Hier die Antwort vom Support
Für den der die Domain bezahlt kann es halt sein das er zweimal die Domain im Jahr bezahlen muss...
Oder fünfmal, wenn er die Domain vier mal umzieht in einem Jahr. Muss man halt einfach wissen und dementsprechend entscheiden, ob einem der sofortige Umzug der Domain das wert ist oder ob man die Domain für die Restlaufzeit beim alten Provider belassen möchte.
Also wenn im Netzwerk-Tab keine Weiterleitungen auftauchen, dann gibt es auch keine Weiterleitungen, die der Browser irgendwie mitbekommt. Insofern könnte er auch nicht behaupten, es wären zu viele Weiterleitungen. Auch eine Weiterleitung von http auf https mit der selben, richtigen Domain ist natürlich eine Weiterleitung. Wenn du also im Backend im Startpunkt der Seite https nicht aktivierst und bei netcup die automatsche Weiterleitung auf https eingerichtet ist, dann passiert genau das, netcup-Webserver und Contao spielen Ping Pong bis der Browser das Spiel abpfeift. Webserver leitet weiter auf https, Contao wieder zurück auf http - weil https nicht aktiviert ist.
Also ich habe das bei mir noch nie beobachtet. Vielleicht irgendwelche wirren Erweiterungen ...
Es funktioniert immer noch ohne, jedenfalls bei mir. Schau halt mal in den Browsertools unter Netzwerk an, was da alles wohin weitergeleitet wird.
Hay,
kurz: copy & paste geht nicht in der VNC-Konsole, mein Passwort ist so bescheurt, das kann ich noch nicht mal mit der Bildschirmtastatur eingeben... hätte es auch öfters gebraucht.
Natürlich geht ssh mit einem vserver. Je nach installierter Distribution ist das nach dem Setup aber nicht aktiv oder von der Firewall geblockt. Musst Du also auf dem Server aktivieren. Und wenn Du jetzt fragst, wie, dann gibt es ein lautes HMMMMMM...
CU, Peter
Naja, manuelle Eingabe scheint ja hier zu funktionieren. Also einfach anmelden und dafür sorgen, dass du mit SSH reinkommst, also SSH nötigenfalls installieren / aktivieren und den Port in der Firewall freigeben, dann sollte das Problem doch eigentlich gelöst sein?!?
Was ist auf dem Server installiert? Ich habe bisher immer Debian Minimal Images installieren lassen und selbst da war SSH schon installiert und ich konnte mich per SSH auf Port 22 als root auf den Server verbinden. Allerdings mit putty unter Windows. Jetzt geht das freilich nicht mehr, weil sich root gar nicht mehr per SSH anmelden kann und andere User auch nur noch mit Key. Aber im Auslieferungszustand ging das immer.
Ja, da ich keine Mailinglisten/Newsletter versende, kann ich natürlich sehr gern auf den Header verzichten.
Eine direkte, automatische Rückmeldung (Eingangsbestätigung) kommt nicht, wenn ich mich recht erinnere. Bei diversen Gelegenheiten kam dann aber - deutlich später - eine Mail vom Support, wenn das Ticket an die zuständige Abteilung weitergeleitet wurde.
wir reden eh noch vom 4. test? zeigs mir bitte? ja, DKIM ist einer der tests. die seite ist aber nicht explizit und ausschließlich für DKIM.
Das ist das Problem.
Ja und der stellt auf Grund von UCEPROTECT-3 einen MTA als derart miserabel¹ hin,
weil er einfach eine unorthodoxe Gewichtung macht, dass der gesamte "Test" eigentlich sinnlos ist;
wie gesagt: "der Empfänger entscheidet was SPAM ist und was nicht"
¹ bei meinem kommt da gerado so eine 4 heraus, bei einer mit 5 endenden Notenskala
[1 ... Sehr gut, 2 ... Gut, 3 ... Befriedigend, 4 ... Genügend, 5 ... Nicht genügend]
Die irgendwie gewichtete Gesamtnote musst du halt ignorieren, kannst du ja auch, wenn du eh nur wissen willst, ob DKIM korrekt ist. Dass hier eine UCE-PROTECT L3 Listung -18 Punkte macht, während andere Blacklists wesentlich geringere Abzüge bringen (-4), ist zumindest sehr fragwürdig. Solange aber DKIM als Einzelergebnis angezeigt wird und nicht nur die Gesamtnote, kann ich zumindest damit leben. Irgendwie scheint der Test aber nur sporadisch zu funktionieren oder er ist chronisch überlastet.
