magicpeter

OK, und wieder ein neues Wort... "dmarc Spezifikation" Keine Ahnung. Wo wird diese denn konfiguriert? #### Auch eine schöne Anleitung Bevor Sie DMARC einrichten https://support.google.com/a/answer/10032674?hl=de

Gerne ;) Wie oft kommen denn diese DMARC Berichte?

Nichts, ich wollte nur noch mal zeigen das ich das auch verstanden habe So hier ist jetzt noch einmal eine gute und einfache 'Anleitung für DMARC. DMARC einrichten: Ein Schritt-für-Schritt-Leitfaden https://www.mailjet.com/de/blog/zustellbarkeit/dmarc-einrichten/

Es ging sich mir nur darum kasserver.com mit inculde funktionieren nicht, darum immer mit a: einbauen. Ich dachte mir ich muss den Allinkl-Server mit in die SPF aufnehmen, so wie auch Klicktipp mitaufgenommen habe damit der Server des Drittanbieters die E-Mails auch versenden kann. SPF ist eine Standardmethode zur E-Mail-Authentifizierung, bei der Absender die IP-Adressen von vertrauenswürdigen SMTP-Servern angeben, die von einer Domain aus versenden dürfen. Dieser Eintrag wird daraufhin von dem Eingangsserver geprüft, um die E-Mail zu validieren und an den Posteingang zu senden. Die Authentifizierung mit DKIM funktioniert hingegen über eine Signatur, die den DNS-Einträgen hinzugefügt und mit einem eigenen Schlüssel in Ihrem Nachrichtenheader überprüft wird.

Alles klar. Hier die Header die jetzt mit korrekter Signatur versendet werden. Authentication-Results: spf=pass (sender IP is 85.13.145.105) smtp.mailfrom=xxxxxxx.com; dkim=pass (signature was verified) header.d=xxxxxxxx.com;dmarc=pass action=none header.from=xxxxxxx.com;compauth=pass reason=100 Hier die Header die jetzt mit korrekter Signatur versendet werden. So jetzt noch einmal kurz zusammengefasst. Wenn dein Provider DKIM und DMARC nicht unterstütz kannst du über ein Allinkl Tarif für 4,99 mit 3 Domains deinen Exchange Server mit einem Smarthost ausstatten der das kann. 1. Tarif bei allinkl Buchen (der kleine Webhosting Tarif reicht aus (Privat Tarif heißt der) 2. Deine Kundendomain dort im KAS unter Domains anlegen. (Die Domain muss nicht transferiert werden. Sie wird nur dort angelegt) 3. In der Domain DKIM aktivieren 4. Unter Tools / DNS-Einstellungen auf Bearbeiten klicken und die Records _dmarc und kas202307161533._domainkey rauskopieren und bei dem Nameserver des Kunden provider eintragen. Zusätzlich den SPF Record anpassen. Wichtig: v=spf1 mx a:w01e2bf9.kasserver.com include:kundenprovider.de include:spf.strold.io (Klicktipp) -all kasserver.com mit inculde funktionieren nicht 5. Unter E-Mail / E-Mail Postfach anlegen mit der Domain des Kunden. Ja, ich weis die Domain ist nicht transferiert, aber das ist OK. Wichtig: zusätzliche Absenderadressen erlauben und dort die Domain: @xxxxxxxxx.com eintragen und dann funktioniert die E-Mail auch als Smarthost. 6. Einen neuen Sendeconnector (Smarthost) im Exchange einrichten und aktivieren. Von jetzt an versendet der Exchange DKIM signierte E-Mails und besteht die DKIM, SPF und DMARC Prüfung ohne Probleme. So jetzt arbeite ich mich einmal in DMARC ein um zu sehen wie man da am besten Integriert.

Nein, ich konnte mich da einarbeiten und der ALLinkl Support ist echt klasse auch Sonntags ;) Ja, ich werde mich jetzt weiter in DMARC einarbeiten, wie man da genau vorgehen sollte. Kannst du mir da einen Tip oder eine URL geben wo das genau beschreiben steht. Danke für deinen Input auch am Wochenende. LG Peter

Moin, der DKIM und DMARC Record lauten: _dmarc v=DMARC1; p=none; kas202307161533._domainkey v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA17yVoqIV???????????????????? Laut MXTools sind die auch korrekt...

Problem gelöst konnte am Sonntag noch gelöst werden.... Ja, wenn man eine neuen Provider nutzt sind die Menüs immer etwas unübersichtlich, aber die Hotline ist SUPER. Sogar am Sontag Telefonsupport. Man muss nur Wichtig: "zusätzliche Absenderadressen erlauben" und dort die Domain: @xxxxxxx des Kunden eintragen und dann funktioniert die E-Mail auch als Smarthost im Exchange. DKIM SPF und DMARC funktionieren einwandfrei. Danke für eueren wie immer super Support....

