Beiträge von m3um25z

Hallo,

ich habe für eine Mail Adresse einen GPG-Key erstellt und möchte den nun im DNS eintragen. https://www.huque.com/bin/openpgpkey spuckt mir sowas aus:

xxxxxa._openpgpkey.<meine-domain>.de. IN OPENPGPKEY (
                  yyyyy/YYYYY
                  yyyyy
                  yy+yy/y
                  yyyy/yyyy
                  SLCtq7SK8+yyyy
                  yyyy/1/yyyy+
                  YYYYY
                  BS/YYYYY/YYYYY
                  60Rs1oDwSJfx+YYYYY/YYYYY+dBUurSEy/
                  YYYY=
)

Nun dachte ich, xxxxxa ist der Host und alles in den Klammern muss ohne Leerzeichen in das Destination Feld. Klappt aber nicht. Wie geht es richtig?

Ich habe ein Support-Ticket eröffnet. Bin gespannt auf die Antwort.

Danke für die Info.

Ist denn nun zu erwarten, dass man auch mit Netcup Webhosting Email mit üblichen Sicherheitsstandards betreiben kann? Wenn das noch 3 Monate dauert, kann ich damit leben. Wenn Netcup das alles aus irgendwelchen Gründen nicht implementieren wird, wüsste ich das gerne jetzt, damit ich mit der neuen Adresse jetzt schon ohne Ausfälle woanders hin umziehen kann.

Zitat von aRaphael

Welchen anderen Provider haben denn DNSSEC für ihre Mailserver-Domains?

Ich habe keine Ahnung. Ich dachte, das sollte mittlerweile Standard sein? Nicht?

Ich persönlich bin bei Posteo, aber wollte jetzt halt für meine Freundin eine Mail-Adresse mit eigener Domain einrichten, weil ihre web.de Freemail Adresse echt nicht seriös aussieht.

Ich möchte meinen Mail-Server nicht unbedingt selbst betreiben. Ich betreibe zwar schon seit einigen Monaten Stalwart im Testbetrieb, aber Email ist mir dann doch irgendwie zu kritisch. Wenn ich das für jemand anderen einrichte, muss das managed sein und funktionieren.

Zitat von m_ueberall

Spezialisierte E-Mail-Dienstanbieter wie "der grüne Briefkasten" (….org)?

Selbst da scheint MTA-STS und DANE nicht konfiguriert zu sein. Das kann doch alles nicht wahr sein? Muss ich das wirklich selbst machen? Will ich nicht

Hm, das ist ja ärgerlich. Ich wollte eigentlich nur meiner Freundin eine Email-Adresse mit eigener Domain einrichten; dachte, ich nehme dafür mein quasi ungenutztes Webhosting Paket und jetzt stellt sich heraus, dass hier grundlegende Sicherheitsfeatures fehlen.

Vielleicht kann sich ja mal ein "offizieller" dazu äußern. Ist DNSSEC für die Netcup Domains geplant? Gibt es eine Roadmap? Oder wird das nie kommen? In dem Fall müsste ich mir für die Mails wohl einen anderen Hoster suchen.

Zitat von nan0

dies könnte nur netcup selbst einrichten

Wen muss man denn hier anpingen, damit das ordentlich konfiguriert wird?

Hallo,

im Zuge der Absicherung meiner Email-Domain ist mir aufgefallen, dass der MX mxe950.netcup.net kein DNSSEC unterstützt: https://dnssec-debugger.verisignlabs.com/mxe950.netcup.net

Was kann ich hier machen? Welchen DNSSEC fähigen MX kann ich nutzen? Was muss ich wie konfigurieren?

EDIT:

Es gibt scheinbar auch keinen TLSA Record für mxe950.netcup.net. Warum nicht?

Super, danke für deine Hilfe. MTA-STS meldet jetzt keine Fehler mehr, nachdem nur noch mxe950.netcup.net als MX-Record hinterlegt ist.

Zitat von Virinum

Den mail. würde ich persönlich bestehen lassen, damit man sich über https://webmail01.netcup.net/ noch einloggen und darüber bequem Sieve-Filter bearbeiten kann.

Das geht auch mit dem Thunderbird-Plugin, oder? Dann würde ich den auch rauswerfen. Über irgendwelche Webinterfaces möchte ich eigentlich gar nichts machen.

Zitat von Virinum

Der Eintrag A mail ist aber für Webmail notwendig. Den also bestehen lassen.