Vorhin mal meine outlook.de Adresse getestet. Das ging recht flott, innerhalb der angekündigten 15-30 Sekunden. Ergebnis: @Microsoft -> zurück zum Zeichenbrett. Auf einer Blacklist, DKIM Key zu kurz.
Der Test bitte auch gleich nochmal zurück zum Zeichenbrett. Was interessiert mich gmail? MS scheint es ja auch nicht zu interessieren!
Außerdem hat er gestern Abend mindestens 5 Minuten kein Ergebnis gebracht, das kam erst, nachdem ich nach ca 5 Minuten noch eine zweite Mail hinterher geschickt habe.
Auf den "fehlenden" List-Unsubscribe Header ist gesch***en! Welche Liste überhaupt? Und will ich wirklich einen Mechanismus vorhalten, mit dem sich Empfänger meiner Mails vom Empfang meiner Mails "unsubscriben" können, auch wenn sie auf gar keiner Liste sind? Wird mir dann beim Verfassen einer Mail von Thunderbird verboten, sie abzuschicken?
DKIM wurde jedenfalls abgenickt und dass ich DMARC bei der eigentlich nicht produktiv genutzten Adresse gar nicht erst eingerichtet habe weiss ich selbst. Habe explizit diese Adresse zum Test hergenommen, weil sie eben den netcup Mailserver benutzt. Fazit: DKIM ist mit den von netcup voreingetragenen Werten gültig! Auch gemäß diesem Test.
Ich bin jetzt mal gespannt, ob ich an meine zwei Testadressen künftig irgendwelche Werbemails bekomme. Z.B. ob ich meine Adresse nicht durch deren "Partner" optimieren lassen will oder sonstigen Müll. Da kann ich dann auch gleich prüfen, ob der angemeckerte List-Unsubscribe Header enthalten ist. 
Edit: Ach die Werbemail kam ja schon gestern Abend, der Header ist vorhanden 
.
Hey - your MailGenius Score fell excessively low at under 85. This harms you every time you send emails. Doing nothing also erodes your inboxing reputation. If you’re on an Email Sending Platform, it’s risking your account. We urge you to fix this immediately. Before irreversible damage is done. The easy fix is to start a trial with MailGenius’s partner and according to top technology publications is the world’s #1 email growth-hacking platform: Start inboxing and grow your list 10X faster It’s the only ESP that automagically grows your list size. Vetted by 65,000+ businesses. We’ll ensure you stay out of the spam folder. In fact, we’ve been able to double many senders’ Open Rates within 24 hours. Speak soon ok? Regards, Mary & MailGenius SendHive Team Unsubscribe
Alles anzeigentab den komischen Test kannst vergessen,
zu mehr als Something went Wrong, please try again. taugt der nicht;
und nebenbei brauchte der mehr als 1 Minute die Seite überhaupt im Browser anzuzeigen ...
(und nein ich bin nicht zu doof des Captcha einzutippen
)
das hier: https://www.appmaildev.com/en/dkim
ist der bessere der gelisteten Validatoren
Aber du hast, nachdem du das Captcha eingetippt hast, schon eine Mail an die von dir angegebene Adresse bekommen und sie nicht als Spam irgendwo im Daten-Nirwana versenkt? Und du hast ggf auch darauf geantwortet? sonst ist ja klar, dass irgendwann "Something went wrong..." kommt.
Den von dir bevorzugten aus der Liste bevorzuge ich auch. Der erklärt wenigstens auch gleich, dass man die angemeckerten Domainkeys getrost ignorieren kann, wenn DKIM als ok angezeigt wird.
Kann ich nicht nachvollziehen, DKIM ist bei mir mit den selben Einträgen ok. Jedenfalls bei Adresse 2 und 3 deiner Liste. Der erste faselt was von Länge der Keys, die er nicht bestimmen könnte, und der letzte gibt nichts Konkretes raus, sondern will mich an seine Partner vermitteln.
