Ok, ich habe es hinbekommen:
Die Transportkette ist jetzt so verändert, dass ausgehende E-Mails vom Mailcow-Server zunächst an den HostEurope-Server gehen und erst von dort aus ausgeliefert werden. Das scheint zu funktionieren. Vorteil:
Mailcow...
Ok ... das hatte ich so nicht geahnt und das sollte natürlich wenn möglich verhindert werden.
Ich denke allerdings, dass die Schüler mit E-Mails eh immer weniger anfangen können und ihre E-Mails wirklich nur zu dem Zweck nutzen, zu dem wir es...
Ja, die DNS Einstellungen sind über Plesk alle überschreibbar. Und das habe ich natürlich auch schon gemacht, um die Mails an unser PMG und darüber weiter an den schulinternen Mailserver weiterleiten zu können. Das Annehmen der E-Mails ist (wie...
Hi. Wie oben schon geschrieben: Der Anbieter ist HostEurope und der Webserver (Virtual Server 10+) hat Plesk mit an Bord. Natürlich kann man dort alle DNS-Einträge vornehmen aber auch Postfächer direkt vor Ort anlegen. Ob und wie das aber dort...
Ok, das ist für 1000 Mails pro Stunde vielleicht ein angemessener Preis ... aber hier gehen ja bei weitem nicht so viele E-Mails raus. Ob sich das für uns lohnt, steht daher auf einem anderen Blatt.
Wir sind hier im ländlichen Raum ... der "einzige" (?) Anbieter, der hier Glasfaser mit 1GBit/s anbietet, scheint momentan e.ON zu sein. Dass die keine feste IPv4 für Schulen anbieten, finde ich auf alle Fälle schwach. Es ist ja schon ein...
Ok, dass die dyn. IP das größte Problem ist, hatte ich ja schon vermutet. (Mich wundert trotdzem, dass die anderen Provider wie z.B. web.de, gmx usw die Mails von unserem Mailserver problemlos annehmen. Im Moment wüsste ich es nur von der...
Hallo.
Leider komme ich hier bei einer Sache nicht weiter und frage daher hier in die Runde, ob mir jemand weiterhelfen kann:
Unser Aufbau sieht so aus:
Wir haben hier einen Schulserver, der ca 1200 (kleine) Postfächer verwaltet. Jedes Jahr...
Sollte reichen ... ich hoffe, dass die Telekom das auch so sieht und die E-Mails wieder akzeptiert??
Die fehlenden 0.2 gab es als Abzug für das hier:
-0.1 DKIM_SIGNED
Message has a DKIM or DK signature, not necessarily...
Zur Erklärung:
pmg._domainkey IN TXT ( "v=DKIM1; h=sha256; k=rsa; "<br> "p=MIIBIj MEIN PUBLIC KEY 1u2hhyBC9"<br> "fkjwT1 DKIM KEY DAQAB" ) ; ----- DKIM key pmg
Alles, was zwischen (" und ") steht, zählt und zwar ohne Zeilenumbrüche.
Die...
:cool:
Das war's!
Ich habe den mail-tester nochmal gefragt und siehe da: Der Score ist wieder bei 9.8/10.
Das kann sich doch sehen lassen
Vielen Dank für's Mitdenken!
Ok, ich glaube, dass es jetzt passt. Ich habe die " aus der Zeile herausgenommen, so dass alles wie von Euch erwähnt, in einer Zeile steht.
Jetzt erhalte ich vom dkimvalidator.com diese Antwort:
Public Key DNS Lookup
Building DNS Query for...
Ja, das hatte ich zunächst auch genau so ausprobiert, aber beim PMG folgt scheinbar dem Public-Key (alles hinter p=) noch ein weiterer kürzerer-Key (?), der nochmal mit Leerzeichen und " " abgetrennt ist.
Also im Prinzip so:
"v=DKIM1; h=sha256...
Ja, so ist es.
Ich habe auf dem PMG nochmal unter Configuration -> Mail-Proxy -> DKIM nachgeschaut:
Dort gibt es den Selector pmg.
Wenn ich dessen DNS-Record anzeigt, hat der so ein Format:
pmg._domainkey IN TXT ( "v=DKIM1; h=sha256...
Hallo Stoiko.
Ok, das versuche ich. Plesk will die Einträge alle in einer Zeile und ohne " in der Mitte; also etwas anders als das PMG.
Daher habe ich zwei TXT-Einträge angelegt. Ich nehme an, dass Du oben pmg._domainkey.your.domain (also mit...
Ok. Das ergibt Sinn und ist alles gut nachvollziehbar.
Leider weiß ich trotzdem noch nicht, wie ich mein Problem lösen kann. Wäre es möglich/denkbar/sinnvoll auf beiden Servern den gleichen public-/private-Key zu verwenden oder wäre das...
Hi. Ja, danke -- die Doku hatte ich mittlerweile gefunden und es im PMG auch überprüft.
Die beiden TXT-Records des PMG und des HostEurope-Servers unterscheiden sich voneinander (was mich nicht wundert).
Ich erkenne aber leider aus der Antwort...
Hallo.
Folgender Aufbau bei uns:
Host-Europe-Web-Server (hält die Domain) <---> OPNSense-Firwall <---> PMG (nimmt an) <---> interner Mail-Server (nimmt entgegen und hält die Postfächer).
Bisher dachte ich, dass ich sämtliche DNS-Einstellungen...
Hallo.
Das war der entscheidende Hinweis:
Mit der Option
/etc/pve/nodes/pve/lxc/100.conf
ergänzt um:
features: nesting=1
lief das Upgrade sauber durch und der Container startete auch richtig. Sollte dieser Hinweis nicht in der Doku unter...
unprivileged ist prinzipiell zu bevorzugen (aus allgemeiner security sicht) - aber PMG sollte mit beidem funktionieren.
Allerdings muss bei einem unprivileged container nesting aktiv sein (wenn das nicht ist würde es wohl die Fehler gut...