Beiträge von Geheftet09

Bud achso, ich dachte du wärst bereits mit deinen/euren Mails bei Netcup. Dann darfst du die Vorfreude gerne behalten!

Ich hoffe das Problem wird schnell behoben!

Mit der Zustellbarkeit der E-Mails habe ich z.B. gar keine Probleme. Ich bin ja geneigt zu bleiben, wenn endlich DANE respective DNSSEC auf der *.netcup.net Domain eingesetzt werden würde und das Thema IP-Stripping nochmal umgesetzt wird bzw. die Einschätzung und Einstellung seitens Netcup sich dazu hoffentlich geändert hat.

[netcup] Lars S. Vielen Dank für deine außerordentlich schnelle Reaktion! Mein Ticket hast du ja bereits beantwortet vielleicht sind die schlechten Supportzeiten ja auch vorbei. Jetzt steigt meine Freude und das Gesamtbild von Netcup wieder! Danke.

Hi ihr beiden, ich gehöre nun auch zu den Personen mit dem Problem! Habe auch gerade ein Ticket eröffnet und kann das Verhalten mit einer Domain und div. gesammelten Headern belegen. Habe angefangen jetzt bei jeder Mail einen DSN (Übermittlungsstatus) Bericht anzufordern. Hier taucht mehrfach der Header

X-MORS-DKIM: DO_NOT_SIGN auf.

[netcup] Lars S. soviel also zu euren tollen E-Mail Verbesserungen aus dem Post: https://forum.netcup.de/netcup-anwendu…sting-mit-dane/

Bud deine Vorfreude solltest du einstellen.

Ich werde mir jetzt einen neuen Hoster suchen, so geht es nicht weiter. Support dauert zu lange, auf Kundenwünsche wird nicht eingegangen, und die nicht namentlich genannten Verbesserungen machen bestehende Funktionen kaputt (ok, diese gedachte Kausalität muss nicht stimmen, aber meinem aktuell genervten Meinungsbild über Netcup passt das gerade rein).

Apropos, da der Support ja leider elendig lange braucht per Mail, dachte ich, naja rufst du halt mal per Telefon an. Aussage des Telefonmitarbeiters: ja, da kann ich leider gar nichts machen. Senden Sie uns bitte eine Mail!

Hallo [netcup] Lars S.,

vielen Dank für deine Rückmeldung! Ich freue mich, dass ihr euch so in der Community engagiert.

Leider bin ich über die Rückmeldung trotzdem sehr enttäuscht. Natürlich freue ich mich über die allgemeinen Verbesserungen die ihr in Richtung E-Mail vorhabt, auch wenn diese unbenannt sind und wir nicht wissen wie diese aussehen.

Da euer Ziel ja die verbesserte Zustellbarkeit ist und euch anscheinend die oftmals sehr strikten Maßstäbe an die Annahme von E-Mails von großen Providern große Probleme bereiten (wie im Forum zum Thema Microsoft ja bekannt), finde ich es sehr schade, dass Netcup die Umsetzung von DANE nicht als Quick-Win verbuchen will. Allem in allem sieht es so aus, als ob es relativ simpel umzusetzen ist --> siehe Links:

https://doku.lrz.de/display/PUBLIC/DANE+eingehend

https://doku.lrz.de/display/PUBLIC/DANE+eingehend+mit+Postfix+einrichten

https://doku.lrz.de/display/PUBLIC/DANE+ausgehend

https://doku.lrz.de/display/PUBLIC/DANE+ausgehend+mit+Postfix+einrichten

---> lediglich die Umsetzung von DNSSEC und die Einrichtung der entsprechenden TLSA Records muss dazu erfolgt sein und minimale Anpassungen an der postfix Konfiguration vorgenommen werden. Ich weiß nicht wie ihr eure Server administriert, aber sowas sollte z.B. per Ansible Playbooks (oder einer anderen Lösung) in kürzester Zeit auf die Systeme ausgerollt sein.

Könntet ihr zumindest DANE (erst mal nur eingehen und wenn das läuft ausgehend) nicht mal in euren Netcup Labs testen?

Vielleicht gehe ich doch dazu über meinen Mailserver wieder selbst zu betreiben oder schaue mich bei mailbox.org mal um.

Hier im längsten Thema sind ja einige Super-User und Foren-Stars von Netcup unterwegs.

Gab es sowas schon mal?

Feature wurde von Netcup angekündigt per Pressemeldung, dann aber die Umsetzung vergessen?

In der Pressemeldung vom 22.06.2016 wurde angekündigt:

Zitat

Darüber hinaus bietet netcup ab sofort ebenfalls die Möglichkeit, das Netzwerkprotokoll DANE (DNS-based Authentification of Named Entities) in Verbindung mit DNSSEC zu nutzen. Die für DANE notwendigen TLSA Records können vom Kunden selbst in den DNS- Zonen hinterlegt werden. Der Internet Service Provider plant, künftig alle Mailserver automatisiert mit DANE auszustatten. Damit möchte netcup seinen Kunden nicht nur eine verschlüsselte Kommunikation garantieren, sondern insgesamt eine erhöhte Sicherheit für Webseitenbetreiber und Nutzer bieten.

Ich finde das sehr schade und spricht leider nicht unbedingt für die Verlässlichkeit von Netcup.

