Interessant wäre außerdem, ob die DNS-Auflösung überhaupt korrekt funktioniert. Kannst Du mal die Eingabeaufforderung (oder wie auch immer das aktuell heißt) öffnen?
nslookup -type=A mxf963.netcup.netKommt da 46.38.249.99 als Ergebnis raus?
Hast Du es eigentlich schon mal mit Port 143 (STARTTLS) versucht?
Also nicht unverschlüsselt, aber auch nicht über den reinen TLS-Port.
Funktioniert es in Outlook/Thunderbird, wenn Du einen manuellen Abruf triggerst bzw. kurz zu einem anderen Ordner und dann wieder zurück wechselst?
Oder wird der Ordner generell als leer angezeigt?
Bei meinen Tests hat das damals einwandfrei funktioniert. Einige andere User hatten aber ähnliche Probleme: https://forum.netcup.de/netcup-intern/…cher/#post86889
Testest Du das eigentlich mit einem Ordner auf der ersten Ebene oder mit irgendeinem Unterordner, der verschachtelt tiefer liegt?
Die Vorteile sind aus meiner Sicht, sofern man mehrere Kunden auf dem Server hat das diese untereinander die Sessions nicht auslesen können da es wie gesagt im eigenen Kundenbereich liegt.
Die Session-Dateien sind sowieso nur vom jeweiligen (FCGI) User lesbar. Da macht es absolut keinen Unterschied, wo diese liegen.
(Vorausgesetzt das gemeinsame Verzeichnis außerhalb des Kundenbereichs hat das sogenannte Sticky-Bit gesetzt.)
Die Idee hatte ich tatsächlich auch schon, aber mich stört dann wieder der Ordner "Gesendet", welcher standardmäßig auf dem Server vorhanden ist und sich nicht löschen lässt. Im Client könnte ich diesen Ordner zwar ausblenden, aber im Webmailer wäre er trotzdem noch da.
Sofern es um Roundcube geht: Wenn Du dort den Sent-Ordner in den Einstellungen an jenen von Outlook anpasst, sollte sich dieser im Webmailer auch löschen lassen.
Wenn er dann immer noch wieder neu erstellt wird, greift noch irgendein IMAP-Client mit einer anderen Konfiguration zu.
funktioniert bei wem das 'dauerhaft angemeldet bleiben' hier im Forum auch nicht?
Ich nutze diese Funktion nur am Handy. Keine Probleme soweit.
Macht es Sinn, diese TTL zu manipulieren?
Jein, das musst Du selbst wissen. Ich habe sie standardmäßig bei allen Domains auf 3600 stehen. Ist einfach komfortabler für mich und sollte kaum zu einer spürbaren Mehrbelastung der netcup NS führen. Vorausgesetzt man betreibt kein zweites Facebook 
Sind das solche Geräte, die bei permanentem Netzbetrieb den Akku zerstören bzw. wenn man Pech hat die Bude abfackeln? 
(Kein Witz, kommt vor bei solchen Geräten!)
Stimmt an sich schon, aber der Hoster erfordert das ja.
Nein? Du kannst Deinen Server auch ohne Optimierung noch normal verwenden bzw. stoppen/starten. Insofern zwingt Dich der Hoster nicht dazu und es fällt meiner Meinung nach nicht unter das SLA.
Beim Thema Snapshots sieht es eventuell anders aus. Afaik könnte man in bestimmten Fällen keine neuen Snapshots mehr ohne vorherige Optimierung anlegegen. Da wäre halt die Frage, ob das unter das SLA fällt, wenn ich deswegen eine Optimierung machen möchte. Aber das kommt soweit ich weiß nur einmalig vor, wenn das Imageformat konvertiert wird.
(Korrigiert mich bitte, wenn ich Blödsinn schreibe!)
Was sagt netstat dazu? Lauscht Postfix auf dem Port überhaupt? Falls ja, hätte ich die Firewall in Verdacht.
Trotzdem solltest Du Dich für IPv4 oder IPv6 entschieden. Oder an beiden Stellen einen identischen Hostnamen eintragen.
Dann gehen aber alle Mails von diesem Absender über den Relay-Host, oder ?
