Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > de.comm.software.mailserver > #6664 > unrolled thread

SPF Eintrag für selbstgehosteten Server

Started byJan Novak <repcom@gmail.com>
First post2023-02-15 14:09 +0100
Last post2023-02-19 11:14 +0100
Articles 20 on this page of 107 — 13 participants

Back to article view | Back to de.comm.software.mailserver


Contents

  SPF Eintrag für selbstgehosteten Server Jan Novak <repcom@gmail.com> - 2023-02-15 14:09 +0100
    Re: SPF Eintrag für selbstgehosteten Server Marco Moock <mo01@posteo.de> - 2023-02-15 14:22 +0100
      Re: SPF Eintrag für selbstgehosteten Server Jan Novak <repcom@gmail.com> - 2023-02-15 14:26 +0100
        Re: SPF Eintrag für selbstgehosteten Server Markus Schaaf <mschaaf@elaboris.de> - 2023-02-15 14:45 +0100
          Re: SPF Eintrag für selbstgehosteten Server Jan Novak <repcom@gmail.com> - 2023-02-15 14:48 +0100
          Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-19 01:04 +0100
            Re: SPF Eintrag für selbstgehosteten Server Marcus Jodorf <m@bogomips.de> - 2023-02-19 05:17 +0100
            Re: SPF Eintrag für selbstgehosteten Server Markus Schaaf <mschaaf@elaboris.de> - 2023-02-19 11:12 +0100
        Re: SPF Eintrag für selbstgehosteten Server Marco Moock <mo01@posteo.de> - 2023-02-15 15:09 +0100
          Re: SPF Eintrag für selbstgehosteten Server Ignatios Souvatzis <u502sou@bnhb484.de> - 2023-03-06 14:55 +0000
            Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-03-09 03:39 +0100
              Re: SPF Eintrag für selbstgehosteten Server Marco Moock <mo01@posteo.de> - 2023-03-09 08:57 +0100
                Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-03-10 09:22 +0100
              Re: SPF Eintrag für selbstgehosteten Server Thomas Hochstein <thh@thh.name> - 2023-03-09 21:53 +0100
        Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-19 01:04 +0100
    Re: SPF Eintrag für selbstgehosteten Server Markus Schaaf <mschaaf@elaboris.de> - 2023-02-15 14:40 +0100
      Re: SPF Eintrag für selbstgehosteten Server Jan Novak <repcom@gmail.com> - 2023-02-15 14:48 +0100
        Re: SPF Eintrag für selbstgehosteten Server Markus Schaaf <mschaaf@elaboris.de> - 2023-02-15 15:01 +0100
          Re: SPF Eintrag für selbstgehosteten Server Jan Novak <repcom@gmail.com> - 2023-02-16 07:00 +0100
            Re: SPF Eintrag für selbstgehosteten Server Markus Schaaf <mschaaf@elaboris.de> - 2023-02-16 11:06 +0100
              Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-16 11:14 +0100
                Re: SPF Eintrag für selbstgehosteten Server Markus Schaaf <mschaaf@elaboris.de> - 2023-02-16 11:27 +0100
                  Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-19 01:07 +0100
                    Re: SPF Eintrag für selbstgehosteten Server Markus Schaaf <mschaaf@elaboris.de> - 2023-02-19 11:14 +0100
                      Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-21 20:29 +0100
                        Re: SPF Eintrag für selbstgehosteten Server "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-02-21 21:40 +0100
                          Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-24 08:48 +0100
                Re: SPF Eintrag für selbstgehosteten Server Marco Moock <mo01@posteo.de> - 2023-02-16 11:37 +0100
                  Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-19 01:09 +0100
                    Re: SPF Eintrag für selbstgehosteten Server Marco Moock <mo01@posteo.de> - 2023-02-21 22:10 +0100
                      Re: SPF Eintrag für selbstgehosteten Server "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-02-21 23:28 +0100
                        Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-24 09:22 +0100
                          Re: SPF Eintrag für selbstgehosteten Server Marco Moock <mo01@posteo.de> - 2023-02-24 10:13 +0100
                          Re: SPF Eintrag für selbstgehosteten Server "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-02-24 20:34 +0100
                            Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-25 17:08 +0100
                      Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-24 09:03 +0100
                        Re: SPF Eintrag für selbstgehosteten Server Marco Moock <mo01@posteo.de> - 2023-02-24 10:15 +0100
                          Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-24 16:42 +0100
                            Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-24 17:20 +0100
                              Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-25 17:09 +0100
                                Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-25 19:13 +0100
                                  Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-26 02:18 +0100
                                    Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-26 10:54 +0100
                                      Re: SPF Eintrag für selbstgehosteten Server "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-02-26 12:11 +0100
                                        Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-26 12:47 +0100
                                          Re: SPF Eintrag für selbstgehosteten Server Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2023-02-26 13:16 +0000
                                            Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-26 14:34 +0100
                                              Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-26 15:13 +0100
                                              Re: SPF Eintrag für selbstgehosteten Server Paul Muster <exp-311223@news.muster.net> - 2023-02-27 06:34 +0100
                                                Re: SPF Eintrag für selbstgehosteten Server Heiko Schlichting <heiko@cis.fu-berlin.de> - 2023-02-27 14:00 +0000
                                              Re: SPF Eintrag für selbstgehosteten Server Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2023-02-27 16:54 +0000
                                                Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-27 18:16 +0100
