Beiträge von tab

Falls nicht, ist es wohl eine Sache für den Support. Eigentlich von vornherein, weil das memory_limit im WCP eigentlich auf 1024MB stehen sollte. Scheint also sowieso schon was im Argen zu sein.

Die .user.ini braucht eine gewisse Zeit bis sie wirkt. Weiss gerade nicht genau wie lang, ich glaube aber bis zu 10 Minuten. Sprich, die Datei wird alle 10 Minuten gelesen.

Wünsche euch allen ein gutes neues Jahr 2026 mit erfolgreicher Mailzustellung.

Um ASS ein wenig aufzumuntern und für alle, die unter der Listung der netcup-Netzwerke auf diversen Blocklisten leiden, hier mein ganz besonderes Highlight des gestrigen Tages.

ASS hat ja letztens in einem anderen Thread einen Link zu einer Anleitung für die Installation und Konfiguration eines Mailservers mit Postfix und Dovecot gepostet. Weil ich diese beim ersten Durchlesen gar nicht schlecht fand, habe ich beschlossen die Anleitung einfach mal auszuprobieren.

Also ging es erst einmal an die Auswahl eines geeigneten Servers. Da in der verlinkten Anleitung steht, dass ein Server mit 1GB RAM und 20 GB Speicher ausreicht, habe ich zwei Kandidaten ins Auge gefasst, die beide derzeit ausgeschaltet sind. Wie immer greife ich im Zweifelsfall immer nach den eins größeren Servern, hier also mit 2GB RAM. Weil: Viel hilft viel . Die Kandidaten sind also

1. RS Cyber Quack (1 vCore, 2GB RAM, 40 GB SSD) von netcup
2. VPS Entry Linux VC2-2 (2vCore, 2GB RAM, 50GB SSD) von Strota

Da ich natürlich versuchen möchte, Mails mit diesem Server auch erfolgreich zuzustellen, habe ich erst einmal bei mxtoolbox die IPs bezüglich Blocklisten überprüft. Hierbei hat die Nummer 2, den ich in dieser Disziplin insgeheim als Favoriten betrachtet habe, knapp aber sicher verloren.

Beide sind von der höchsten Instanz, UCEPROTECT L3, gelistet. Wie jede IPv4, die etwas auf sich hält. Damit also beide soweit gleichauf und qualifiziert.

ABER, die Strota IP findet sich auch noch auf der RATS Dyna Liste. Und was muss ich bei der Überprüfung direkt bei SpamRATS lesen?

Zitat

This IP is part of a network listed on the RATS-Dyna blocklist as a Worst Offender.

Automatic removal is not available.

Damit hat sich der RS Cyber Quack für dieses Projekt qualifiziert. Herzlichen Glückwunsch!

Ansonsten Wildcard, dann muss er nichts mehr im DNS eintragen, außer eine Subdomain geht auf eine andere IP

Also eigene NS ist mir persönlich eine Nummer zuviel. Eigene Resolver, eigener Mailserver, eigene Webserver? Gern. Aber die NS sind mir dann doch zu kritisch und den großen Nutzen für mich sehe ich (noch?) nicht.

Ja, wenn ich mehr wirklich wichtige Domains bei netcup hätte, so dass die Zahl der kostenlosen Zonen bei deSEC überschritten würde, dann würde ich eventuell darüber nachdenken. Zumal alle meine Server die mit Keyhelp laufen sowieso einen funktionsfähigen NS (bind9) an Bord haben, der aber derzeit von keiner meiner Domains genutzt wird. Denen könnte ich dann relativ einfach einen secondary NS zur Seite stellen.

Da dem aber nicht so ist, will ich mir da nicht ohne Not noch eine zusätzliche Baustelle aufmachen. Mein Limit bei deSEC habe ich längst nicht erreicht, obwohl auch ein paar unwichtige Domains darauf zurückgreifen. Die könnte ich jederzeit ohne Bauchschmerzen wieder den NS von netcup überlassen.

Das scheint mir wahrscheinlicher zu sein als Datenverlust auf leeren Festplatten.

Huch, gerade bekomme ich eine Mail von netcup

Zitat

um die Stabilität Ihres Systems weiterhin kontinuierlich gewährleisten zu können, ist es dringend nötig, dass wir Ihren Server vxxxxxxxxxxxxxxxx - RS Cyber Quack auf ein anderes Wirtssystem verschieben.

