Beiträge von tab

De Ausführungen zu den Resolvern, authoritativen Nameservern und DNSSEC haben mich jetzt neugierig gemacht, ob, und falls ja, wieviel besser das mittlerweile geworden ist. Werde jetzt also erst einmal einer unbenutzten Inklusivdomain DNSSEC gönnen und die Sache beobachten. Falls das gut aussieht, kann ich mir zumindest mal überlegen, die authoritativen Nameserver für neue Domains bei netcup zu belassen. Obwohl, externe Nameserver sind einfach flexibler bei Umzügen. Wie ich die Performance der Resolver teste, muss ich mir noch überlegen. Auf unbound mag ich auf den Servern jedenfalls nicht verzichten, schon weil die Abfrage von Blocklisten nicht so schnell die maximale Anzahl von Abfragen überschreitet wie bei einem Public Resolver. Also werde ich wohl eins meiner Webhostings diesbezüglich eine Weile genauer beobachten. Da habe ich ja sowieso keine Wahl bei den Resolvern.

Also mein Mailserver hat gestern 5-6 solche Mails gleich komplett abgewiesen. Das habe ich erst heute Morgen bei Durchsicht der Berichte von logwatch gemerkt. Naja, die haben sich halt besonders blöd angestellt. Heute sind alle bis auf eine nur als Spam klassifiziert worden.

Bei mir auch info@domain, aber nicht an meine netcup-Kontaktadresse und auch ein Footer von der Konkurrenz.

Hast du denn den IMAP-Server geändert in deinem Mailclient oder hast du zwei Konten abgelegt, eins für den alten Provider und eins für netcup?

Mit dem Umzug sind deine DNS-Einträge weg und du musst sie bei netcup neu anlegen, wenn sie nicht automatisch richtig angelegt werden. Und mach in jedem Fall ein Backup deiner Mails und Dateien bevor du dieDomain umziehst. Oder frag nochmal beim Support vorher, dann haben wir einen Schuldigen wenn es nicht so klappt wie er sagt.

Zitat von mario_B

So, ich hab jetzt mal ein wenig rumprobiert. Das Mailsync scheint zu funktionieren - er zieht meine Mails um. Merkwürdigerweise löscht er dabei alle Mails beim alten Provider obwohl ich die Option "Move sync" NICHT angehakt habe. Na Ok. Allerdings kann ich mich danach nicht über Webmail in mein Mailkonto einloggen - Fehlermeldung "Fehler bei Zugriff auf Speicherserver". Scheint also an dieser DNS Geschichte zu liegen.

Diese DNS Anforderungen von Netcup - muss ich die denn zusätzlich in die bestehenden DNS Einträge eintragen oder muss ich da bestehende dafür löschen? Manche gibt es gar nicht oder sie heißen anders. Hab das noch nie gemacht?!?

Speicherserver wird wahrscheinlich nicht gehen, weil die DNS-Einträge noch nicht gemacht sind oder noch nicht lange genug. Das hat bei mir mitunter auch Tage gedauert, nicht nur bei externen Domains. Aber über einen E-Mail Client solltest Du schon auf die Mails zugreifen können und auch Mails versenden, nur empfangen wohl noch nicht wegen (noch) falschem MX-Eintrag im DNS.

Zitat von Gunah

seit dem 06.07. Endlich Glasfaser uuuuund erste Störung -.-

Die Telekomiker waren letztlich auch mal wieder bei mir an der Wohnungstür. Bei mir ist ja der Glasfaser-Anschluss schon bis in die Wohnung gelegt. Aber brauche ich nicht. Als ich ihm den Preis für meinen Anschluss genannt habe, hat er krampfhaft versucht mir einzureden, die Preise seien fast gleich wie die für seinen Glasfaseranschluss. Das stimmt auch fast. Wenn ich den 16 MBit-Tarif mit meinem bestehenden Vertrag bei Vodafone mit 250 MBit vergleiche, dann wäre der Preis in etwa gleich mit dem, den ich demnächst leider zahlen muss (5,-€ mehr als im Moment) . Ein gleichwertiger Vertrag würde nur lausige 15,-€/Monat mehr kosten. Dann müsste ich nur noch im Flur Steckdosen legen lassen für den Router - oder eben ein langes Powerkabel quer durch den Flur - und schon hätte ich Glasfaseranschluss von der Telekom. Das würde dann erst mal auch ausschliesslich mit WLan funktionieren im Wohnzimmer, denn auch das Netzwerkkabel wäre vom Flur aus wesentlich komplizierter zu verlegen als bisher. Aber was tut man nicht alles für die Telekomiker .

