Netcup - eigene Domain - welche DNS-Einträge notwendig?

Danke - das habe ich so gar nicht gelesen.

Ich habe diesen Eintrag nun abgeändert, ich stelle mir trotzdem die Frage was ich mit all den anderen Einträgen in der DNS-Zone von Netcup machen soll. Eine "Gesamtauflistung" wäre da hilfreich. Jetzt muss ich aber erstmal abwarten ob das Empfangen nun geht.

Wenn Versand und Empfang technisch funktionieren, solltest du dich um die "Reputation" Deiner Domain kümmern: https://kb.mailbox.org/de/privat/eigene-domain/spf-dkim-und-dmarc-spam-reputation-verbessern-und-bounces-vermeiden/

Versenden geht, empfangen geht noch nicht. Ich hoffe jetzt aber, das sich das in Kürze ändert. Habe entsprechend die Einträge geändert. Braucht ja immer ein paar Stunden bis sich das aktualisiert.

Fürs Empfangen sind ja die 4 MX-Einträge zuständig. Sind die korrekt? Es kann bis zu 24 Stunden dauern, bis diese DNS-Änderungen "greifen".

Du meinst die hier?

Vor dem .de im Screenshot steht meine Domain.

Die Anleitung befolgen ist eigentlich ausreichend, allerdings sind die Verbesserungen zur Spamreputation (spf, dmarc, dkim) obligatorisch, wenn man bei google, microsoft & Co im Posteingang landen will. Lediglich bei dmarc finde ich die Beschreibung suboptimal.

Kurz und bündig: Fürs Empfangen brauchst du ausschließlich die 4 MX-Einträge wie in der KB beschrieben. Das Versenden geht grundsätzlich ohne jeden Eintrag. Allerdings sind spf, dmarc und dkim absolut sinnvoll, sonst wird die Mail auf Empfängerseite eher abgelehnt oder landet im Spamordner. Das ist kein technisches Problem, sondern eine immer strengere Spamprüfung bei den Empfangsservern. Der spf-Eintrag (v=spf .....) passt, die dkim-Einträge sind sowieso nur ein Verweis auf die Mailbox.org-Einträge und passen damit sowieso, lediglich bei dmarc würde ich folgenden Eintrag nehmen: v=DMARC1; p=reject; pct=100; rua=mailto:reports@eigenedomain.tld; adkim=s; aspf=s

Grund ist, dass der von Mailbox.org empfohlene Eintrag mit p=none dmarc deaktiviert. Ich will aber dem Empfänger gerade signalisieren, dass Mails ausschließlich mit dkim signiert verschickt werden und das streng geprüft werden soll. Ebenso will ich Reports haben an eine Alias-adresse der eigenen Domain, um Probleme einschätzen zu können. Dafür muss natürlich ein entsprechender Alias eingerichtet sein. Man kann die Reports auch an die Hauptmailadresse schicken, ein eigener Alias dafür erleichtert aber später das rausfiltern der Reports aus dem Posteingang. Der Vorschlag von mailbox.org oder sogar ein Eintrag ohne Reportsadresse wie z.B. v=DMARC1; p=none wäre auch möglich, signalisiert dem Empfangsserver aber, dass man dmarc nicht so wirklich wichtig nimmt, was zu einer etwas schlechteren Spamreputation führen könnte.

Und ebenso obligatorisch ist, das ganz zu prüfen, am besten mit dkim-prüfern wie z.b. https://mail-tester.com/ oder https://mecsa.jrc.ec.europa.eu/de/

Es müssen übrigens alle anderen mx-Einträge die noch auf netcup-Infrastruktur zeigen gelöscht werden. Ebenso müssen spf-, dmarc- und dkim-Einträge gelöscht werden. Gerne kannst du hier, wenn du nicht weißt was du löschen sollst, eine Liste deiner DNS-Einträge (am besten anonymisiert) schreiben, und am besten auch noch die Info, was für Dienste du noch bei netcup verwenden willst, und dann wird dir sicherlich geholfen. Die A und AAA-Records haben keine Einfluss auf Mail.

Ein letzter Hinweis: Ich glaube mich zu erinnern, dass früher DNSSEC bei netcup nicht zu 100% stabil war. Tendenziell spricht nix dagegen, DNSSEC ausgeschaltet zu lassen. Ohne DNSSEC ist DNS meistens stabiler bei vielen Webhostern und ähnlichen Anbietern. Ist DNSSEC nämlich kaputt, ist auch Mail kaputt, also kein Empfang und kein Versand mehr.