Schade, das wäre auch zu schön gewesen. Es klappt leider nicht. Beim Versender der E-Mail kommt im Outlook die E-Mail zurück mit der Meldung: Ihre Nachricht wurde aufgrund eines Berechtigungs- oder Sicherheitsproblems nicht zugestellt. Sie wurde möglicherweise von einem Moderator zurückgewiesen, über die Adresse können nur E-Mails von bestimmten Absendern empfangen werden, oder eine weitere Einschränkung verhindert die Zustellung der Nachricht. Die folgende Organisation hat Ihre Nachricht abgelehnt: dd26416.kasserver.com. Sender address rejected: not owned by user m069f8b2

Ja, aber bei Domainfactory ist das leider so. Du kannst alles im NS ablegen aber die stellen nix zur Verfügung. Ich probiere das einmal aus. Ich habe mir jetzt die Domain smarthost123.de bei allinkl. registriert und werde dort mal DKIM für die subdomain kunde1.smarthost123.de einrichten. Dann werde ich den öffentlichen Schlüssel bei Domainfactory einrichten und den neuen Smarthost im Exchange einrichten. Damit sollte alles Palettie sein. Im NS steht der der öffentliche DKIM Schlüssel und in der E-Mail wird der DKIM Header vom Smarthost eingefügt. Dann sollte es eigentlich funktionieren Ich teste das einmal und geben euch bescheid. Ich wünsche dir auch ein schönes Wochenende. LG Brian

Super Danke dir. Jetzt weis ich bescheid. Der Provider ist Domainfactory. Wenn ich mir jetzt eine Domain bei allinkl.com holen würde, smarthost123.de und dann für meine Kunden jeweils eine subdomain einrichten würde. kunden1.smarthost123.de - sh@kunden1.smarthost123.de kunden2.smarthost123.de - sh@kunden1.smarthost123.de https://all-inkl.com/wichtig/anleitungen/kas/tools/dns-werkzeuge/dkim-bei-versand-ueber-unsere-mailserver_541.html Könnte ich dann darüber die DKIM, SPF und DMARC realisieren? Was meinst du? Obwohl die E-Mail Domain eine ganz andere wäre. @kunden1.de, @kunde2.de, etc.. DNS-Werkzeuge: DMARC von all-inkl https://all-inkl.com/wichtig/anleitungen/kas/tools/dns-werkzeuge/dmarc_562.html Das wäre richtig gut. Oder halt Mailgun: https://www.mailgun.com/de/produkte/versenden/smtp/ Wäre dann aber das gleiche wir allinkl

OK, dann hatte ich das falsch verstanden. Ich dachte ich lasse mir die beiden Schlüssel erstellen und trage dann den öffentlichen im DNS ein und den privaten in der E-Mail ( aber wo in der E-Mail ) Da aber der Provider keinen DKIM Schlüssel erstellt und mein Smarhsot ist kann ich das wohl vergessen. Sollte ich dann den Exchange besser direkt das Versenden der E-Mail erlauben und dann den DKIM... verdammt jetzt bin ich raus... Ja, die https://powerdmarc.com/de/power-dmarc-pricing-policy/ bieten sowas doch an. Alles klar Danke Dann suche ich mir mal einen Smarhostanbieter mit DKim SPF, und DMARC Unterstützung. Kennst du da einen guten? Ich habe da vom Franky eine Artikel dazu gefunden: Exchange Server und DKIM https://www.frankysweb.de/exchange-server-und-dkim/ Auch nicht schlecht erklärt... Leider wurde die Entwicklung eingestellt.

Hier habe ich einen gefunden: https://powerdmarc.com/de/dkim-record-generator/ Aber ist der vertauen würdig? Ich frage mein meinen Zertifkatsanbieter PSW ob die sowas machen. https://www.psw-group.de

OK, das macht aber keinen Sinn denn: Security notes This online wizard is fine for generating keys for testing and evaluation. If you decide to use DKIM Core in production, though, you might want to consider the security risks. The wizard records your DKIM Core keys, including your private key, until you delete them. That means that I have access to your private key, and could forge email to appear to be from you. I'm not going to do that, of course, but if you're concerned about the risk then you can generate DKIM Core keys on your own machine using openssl, as described in the specification. Ich suche jetzt einmal einen Anbieter der mir sichere DKIM Schlüssel erstellt.