Aber auch
https://mecsa.jrc.ec.europa.eu/
sagt, dass SPF und DKIM ok sind.
Das ist alles im selben Zonenfile, einfach als Host den Subdomainnamen (ohne Hauptdomain hinten dran) eintragen.
Dass er Dich anfleht, das Zeug an abuse@netcup.de weiterzuleiten?
Ja, mach mal, jeder eliminierte Spammer zählt.
Ich habe den Fehler gefunden. Der Host ist nicht das, was mir in Verbindungsdaten vorgeschlagen wurde, sondern db.{meine Domain}.de
Ja, die Verbindungsdaten zeigen die interne, lokale IP an, nicht die öffentliche.
Alles anzeigengenau so ist es, tab.
also nochmal danke an alle die hier geholfen haben, ich fand das jetzt relativ schwierig zu lösen anhand des Fehlers.
was mich neben der älteren Installation, die ja trotz der falschen Einstellung funktioniert hat, wundert, ist dass hier nichts ähnliches zu finden war.
kann eigentlich nur heissen, dass niemand hier ein aktuelles Contao auf einem Webhosting installiert
(was ja offenbar mit den Standard-Einstellungen nicht geht), oder dass die, die es machen,
das Problem kennen bzw. gleich wissen wie es zu lösen ist.
Die open_basedir Einstellung ist schon seit Contao 4.0 bei netcup notwendig. Warum es bei der alten Installation ohne diese Einstellung ging, sofern diese nicht noch Contao 3 war, kann ich mir nur so erklären, dass zur Zeit der Installation open_basedir entsprechend eingestellt war und später wieder umgestellt wurde. Ich kenne auch Kunden, denen es öfter mal passiert, dass sich die PHP-Einstellungen gelegentlich von selbst auf Default zurücksetzen, wenn man in die PHP-Einstellungen reinschaut und wieder rausgeht ohne zu speichern. Mir selbst ist es noch nicht passiert, aber ausschliessen kann ich es auch nicht.
ah, ok, ist eine PHP Einstellung, die fängt mit {DOCROOT} an
jetzt stelle ich mal {WEBSPACEROOT} ein....
und schon klappts
vielen Dank für den Tip, da wäre ich jetzt nicht so schnell drauf gekommen !
(ich frage mich nur, warum das dann bei der erwähnten Referenz-Installation funktioniert hat, da ist auch Variante 1 eingestellt...)
Ok, aber dann ist das doch die Ursache für den beschriebenen 500 beim Installer.
Zu Threadstart war doch open basedir auf DOCROOT gestellt und damit wird ein mkdir außerhalb abgestraft.
Ja, das war ja auch die Ursache und ist mit der "richtigen" Einstellung behoben, siehe Beitrag von hoernerfranz.
Nur mal eine grobe Idee, Du schreibst
in der Fehlermeldung ist der Pfad dann aber /httpdocs4/contao-manager.
Das ist doch schon ein versuchter Ausbruch aus dem docroot.
/httpdocs4/web/contao-manager müsste hingegen funktionieren.
Oder bin ich da jetzt auch auf dem falschen Trip?
Ich fürchte ja, falscher Trip. Das Verzeichnis contao-manager ist absichtlich außerhalb des document root. Wenn open_basedir nicht aktiv ist oder eben das Verzeichnis oberhalb der document root freigibt, ist das kein Problem. Das ganze basiert auf Symfony, da ist die Verzeichnisstruktur üblicherweise so.
vielen Dank für den Tip, da wäre ich jetzt nicht so schnell drauf gekommen !
(ich frage mich nur, warum das dann bei der erwähnten Referenz-Installation funktioniert hat, da ist auch Variante 1 eingestellt...)
Das sollte aber definitiv nicht so eingestellt sein, das wird sonst früher oder später Ärger machen, spätestens bei der nächsten Erweiterungsinstallation oder beim Update.
open_basedir legt fest, auf welche Verzeichnisse PHP zugreifen kann. In den PHP-Einstellungen muss hier die zweite Wahlmöglichkeit ausgewählt sein,die mit {WEBSPACEROOT} anfängt und NICHT die erste, die Defaulteinstellung, die mit {DOCROOT} anfängt.
Eine Idee wäre noch open_basedir .