                                                Re: SPF Eintrag für selbstgehosteten Server Paul Muster <exp-311223@news.muster.net> - 2023-02-27 18:15 +0100
                                          Re: SPF Eintrag für selbstgehosteten Server "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-02-26 16:42 +0100
                                            Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-26 20:25 +0100
                                              Re: SPF Eintrag für selbstgehosteten Server "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-02-26 22:34 +0100
                                                Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-26 22:51 +0100
                                                  Re: SPF Eintrag für selbstgehosteten Server "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-02-27 14:14 +0100
                                                    Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-27 15:09 +0100
                                                      Re: SPF Eintrag für selbstgehosteten Server "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-02-27 21:45 +0100
                                                    Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-03-02 14:27 +0100
                                                      Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-03-02 14:55 +0100
                                                Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-03-02 14:25 +0100
                                            Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-03-02 14:24 +0100
                                      Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-26 15:10 +0100
                            Re: SPF Eintrag für selbstgehosteten Server Marco Moock <mo01@posteo.de> - 2023-02-24 18:23 +0100
                              Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-25 17:11 +0100
                                Re: SPF Eintrag für selbstgehosteten Server Marco Moock <mo01@posteo.de> - 2023-02-25 17:39 +0100
                                  Re: SPF Eintrag für selbstgehosteten Server Heiko Schlichting <heiko@cis.fu-berlin.de> - 2023-02-25 21:53 +0000
                                    Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-26 00:19 +0100
                                      Re: SPF Eintrag für selbstgehosteten Server Heiko Schlichting <heiko@cis.fu-berlin.de> - 2023-02-27 13:54 +0000
                                  Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-26 02:22 +0100
                                    Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-26 10:50 +0100
                                      Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-26 15:20 +0100
                                        Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-26 20:36 +0100
                                    Re: SPF Eintrag für selbstgehosteten Server Marco Moock <mo01@posteo.de> - 2023-02-26 16:54 +0100
                                      Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-03-02 14:31 +0100
        Re: SPF Eintrag für selbstgehosteten Server Marco Moock <mo01@posteo.de> - 2023-02-15 15:11 +0100
        Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-19 01:06 +0100
    Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-15 15:14 +0100
      Re: SPF Eintrag für selbstgehosteten Server Jan Novak <repcom@gmail.com> - 2023-02-16 07:04 +0100
        Re: SPF Eintrag für selbstgehosteten Server Markus Schaaf <mschaaf@elaboris.de> - 2023-02-16 11:25 +0100
          Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-19 01:16 +0100
      Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-19 01:11 +0100
        Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-19 11:09 +0100
          Re: SPF Eintrag für selbstgehosteten Server "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-02-19 11:59 +0100
            Re: SPF Eintrag für selbstgehosteten Server "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-02-19 12:04 +0100
            Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-19 12:40 +0100
          Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-21 20:31 +0100
            Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-21 21:19 +0100
              Re: SPF Eintrag für selbstgehosteten Server "Peter J. Holzer" <hjp-usenet3@hjp.at> - 2023-02-21 21:43 +0100
                Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-24 09:29 +0100
              Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-24 09:28 +0100
    Re: SPF Eintrag für selbstgehosteten Server "Andreas M. Kirchwitz" <amk@spamfence.net> - 2023-02-16 01:22 +0000
      Re: SPF Eintrag für selbstgehosteten Server Jan Novak <repcom@gmail.com> - 2023-02-16 07:05 +0100
        Re: SPF Eintrag für selbstgehosteten Server Paul Muster <exp-311223@news.muster.net> - 2023-02-16 09:14 +0100
          Re: SPF Eintrag für selbstgehosteten Server Jan Novak <repcom@gmail.com> - 2023-02-16 10:12 +0100
          Re: SPF Eintrag für selbstgehosteten Server Markus Schaaf <mschaaf@elaboris.de> - 2023-02-16 21:55 +0100
            Re: SPF Eintrag für selbstgehosteten Server Jan Novak <repcom@gmail.com> - 2023-02-17 14:36 +0100
            Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-19 01:19 +0100
              Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-19 11:11 +0100
                Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-21 20:35 +0100
    Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-19 00:58 +0100
      Re: SPF Eintrag für selbstgehosteten Server Marcus Jodorf <m@bogomips.de> - 2023-02-19 05:19 +0100
        Re: SPF Eintrag für selbstgehosteten Server Arno Welzel <usenet@arnowelzel.de> - 2023-02-21 20:36 +0100
          Re: SPF Eintrag für selbstgehosteten Server Marcus Jodorf <m@bogomips.de> - 2023-02-21 22:05 +0100
      Re: SPF Eintrag für selbstgehosteten Server Tim Ritberg <tim@server.invalid> - 2023-02-19 11:14 +0100

