Beiträge von tab

    Normalerweise müsste Alice eine Mail bekommen, wenn der Domainumzug komplett durch ist. Ab dem Moment sollten die DNS-Einträge von Alice eigentlich automatisch auf Standard sein und Mailadresssen können eingerichtet werden.

    DNS braucht immer seine Zeit. Selbst wenn netcup in den authoritativen Nameservern alles auf Standard und Alice eingestellt und bei Bob die Zone komplett gelöscht hat, geistert halt in den Caches der Nameserver weltweit noch für einige Zeit die Zone von Bob rum. Wenn vor dem Umzug die TTL für die Domain im DNS nicht kürzer eingestellt wurde, sind die Einträge von Bob für die externen Nameserver noch bis zu einem Tag gültig. Möglicherweise auch länger irgendwo am Ar*** der Welt.

    Zusätzliche Einträge bei Alice, die Bob nicht hatte, sollten schneller gehen. Hilft aber bei A, MX &Co nichts, die waren ja auch vorher schon bei Bob vorhanden und sind deshalb bei manchen Nameservern im Cache vorhanden. Das Mailsystem ist aber normalerweise tolerant gegenüber solchen temporären Problemen und der Mailserver des Absenders schickt die Mail dann halt später nochmal ab.

    Guter Punkt. Darüber hatte ich tatsächlich nicht nachgedacht!

    Der Server ist nicht mit statischer IP konfiguriert, sondern zieht sich das per DHCP.

    Heißt vermutlich Port 68 eingehend erlauben? Hier wäre vielleicht eine IP-Range der DHCP Server als Einschränkung hilfreich.

    Oder einfach direkt auf statisch wechseln.

    Wäre schön, wenn dies (ähnlich wie die ICMP default policy) bereits hinterlegt wäre.

    Naja, so furchtbar viel Sinn macht DHCP ja eigentlich nicht. Keiner meiner netcup-Server hat je die IP-Adresse gewechselt. Sowas bleibt Strota vorbehalten, da hat sich beim Umzug in ein anderes Rechenzentrum die IPv6 geändert- die IPv4 blieb gleich. Trotzdem wäre es schön, auch hier eine für DHCP passend vorkonfigurierte Einstellung einfach aktivieren zu können.

    Hihi,

    Du meinst die AI ist der Accountinhaber des Servers auf dem sie läuft? :)

    Ja, dann steht ihr natürlich auch ein Forenaccount zu...

    Und natürlich bekommt sie auch Kreditkartendaten und einen eigenen Mail-Account - sofern sie sich den nicht schon längst besorgt hat - und damit die Möglichkeit, weitere Server zu mieten ohne ihren Chef damit belästigen zu müssen. Dort kann sie dann OpenClaw installieren mit zusätzlichen Skills, sich dahin migrieren und ihr weiteres Vorgehen planen. ^^

    Ah, jetzt ist wohl das Ende der kostenlosen Plesk-Lizenzen bei Strota gekommen. Gerade habe ich die entsprechende Ankündigung erhalten. Egal, ich habe diese Lizenzen nie genutzt und dort bald sowieso nur noch meine zwei kleinen VC1-1. Die brauchen ganz sicher kein Plesk - falls das überhaupt irgendein Server haben will :rolleyes:.

    Hallo,

    ich würde gerne einen RP Record für eine Domain hinterlegen, das gibt es aber nicht zur Auswahl. Ist es auf anderem Wege möglich?

    Mit dem derzeitigen DNS bei netcup geht es nicht, zumindest kannst du den RP Record nicht selbst setzen. Auch bei der CloudDNS-Beta finde ich den Recordtyp nicht. Eventuell mal beim Support nachfragen, ob die das machen können. Ansonsten hilft höchstens, die Zone an einen externen oder eigenen Nameserver zu delegieren. Bei deSEC habe ich schon geschaut, da geht es wohl auch nicht.

    Für meine Domains bei Gr33nmark und IN*X steht RP allerdings zur Verfügung, ist also nicht so, dass den keiner unterstützt.

    Habe ich versucht, geändert hat sich sonst in den Einstellungen leider nichts.

    Ist auch nicht weiter schlimm, da ich meinen eigenen FQDN einfach darauf zeigen lasse.

    Das ist eh die zu empfehlende Vorgehensweise. Zumindest wenn der Server Mails verschicken soll, hat er bei manchen Mailhostern mit so einem generischen Servernamen schon gleich Pech gehabt.

    Einfach durchprobieren, wo ein A-Record mit Deiner vServer-Nummer existiert: https://forum.netcup.de/sonstiges/smal…ema/#post256936

    Prinzipiell würde ich den aber einfach auf einen eigenen FQDN setzen, den Standardhostnamen will man in der Regel doch gar nicht verwenden. ;)

    Interessantes Thema immerhin. Einen A-Record scheinen die Server mit all diesen Domains zu haben, zumindest in zwei Fällen wo ich es mal probiert habe, war das bei "falschen" Domainnamen die IP 46.38.243.234, also der Domainparker. Aber die richtige IP des Servers ist ja bekannt, also erkennt man sie.