Also Webmail benötige ich gar nicht. Ich rufe die Mails ausschließlich via IMAP ab. Dann kann ich den mail. und webmail. A-Record auch löschen?

Ich richte hier eigentlich gerade nur für meine Freundin eine E-Mail-Adresse auf ihren Namen ein und möchte das alles so sicher wie möglich machen. Bedeutet:

v=spf1 mx a include:_spf.webhosting.systems -all

v=DMARC1; p=reject; rua=mailto:dmarc-reports@<meine-domain>.de; ruf=mailto:dmarc-reports@<meine-domain>.de; rf=afrf; fo=1:d:s; adkim=s; aspf=s

v=STSv1; id=<id>

v=TLSRPTv1; rua=mailto:tls-reports@<meine-domain>.de

und im Browser antwortet die Domain mit 204 No Content.

Den MX Eintrag habe ich gelöscht und die Priorität für mxe950.netcup.net auf 10 gesetzt.

Macht das alles so Sinn?

Der A-Record für db. kann auch weg?

Warum trägst du den Header nicht direkt im WCP ein? Hosting und DNS -> Apache & nginx -> Zusätzliche Header.

Den soll ich einfach rauswerfen? Eigentlich sollte der ja genau so aussehen:

MX 10 mail.<meine-domain>.de

MX 50 mxe950.netcup.net

So steht es auch in meiner MTA-STS Policy.

Ist das wirklich der richtige Weg?

Hallo,

Ich habe MTA-STS für eine Email-Domain konfiguriert, bekomme aber nun beim Test mit https://www.hardenize.com/ einen Error:

Zitat

Certificate #1

*.netcup.net

Issuer: DigiCert

Certificate doesn't match hostname

The provided certificate doesn't match the expected hostname. Strict criteria applies because MTA-STS is enabled.

Expected hostname: mail.<meine-domain>.de

Server address: 202.61.233.80

Alles anzeigen

Und:

Zitat

Server certificate fails strict MTA-STS validation

When MTA-STS is in use, email servers are required to have valid public certificates. It seems that one ore more certificates don't, which may lead to deliverability issues.

Was muss ich hier umkonfigurieren?

Aus irgendeinem Grund funkioniert es heute. Ich wollte eigentlich nur reproduzieren, dass es ausschließlich in .well-known nicht funktioniert. So wie gestern zigfach probiert. Keine Ahnung, was da gestern kaputt war. Danke für deine Antwort.

Hallo,

ich möchte auf meinem Webspace eine /.well-known/security.txt ablegen. Ich habe den .well-known Ordner unterhalb von /httpdocs angelegt, bekomme beim Aufruf aber ein 403 Forbidden. Auch die Textdatei ist mit 403 nicht aufrufbar. Egal, welche Berechtigungen ich für Ordner und Datei vergebe. Was läuft da schief?

Ah ja. Wenn man die Detailseite neu lädt, hüpft es tatsächlich hin und her. Von 0% auf 19%. Etwas verwirrend, wenn man auf der Deals Seite auf den 35 Cent Deal klickt und dann plötzlich 42 Cent sieht.

Stimmt. Warum werden die Preise auf der Deals Seite ohne MwSt angezeigt?

Warum ändern sich die Preise während der Bestellung? Auf der Deals Seite wird die .eu Domain für 35 Cent beworben, wenn man auf Bestellen klickt, sind es plötzlich 42 Cent?

Das gleiche bei allen anderen Deals.

waterfox_PIAqxYTAHk.pngwaterfox_iJiDsLybhQ.png

Weil du den Sicherheitsmodus aktivieren kannst und dann ist der Zugriff aufs SCP nur noch über dein 2FA geschütztes CCP möglich.

Ich frage mich eher, warum wir immer noch diese blöden Codes generieren müssen und kein FIDO2 / Webauthn nutzen können.

Wie komme ich da hin? Ich sehe hier nur:

• Websites & Domains
• Anwendungen
• Dateien
• Datenbanken
• Statistiken
• Konto
• WordPress
  

\\EDIT

Oh, jetzt scheint es zu funktionieren. Scheint doch nur länger gedauert zu haben. Subdomains können nicht mehr aufgelöst werden, das wollte ich erreichen. Danke für die Hilfe.

Bisher hat sich nach Löschung der beiden * Einträge nichts geändert. Muss ich noch irgendwas machen?