Zitat von mario_B

Hi Olivetti,

ich hab eine Domain bei einem anderen Provider die ich zu netcup umziehen will. Die konnte ich beim Einrichten meines netcup paketes als "externe Domain" angeben. Der freundliche netcup Telefonsupporter hat mir bei meinem Verifizierungstelefonat empfohlen erst die Mailkonten anzulegen, dann die Mails alle zu syncen und anschließend erst die Domain rüberzuhiehen. Und in diesem Schlamassel häng ich nun. Eine externe Domain die als einzige Option "Auth-In" hat - ich kann sie noch nicht mal mehr löschen! Dann hab ich mir ein Mailkonto angelegt und dachte "Ok, das legst du jetzt im Webinterface alles an und dann syncst du über das Sync-Tool deine Mailkonten/ordner etc. und ziehst anschließend die Domain um. Ich bin halt leider kein Admin, dachte das bisschen syncen etc. bekomm ich schon hin. Nun steh ich aber leider voll im Wald :-/

Heißt das,du konntest für die in deinem Screenshot sichtbare Domain bereits ein Mailkonto anlegen? Falls ja, könntest du versuchen, dieses Konto mit dem beim vorherigen Hoster zu syncen versuchen. Den Namen des entsprechenden IMAP/SMTP-Servers für dein Webhosting hast du ja im CCP stehen (mxIrgendwas). Mehr als den Servernamen, Benutzernamen (=E-Mail-Adresse) und das von dir vergebene Passwort braucht es dazu nicht.

Zum Sync kannst du z.B. das Tool hier benutzen: https://mailsync.netcup.net/de/

Hmm, bei Inklusiv- Domains wird das normalerweise automatisch eingetragen wie Plesk das haben will. Wenn du im CCP den Reiter "Externe Domains auswählst, kannst du externe Domains einbinden. Da bekommst du angezeigt, was eingetragen werden muss. Ich fürchte aber, das wird mit deiner halb eingebundenen Inklusivdomain so nicht (mehr) gehen. Aber einfach ausprobieren, die Konstellation hatte ich noch nie. Notfalls eventuell einfach eine andere Domain dort eingeben. Dann sollten dir die Werte angezeigt werden, die Plesk haben will, um diese Domain als externe Domain in dein Webhosting einzubinden. Aber wie gesagt, ich fürchte, eine Einbindung deiner Inklusivdomain als externe Domain wird beim derzeitigen Status der Domain wahrscheinlich nicht möglich sein.

Die DNS-Zonen einer externen Domain müssen auch extern gesetzt werden. Die Nameserver siehst du ja, da wo die hingehören, wird es vermutlich ein User-Interface (Zonen-Editor) für die DNS-Einträge geben. Im CCP können die DNS-Einträge erst eingegeben/bearbeitet werden, wenn die Domain auch zu netcup umgezogen ist. Vorher sind die netcup-Nameserver nicht dafür zuständig. Ich würde ja derzeit raten, externe Nameserver zu benutzen, z.B. deSEC, Cloudflare, ... Derzeit gibt es bei netcup gelegentlich ein paar Problemchen mit den Nameservern, so dass ich bei wichtigen Domains möglichst wenig mit ihnen zu tun haben will.