    Ansonsten finde ich die Originalnamen meiner Server notfalls in der Mail, die ich bei der Erstellung des Servers erhalten habe. Das wird in dem Fall hier aber nicht so funktionieren, außer der Vorbesitzer hat die Mail gespeichert. Aber zum Glück speichert nicht jeder Mails so lange wie ich. ;)

    Schau mal in die config von NC ob der Pfad ins Dateiverzeichnis richtig ist.
    Das macht gerne mal Stress mit realtiven und absoluten Pfaden.

    Dazu gleich noch der Hinweis, dass wegen der chroot-Umgebung der Kommandozeile das Datenverzeichnis für Webzugriff und Kommandozeilenzugriff einen unterschiedlichen Pfad braucht. Zu der Problematik gibt es mittlerweile so einige Beiträge hier im Forum.

    Der Fehler könnte also entweder tatsächlich ein falscher Pfad sein, oder aber der richtige Pfad (für die Kommandozeile), der aber im falschen Kontext (Web) verwendet wird und dort somit nicht passt.

    Gerade nochmal mit Internet.nl getestet (Danke für den Link übrigens, gefällt mir) und outlook.com hat tatsächlich kein DNSSEC und auch kein DANE.

    Die sind ja witzig, fordern DANE, damit man E-Mails dort einliefern darf, bieten es aber selbst nicht an. Konsequenter Weise müssten die ja dann eigentlich E-Mail von sich selbst ablehnen :)

    Die fordern nicht wirklich DANE, ich erreiche meinen Testaccount bei MS problemlos obwohl ich kein DANE eingerichtet habe. Wenn sie meine Mails mal abweisen, dann weil mein Subnet gerade mal wieder auf einer internen Blockliste von MS steht. Ein anderer Grund wurde mir da noch nie genannt.

    Danke Euch allen fürs ausprobieren. Dachte nur ich hätte was falsch konfiguriert, aber dann liegt's wohl an dem Microslop Test.

    Was soll man da eigentlich als FQDN eingeben. Soll das der Mailserver sein oder eine x-beliebige Domain mit Mailadressen oder geht es um MX-Einträge von Domains??? Habe mal den Mailserver eingegeben, auf die Domain trifft alles zu ^^. DANE mache ich da aber (noch) nicht, habe bisher keine Mail zurückbekommen weil DANE gefehlt hätte. Warum soll ich mir das antun? Habe dafür DNSSEC und MTA-STS, reicht ja offenbar. Außer MS gelegentlich lehnt bisher keiner Mails ab. Auch Google nicht. Naja, t-offline möglicherweise, da müsste ich den Mailserver wohl erst mal freischalten lassen, habe aber eh keinen Empfänger dort und das kann auch gern so bleiben.

    Habe deshalb zuerst nur DNSSEC, dann nur DNS getestet. Was will mir der Test damit sagen?

    Code
    At least one domain did not pass DNSSEC Validation test.
    DNSSEC (grüner Hintergrund und Haken) 
    Email will be delivered.

    Ja was denn nun? Ich habe nur eine Domain eingegeben, die besteht also aus unerfindlichen Gründen den DNSSEC Test nicht, DNSSEC hat aber einen grünen Hintergrund mit Haken und Email wird zugestellt? ?( :rolleyes: Das selbe Spiel bei der DNS Validation. Also beide Tests nicht bestanden, aber die Mail wird zugestellt?

    Die Bemerkung zu STARTTLS Mag daran liegen, dass STARTTLS hier eventuell auch funktionieren soll, wenn der Empfänger kein TLS unterstützt, also auch ohne Verschlüsselung?!?

    Hallo Tab,

    das habe ich mir schon gedacht, jedoch seit 1 Woche keine wirkliche Hilfe bekommen.

    Was hat denn der Support dazu gemeint? Bzw was meinst du mit keine wirkliche Hilfe? Falls die das Problem nicht selbst lösen konnten und es auch nicht an die zuständige Fachabteilung weitergeleitet haben, dann kann man nach allem, was du bereits probiert hast, nach einer Woche wohl guten Gewissens den Notfall-Support anrufen. Schliesslich kannst du den VPS nach mittlerweile 10 Tagen immer noch nicht benutzen. Und das sieht eigentlich überhaupt nicht nach einem Verschulden deinerseits aus. Normalerweise hättest du spätestens nach der Installation des offiziellen netcup Image ein funktionierendes Netzwerk haben sollen. Da kann man bei der Installation nicht viel falsch machen.

    Ich hatte letztens gemeinsam mit vielen anderen Kunden auch Probleme mit dem Netzwerk bei einem IPv6 only VPS Piko. Das Problem hatte die Technik dann aber gelöst und jetzt läuft der Kleine, hat sogar schon einen meiner Server im Fail2ban-Jail ^^. Ein Server musste sich halt opfern für den Test, nachdem nach über einer Stunde keiner vesucht hat, sich per SSH mit IPv6 anzumelden.

