den SRV-Eintrag brauchst du nur, wenn der A(AAA)-Record zu diesem Domainnamen schon auf eine andere IP zeigt.
In diesem Fall zeigt vyson.eu auf 91.204.46.238 und wenn du Teamspeak-Clients auf ts.vyson.eu "weiterleiten" möchtest, brauchst du den SRV-Eintrag. Möchtest du das nicht, brauchst du auch keinen SRV-Einrag.
Ist es auch möglich, nur mit der Domain ts.vyson.eu zu connecten?
D.h. ist es möglich alle Anfragen, die an TeamSpeak laufen und nur die Domain vyson.eu haben zu blockieren?
Ja, lösch einfach den SRV-Eintrag. Oder wozu hast du den angelegt?
Mit der Domain ts.vyson.eu kommt allerdings immer noch der Fehler, dass der Hostname nicht aufgelöst werden kann.
Habt ihr da noch eine Idee?
[...] oder andere Nameserver einzutragen
Sieht alles richtig aus. Ich konnte mich gerade auch erfolgreich sowohl über ts.vyson.eu als auch über vyson.eu zu deinem TS verbinden.
Du hast aber eine TTL von 24 Stunden. So lang kann es dauern, bis es auch bei dir funktioniert, weil DNS-Einträge gecacht werden.
Gerne 
Ja, meistens liegt’s am User-Agent. Der lässt sich mit curl aber auch sehr leicht setzen.
Um zu testen kann ich übrigens Postman empfehlen. Daraus lassen sich auch direkt Codeschnipsel für u.a. PHP generieren.
Hab es gerade mal nachgebaut. Bei mir kommt 36 raus.
Hast du mal in die Logs geguckt, ob da irgendwas zu erkennen ist? Ich vermute der Request läuft irgendwo schief. Check doch mal auf errors beim curl: https://stackoverflow.com/a/3987037
Habe es gerade mal mit der neusten ISO aus dem Media Creation Tool (20H2) probiert. Nach der Auswahl des Treibers vioscsi -> w10 -> amd64 wird die Festplatte erkannt.
Wie ich sehe hast du aber den selben Treiber ausgewählt. Ob dir jetzt meine Aussage "Works on my machine" groß weiterhilft, weiß ich nicht 
Vielen Dank!!! Komplett verständlich für mich nun
Ist es möglich die offizielle Roundcube Instanz von Netcup auf eine eigene Domain zu schieben? Also z.B. habe ich eine Subdomain: mail.meinewebsite.de. Ich möchte, dass man über diesen Link zum Webmail kommt und das die Adresse auch bleibt also nicht nur eine Weiterleitung. Das ganze ohne eine eigene Instanz zu betreiben. Geht das?
Sehr gern
Zum Thema netcups Webmail-Instanz unter der eigenen Subdomain anzeigen:
Schauen wir uns schnell die Möglichkeiten an, die mir so einfallen:
Ist es grundsätzlich empfehlenswert z.B. Roundcube selbst zu installieren? Bei meinem Webhosting läuft Version 1.2.3. Laut Roundcube Website ist LTS 1.2.13 und Stable 1.4.11 - keine Ahnung also was Netcup hier für eine Version installiert hat... Warum wird diese nicht geupdated?
Ich wüsste zumindest nicht, was gegen eine eigene Roundcube-Instanz spricht. Außer der Wartungsaufwand. Der hält sich aber bei Roundcube sehr in Grenzen.
Zu deiner Frage siehe hier: https://forum.netcup.de/netcup-intern/…tet/#post152650
Und ich könnte wetten dass mich Microsoft wohl aus ähnlichen Gründen Backlistet hat.
Wenn du dich ein bisschen im Forum umsiehst, wirst du viele Beiträge finden, die auch von Problemen mit Microsoft berichten (und auch den temporären Lösungsweg zeigen).
Kurz zusammengefasst: Microsoft sperrt immer wieder irgendwelche IP-Bereiche. Damit hat nicht nur netcup zu kämpfen. Microsoft hat seine ganz eigenen „Methoden“ um angeblich böse IP-Netze zu identifizieren und zu sperren. Denke nicht, dass die dafür auf UCEPROTECT zurückgreifen.
Nutze auch schon ein Weile sehr zufrieden KeyHelp. Ich sehe es auch mehr als nette Weboberfläche und gute Vorkonfiguration.
Ich habe auch ein paar Sachen abgeändert. So zum Beispiel in Postfix einen Relay-Server eingetragen oder Bind als Slave-DNS konfiguriert. Solche Dinge sind natürlich nicht über die Weboberfläche möglich. Muss für meinen Geschmack aber auch nicht.