Normalerweise Ja. Aber Du kannst sie bei einem Match ja an einen lokalen SMTP-Port weiterleiten, der den anderen Relayhost wie gewohnt nur für MS-Domains hinterlegt hat. In der master.cf kannst Du beliebig viele SMTP-Server auf irgendeinem Port starten und deren Konfiguration direkt überschreiben:
localhost:12345 […] smtpd
-o transport_maps=proxy:mysql:foobar.cf
-o sender_dependent_relayhost_maps=Wenn man es übersichtlicher haben möchte, kann man auch mit eigenen Variablen arbeiten und diese direkt in der main.cf definieren. Dann hat man alle Unterschiede zentral an einer Stelle stehen.
Wie bekomme ich diese zusätzliche Bedingung in Postfix integriert ?
Indem Du einen SQL-Query entsprechend formulierst. Wie von mainziman angesprochen, würde sich dafür z.B. sender_dependent_relayhost_maps eignen. Dort kann man ja mehrere WHERE-Bedingungen mit AND einfügen. Notfalls kann man auch mehrere (MySQL) Maps hintereinander in Postfix abfragen. Das erste Ergebnis gewinnt immer.
Die Dokumentation zu den einzelnen Maps bzw. Tabellen ist da recht ausführlich. Testen kannst Du so etwas immer über postmap -q.
Kann ich bei solchen externen Domains Dann auch […] letsencrypt Zertifikate nutzen
Sofern wir von HTTP(S) sprechen und die Domain dem Webhostig mittels A/AAAA-Record(s) zugewiesen ist: Ja.
Dafür müssen die auszuliefernden Inhalte aber natürlich am Webspace Deines Webhosting Pakets liegen. Darüber erfolgt dann auch die HTTP-Challenge von Let's Encrypt.
Kann ich bei solchen externen Domains Dann auch […] über die API Auch NS-Einträge machen zB TXT?
Nein!
Bei externen Domains ist weiterhin der Nameserver Deines Domainregistrars zuständig. Die Nameserver von netcup und deren API spielen dabei keine Rolle. Die werden in diesem Fall gar nicht verwendet.
Wenn Du die Nameserver von netcup und damit auch die API nutzen möchtest, musst Du die Domain zu netcup transferieren bzw. hier registrieren. Dann handelt es sich entweder um eine Inklusivdomain oder eine zusätzliche Domain. Aber nicht mehr um eine externe Domain.
Was spricht gegen www CNAME @?
Damit suggerierst Du aber, dass es z.B. einen Mailserver für die Subdomain gibt, da es auch für den MX-Record und andere Einträge gilt. Das hat in der Praxis zwar keine Nachteile, aber korrekt ist es trotzdem nicht. Alleine schon deshalb, weil es dort sicher keine postmaster@ o.ä. Adressen gibt.
Gallenkamp Hast Du es mittlerweile schon mit einer Regel in SOGo probiert? Wie gesagt, ungetestet. Aber das sollte meinem Verständnis nach klappen.
Wenn Du Probleme bei der Einrichtung der Regel hast, einfach nochmals melden. Dann teste ich das mal kurz bei mir.
Die Mail wird mit einer Weiterleitung nie zuverlässig ankommen!
Wenn der weiterleitende Mailserver kein SRS kann…
Wobei das genau genommen auch nur eine Krücke ist.
Kann das mal jemand mit IPv6 testen ? Ich hab leider nur IPv4.
Funktioniert nicht, da kommt bei HTTP die Standardseite von Plesk und somit auch ein falsches Zertifikat bei HTTPS.
Das wäre somit eine perfekte Ursache für die geschilderten Probleme. Wahrscheinlich haben nur die Mobilgeräte IPv6 oder bevorzugen diese Verbindung.
2a03:4000:30:49dd:0:0:11:8991
Certificate not valid for domain name
Hast Du diese Adresse selbst als AAAA-Record in den DNS-Einstellungen hinterlegt?
Falls Ja: Woher hast Du diese Adresse? Stimmt die mit der aus dem CCP beim Webhosting überein?
Falls Nein: Das ist ein Fall für den Support! Daran wirst Du selbst nichts ändern können.
Achso, es geht um Groupware. Sorry, das ging aus Deinem ersten Beitrag nicht eindeutig hervor.
Welche Quota hast Du denn bei den Problem-Postfächern konfiguriert? Und wie sieht das dann z.B. in SOGo aus, wenn man angeblich über dem Limit ist? Ein Screenshot wäre hierbei eventuell hilfreich 