Ja, diese Einträge meinte ich.

Zu deinen MX-Einträgen:

In dem Schaubild von Netcup bei mailbox.org ist KEINE eigene Domain im ersten Feld angegeben. Sonst würde die eigene Domain doppelt gemoppelt sein. Normalerweise sind die Einträge einer Domain zugeordnet, und in dem Feld wo deine eigene Domain drin steht, da steht nix, es sei denn du möchtest eine Sudomain haben. Wenn der Eintrag doppelt gemoppel ist, läfut es auf eine Subdomain raus. Dann wäre der MX-Eintrag der Domain eigenedomain.tld.eigenedomain.tld zugeordnet. Bitte prüfe das.

Nachtrag: Ich habe was falsches geschrieben. Sorry, in dem MX-Schaubild ist das schon so angegeben, im anderen Bild bei dmarc und spf nicht. Das solltest du genau prüfe, ob du das leer lassen kannst, oder nicht. Eventuell kannst du den ganzen Bildschirm posten, und nur die eigene Domain schwärzen.

Gelöscht. Ich bin nachträglich im Bild mit Hetzner verrutscht. Meine obige Aussage stimmt.

Wie gesagt, Prio hat jetzt, dass meine Email mit meiner Domain wieder funktioniert. Dann gehe ich die Sachen von oben an. Danke für die vielen Tipps, da werde ich mich dann reinlesen und nach und nach ergänzen.

Hier meine DNS-Einträge:

Sind ein paar Einträge drin die kann ich überhaupt nicht mehr bewerten. U. a. die letzte Zeile, keine Ahnung mehr weshalb ich die hinterlegt habe. Das müsste ja ne Weiterleitung sein, aber keine Ahnung mehr wieso.

Zur Erklärung: Ich habe heute nichts entfernt, sondern nur die Einträge entweder verändert oder hinzugefügt die lt. Mailbox genannt wurden.

Hallo khaoohs,

1.) bitte rufe den https://dnschecker.org/ auf, und gebe deine Domain ein und wechsele das kleine pull-down-menü neben der Domain von A auf MX. Meines Erachtens sollte nichts angegeben werden. Sofern wider Erwarten die MX-Server von Mailbox.org (mxext1 bis 4) erscheinen, ist alles in Ordnung. Wenn aber nicht, davon gehe ich aus, dann hast du im netcup-DNS-Menü die MX-Server falsch eingegeben. Für diesen Fall lösche bei den MX-Einträgen im ersten Feld unter Host deine Domain raus und füge ein @ ein. Dann warte ein paar Minuten, und prüfe erneut. Wenn sich nix ändert, warte eine Stunde. Wenn sich dann immer noch nix ändert, schreibe hier erneut. Sobald die MX-Einträge korrekt angezeigt werden, und du bei mailbox.org die externe Domain angelegt hast, sollte der EMPFANG von Mails mit deiner eigenen Domain bei mailbox.org klappen.

2.) Für den Rest (SENDEN und aufräumen des DNS) schreibe ich später was. Da fehlt noch einiges, und einiges muss / kann raus.

3.) Ich habe im Internet gelesen, dass Sogo von netcup gekündigt wird weil das Produkt eingestellt wird. Bitte prüfe, ob deine eigene Domain troptzdem bei netcup weiter läuft und jährlich verlängert wird. Falls nicht, fällt sie nämlich an die DENIC zurück, und das ist immer mit Aufwand verbunden die wieder zu bekommen.

Eben hatte ich ja schon geschrieben, dass du für den EMPFANG die MX-Einträge im DNS bei netcup ziemlich sicher ändern musst (nur @ statt Domainname).

Dann gehe ich mal deine DNS-Einträge durch, da du ja auch geschrieben hast, dass du manches nicht weißt.

Der erste Eintrag (*) sagt, dass alle Subdomains, also irgendwas.eigenedomain.tld auf die dort angegebene IP verweisen. Sofern du bei netcup eine Webseite oder andere Dienste laufen hast, ist der Eintrag wichtig. Allerdings ist er NUR für Subdomains. Sofern du bei netcup gar nix mehr hast, kannst du den Eintrag löschen.

Der zweite Eintrag (@) sagt, dass die Domain, also eigenedomain.tld, auf die dort angegebene IP verweise. Sofern du bei netcup eine webseite hast, ist das wichtig. Das ist allerdings nur die Domain selber, das gilt nicht für Subdomains. Sofern du bei netcup gar nix mehr hast, kannst du den Eintrag löschen.