Wir führen dies zum Schutz Ihrer Daten und zur Gewährleistung des regulären Betriebs Ihres Servers durch. Die Migration ihres Servers startet binnen der nächsten 24 Stunden. Dabei wird Ihr Server einmalig neu gestartet.

Das ist jetzt nicht besonders ungewöhnlich, aber in dem Fall wundert es mich doch ein wenig, da der Server laut Protokoll im SCP seit Mitte September ausgeschaltet ist. Muss also wohl an den Nachbarn auf dem Node liegen, dass der Server jetzt so dringend umgezogen werden muss.

Edit: Vielleicht schnacht er auch zu laut

Zitat von webdesignheld

wie kann ich denn einen dritten dns server bekommen? ich hab einen in Helsinki (primary) einen secondary bei netcup - der zieht von Helsinki wenn die zone serial sich ändert. Brauch ich überhaupt einen dritten - ns3 ? ist das teuer? Wie macht ihr das.

oder anders gefragt - wo krieg ich so einen mini vps - muesste dann ja ein drittter anbieter sein ...

Strota, I0N0S, ... wird sicher noch mehr geben, die Power von den beiden vorgenannten wird man wohl nicht zwingend brauchen.

fluxsrv.de

Gibt es einen vernünftigen Grund, warum jemand Mails von "irgendeinschwachsinn@xxxxx.firebaseapp.com" würde bekommen wollen? Also bisher habe ich außer Phishing von daher noch nie Mails bekommen. Ansonsten lasse ich die abweisen, da ist selbst der Spamordner noch zu schade.

Zitat von Paul

Ja. Die werden den Steal schlicht nicht an die VMs durchreichen. Macht H3tzner übrigens auch so. Auch dort hat man selbst bei den günstigeren Shared Cores immer 0,0% Steal.

Das ist natürlich auch eine Methode...

Sollte das der vCore (oder Linux) nicht selbst irgendwie merken? Es gäbe was für ihn zu tun und er macht es erst eine Zeit x später.

Zitat von ASS

Vielleicht, aber welche Anwendung sollte das denn sein, die solch ein Serverhopping voraussetzt?

Die schützt eh nicht vor Hostwechsel und serverbezogenen Performanceschwankungen.

Ich denke das ist auch das große Problem der RS bei netcup, zumindest derzeit. Ein RS sollte immer die volle Leistung der Cores zur Verfügung haben, wenn man die gelegentlichen Bedürfnisse des Nodes mal vernachlässigt. Dass die FileIO schwankt ist ja prinzipiell ok, solange es sich in Grenzen hält.

Gerade mal meinen VPS bei I0N0S nochmal gecheckt, bevor ich anfange Websites dahin zu verlagern. Werte wie am ersten Tag. Das heißt, die IO ist zwar immer noch nicht besser geworden, die Cores und die Anbindung aber auch nicht schlechter. Während der Tests, sowie Single als auch Multi Core ist der Steal bei 0 festgenagelt, habe nicht einmal auch nur 0,1 gesehen in top. Haben die den irgendwie abgeklemmt? Auch in Munin Maximalwert Steal 0,00 seit er online ist,also seit knapp 18 Tagen. Kann ich kaum glauben. Der heißt zwar nicht RS, aber er benimmt sich wenigstens so.

Zitat von ASS

Was bitte macht man denn mit nem Server in weniger als 3 Monaten? Da lohnt sich doch eine Installation garnicht.

Bei einem Jahr würd ichs verstehen, aber bei 3 Moanten?

Eine weitgehend automatisierte Installation (Ansible und wasweissich) würde sich eventuell schon lohnen. Aber es geht wahrscheinlich eher darum, dass man nach der Übernahme die Zufriedenheitsgarantie nicht mehr hat (denke ich jedenfalls). Den Server hat man dann für den Rest der Mindestlaufzeit an der Backe, wenn man ihn nicht anderweitig los wird. Egal ob man mit ihm zufrieden ist oder nicht.

Microsoft übertreibt es ein wenig. Die schreiben in meine Mails an den Testaccount Headerzeilen rein, das macht von der Größe der Mail her 10-20 mal mehr als die eigentliche Nachricht. Das beste daran ist, außer MS weiß scheinbar keiner, was die Headerzeilen im Detail bedeuten. Konnte jedenfalls gestern nirgends was dazu finden. Für einige, wenige Header ja, aber der Rest ist für mich ohne Erklärung weiterhin nur Datenmüll. Vielleicht befrage ich mal deren KI dazu, mal sehen, was die mir dann dazu vorhalluziniert.