Was das Forum von KeyHelp angeht habe ich bisher nur gute Erfahrung gemacht. Meist antworten die Entwickler selber und helfen sehr gut weiter. Bei meiner Anfrage vom Wochenende warte ich aber noch auf Rückmeldung. Die hat es aber auch nicht so eilig
Aktuelle Versionen von Nextcloud brauchen mindestens PHP 7.4. Wie hast du es denn mit PHP 5.6 zum laufen bekommen? Mal ganz davon abgesehen, dass der Support für PHP 5.6 seit über zwei Jahren abgelaufen ist.
Konnte es jetzt noch weiter eingrenzen. Es ist der böse WLAN-Adapter im Laptop. Über einen USB-Ethernet-Adapter klappt es wie gewünscht. Wenn ich irgendwann mal Langeweile haben sollte, schau ich mir das mal genauer an. Ich bin mit der aktuellen Lösung aber erstmal zufrieden. Danke an alle!
Ich konnte es schonmal etwas eingrenzen. Bisher hatte ich das ganze nur an meinem Laptop probiert. Jetzt eben habe ich das ganze nochmal über meinen normalen Computer versucht nachzustellen. Dort klappt die Verbindung über IPv6 direkt nach dem Booten.
Werde dann die Tage mal versuchen rauszufinden, warum sich mein Laptop da anders verhält.
Ich glaube, die Antwort ist etwas überdimensioniert.
vHost <> vServer
Gruß
moshh
Jetzt wo du es sagst... Ups
Oh man, ich lache gerade über mich selber
Aaaalso zum Thema vHost (und nicht vServer):
Ja, eine Weiterleitung würde es vermutlich auch tun. Aber wie in der Anleitung von Mailbox.org steht
[...] tragen Sie im Header für <domain>, <displayName> und <displayShortName> Ihre eigenen Daten ein.
Das wird dann natürlich nicht passen.
Ich bleibe dabei – die XML selber zu hosten ist für mich die beste Lösung.
Erst wenn ich einmal vom Server aus mit ip6 rausgepingt hatte, lief es dann auch rein.
Interessant. Bei mir ist’s ja anders herum. Erst von außen anpingen und dann gehts auch raus.
Hallo zusammen!
Ich habe zu Hause folgenden Aufbau:
Mein Problem:
Die VM hat nach dem Booten sowohl eine IPv4 als auch eine IPv6 (2001:16b8:...)
Jedoch funktionieren nur Verbindungen an IPv4 Adressen. IPv6 hat 100% packet loss.
Jetzt kommen wir zum merkwürdigen Teil:
Mache ich vorher ping -6 fritz.box , traceroute -6 google.de oder pinge von außen die IPv6 der VM an, funktionieren anschließend IPv6 Verbindungen wie gewünscht.
Was mache ich verkehrt?
Klar, eine Möglichkeit ist das auch.
Aber im Vergleich zum Hosten einer einfachen XML, finde ich das Hosten eines E-Mail-Servers doch wesentlich aufwändiger.
Zudem bringt das Weiterleiten auch gewisse Probleme mit sich. Als Beispiel kann der Spamfilter von mailbox.org nicht sein volles Talent ausleben, wenn die Mails immer über deinen vServer geschliffen werden. Ganz davon abgesehen, den vHost richtig abzusichern, aktuell zu halten, sich mit Zertifikaten rumzuschlagen usw.
Außerdem weiß ich nicht, ob mailbox.org es nicht vielleicht doof findet, wenn die MX-Einträge nicht mehr darauf zeigen.
Wenn du noch kein Webhosting hast, tut es z.B. das hier: https://www.netcup.de/bestellen/produkt.php?produkt=2058
Ist auf alle Fälle günstiger, einfacher und sicherer als die vServer-Lösung. Und das Webhosting kann auch Mails weiterleiten.
Wenn du aber schon immer mal einen Mailserver selber betreiben wolltest und etwas dazulernen möchtest – go for it. Aber bitte vorher gut informieren, wie man so einen vServer ordentlich absichert und administriert.
Nee, Dart-SASS kann man als Binary runterladen und im Webhosting irgendwo im PATH ablegen und dann benutzen. Das hier sollte das der passende Download sein: https://github.com/sass/dart-sass…inux-x64.tar.gz
Ach, man kann also doch in gewisser Weise eigene Software aufm Webhosting laufen lassen? Wieder was gelernt! Dann bitte meine Aussage dazu ignorieren.
Ich hänge gerade etwas fest...
Ich habe einen Windows-Rechner zu Hause mit Hyper-V und darin ein Ubuntu 20.04.
IPv6 zieht sich Ubuntu dynamisch.
Eine Verbindung nach außen über IPv6 klappt aber erst dann, wenn ich zuvor einmal fritz.box angepingt habe.
Hat jemand einen Tipp für mich woran das liegen könnte?
