Beiträge von tab

    Hallo liebe Forenmitglieder,

    ich betreibe einen vServer mit zwei IPv4 IP's - beide sind sich nicht gerade ähnlich. Seit heute 15:00 sind beide bei Microsoft auf der Blocklist. Aus Panik dass mir die Kunden bald im Dreieck hüpfen habe mir jetzt schnell noch eine dritte IP bestellt in der Hoffnung dass diese nicht blockiert ist.

    Bist du sicher, dass sie nicht von Anfang an auf der Blocklist waren? Falls ja, bist du sicher, dass nicht du oder einer deiner Kunden Mails verschickt hat, die das ausgelöst haben könnten? Ansonsten könnte das sehr spannend werden.

    Verschwindet der Personalisierungs-Punkt evtl. sobald du einmal draufgetippt hast bzw. mal was verstellt? Kannst ja hinterher alles wieder auf Standard zurückdrehen.

    Und was spricht gegen einen Fingerabdruck? Wenn du keine biometrischen Daten (bzw. die Hashes derselben) auf deinem Gerät haben möchtest, benutze halt deine Nasenspitze, den großen Zeh oder einen Fingerknöchel für den Abdruck. ;)

    Oder draufsetzen :D. Also mein Smartphone hat keinen Fingerabdrucksensor, aber dafür reichlich Fingerabdrücke auf dem Display.

    Hmm, eigentlich hatte ich gehofft das mit dem heutigen update diese Problematik behoben wuerde, aber bei php7.3 und 7.4 gibt es nach wie vor nur FastCGI in meinem Webhosting4000 :(

    Das hätte ich dir schon vorher sagen können. Keine Ahnung wo es da bezüglich FPM klemmt.

    Wo? Bei Netcup sicher nicht, ausser es ist ein Angebot das nicht auf der netcup Seite ersichtlich ist.

    Schon bei netcup, war halt ein Aktionsangebot aus dem Adventskalender. So ähnliche Angebote gibts hier aber bestimmt 3-4 Mal pro Jahr. Ich denk mal netcup wird über kurz oder lang komplett auf SSD umsteigen. Aber das werden die anderen genauso machen.

    Kurzes Update:
    Ich habe die TTL auf 3600 reduziert, um schnellere Ergebnisse zu sehen und die Einträge auf ein Minimum reduziert. Ich teste gerade nur mit einem TXT Eintrag und bekomme trotzdem kein positives Ergebnis beim Test.

    Hat von euch jemand einen erfolgreichen TXT-Eintrag im DNS vorgenommen? Wenn ja, wie? Und wie testet ihr?

    Ich hab das cli-Tool dig entdeckt. Mit dig ${DOMAIN} ANY und dig ${DOMAIN} TXT teste ich lokal.

    Ja, mein TXT-Record mit dem Wert Testeintrag ist erfolgreich gesetzt worden und mittlerweile wird mittels dig auch von einem Webhosting der Konkurrenz aus erfolgreich ausgelesen.

    Bei mir erscheint der gleiche Fehler sowohl bei zusätzlichen, als auch bei Inklusivdomains.


    Hat schon jemand dem Support geschrieben?

    Keine Ahnung, ich kann kein Supportticket aufmachen, bei mir funktioniert es ja.:rolleyes:

    Edit: Der vorhin hinzugefügte TXT-Record ist mittlerweile auch als gültig angezeigt.

    Betrifft das bei euch nur Inklusivdomains oder auch zusätzliche? Bei einer zusätzlichen Domain konnte ich gerade einen TXT-Record setzen, ohne bisher eine Fehlermeldung zu bekommen.

    Ja, sieht hier bei Win 10 Professional genauso aus, wie dein unterer Screenshot, nur der obere Teil sieht so aus wie auf dem oberen Screenshot, also die Buchstaben oben sehen richtig aus.

    Für die SPAM-Markierung im Betreff dürfte m.E. Outlook.com verantwortlich sein. Habe ich hier jedenfalls noch nicht gesehen. Gibt es bei Outlook.com eventuell eine Whitelist oder eine andere Möglichkeit, irrtümlich als Spam klassifizierte Mails manuell als Nicht-SPAM einzuordnen, so dass nachfolgende Mails davon verschont bleiben?

    Das wundert mich jetzt allerdings.

    Du hast das -all auch in den Records des ursprünglichen Versenders gesetzt?

    Denn eigentlich sollte -all genau das verbieten. Keine andere domain, als die Ausgangsdomain darf diese eMail verschicken. (Der Absender bestimmt mit dem spf-Record , wie mit der Mail zu verfahren ist) Ich weiß auch, dass das z.B. bei gmx mal eine Zeitlang der Fall war und es große Probleme gab gmx-Mails weiterzuleiten.

    Aber vielleicht beachten das einige Relays einfach nicht mehr oder schreiben die Header komplett um und leiten gar nicht mehr die ursprüngliche eMail weiter.