Page 1 of 6  [1] 2 3 4 5 6  Next page →


#6664 — SPF Eintrag für selbstgehosteten Server

FromJan Novak <repcom@gmail.com>
Date2023-02-15 14:09 +0100
SubjectSPF Eintrag für selbstgehosteten Server
Message-ID<tsiliv$7ko4$1@news.nnpt4.net>
Moin,

ich habe für mich und Familie einen Postfix Mailserver seit rund 10 
Jahren im Betrieb. Ein wichtiger Empfänger nimmt seit kurzem keine Mails 
mehr von mir an wegen fehlendem SPF Eintrag.
Nun habe ich mich im Netz dazu durch diverse Infos gelesen, aber nicht 
verstanden, wie ich das für meinen privaten Server nutzen kann.

Meine Mail Domain habe ich bei Hetzner in deren DNS Robot konnektiert.

Kann mir jemand einen einfachen Einstieg nennen, wie ich das umsetzen 
kann (also kein stundenlanges Gewäsch wofür und was das ist)?


Jan

[toc] | [next] | [standalone]


#6665

FromMarco Moock <mo01@posteo.de>
Date2023-02-15 14:22 +0100
Message-ID<tsimbf$2rk64$5@dont-email.me>
In reply to#6664
Am 15.02.2023 um 14:09:50 Uhr schrieb Jan Novak:

> Nun habe ich mich im Netz dazu durch diverse Infos gelesen, aber
> nicht verstanden, wie ich das für meinen privaten Server nutzen kann.

Du brauchst für deine Absenderdomain einen TXT-Record.

Hier als Beispiel von heise:

heise.de.               86400   IN      TXT     "v=spf1
ip4:193.99.144.0/24 ip4:193.99.145.0/24 ip6:2a02:2e0:3fe:1001::/64
?all"

Da trägst du deine IPv4- und IPv6-Netze/Adressen ein, von denen per
SMTP die Mails an externe Server gehen.

[toc] | [prev] | [next] | [standalone]


#6666

FromJan Novak <repcom@gmail.com>
Date2023-02-15 14:26 +0100
Message-ID<tsimhu$7ko3$1@news.nnpt4.net>
In reply to#6665
Am 15.02.23 um 14:22 schrieb Marco Moock:
> Am 15.02.2023 um 14:09:50 Uhr schrieb Jan Novak:
> 
>> Nun habe ich mich im Netz dazu durch diverse Infos gelesen, aber
>> nicht verstanden, wie ich das für meinen privaten Server nutzen kann.
> 
> Du brauchst für deine Absenderdomain einen TXT-Record.
> 
> Hier als Beispiel von heise:
> 
> heise.de.               86400   IN      TXT     "v=spf1
> ip4:193.99.144.0/24 ip4:193.99.145.0/24 ip6:2a02:2e0:3fe:1001::/64
> ?all"
> 
> Da trägst du deine IPv4- und IPv6-Netze/Adressen ein, von denen per
> SMTP die Mails an externe Server gehen.
> 

Das ist alles?
Ich habe was von Zertifikaten gelesen und weiss nicht noch was alles.
Das wäre ja einfach. Versuche ich mal. Mein Server hat leider keine ipv6 
(weil mir mein Provider (noch) keine gibt), deswegen kann (und muss) ich 
das ja weg lassen, oder?