Ich hoffe unser allseits geschätzter [netcup] Lars S. oder [netcup] Claudia H. können zum Thema automatisiertes DANE in den Webhosting Tarifen bald was beitragen.

Hintergrund ist folgender Beitrag von mir; gerne auch in der Umfrage voten.

Ich bin gerade auf einen News-Beitrag von Netcup aus dem Jahre 2016 gestoßen: Netcup News 22.06.2016

Hier wird angekündigt:

Zitat

Darüber hinaus bietet netcup ab sofort ebenfalls die Möglichkeit, das Netzwerkprotokoll DANE (DNS-based Authentification of Named Entities) in Verbindung mit DNSSEC zu nutzen. Die für DANE notwendigen TLSA Records können vom Kunden selbst in den DNS- Zonen hinterlegt werden. Der Internet Service Provider plant, künftig alle Mailserver automatisiert mit DANE auszustatten. Damit möchte netcup seinen Kunden nicht nur eine verschlüsselte Kommunikation garantieren, sondern insgesamt eine erhöhte Sicherheit für Webseitenbetreiber und Nutzer bieten.

Das macht die Thematik natürlich noch spannender. Pressemitteilung gemacht, aber Umsetzung vergessen? Da wäre wohl eine Pressemitteilung mit einer Absage wohl auch angebracht gewesen.

[netcup] Lars S. und [netcup] Claudia H. könnt ihr zu dem Thema DANE bereits etwas sagen?

Die ersten Nutzer, siehe Umfrage, hätten ja auch dafür Verwendung.

Hi in die Runde,

ich wollte euch mal auf meinen Beitrag zur Optimierung der E-Mailserver im Webhosting mittels DANE aufmerksam machen.

Leider unterstützt Netcup DANE nicht auf der netcup.net Domain, da auch kein DNSSEC eingesetzt wird und keine TLSA Records veröffentlicht werden.

Ich würde mich freuen, wenn noch der ein oder andere aus der Community mit abstimmen würde.

Vielleicht kann [netcup] Claudia H. das Thema mal intern bei Netcup und/oder Anexia platzieren? Wir würden uns sehr über eine gesicherte Info freuen. Danke dir!

Guten Morgen Zusammen,

Olivetti das wäre sehr schade, woher kommt denn deine Info bzw. wie vertrauenswürdig/sicher ist denn deine Quelle?

H6G das wäre zu schön. Wir bleiben gespannt.

Hallo liebe Community,

meistens bin ich nur stiller Leser, aber heute möchte ich mich auch einmal zu Wort melden. Es geht um das Thema DANE für die E-Mail Systeme aus den Webhosting Produkten.

Gerne möchte ich den Netcup Produktentwicklern und Administratoren die Optimierung der Netcup E-Mail Systeme hinsichtlich DANE mit auf den Weg geben. Leider wird DANE aktuell auf der Domain netcup.net sowie den Subdomains *.netcup.net noch nicht unterstützt - wir, als Webhosting Kunden, haben ja auch kein Zugriff auf das DNS der Domain. Leider war der Support nur mäßig auskunftsfähig zu dem Thema.

Für alle die nicht wissen was DANE ist, hier ist auf die Schnelle ein kleiner Auszug aus Wikipedia:

Zitat

DNS-based Authentication of Named Entities (DANE) ist ein Netzwerkprotokoll, das dazu dient, den Datenverkehr abzusichern. Das Protokoll erweitert die verbreitete Transportwegverschlüsselung SSL/TLS in der Weise, dass die verwendeten Zertifikate nicht unbemerkt ausgewechselt werden können, und erhöht so die Sicherheit beim verschlüsselten Transport von E-Mails und beim Zugriff auf Webseiten. Dazu werden X.509-Zertifikate mit DNS-Einträgen verknüpft und per DNS-Security Extensions (DNSSEC) gesichert.

Damit DANE für die Mail-Systeme aus dem Webhosting benutzbar wird, benötigt es für die Domain netcup.net DNSSEC sowie die korrekten TLSA Records für die Subdomains für die Mailserver unter mxXXXX.netcup.net - die müssen durch Netcup gemanaged werden.

Gerne würde ich eine Umfrage starten, ob Netcup sich mit der Umsetzung von DANE auseinandersetzen sollte. Ich hoffe, dass sich Netcup dies dann ggf. zu Herzen nimmt und implementiert. Ich weiß, es wird wahrscheinlich bei so einer Größe nicht trivial sein, aber sicherlich machbar.

Auch Microsoft ist mittlerweile dazu übergegangen DANE zu Unterstützen: https://learn.microsoft.com/de-de/microsof…=o365-worldwide sowie die Ankündigung Anfang 2022: https://techcommunity.microsoft.com/t5/exchange-te…ec/ba-p/3100920

Nicht desto trotz würde mich besonders vor allem die Meinung von [netcup] Lars S. zu diesem Thema interessieren. Gerne auch mit einer Begründung warum Netcup dies eventuell nicht einführen möchte, aber am liebsten mit der Ankündigung, dass dieses Feature bereits kurz vor Release steht

Gerne freue ich mich auch über Anregungen und Hinweise aus der Community. Ratschläge für den Betrieb eigener Mailserver benötige ich jedoch nicht, da ich diese Aufgabe lieber einem professionellen Hoster überlassen möchte und nicht die Muße und die Zeit dafür habe.

Viele Grüße und eine schöne Woche euch allen!