Beiträge von ntq

Ich habe mich jetzt übrigens für diesen Workaround entschieden: Workaround für Mails an Adressen bei Microsoft (@hotmail.com, @live.com, @outlook.com etc.)

Ich nutze jetzt Mailjet als SMTP, wenn eine Mail an t-online-Adressen geschickt werden soll.

Neben den ganzen SPF- und DMARC-Records, die man nach Anleitung von Mailjet einrichten muss, sieht die Konfiguration von Mailu auch etwas anders aus, da man hier mit Overrides arbeiten muss. Im Hintergrund arbeitet es aber auch einfach nur mit Postfix. Man legt dafür folgende Dateien in der Konfiguration an:

/overrides/postfix/transport.map

t-online.de smtp:<placeholder>.mailjet.com:587

Der <placeholder> ist einfach nur eine bestimmte Subdomain. Bei mir ist das einfach nur ein CNAME-Eintrag und zeigt auf in.mailjet.com.

/overrides/postfix/sasl_passwd.map

<placeholder>.mailjet.com:587 <api-key>:<secret-key>

<api-key> und <secret-key> findet man hier: https://app.mailjet.com/account/apikeys

/overrides/postfix/postfix.cf

smtp_sasl_password_maps = lmdb:/etc/postfix/sasl_passwd.map
smtp_sasl_tls_security_options = noanonymous
smtp_sasl_auth_enable = yes
transport_maps = lmdb:/etc/postfix/transport.map socketmap:unix:/tmp/podop.socket:transport

Danach einfach den smtp-Container neustarten und es sollte direkt klappen.

Zitat von KB19

btw: Manche meiner Mailserver haben nicht einmal einen Webserver, wozu auch? Und selbst wenn sie einen haben, reagieren sie auf den FQDN nur mit einem HTTP-Error.

Ja, so ähnlich war es bei meinem auch. Ich hab zwar noch andere Subdomains für eine Nextcloud, Portainer, Grafana, usw. Aber auf der Maildomain lief bisher kein Webserver. Ich hab extra einen kleinen nginx dort gestartet um mein Impressum abzulegen. Als Mailsystem nutze ich Mailu.

Zitat von aRaphael

Kleiner Tip:

In der Regel prüft t-online das Vorhandensein des Impressums nur einmal und nicht mehr, nachdem die ip dann freigeschaltet wurde.

Das wäre noch eine Möglichkeit, die ich vielleicht ausprobieren würde. Mal sehen ob ich das Impressum etwas obfuskieren (verschleiern) kann, damit es nicht direkt Maschinenlesbar ist.

Zitat von TBT

Dann musst Du aber auch T-Online vergessen, denn genau das ist gefordert. Nebenbei: Im Whois einer eigenen Domain ist die eigene Adresse auch hinterlegt, von daher...

In meinem whois steht nicht mein Name oder meine Adresse. Da steht tatsächlich gar nichts. Lediglich mein Domainregistrar. Und beim whois auf die IP-Adresse erscheint eben netcup.

Zitat von aRaphael

Wichtig war dabei, dass ein Impressum mit ladungsfähiger Anschrift vorhanden war.

Es reicht, wenn man den Link zum Impressum im footer der mailcow-GUI platziert.

Ohne ein solches Impressum mit vollständigen Angaben wird in der Regel von denen kein Mailserver mehr freigeschaltet.

Ich möchte natürlich nicht meine komplette private Adresse auf meiner öffentlichen Domain hinterlegen. Dort steht aktuell lediglich mein voller Name und eine postmaster@meine-domain.de Adresse als Kontaktmöglichkeit. Es wäre dumm meine private Adresse dort zu hinterlegen, weil ich keine Lust auf Scam habe. Das kann T-Online vergessen. In deren Regeln steht lediglich, dass dort eine Kontaktmöglichkeit gegeben sein muss und die ist nun da. Mein Vorschlag, dass ich ihnen meine persönlichen Daten per Mail sende oder wir gar telefonieren, wurde schlicht ignoriert. Ich glaube die haben auch gar keine Lust auf Diskussionen. Die spulen lediglich ein paar Wortbausteine ab.

Naja, beim ersten Versuch eine Mail an ein t-online-Postfach zu schicken, kam das hier:

Action: delayed
Status: 4.0.0
Remote-MTA: dns; mx02.t-online.de
Diagnostic-Code: smtp; 554 IP=a.b.c.d - None/bad reputation. Ask your
    postmaster for help or to contact tobr@rx.t-online.de for reset. (NOWL)
Will-Retry-Until: Mon, 10 Apr 2023 18:18:43 +0000 (UTC)

Daraufhin hab ich angefangen mit tobr@rx.t-online.de zu schreiben.

Welches Formular meinst du?

Hallo Leute,

ich weiß, das ist ein elendiges Thema, aber scheinbar hat T-Online jetzt wieder eine Schippe draufgelegt. Trotz korrektem FCrDNS und einer extra dafür angelegten Webseite mit Kontaktmöglichkeit ist das letzte, was das E-Mail Engineering Team der Deutschen Telekom AG zu mir zu sagen hat, immer das hier:

Zitat

Sehr geehrter <--->,

wie beschrieben, möchte wir nur nachvollziehbar kommerziellen und vergleichbaren Betreibern erlauben, sich mit unseren Mailservern zu verbinden. Bitte verwenden Sie deshalb nötigenfalls ein SMTP-Relay bzw. Mailgateway des Hosters oder ISPs.

Mit freundlichen Grüßen <--->

Das heißt wohl jetzt kann man es komplett vergessen als privater Mailserver-Betreiber Mails an T-Online-Kunden schicken zu dürfen. Alle anderen großen Mailprovider, die ich bis jetzt getestet habe, stellen sich nicht so dermaßen blöd an. Mails gehen raus an Microsoft, an GMX, an Web.de, an GMail, usw... Nur T-Online macht diesen Mist.

Insgesamt gingen jetzt schon 10 Mails zwischen mir und denen hin und her und ich hab so langsam keine Lust mehr und überlege sie einfach komplett zu sperren und möglichst schlechte Werbung für sie zu verbreiten, einfach nur weil das meine Genervtheit dann etwas beruhigt. Das Problem ist aber, dass ich das den anderen Freunden und Verwandten, die meinen Mailserver ebenfalls nutzen, nicht antun will. Denn wegen denen mach ich den ganzen Aufriss.

Mein alter Mailserver war noch bei einem anderen großen deutschen Webhoster, und den hatte ich da auch selbst aufgesetzt und der lief seit 2016 dort. Dort hatte ich nie Probleme mit dem Mailversand an T-Online-Postfächer oder andere. Keine Ahnung wie ich da damals auf die Whitelist kam. Aber vermutlich hatten sie damals einfach noch nicht diese komischen Regeln. Wer sie nochmal nachlesen will, hier: https://postmaster.t-online.de/#t4

Was sind eure Ideen um endlich wieder Mails an T-Online schicken zu können? Und ich mag dafür nicht wirklich Geld bezahlen.

Danke!