Jan

[toc] | [prev] | [next] | [standalone]


#6668

FromMarkus Schaaf <mschaaf@elaboris.de>
Date2023-02-15 14:45 +0100
Message-ID<tsinmj$2t69q$2@dont-email.me>
In reply to#6666
Am 15.02.23 um 14:26 schrieb Jan Novak:

> Das ist alles?
> Ich habe was von Zertifikaten gelesen und weiss nicht noch was alles.

Dann verwechselst Du das mit DKIM, was wesentlich aufwendiger 
ist. Oder gar DMARC, einer Kombination aus SPF und DKIM, die von 
Leuten entworfen wurde, die keine Ahnung von E-Mail haben. 
Letzteres will man auf keinen Fall für die eigene Domain 
implementieren.

MfG

[toc] | [prev] | [next] | [standalone]


#6670

FromJan Novak <repcom@gmail.com>
Date2023-02-15 14:48 +0100
Message-ID<tsinro$7ko4$5@news.nnpt4.net>
In reply to#6668
Am 15.02.23 um 14:45 schrieb Markus Schaaf:
> Am 15.02.23 um 14:26 schrieb Jan Novak:
> 
>> Das ist alles?
>> Ich habe was von Zertifikaten gelesen und weiss nicht noch was alles.
> 
> Dann verwechselst Du das mit DKIM, was wesentlich aufwendiger ist. Oder 
> gar DMARC, einer Kombination aus SPF und DKIM, die von Leuten entworfen 
> wurde, die keine Ahnung von E-Mail haben. Letzteres will man auf keinen 
> Fall für die eigene Domain implementieren.
> 

Ja, dem ist genau so.
Danke für die Klarstellung.

Jan

[toc] | [prev] | [next] | [standalone]


#6690

FromArno Welzel <usenet@arnowelzel.de>
Date2023-02-19 01:04 +0100
Message-ID<k5d7ctFt0djU4@mid.individual.net>
In reply to#6668
Markus Schaaf, 2023-02-15 14:45:

> Am 15.02.23 um 14:26 schrieb Jan Novak:
> 
>> Das ist alles?
>> Ich habe was von Zertifikaten gelesen und weiss nicht noch was alles.
> 
> Dann verwechselst Du das mit DKIM, was wesentlich aufwendiger 
> ist. Oder gar DMARC, einer Kombination aus SPF und DKIM, die von 
> Leuten entworfen wurde, die keine Ahnung von E-Mail haben. 
> Letzteres will man auf keinen Fall für die eigene Domain 
> implementieren.

Ob man das will, ist aber irrelevant, wenn man auch E-Mails an große
Provider schicken können will. Da wird das schlicht erwartet.

-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]


#6697

FromMarcus Jodorf <m@bogomips.de>
Date2023-02-19 05:17 +0100
Message-ID<877cwe2ss4.fsf-bofh@killfile.de>
In reply to#6690
Arno Welzel <usenet@arnowelzel.de> schrieb:

> Ob man das will, ist aber irrelevant, wenn man auch E-Mails an große
> Provider schicken können will. Da wird das schlicht erwartet.

Für spf würde ich das halb unterschreiben (macht bei meinen Servern
allerdings auch keinen feststellbaren Unterschied).
DKIM und DMARC braucht man nicht wirklich. Das ist so schrottig und
bekommen selbst die Großen oft nicht fehlerfrei auf die Reihe, daß
niemand das als entscheidendes Kriterium verwendet - höchstes fliest es
zum kleinen Teil ins Scoring ein. Meine Server verwenden es nicht,
meine Firmenserver verwenden es nicht. Keine Probleme.



Gruß,

Marcus
⚂⚃

[toc] | [prev] | [next] | [standalone]


#6701

FromMarkus Schaaf <mschaaf@elaboris.de>
Date2023-02-19 11:12 +0100
Message-ID<tssslm$c5p9$1@dont-email.me>
In reply to#6690
Am 19.02.23 um 01:04 schrieb Arno Welzel:

>> Dann verwechselst Du das mit DKIM, was wesentlich aufwendiger
>> ist. Oder gar DMARC, einer Kombination aus SPF und DKIM, die von
>> Leuten entworfen wurde, die keine Ahnung von E-Mail haben.
>> Letzteres will man auf keinen Fall für die eigene Domain
>> implementieren.
> 
> Ob man das will, ist aber irrelevant, wenn man auch E-Mails an große
> Provider schicken können will. Da wird das schlicht erwartet.