Von meinem Mailserver aus kann ich derzeit problemlos an meinen MS Freemail Account (outlook.de) senden, bei anderen Empfängern dort wird wohl die erste Mail auch wieder im Spam landen. Verschiebt man sie in den Posteingang kommen die weiteren dann auch im Posteingang an. Aber das machen die mit allen Mailservern so. Wäre ich der Erste, der eine Mail von Strota oder I0N0S an MS schicken würde, dann wäre die auch im Spam. Der Unterschied ist halt, bei Strota, I0N0S & Co wird es schwerfallen der Erste zu sein, egal bei welchem Empfänger . Eine Mail von meinem Webhosting in Manassas wurde sogar rejected, von wegen Subnetz auf MS interner Liste usw. Immerhin, besser als das berüchtigte schwarze Loch .

Zitat von tab

Na dann schaun wir mal, wie das bei einem Webhosting in Manassas aussieht. Habe dem Ding gerade mal eine zusätzliche Domain zugewiesen, damit ich ein Postfach anlegen kann. Kann sich nur noch um Stunden handeln, bis die Zuweisung durch ist.

Edit: LOL, ist schon seit 6 Minuten zugewiesen.

Schlimmer als erwartet, ich dachte die Mail landet eventuell im Spam...

    host eur.olc.protection.outlook.com[52.101.68.24] said: 550
    5.7.1 Unfortunately, messages from [188.68.63.170] weren't sent. Please
    contact your Internet service provider since part of their network is on
    our block list (S3150). You can also refer your provider to
    http://mail.live.com/mail/troubleshooting.aspx#errors. [Name=Protocol
    Filter Agent][AGT=PFA][MxId=11BC7FFCC7BAA2FF]
    [DB3PEPF00008859.eurprd02.prod.outlook.com 2025-12-25T20:53:29.788Z
    08DE3FFE69684F1C] (in reply to MAIL FROM command)

In aller Regel ist das eine Live-Migration. Die Kiste läuft einfach weiter und wenn du nicht sehr genau suchst, wirst du es nicht mal merken. Es kann auch passieren, wenn du den Server ausschaltest bzw runterfährst über das SCP und danach wieder hochfährst.

Dann laste deinen VPS halt mal ein paar Tage gut aus. Vielleicht ist er dann nach dem nächsten Aus- und wieder Anschalten auf einer schnelleren Hardware. Unter Balancing würde ich mir jedenfalls nicht vorstellen, dass man einen VPS der ordentlich Leistung zieht auf einen langsameren Host verlagert. Eher andersrum: Wenn auf dem Ding längere Zeit gar nichts los war, dann schiebt man ihn halt auf einen Node mit älterem Prozessor, denn er wird es sowieso nicht mal bemerken, weil er die Leistung gar nicht braucht.

Mein VPS 1000 G11 läuft wie mein VPS 000 G12 auf einem "AMD EPYC-Genoa Processor".

Processor  : AMD EPYC-Genoa Processor
CPU cores  : 4 @ 2246.622 MHz

Processor  : AMD EPYC-Genoa Processor
CPU cores  : 4 @ 2296.548 MHz

Man beachte den Unterschied. Jetzt darfst du raten, welches der G12 ist und welches der G11 und welcher bei GB 6 mehr Punkte macht und ach bei der File-IO bei 4k mehr IOPS schafft.

Na dann schaun wir mal, wie das bei einem Webhosting in Manassas aussieht. Habe dem Ding gerade mal eine zusätzliche Domain zugewiesen, damit ich ein Postfach anlegen kann. Kann sich nur noch um Stunden handeln, bis die Zuweisung durch ist.

Edit: LOL, ist schon seit 6 Minuten zugewiesen.

Hab mir jetzt auch mal so ein Webhosting in Manassas geholt. Vielleicht brauche ich ja doch mal eine .com-Domain. Allemal besser (zumindest teurer) als eine de-Domain, wobei mein altes Webhosting 1000 SE ADV20 bis heute den freien Inklusiv-Slot hat. Das ist auch wesentlich günstiger um einen ganzen Cent pro Monat Ernsthafte Seiten werden ich wohl eh nicht drauf laufen lassen, zumindest nicht für europäische Besucher. Aber vielleicht mache ich ja eine News-Seite mit wahren News für Donald drauf. Mit Donald meine ich natürlich nur meinen VPS in Manassas   .

Und dann den Pong vom Wien VPS zum Nürnberg VPS.