Der dritte Eintrag (@) ist der spf-Eintrag von netcup. Sofern du über mailbox.org mit deiner eigenen Domain Mails verschicken willst, musst du den spf-Eintrag (nur das unter Destination) löschen, und den Wert eingeben, der bei mailbox.org in der KB angegeben ist.

Der vierte Eintrag (das ausgegraute) ist vermutlich dein Mailbox.org Sicherheitsschlüssel für die eigene Domain. Den solltest du lassen.

Der fünfte bis achte Eintrag sind die mx-Server von mailbox.org. Hier habe ich dir schon oben geschrieben, was du vermutlich ändern musst. Bitte mit dem dnschecker prüfen. Die Werte stimmen, aber das was bei Host steht, ist vermutlich falsch und muss durch ein @ ersetzt werden. Das sind die einzigen Einträge zum EMPFANGEN von Mails.

Der neunte Eintrag (ftp) ist wichtig, sofern du irgendwas mit ftp bei netcup machst (für Webseitenbearbeitung oder Dateicloud oder was auch immer). Sofern nicht, kannst du ihn löschen.

Eintrag zehn und elf (domainkey) sind die DKIM-Einträge von netcup. Sofern Du mit deiner eigenen Domain Mails verschicken willst, musst du diese beiden Einträge löschen, und die vier DKIM-Einträge einfügen, wie sie bei mailbox.org in der KB beschrieben sind (MBO0001 bis MBO0004).

Der zwölfte Eintrag (mail) ist ein Eintrag von Mail über netcup. Sofern Mail komplett über mailbox.org läuft bzw. laufen soll, kannst du den Eintrag löschen.

Der letzte Eintrag (www) ist ein Verweis für die Subdomain www. eigennedomain.tld auf vermutlich eine Cloud bei Hetzner. Wenn du bei Hetzner keine Cloud hast, dann kannst du den Eintrag löschen. Ich persönlcih würde die Cloud übrigens nicht unter der Subdomain www .eigenedomain.tld laufen lassen, sondern eher unter der Subdomain cloud.eigenedomain.tld, aber das ist Geschmackssache. Es schadet nix.

Was noch fehlt, falls du die Mails über mailbox.org versenden willst, ist der dmarc-Eintrag. Hierzu gibt es auch eine Empfehlung in der KB von mailbox.org. Ich habe ja oben schon geschrieben, dass ich das etwas anders sehe. Als ersten Wert würde ich v=DMARC1; p=none empfehlen. Später kannst du dich dann mit Reports beschäftigen, und mit strengeren Regeln und so weiter, und den Wert (das unter Destination) dann anpassen.

Sofern du nochmal hier einen Screenshot postest, achte bitte wieder darauf, dass du den Sicherheitschlüssel nicht im Klartext anzeigst, sondern mindestens wieder ausgraust so dass er nicht lesbar ist.

Danke für die ausführliche Erklärung.

Zu 1. Der DNS-Check hat ergeben, dass die Einstellung falsch war. Habe die 4 Einträge korrigiert (in Spalte Host ein @ hinterlegt. Jetzt war der Check erfolgreich. Vielen Dank hierfür. Ich bekomme nun auch schon Emails :-)

Zu 2. und den DNS-Einträgen (deine ausführliche 2. Antwort):

Ich habe nun die Einträge gemäß Deiner Erklärung und der Beschreibung in der KB hinterlegt, geändert oder gelöscht. Den einen dmarc-Eintrag habe ich gemäß Deiner Empfehlung hinterlegt. Da wäre ich echt aufgeschmissen gewesen. Vielen Dank. Hoffe das passt nun alles. Mails trudeln bisher jedenfalls ein. Nachdem jetzt diese Änderungen ziehen bin ich gespannt wie es aussieht :-)

Zu 3. Danke für den Hinweis. Die Abkündigung von Netcup SOGo ist auch der Grund für meinen Wechsel zu Mailbox. Mit Netcup selbst war ich sehr zufrieden. Hinsichtlich der Domain sollte sich aber nichts ändern - hier der Kommentar von Netcupt: "Ihre Domain selbst ist davon nicht betroffen und bleibt unverändert bestehen. Lediglich der Zugriff auf SOGo entfällt. Wenn Sie künftig einen anderen E-Mail-Dienst nutzen, müssen Sie dafür neue DNS-Einträge hinterlegen."

Danke nochmals und ich melde mich falls ich wieder nicht mehr weiter weiß :-)