Wie ich schrieb: DKIM kann man machen, DMARC will man nicht. Ich 
kenne auch keinen Empfänger, der DMARC verlangt. Aber selbst 
wenn, wäre es mir egal. Die Abwägung ist ganz einfach: Will ich 
auf den Mailinglisten gelesen werden, an denen ich mich aus 
eigenem Antrieb beteilige, oder ist mir der gelegentliche 
Hinterwäldler wichtig, der sich keine ordentliche E-Mail-Adresse 
leisten will?

MfG

[toc] | [prev] | [next] | [standalone]


#6672

FromMarco Moock <mo01@posteo.de>
Date2023-02-15 15:09 +0100
Message-ID<tsip2m$2rk64$7@dont-email.me>
In reply to#6666
Am 15.02.2023 um 14:26:21 Uhr schrieb Jan Novak:

> Am 15.02.23 um 14:22 schrieb Marco Moock:
> > Am 15.02.2023 um 14:09:50 Uhr schrieb Jan Novak:
> >   
> >> Nun habe ich mich im Netz dazu durch diverse Infos gelesen, aber
> >> nicht verstanden, wie ich das für meinen privaten Server nutzen
> >> kann.  
> > 
> > Du brauchst für deine Absenderdomain einen TXT-Record.
> > 
> > Hier als Beispiel von heise:
> > 
> > heise.de.               86400   IN      TXT     "v=spf1
> > ip4:193.99.144.0/24 ip4:193.99.145.0/24 ip6:2a02:2e0:3fe:1001::/64
> > ?all"
> > 
> > Da trägst du deine IPv4- und IPv6-Netze/Adressen ein, von denen per
> > SMTP die Mails an externe Server gehen.
> >   
> 
> Das ist alles?

Für spf ja.
Dann können anderen den lesen und unpassende Mails ablehnen.

> Ich habe was von Zertifikaten gelesen und weiss nicht noch was alles.

Hat aber mit SPF doch nix zu tun.

> Das wäre ja einfach. Versuche ich mal. Mein Server hat leider keine
> ipv6 (weil mir mein Provider (noch) keine gibt), deswegen kann (und
> muss) ich das ja weg lassen, oder?

Dann eben kein ip6, das ist ja schnell hinzugefügt, wenn der Provider
dann in die Pötte gekommen ist.

[toc] | [prev] | [next] | [standalone]


#6789

FromIgnatios Souvatzis <u502sou@bnhb484.de>
Date2023-03-06 14:55 +0000
Message-ID<slrnu0bvmo.2bs.u502sou@eva.bnhb484.de>
In reply to#6672
Marco Moock wrote: 

> Dann eben kein ip6, das ist ja schnell hinzugefügt, wenn der Provider
> dann in die Pötte gekommen ist.

Moment, da las ich neulich was, wie ging das doch gleich...

Wer jetzt noch seinen Kunden kein IPv6 gibt, der verkauft ihnen auch
Fußlappen statt Socken.

	-is

[toc] | [prev] | [next] | [standalone]


#6790

FromArno Welzel <usenet@arnowelzel.de>
Date2023-03-09 03:39 +0100
Message-ID<k6sv6iFaq44U1@mid.individual.net>
In reply to#6789
Ignatios Souvatzis, 2023-03-06 15:55:

> Marco Moock wrote: 
> 
>> Dann eben kein ip6, das ist ja schnell hinzugefügt, wenn der Provider
>> dann in die Pötte gekommen ist.
> 
> Moment, da las ich neulich was, wie ging das doch gleich...
> 
> Wer jetzt noch seinen Kunden kein IPv6 gibt, der verkauft ihnen auch
> Fußlappen statt Socken.

Speziell für E-Mail-Versand ist IPv6 in der Tat noch nicht zwingend
notwendig. Mailserver, die *nur* über IPv6 erreichbar sind, dürfte es
noch nicht viele geben und die ganzen großen Anbieter sind alle auch
über IPv4 ansprechbar.