Wenn ich mal von deSEC Nameservern (kostenlos nutzbar) ausgehe, was ich gerne nutze und auch empfehle, dann kannst du dich dort einfach registrieren, eine Zone für deine Domain anlegen und in aller Ruhe die DNS-Einträge machen, die netcup fordert für externe Domains. Wenn das fertig ist, kannst du bei deinem bisherigen Anbieter die deSEC Nameserver benutzen, falls der die Möglichkeit dazu bietet. Dann müssen beim Domain-Umzug zu netcup nur noch die DNS-Server von deSEC angegeben werden. Das nimmt dann den Zeitdruck etwas raus beim Umzug und ist eben derzeit auch zuverlässiger, vor allem wenn du DNSSEC benutzen möchtest.

Ob es allerdings problemlos klappen wird, die externe Domain zu netcup umzuziehen, ohne die Daten zu verlieren, das weiss ich nicht. Denke aber, es könnte klappen, wenn man die externe Domain vor dem Umzug im CCP löscht. Ich habe jedenfalls mal eine externe Domain gelöscht, weil ich sie bei netcup nicht mehr brauchte. Monate später waren Mailboxen und Websites der Domain immer noch nicht gelöscht. Insofern bin ich da relativ zuversichtlich, auch wenn Plesk das beim Löschen der externen Domain anders androht. Garantie kann ich dir dafür aber keine geben. Es könnte natürlich auch sein, dass beim Umzug der Domain zu netcup dann nicht die vorhandenen Daten benutzt werden, sondern alles auf Null gesetzt wird. Vielleicht hat ja sonst jemand hier Erfahrungen damit.

Edit: Sehe gerade, die Domain ist schon als Inklusivdomain im Webhosting. Könnte mir vorstellen, dass unter diesen Umständen die temporäre Einbindung als externe Domain gar nicht mehr möglich ist. Aber: Versuch macht kluch.

Zitat von Telly

Danke Dir tab! Bez. TTL: ja, generell kenne ich den Wert in Bezug auf DNS, mich hat nur gewundert, dass mein Mailhost (mailbox.org) in diesem speziellen Fall für den DMARC TXT Record eine geringe TTL empfiehlt - siehe Screenshot anbei. Gibt es dazu irgendeinen besonderen Grund?

Zur Policy noch mal eine generelle Verständnisfrage: wenn ich keine Reports erhalte, kann ich davon ausgehen, dass meine Maildomain schlicht nicht "misbraucht" wird und mehr oder weniger sauber ist?

Ich würde dann demnächst die Policy umstellen auf:

v=DMARC1; p=reject; fo=1; rua=mailto:dmarc@mydomain.com

Letzte Frage dazu: ist es sinnvoll mittels "fo=1" das Kriterium etwas strikter zu machen (bei 1 reicht es aus wenn SPF oder DKIM bei der Überprüfung fehlschlägt, bei 0 muss SPF und DKIM fehlschlagen)?

Ich kann den Impact wie gesagt mangels Erfahrung nicht abschätzen...

Alles anzeigen

Ich nehme an, die empfehlen die kurze TTL, damit man nötigenfalls schneller den Eintrag ändern kann. Man könnte ja im Falle von häufiger vorkommenden Missbräuchen z.B. auch "forensische Reports" anfordern wollen. Oder speziell zu Beginn, die eigenen Mails kommen nicht mehr an. Dann ist man froh, nur eine kurze TTL eingestellt zu haben.

Grundsätzlich kannst du zwar nie sicher sein, dass deine Domain nicht missbraucht wird, weil eben nicht jeder Mailserver Reports schickt. Von Microsoft bekomme ich grundsätzlich immer Reports, wenn ich eine oder mehrere Mails an eine Micosoft-Adresse verschickt habe. Auch wenn es wie bei meinen Mails keine Schwierigkeiten gegeben hat. Das sieht dann (auszugsweise) so aus:

