E-Mail/Keine-Mailnutzung: Unterschied zwischen den Versionen
Hanno (Diskussion | Beiträge) Die Seite wurde neu angelegt: „Für Situationen, in denen Nutzer eine Domain nicht für den Versand oder Empfang von E-Mails nutzen möchten, haben wir eine spezielle Option. Diese kann im Konfigurationsinterface unter "Domains" - "Mail-Verwaltung" mit der Option "Mail-Nutzung verhindern" aktiviert werden. (Nur bei ausgeschalteter Mail-Verwaltung sichtbar.) Diese Option bewirkt, dass verschiedene DNS-Records gesetzt werden. = Null MX = Für eingehende Mails wird der ''Null MX'-Recor…“ |
Bernd (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
Für Situationen, in denen Nutzer eine Domain nicht für den Versand oder Empfang von E-Mails nutzen möchten, haben wir eine spezielle Option. Diese kann im Konfigurationsinterface unter "Domains" - "Mail-Verwaltung" mit der Option "Mail-Nutzung verhindern" aktiviert werden. (Nur bei ausgeschalteter Mail-Verwaltung sichtbar.) | Für Situationen, in denen Nutzer eine Domain nicht für den Versand oder Empfang von E-Mails nutzen möchten, haben wir eine spezielle Option. Diese kann im Konfigurationsinterface unter "Domains" - "Mail-Verwaltung" mit der Option "Mail-Nutzung verhindern" aktiviert werden. (Nur bei ausgeschalteter Mail-Verwaltung sichtbar.) | ||
Diese Option bewirkt, dass verschiedene DNS-Records gesetzt werden. | Diese Option bewirkt, dass verschiedene DNS-Records gesetzt werden. | ||
Diese Einstellung kann natürlich später wieder zurückgenommen werden, durch Zwischenspeicherungen kann es aber mehrere Stunden dauern, bis wieder alle Nachrichten zuverlässig übermittelt werden. | |||
= Null MX = | = Null MX = | ||
Für eingehende Mails wird der ''Null MX'-Record gesetzt, der in [https://www.rfc-editor.org/rfc/rfc7505.html RFC 7505] spezifiziert ist. Dieser besteht lediglich aus einem Punkt (".") und signalisiert anderen Mailservern, dass auf dieser Domain keine Mails empfangen werden. Damit wird dem sendenden Mailserver frühzeitig signalisiert, dass die Mail nicht zugestellt werden soll. | Für eingehende Mails wird der ''Null MX''-Record gesetzt, der in [https://www.rfc-editor.org/rfc/rfc7505.html RFC 7505] spezifiziert ist. Dieser besteht lediglich aus einem Punkt (".") und signalisiert anderen Mailservern, dass auf dieser Domain keine Mails empfangen werden. Damit wird dem sendenden Mailserver frühzeitig signalisiert, dass die Mail nicht zugestellt werden soll. | ||
= Strikte DMARC-Settings = | = Strikte DMARC-Settings = | ||
Da die Domain nicht für den Versand Mails genutzt werden soll, ist davon auszugehen, dass sämtliche Mails, die mit entsprechenden Absendern verschickt werden, illegitim und Spam sind. Daher setzen wir strikte DMARC-Records, die es Empfängern ermöglichen, die Mail als Spam zu erkennen. Wir setzen eine ''reject''-Policy inklusive Subdomains, sowie einen strikten DKIM- und SPF-Modus. | Da die Domain nicht für den Versand von Mails genutzt werden soll, ist davon auszugehen, dass sämtliche Mails, die mit entsprechenden Absendern verschickt werden, illegitim und Spam sind. Daher setzen wir strikte DMARC-Records, die es Empfängern ermöglichen, die Mail als Spam zu erkennen. Wir setzen eine ''reject''-Policy inklusive Subdomains, sowie einen strikten DKIM- und SPF-Modus. | ||
= SPF-Versand verhindern = | = SPF-Versand verhindern = | ||
Mittels SPF definieren wir, dass keine IPs berechtigt sind, Mails für diese Domain zu versenden (''v=spf1 -all''). Damit ermöglichen wir ebenfalls, dass andere Mailserver illegitim unter dieser Domain versendete Mails erkennen können. | Mittels SPF definieren wir, dass keine IPs berechtigt sind, Mails für diese Domain zu versenden (''v=spf1 -all''). Damit ermöglichen wir ebenfalls, dass andere Mailserver illegitim unter dieser Domain versendete Mails erkennen können. | ||
Version vom 12. April 2024, 14:54 Uhr
Für Situationen, in denen Nutzer eine Domain nicht für den Versand oder Empfang von E-Mails nutzen möchten, haben wir eine spezielle Option. Diese kann im Konfigurationsinterface unter "Domains" - "Mail-Verwaltung" mit der Option "Mail-Nutzung verhindern" aktiviert werden. (Nur bei ausgeschalteter Mail-Verwaltung sichtbar.)
Diese Option bewirkt, dass verschiedene DNS-Records gesetzt werden. Diese Einstellung kann natürlich später wieder zurückgenommen werden, durch Zwischenspeicherungen kann es aber mehrere Stunden dauern, bis wieder alle Nachrichten zuverlässig übermittelt werden.
Null MX
Für eingehende Mails wird der Null MX-Record gesetzt, der in RFC 7505 spezifiziert ist. Dieser besteht lediglich aus einem Punkt (".") und signalisiert anderen Mailservern, dass auf dieser Domain keine Mails empfangen werden. Damit wird dem sendenden Mailserver frühzeitig signalisiert, dass die Mail nicht zugestellt werden soll.
Strikte DMARC-Settings
Da die Domain nicht für den Versand von Mails genutzt werden soll, ist davon auszugehen, dass sämtliche Mails, die mit entsprechenden Absendern verschickt werden, illegitim und Spam sind. Daher setzen wir strikte DMARC-Records, die es Empfängern ermöglichen, die Mail als Spam zu erkennen. Wir setzen eine reject-Policy inklusive Subdomains, sowie einen strikten DKIM- und SPF-Modus.
SPF-Versand verhindern
Mittels SPF definieren wir, dass keine IPs berechtigt sind, Mails für diese Domain zu versenden (v=spf1 -all). Damit ermöglichen wir ebenfalls, dass andere Mailserver illegitim unter dieser Domain versendete Mails erkennen können.