-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]


#6791

FromMarco Moock <mo01@posteo.de>
Date2023-03-09 08:57 +0100
Message-ID<tuc3hf$1bl21$6@dont-email.me>
In reply to#6790
Am 09.03.2023 schrieb Arno Welzel <usenet@arnowelzel.de>:

> Ignatios Souvatzis, 2023-03-06 15:55:
> 
> > Marco Moock wrote: 
> >   
> >> Dann eben kein ip6, das ist ja schnell hinzugefügt, wenn der
> >> Provider dann in die Pötte gekommen ist.  
> > 
> > Moment, da las ich neulich was, wie ging das doch gleich...
> > 
> > Wer jetzt noch seinen Kunden kein IPv6 gibt, der verkauft ihnen auch
> > Fußlappen statt Socken.  
> 
> Speziell für E-Mail-Versand ist IPv6 in der Tat noch nicht zwingend
> notwendig. Mailserver, die *nur* über IPv6 erreichbar sind, dürfte es
> noch nicht viele geben und die ganzen großen Anbieter sind alle auch
> über IPv4 ansprechbar.

Was in keiner Weise bedeutet, dass man IPv6 noch weiter verzögern muss.

[toc] | [prev] | [next] | [standalone]


#6793

FromArno Welzel <usenet@arnowelzel.de>
Date2023-03-10 09:22 +0100
Message-ID<k707mjFpus3U6@mid.individual.net>
In reply to#6791
Marco Moock, 2023-03-09 08:57:

> Am 09.03.2023 schrieb Arno Welzel <usenet@arnowelzel.de>:
> 
>> Ignatios Souvatzis, 2023-03-06 15:55:
>>
>>> Marco Moock wrote: 
>>>   
>>>> Dann eben kein ip6, das ist ja schnell hinzugefügt, wenn der
>>>> Provider dann in die Pötte gekommen ist.  
>>>
>>> Moment, da las ich neulich was, wie ging das doch gleich...
>>>
>>> Wer jetzt noch seinen Kunden kein IPv6 gibt, der verkauft ihnen auch
>>> Fußlappen statt Socken.  
>>
>> Speziell für E-Mail-Versand ist IPv6 in der Tat noch nicht zwingend
>> notwendig. Mailserver, die *nur* über IPv6 erreichbar sind, dürfte es
>> noch nicht viele geben und die ganzen großen Anbieter sind alle auch
>> über IPv4 ansprechbar.
> 
> Was in keiner Weise bedeutet, dass man IPv6 noch weiter verzögern muss.

Natürlich nicht. Ich wollte damit nur verdeutlichen, dass es speziell
für die Anwendung "Mailversand" noch nicht kritisich ist.

-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]


#6792

FromThomas Hochstein <thh@thh.name>
Date2023-03-09 21:53 +0100
Message-ID<dcsm.20230309215330.319@scatha.ancalagon.de>
In reply to#6790
Arno Welzel schrieb:

> Speziell für E-Mail-Versand ist IPv6 in der Tat noch nicht zwingend
> notwendig. 

Mehr als das: es ist oft keine gute Idee, Mail via IPv6 auszuliefern,
bspw. an Google.

(Nicht überraschend, dass da _viel_ strenger gefiltert wird. Der
IPv4-Adressraum ist endlich, da kann man nicht haufenweise IPs verbrennen,
die auf Blacklisten landen. Bei IPv6 ist das anders.)

-thh

[toc] | [prev] | [next] | [standalone]


#6689

FromArno Welzel <usenet@arnowelzel.de>
Date2023-02-19 01:04 +0100
Message-ID<k5d7beFt0djU3@mid.individual.net>
In reply to#6666
Jan Novak, 2023-02-15 14:26:

> Am 15.02.23 um 14:22 schrieb Marco Moock:
>> Am 15.02.2023 um 14:09:50 Uhr schrieb Jan Novak:
>>
>>> Nun habe ich mich im Netz dazu durch diverse Infos gelesen, aber
>>> nicht verstanden, wie ich das für meinen privaten Server nutzen kann.
>>
>> Du brauchst für deine Absenderdomain einen TXT-Record.
>>
>> Hier als Beispiel von heise:
>>
>> heise.de.               86400   IN      TXT     "v=spf1
>> ip4:193.99.144.0/24 ip4:193.99.145.0/24 ip6:2a02:2e0:3fe:1001::/64
>> ?all"
>>
>> Da trägst du deine IPv4- und IPv6-Netze/Adressen ein, von denen per
>> SMTP die Mails an externe Server gehen.
>>
> 
> Das ist alles?
> Ich habe was von Zertifikaten gelesen und weiss nicht noch was alles.