<policy_published>
<domain>meine-absenderdomain.de</domain>
<adkim>r</adkim>
<aspf>r</aspf>
<p>quarantine</p>
<sp>quarantine</sp>
<pct>100</pct>
<fo>0</fo>
</policy_published>
<record>
<row>
<source_ip><IP meines sendenden Mailservers></source_ip>
<count>1</count>
<policy_evaluated>
<disposition>none</disposition>
<dkim>pass</dkim>
<spf>pass</spf>
</policy_evaluated>
</row>
<identifiers>
<envelope_to>outlook.de</envelope_to>
<envelope_from>meine-absenderdomain.de</envelope_from>
<header_from>meine-absenderdomain.de</header_from>
</identifiers>
<auth_results>
<dkim>
<domain>meine-absenderdomain.de</domain>
<selector>default</selector>
<result>pass</result>
</dkim>
<spf>
<domain>meine-absenderdomain.de</domain>
<scope>mfrom</scope>
<result>pass</result>
</spf>
</auth_results>
</record>

Deswegen empfehle ich das ja zum Testen. Die Reports kommen aber schon zeitversetzt, meist ca. zwei Tage nach Versand einer Mail. Wenn du also eine Mail dahin geschickt hast und es kommt nach ein paar Tagen kein Report von Microsoft, dann läuft was schief.

Wenn du vorhast, irgendwann eine Adresse der Domain woanders hin weiterzuleiten, dann empfiehlt sich fo=0. Weil bei Weiterleitungen in der Regel entweder DKIM oder SPF fehlschlägt. Ist fo=0 gesetzt, ist das kein großes Problem. Bei fo=1 dagegen schon, weil das dann alle weitergeleiteten Mails betreffen würde.

Zitat von Telly

Ich habe den DMARC Einträg gestern gesetzt und erstmal folgende Policy verwendet:

v=DMARC1; p=none; fo=1; rua=mailto:dmarc@mydomain.com;

Bisher kam noch nichts rein auf die Mail. 2 Fragen noch weitergehend:

1. mailbox.org empfiehlt eine relativ niedrige TTL für den DMARC TXT Record (ca. 5 Minuten). Wenn ich keine Änderungen an dem Eintrag längerfristig plane vorzunehmen, wieso die kurze TTL? Habt ihr die TTL bei Eurem Registrar auf “Automatik” gelassen?
2. Ich habe heute mal ein paar DMARC Checker auf meine Domain geprüft. Was mich etwas wundert ist, dass zwar kommt, dass ein valider DMARC Eintrag vorliegt, aber gleichzeitig die Meldung erscheint:

"Your domain has a valid DMARC record but the DMARC policy does not prevent abuse of your domain by phishers and spammers."

Ist das auf die “p=none” Policy zurückzuführen? Sollten keinerlei Reports an die DMARC-EMail kommen, macht es dann Sinn auf "quarantine" oder "reject" zu wechseln? Irgendwelche Empfehlungen diesbezüglich?

Noch mal Danke für Eure Hilfe!

Alles anzeigen

Schick mal was an Microsoft-Adressen (outlook.de, outlook.com etc) oder gmail-Adressen. Da sind Mailserver, die auch Protokolle liefern. Das zu tun ist ja für den empfangenden Mailserver keine Verpflichtung, viele tun es nicht. Die TTL bestimmt eben, wie schnell eventuelle Änderungen von anderen Nameservern weltweit übernommen werden. Ich nehme meist etwa eine Stunde. Bei deSEC werden die aber von öffentlichen Resolver von Google/Cloudflare etc trotzdem schneller aktualisiert.

Ja, die Meldung liegt an "p=none". Damit wird ja die Auslieferung von gefälschten Mails nicht unterbunden. Damit schaust du dir derzeit nur durch die Protokolle an, was so alles passiert. Also ob deine eigenen Mails von deiner Domain die Tests bestehen und wer sonst noch so alles mit deiner Domain sendet. Zu letzterem ist bisher meine Erfahrung, dass ich Meldungen über unberechtigte Mails nur von mail.ru bekomme. Letztens muss wohl ein Mailserver in Gambia eine Mail von einer meiner Domains an eine mail.ru Adresse geschickt haben, die dann als Spam ausgeliefert wurde(p=quarantine war ingestellt, aber viele Mailserver weisen auch dann nicht ab, wenn man p=reject verwendet).