    Ja, im DNS des ursprünglichen Versenders. Machen wir es mal anders, ich mach mir mal die Mühe die offensichtlichen Adressdaten unkenntlich zu machen und poste den relevanten Teil des Nachrichtenquelltexts

    Also bei mir funktioniert es immer noch, trotz -all. Muss ja auch, ich kann doch als Hoster keine Mailweiterleitung zur Verfügung stellen, die nur funktioniert, wenn die Absenderdomain - auf die ich im Normalfall eher wenig Einfluss habe - nicht sicher konfiguriert ist. Falls doch, dann wäre die Funktion praktisch nutzlos. Ich sehe auch im Quelltext, dass die Headerzeilen sich deutlich von einer direkt empfangenen Nachricht unterscheiden. Bin da allerdings nicht tief genug drin, um das alles nachzuvollziehen. Trotzdem schicke ich morgen nochmal eine Mail per Weiterleitung, falls sich die Änderung im DNS jetzt noch nicht weit genug verbreitet hat. Die Zeit für die Weiterleitung liegt hier auch bei wenigen Sekunden zu GMX.

    Das ist auch meine einzige Adresse bei einem der größeren Anbieter und das auch nur aus historischen Gründen, weil es halt meine erste private E-Mail-Adresse war. Damals (tm) noch @eplus-online.de, wurde dann irgendwann zu @imail.de. E-Plus hat die ganze Mailgeschichte für seine Kunden aber relativ schnell wieder abgestossen und komplett an GMX übergeben, die haben dann Freemail-Adressen daraus gemacht, allerdings mit IMAP und anderen Dingen, die es zumindest damals bei GMX-Freemail nicht gab.

    Ich habe durchaus Verständnis, dass es nicht jedem gefällt, dass seine Existenz wegen zugegeben sehr massiven Schutzmaßnahmen eventuell vor der Vernichtung steht. Vor allem wenn sich hinterher herausstellt, dass z.B. im eigenen Landkreis es kaum positiv getestete Coronafälle gibt. ABER,

    1. Hinterher ist man immer schlauer, am Anfang konnte das niemand wissen. Man wusste genau NICHTS. Weder wie die Ansteckungswege im Detail aussehen, noch wo es bereits wieviele Infizierte gibt. Aber jeder konnte wissen, wie es kommen könnte. Dazu musste man nur nach Bergamo schauen, oder jetzt aktuell nach Brasilien oder in die USA. Das hätten wir durchaus auch hier haben können.
    2. Wenn jeder weiterhin mit jedem hätte Kontakt haben dürfen und möglichst noch täglich mit Menschen aus "aller Herren Länder", Pendler und Wochenendpendler, die relativ weit weg von zuhause arbeiten, dann wäre das dem ein oder anderen Landkreis, der jetzt bisher nur wenig Fälle hatte, womöglich schlecht bekommen. Schon ein Infizierter kann eine Menge Leute anstecken, wenn er z.B. längere Zeit laut spricht oder singt. Stichwort Aereosolbildung. Abstand hin oder her, dem Infizierten selbst muss ich nie auch nur auf 10 Meter nahekommen und kann mich trotzdem infizieren, indem ich mich z.B. eine Stunde später längere Zeit in der von ihm erzeugten Wolke aufhalte. Das hat man übrigens lange Zeit auch nicht gewusst, kürzlich aber schmerzlich gelernt.

    Die Kontaktbeschränkung und sonstigen Maßnahmen waren mangels notwendigen Wissens, das man nicht auf Facebook oder Telegram ^^ und leider auch nicht durch googlen erlangen kann, der einzige Weg, die Verbreitung halbwegs effektiv zu verlangsamen. Insbesondere weil weder ein Impfstoff noch Medikamente zur Behandlung zur Verfügung stehen.

    Es ist sicher nicht alles optimal gelaufen, aber das ist auch gar nicht möglich. Es ist einfach nicht möglich, gleich zu Anfang auf jeden Landkreis und jede Gemeinde speziell zugeschnittene Maßnahmen zu ergreifen. Schon allein deshalb, weil man die dazu notwendigen Informationen damals nur der Glaskugel hätte entnehmen können und die war leider kurz vorher runtergefallen und zersprungen. Einiges hätte man sicher besser machen können, z.B. nicht die hinterher an allen Ecken und Enden fehlenden Schutzmasken in großen Mengen nach China zu schicken ohne sicher sein, diese rechtzeitig wieder ersetzen zu können. Oder dem bereits 2012 vom RKI skizzierten Szenario mehr Aufmerksamkeit zu schenken und dementsprechend etwas mehr Vorräte zu beschaffen, anstatt ein paar Euro einzusparen, weil man die Masken und Desinfektionsmittel im Bedarfsfall jederzeit kurzfristig beschaffen kann, wie wir ja mittlerweile gesehen haben. ;)

    Weiterleitung heisst nicht, dass der weiterleitende Mailserver einfach die Mail nimmt und unverändert 1:1 an einen anderen Mailserver/E-Mail-Adresse schickt.

    Ich kann ja mal interessehalber meinen SP-Record entsprechend verschärfen, glaube aber kaum, dass das etwas ändern wird.

    Keine Ahnung, wie das netcup - und alle anderen Webhoster, die ich kenne - machen. Es funktioniert jedenfalls. Meine Absenderadresse (nicht bei netcup) hat einen SPF-Record gesetzt, der den Mailserver des netcup Webhostings nicht abdeckt. Meine Weiterleitungsadresse bei GMX bekommt die weitergeleitete Mail trotzdem, mit einem Spam-Score von -0,65.