Zertifikate braucht man für DKIM (Domain Keys Identified Mail), nicht
SPF (Sender Policy Framework).

DKIM bedeutet, dass der Server für den Inhalt bestimmter Header der
E-Mail eine Signatur erzeugt und der Public Key (Domain Key) zur Prüfung
der Signatur als DNS-Record veröffentlicht wird.

> Das wäre ja einfach. Versuche ich mal. Mein Server hat leider keine ipv6 
> (weil mir mein Provider (noch) keine gibt), deswegen kann (und muss) ich 
> das ja weg lassen, oder?

Korrekt. Und "leider" eher nicht - mit IPv4 kommt man mit korrektem
SPF-Eintrag bei GMail in der Regel eher durch als mit IPv6.

Generell ist E-Mail-Versand etwas, was man nicht mehr ohne entsprechende
Erfahrung damit machen sollte. Wenn Du nicht weißt, wofür DKIM, SPF,
DMARC dienen und welche Eigenheiten Provider wie GMail, Microsoft etc.
haben, solltest Du Dich entweder damit befassen oder lieber einen
Provider wie Posteo oder Mailbox.org nutzen statt eines eigenen Servers.


-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]


#6667

FromMarkus Schaaf <mschaaf@elaboris.de>
Date2023-02-15 14:40 +0100
Message-ID<tsince$2t69q$1@dont-email.me>
In reply to#6664
Am 15.02.23 um 14:09 schrieb Jan Novak:

> Kann mir jemand einen einfachen Einstieg nennen, wie ich das umsetzen
> kann (also kein stundenlanges Gewäsch wofür und was das ist)?

Angenommen Du versendest für Absender xyz@domain von den 
IP-Adressen a.a.a.a und b.b.b.b E-Mails, dann musst Du für 
"domain" einen TXT-Record eintragen mit diesem Inhalt:

"v=spf1 ip4:a.a.a.a ip4:b.b.b.b -all"

Danach sind E-Mails von @domain nur noch von diesen IP-Adressen 
versendbar. Empfänger, die SPF prüfen, werden E-Mails von anderen 
IPs als Spam markieren oder, wie ich, gar nicht erst annehmen. 
Laxere Einstellungen wären möglich, verschlechtern dann jedoch 
wahrscheinlich das Ranking bei Empfängern, die darauf achten. SPF 
"neutral" wandert bei mir z.B. zum Spam.

Zu beachten: die TTL dieses Eintrags, z.B. 1d. Dann musst Du 
mindestens 1d vor Wechsel der IP des Mailservers die neue IP 
zusätzlich dort eintragen, und die alte später nach 
Außerbetriebnahme löschen.

Wie Du das genau klicken musst bei Hetzner, kann ich Dir mangels 
gehosteter Domain dort nicht sagen.

MfG

[toc] | [prev] | [next] | [standalone]


#6669

FromJan Novak <repcom@gmail.com>
Date2023-02-15 14:48 +0100
Message-ID<tsinqk$7ko4$4@news.nnpt4.net>
In reply to#6667
Am 15.02.23 um 14:40 schrieb Markus Schaaf:
> Am 15.02.23 um 14:09 schrieb Jan Novak:
> 
> Angenommen Du versendest für Absender xyz@domain von den IP-Adressen 
> a.a.a.a und b.b.b.b E-Mails, dann musst Du für "domain" einen TXT-Record 
> eintragen mit diesem Inhalt:
> 
> "v=spf1 ip4:a.a.a.a ip4:b.b.b.b -all"

Da ich nur eine IP Adresse habe, ist das dann ja wohl klar. Aber z.B. 
beim heise spf steht am Ende "?all" und nicht "-all" !?


> Danach sind E-Mails von @domain nur noch von diesen IP-Adressen 
> versendbar. Empfänger, die SPF prüfen, werden E-Mails von anderen IPs 
> als Spam markieren oder, wie ich, gar nicht erst annehmen.

Soweit so klar und bekannt.


  Laxere
> Einstellungen wären möglich, verschlechtern dann jedoch wahrscheinlich 
> das Ranking bei Empfängern, die darauf achten. SPF "neutral" wandert bei 
> mir z.B. zum Spam.

Das ist besonders wichtig - das Ranking!