Zitat von schlummerman

Ich habe auch eine lokale Version des MySQL Servers installiert, damit klappt es einwandfrei. Mein Code ist also Fehlerfrei

Der Code ist fehlerfrei, deshalb funktioniert er wohl auch nicht.

Naja, Benefit. Aber immerhin ist das eine IPv6, die ausschliesslich für Dein Webhosting gilt, wähend die IPv4 ja geshared ist.

Zitat von Antijurist

Kannst du das erläutern? Warum sollte ich das wollen? Weil es hier zu viele Ausfälle gibt?

Ja, wenn du DNSSEC aktivieren willst, dann wirst du mit den netcup Nameservern wahrscheinlich nicht glücklich werden. Gibt ja viel hierzu im Forum. Womit ich allerdings gut leben kann, weil ich die Nameserver von deSEC verwende für alle Domains, die zwingend auflösbar sein sollten. Und auch ohne DNSSEC gibt es diverse Fälle von Problemen.

Wenn du die Nameserver irgendwann vor dem Domainumzug wechselst, geht es vielleicht etwas flüssiger. Hinterher wirst du eh bald andere Nameserver nutzen wollen, die kann dann beim Unzug die selben bleiben.

Oh, da habe ich wohl einen Zombie gelöscht, der A Record der als externe Domain eingebundenen Subdomain verweist schon länger nicht mehr auf netcup.

Ah, ich ahne was du mit der Zuordnung meinst, das gibt es in der Form nur bei Zusatzdomains. Externe Domains kann man ja mittlerweile nur noch hinzufügen, wenn die DNS-Records halbwegs vollständig vorhanden sind wie gefordert. Und dann kann man sie eben, wie ich es gemacht habe, mit Klick auf das entsprechende Symbol löschen. Sie erscheint dann nicht mehr in der Liste der externen Domains und lässt sich auch nicht mehr im CCP auswählen in der Übersicht des Webhostings.

Zitat von aRaphael

Das befürchte ich auch.

Hast du die domain vor dem Löschen vom Webhosting gelöst? (Oder geht das bei externen domains gar nicht )

Ich glaube mich nämlich erinnern zu können, dass ich solche "vhost-Zombies" bei zusätzlichen domains immer dann hatte, wenn ich das vergessen hatte, vor der Kündigung.

Vom Webhosting gelöst? Was ist das denn? Kenne ich bisher nur von Datenbanken. Ich habe mir einfach angeschaut, was im Dokumentenstamm so an Dateien drin war (ein Roundcube) und dann einfach die externe Domain mit Klick auf das Papierkorb-Symbol gelöscht. Da kam dann noch die Meldung, das alles gelöscht wird. Es ist aber alles noch da, der Eintrag in Websites&Domains, die Datenbank, die Dateien, ...???

Probier es aus! Würde mich auch interessieren, habe mich aber bisher nicht getraut . Meine "Einschätzung ist, dass man die Domain nicht wird zu netcup in das selbe Hosting wird umziehen können, solange sie als externe Domain aktiv ist. In dem Fall müsste man sie dann erst löschen, was Plesk ja angeblich mit der Löschung von Daten quittiert. Was aber genau alles gelöscht wird ist mir nach wie vor unklar. Die Dateien wohl nicht, solange mindestens eine andere (Sub-)Domain den selben Dokumentenstamm hat. Die Datenbanken auch nicht, zumindest wenn man die Zuordnung zu einer Website aufhebt.

So, habe gerade mal ein wenig aufgeräumt mit den externen Domains in meiner EiWoMiSau, bisher sind die Dateien und Einstellungen einer gelöschten externen Domain noch da Auch wenn man sie vom CCP aus nicht mehr auswählen kann, ist im Plesk unter Websites & Domains der Eintrag noch da und auch die Dateien. Vielleicht dauert es ja aber ein wenig, also erst mal eine Weile warten .