OK, dann brauche ich aber den öffentlichen Schlüssel. Den kann ich mir doch bestimmt irgendwo erstellen lassen und dann im DNS Server eintragen. Ah, da habe ich was gefunden. Alternativ kann das Schlüsselpaar mit einem Online-Generator erstellt werden, möglich ist das z.B. mit dem folgenden Generator: http://dkimcore.org/tools/keys.html

DKIM-Eintrag erstellen: So machen Sie es richtig https://dmarcadvisor.com/de/dkim-eintrag-erstellen/ Der Smarthost auf dem Exchange versendet die E-Mails. Der Smarthsot der der SMTP-Server des Providers.

Ja, ich wußte das wird nicht so einfach. JA, toll das der Provider keinen DKIM Schlüssel erstellt. Jetzt stehe ich jetzt da. Woher bekomme ich denn den öffentliche Schlüssel (public key) für den Record?

Und hier die Meldung vom Provider: DKIM: Ist ein DKIM-Eintrag im DNS hinterlegt, werden eingehende E-Mails auf DKIM geprüft. Dann wird der Public Key gegen die Signatur geprüft und die E-Mail wird entweder zugestellt, oder abgelehnt. Der Header sieht wie folgt aus: Bei einem FAIL: X-DKIM: DKIM failed: (address=$sender_address domain=$dkim_cur_signer), signature is bad. Wenn die Signatur falsch ist: X-DKIM: DKIM passed: $dkim_cur_signer ($dkim_verify_status), but signature is invalid. Wenn die Signatur korrekt ist: X-DKIM: DKIM passed: (address=$sender_address domain=$dkim_cur_signer), signature is good. Erfolgreiche Prüfung der Signatur: X-DKIM: DKIM passed: (address=benutzer@domain.tld domain=domain.tld), signature is good. Bitte beachten Sie: Es werden keine E-Mails abgelehnt, wenn die SPF/DKIM Prüfung anschlägt. Es wird lediglich der Header markiert! Es ist geplant, dass Sie solche Mails künftig auch direkt über eine Einstellung im Kundenmenü ablehnen können. Ja, ne klar.... Setzt ihr denn DKIM und DMARC ein? Ich suche mir jetzt einmal eine Anleitung wie das genau funktioniert und das einzurichten ist ohne das auf einmal keine E-Mails mehr ankommen oder zugestellt werden können Oder hat einer von euch so was rum liegen...?

Hier die Rückmeldung vom Provider: Einen SPF-Record können Sie in den Nameserver-Einstellungen hinterlegen - wir bieten Ihnen dort auch einen Assistenten an, wenn Sie für einen neuen Eintrag den Typ SPF wählen. DMARC wird von uns nicht unterstützt, Sie müssten daher über einen externen Dienstleister gehen, der Ihnen entsprechende Records erzeugt - hinterlegen geht aber auch hier als Nameserver-Eintrag (TXT).

Moin Jan, ja ich habe schon ein Ticket beim Domainprovider aufgemacht. Und ich arbeite mich gerade Inder Thema SPF, DKIM und DMARC ein.

Moin Evgenij, ja genauso ist es. Der Clientinstaller wird auf dem PC installiert und dann wird über einen UNC-Path die Lauscher.exe gestartet.

Moin Leute, danke für eueren wie immer hochwertigen Input. Ich konnte das Problem lösen. Nachdem ich auf den PC´s das Programm cliconfg.exe (c:\windows\sytem32) gestartet hatte und die beiden Protokoll (TCP, Name Pipes) aktiviert hatte lief der Warenwirtschaft Client wesentlich schneller. Nach spätestens 6 Sekunden war die Warenwirtschaft da. Sehr komisch das da von der Warenwirtschaft Hotline nicht als erstes überprüft wurde. Kennt jemand von euch das Programm cliconfg.exe und nutzt es auch? Ich kannte es nicht.

Moin, wir verwenden bei einem Kunden einen Exchange 2019 CU23SU1 der mittels Smarthost (SMTP-Server des Domainproviders) E-Mails versendet. Wie kann ich dafür SPF und DMARC einrichten?

Die hatte ich in dem Zitat eingefügt und fett markiert. Warum wurde bei dieser Konfig ein Team aus 2*10G erstellt? Zur Absicherung und Performance Was sind das für Karten? 2 x 10 GB Intel X722 Unterstützt der Switch das? Ja Wie werden die Daten gesichert? NAS, Cloud, externe Festplatten Das erfolsgt - wenn das am Hyper-V-Host erledigt wird - über das Mangement Netzwerk Ich würde am Host einmal 10G für Mgmt und einmal 10G für VM nehmen - die 1G disabled Wurde schon mal ein Whiresharrk gemacht? Nein, da ich das noch nie genutzt haben. Was sollte man dann da genau machen? Ich würde das Design in Frage stellen... Warum?

Danke dir