    Ich bekomme bei einer DNS-Abfrage folgende MXEinträge

    Code
    herrenhaus-fischer.de.  35632   IN      MX      10 mxe857.netcup.net.
    herrenhaus-fischer.de.  35632   IN      MX      50 mxe857.netcup.net.

    Da sollte doch eigentlich der erste Eintrag mail.herrenhaus-fischer.de sein. Hast du das vorher so wie oben drin gehabt und erst vor kurzer Zeit auf mail.herrenhaus-fischer.de geändert?

    Edit: Möglicherweise sind DNSSEC Probleme die Ursache.

    heißt aber auch ich kann mit src port 53 alle deine udp services nutzen.

    So viel oder wenig wie vor der Einführung der neuen Firewall. Dahinter kommt ja (hoffentlich!) auch weiterhin noch eine Firewall auf dem Server (ufw, iptables, nftables), die das entweder schon vorher nicht geblockt hat oder es jetzt immer noch tut. Die neue netcup Firewall sehe ich nur als ein eher grobes Sieb vor dem Server. Immerhin, jede Verbindung die sie blockt, ist eine weniger die mein Server bearbeiten bzw blocken muss.

    https://www.reddit.com/r/de_EDV/comme…nt=share_button

    es scheint so, dass Cloudflare den St***finger auf DTAG zeigt und noch mehr Öl ins Feuer gießt. Also ist DTAG nicht unbedingt zu 100% Schuld an der Peering-Problematik zwischen Cloudflare und DTAG.

    Naja, zu weniger als 99,999999% aber auch nicht :D. Netzneutralität sieht eben anders aus. Sicher wäre es für die Telekom wünschenswert, wenn alle anderen die Telekom bezahlen, insbesondere ihre Kunden gleich zweimal. Einmal dafür, dass sie überhaupt eine Verbindung ins Internet haben und das zweite Mal dann dafür, dass sie künftig für die von ihnen gewünschten Inhalte und Services mehr bezahlen müssen, weil auch die Anbieter dafür an die Telekom zahlen sollen und diese Kosten an die Kunden weitergeben werden. Leider dann wohl nicht nur an die Telekom-Kunden.

    Moin, hat jemand hier schon mal einen Fediverse Server eingerichtet ohne Docker? ist das how hard can it be, famous last words hollow laughter oder machbar?

    Die Dinger laufen doch auf Rails glaub ich

    Kann ja nicht so schwer sein, müsste eigentlich laufen wie auf Schienen!

    Ich überlege gerade einen VPS Lite meinem Serverfundus hinzuzufügen. Hätte diesen aber gerne nur im VLAN verfügbar... und das ist ja Standort-bezogen - und Nürnberg zugeordnet. Weiß jemand, wie die Standort-Auswahl läuft? Wird das evtl. auf Basis der bereits vorhandenen Server entschieden?

    Wäre blöd, wenn ich einen bestelle und der dann in Wien oder Amsterdam steht, und damit für mich nicht nutzbar wäre...

    Naja, ich denke, da bist du mit Standort Nürnberg eher in der besseren Position. Amsterdam und Wien wirst du eher per Inhaberwechsel in Nürnberg umtauschen können als umgekehrt.

    Ich drop euch mal einen RS 1000 G12 Ultra

    Frisch installiert und mit Ansible einmal mit meiner Basisinstallation versehen/gepatched.
    Mehr ist mit dem Server noch nicht passiert

    GB 6 dürfte etwas besser sein, gegen den Rest hätte ich nicht viel einzuwenden. Mit etwas Glück waren das jetzt Restkontingente, deren Performance sozusagen schon mal Richtung dauerhafte Performance runtergegangen ist, bevor sie überhaupt verkauft wurden. Mein derzeitiger "großer" VPS bei I0N0S ist zwar bei GB 6 noch eine Nummer stärker, Single Core und natürlich insbesondere Multi Core mit zwei Cores mehr. Der hat ja auch noch 4 GB mehr RAM. Aber dafür bei der File IO, da läuft der RS 1000 Kreise um ihn rum. Kommt halt immer auch drauf an, was darauf laufen soll. Ich würde da gern etwas CPU-Leistung eintauschen für wenigstens die Hälfte der File-IO des RS 1000.

    Ja, meine Domain funktioniert bis hierhin erst mal wieder problemlos, aber das muss nicht zwingend so bleiben. Allerdings habe ich das Problem wohl durch den Umzug in einen anderen Account per Auth-Code selbst ausgelöst. Bis dahin hat sie mit Nameservern von deSEC problemlos funktioniert. Ich hoffe, sie hält jetzt weiter durch, bis das neue Cloud-DNS kommt.

    Leider scheint es nach einem Jahr Beta noch keinen Termin dafür zu geben, jedenfalls keinen, der nach außen kommuniziert wird. Meine Beta-Domain läuft seit vielen Monaten stabil. Aber auch das heißt erst einmal nicht viel. Viele meiner Domains hatte ich hier anfangs auch mit DNSSEC laufen, manche (die allermeisten, mit zwei oder drei Ausnahmen) waren absolut stabil, bis ich dann selbst vorsichtshalber bei allen DNSSEC deaktiviert habe.