> Zu beachten: die TTL dieses Eintrags, z.B. 1d. Dann musst Du mindestens 
> 1d vor Wechsel der IP des Mailservers die neue IP zusätzlich dort 
> eintragen, und die alte später nach Außerbetriebnahme löschen.


Klar. TTL halt.


> Wie Du das genau klicken musst bei Hetzner, kann ich Dir mangels 
> gehosteter Domain dort nicht sagen.

das ist ganz einfach.

Ich hatte einen solchen Eintrag schon mal drin gehabt, aber wieder 
verworfen, weil's nichts brachte. Der Fehler war, dass ich den SPF 
Eintrag nicht für meinedomain.de sondern für mail.meinedomain.de 
angelegt hatte, wobe mail.meinedomain.de der smtp Server ist.

Danke für die Tipps.

Jan

[toc] | [prev] | [next] | [standalone]


#6671

FromMarkus Schaaf <mschaaf@elaboris.de>
Date2023-02-15 15:01 +0100
Message-ID<tsioiu$2t69q$3@dont-email.me>
In reply to#6669
Am 15.02.23 um 14:48 schrieb Jan Novak:

>> "v=spf1 ip4:a.a.a.a ip4:b.b.b.b -all"
> 
> Da ich nur eine IP Adresse habe, ist das dann ja wohl klar. Aber z.B.
> beim heise spf steht am Ende "?all" und nicht "-all" !?

?all ist eben laxer und heißt, nimm's trotzdem an. Das kann man 
zum Testen benutzen, sonst ist es eher sinnlos.

>> Einstellungen wären möglich, verschlechtern dann jedoch wahrscheinlich
>> das Ranking bei Empfängern, die darauf achten. SPF "neutral" wandert bei
>> mir z.B. zum Spam.
> 
> Das ist besonders wichtig - das Ranking!

Dann leg auch Records für den HELO-Namen Deines Mailservers an. 
Das ist optional, wird aber manchmal zum Scoring benutzt:

Für z.B. den Server mailer.domain:
"v=spf1 a -all"

MfG

[toc] | [prev] | [next] | [standalone]


#6676

FromJan Novak <repcom@gmail.com>
Date2023-02-16 07:00 +0100
Message-ID<tskgq4$8hvn$1@news.nnpt4.net>
In reply to#6671
Am 15.02.23 um 15:01 schrieb Markus Schaaf:

>> Das ist besonders wichtig - das Ranking!
> 
> Dann leg auch Records für den HELO-Namen Deines Mailservers an. Das ist 
> optional, wird aber manchmal zum Scoring benutzt:
> 
> Für z.B. den Server mailer.domain:
> "v=spf1 a -all"


Kannst du das genauer erklären, was das genau bedeutet und in welchem 
Zusammenhang die Domain mit diesem Eintrag steht?

Jan

[toc] | [prev] | [next] | [standalone]


#6681

FromMarkus Schaaf <mschaaf@elaboris.de>
Date2023-02-16 11:06 +0100
Message-ID<tskv6o$37cbu$1@dont-email.me>
In reply to#6676
Am 16.02.23 um 07:00 schrieb Jan Novak:

>> Dann leg auch Records für den HELO-Namen Deines Mailservers an. Das ist
>> optional, wird aber manchmal zum Scoring benutzt:
>>
>> Für z.B. den Server mailer.domain:
>> "v=spf1 a -all"
> 
> 
> Kannst du das genauer erklären, was das genau bedeutet und in welchem
> Zusammenhang die Domain mit diesem Eintrag steht?

Das ist ähnlich wie bei der Domain Deiner Absender. Nur wird 
dieser TXT-Record beim Hostnamen des Mailservers angelegt, unter 
dem er sich selbst meldet. Du zählst hier die IP-Adressen auf, 
denen erlaubt ist, diesen Mailnamen zu verwenden:

$ netcat spica 25
220 spica.elaboris.de ESMTP Postfix
quit
221 2.0.0 Bye
$ dnstxt spica.elaboris.de
v=spf1 a -all

Das 'a' bedeutet 'gleiche IP wie der A-Record'. Der Sinn dahinter 
ist einfach eine allgemeine Bestätigung, dass dieses System 
E-Mail versenden darf, für die Fälle ohne Absenderdomain, wie 
Status-Nachrichten, Bounces usw.

MfG

[toc] | [prev] | [next] | [standalone]


Page 1 of 6  [1] 2 3 4 5 6  Next page →

Back to top | Article view | de.comm.software.mailserver


csiph-web