Willkommen im mailbox User Forum
FairEMail: 1 fehlerhafter A Record - Seit heute morgen keine Verbindung mehr möglich
in Arbeit
Hallo,
seit heute morgen um 09:39 Uhr ist leider mit FairEMail keine Verbindung zu mailbox.org mehr möglich:
"Validation of request to imap.mailbox.org IN A failed:
1 A record(s) are signed using an unkown key. This might be caused by the VPN that is being used."
Mein Gerät ist ein Google Pixel 9a mit dem neuesten GrapheneOS (Android 17) und FairEMail direkt vom Entwickler auf Github.
Folgendes habe ich vergeblich versucht:
- Das Gerät neugestartet
- Der App die zusätzliche "Nearby devices" Berechtigung unter Android 17 gegeben
- In der App "strict certificate checking" sowie "Harden SSL connections" + "Require TLS 1.3" testweise deaktiviert.
- Den Wireguard VPN-Tunnel zu meiner Fritz!Box deaktiviert
Alle anderen Apps funktionieren weiterhin einwandfrei und ich kann auf mailbox.org auch weiterhin im Browser sowie am Laptop mit Thunderbird zugreifen.
Ich habe das gleiche Problem 
Zugriff verweigert
Keine Verbindung
Echtzeitbenachrichtigungen funktionieren möglicherweise nicht
Hallo,
ich hatte das gleiche Problem, auch seit gestern Morgen. Bei mir hat die Neuinstallation von FairEmail geholfen. (Bei Pro-Version: vorher Einstellungen sichern, nachher wiederherstellen.) Ich hatte zuerst ein Downgrade der Version probiert, weil ich auch gerade ein Update installiert hatte. Es funktioniert aber nach Neuinstallation sowohl die 1.2324 als auch die 1.2325. Letztere habe ich sowohl aus dem F-Droid als auch dem Izzy-on-Droid Repo getestet; zu Versionen aus dem Google Play Store oder von Github kann ich nichts sagen.
Hoffe das hilft.
Hallo,
ich hatte das gleiche Problem, auch seit gestern Morgen. Bei mir hat die Neuinstallation von FairEmail geholfen. (Bei Pro-Version: vorher Einstellungen sichern, nachher wiederherstellen.) Ich hatte zuerst ein Downgrade der Version probiert, weil ich auch gerade ein Update installiert hatte. Es funktioniert aber nach Neuinstallation sowohl die 1.2324 als auch die 1.2325. Letztere habe ich sowohl aus dem F-Droid als auch dem Izzy-on-Droid Repo getestet; zu Versionen aus dem Google Play Store oder von Github kann ich nichts sagen.
Hoffe das hilft.
Hallo,
ich habe das selbe Problem. Ich habe meine E-Mail auf meiner eigenen Domain und hatte erst vermutet, dass sich dort etwas geändert hatte. Oder es ein DNS Problem ist. Ich habe aber verschiedene DNS Server ausprobiert und daran lag es dann nicht.
Das Problem besteht durchgehend bei "DANE" Überprüfung, die muss ich deaktivieren.
Wenn ich zusätzlich "DNSSEC" deaktivieren, geht es permanent. Es funktioniert aber auch, wenn ich DNSSEC temporär deaktiviere, synchronisiere und dann wieder aktiviere für eine Weile
Ich verwende normalerweise:
- Eigene Domain
- Fairemail
- Private DNS
Ich denke nicht, dass es an fairemail direkt liegt, da der Fehler bei mir nicht nach einem Update auftrat. Es fällt nur damit auf, da Fairemail DNSSEC und ggfs DANE checkt.
Hallo,
ich habe das selbe Problem. Ich habe meine E-Mail auf meiner eigenen Domain und hatte erst vermutet, dass sich dort etwas geändert hatte. Oder es ein DNS Problem ist. Ich habe aber verschiedene DNS Server ausprobiert und daran lag es dann nicht.
Das Problem besteht durchgehend bei "DANE" Überprüfung, die muss ich deaktivieren.
Wenn ich zusätzlich "DNSSEC" deaktivieren, geht es permanent. Es funktioniert aber auch, wenn ich DNSSEC temporär deaktiviere, synchronisiere und dann wieder aktiviere für eine Weile
Ich verwende normalerweise:
- Eigene Domain
- Fairemail
- Private DNS
Ich denke nicht, dass es an fairemail direkt liegt, da der Fehler bei mir nicht nach einem Update auftrat. Es fällt nur damit auf, da Fairemail DNSSEC und ggfs DANE checkt.
Untrusted DANE error DANE error DANE error is:
Validation of request to _993._tcp.imap.mailbox.org. IN TLSA failed:
3 TLSA record(s) are signed using an unknown key.
Validation of request to _993._tcp.imap.mailbox.org. IN TLSA failed:
3 TLSA record(s) are signed using an unknown key.
Zertifikat Fingerprint: 8284599483cb73137e68c9061256a9d5424c98c2/67757539e587ffbbfa1396e908a1b555c861aa08
Untrusted DANE error DANE error DANE error is:
Validation of request to _993._tcp.imap.mailbox.org. IN TLSA failed:
3 TLSA record(s) are signed using an unknown key.
Validation of request to _993._tcp.imap.mailbox.org. IN TLSA failed:
3 TLSA record(s) are signed using an unknown key.
Zertifikat Fingerprint: 8284599483cb73137e68c9061256a9d5424c98c2/67757539e587ffbbfa1396e908a1b555c861aa08
Hallo,
danke für Ihre Meldungen!
Wir haben das Thema zur Prüfung an unsere Administratoren weitergegeben und werden Sie informieren, sobald wir Genaueres wissen. Bis dahin bitten wir Sie noch um etwas Geduld.
Viele Grüße
Ihr mailbox Team
---
Nützliche Links:
Hallo,
danke für Ihre Meldungen!
Wir haben das Thema zur Prüfung an unsere Administratoren weitergegeben und werden Sie informieren, sobald wir Genaueres wissen. Bis dahin bitten wir Sie noch um etwas Geduld.
Viele Grüße
Ihr mailbox Team
---
Nützliche Links:
Hallo zusammen,
wir haben kürzlich Änderungen an unserer DNS-Zone vorgenommen, bei denen einige ältere RRSIG-Keys für die TLSA-Records (DANE) entfernt und durch einen neuen ersetzt wurden. Der alte Schlüssel wurde zunächst weiterhin angeboten, da die meisten Clients damit problemlos umgehen können.
Der FairMail-Client hat in einigen Fällen den alten, nicht mehr gültigen TLSA-Key verwendet, was zu einem Fehler führte. In unseren internen Tests war dieser Fehler nicht reproduzierbar, da der Client aus uns bisher unbekannten Gründen den aktuellen, gültigen Key gefunden hat.
Um weitere Probleme zu vermeiden, haben wir den herausalternden Key nun vollständig entfernt. Normalerweise durchsucht der Client die TLSA-Records, bis er einen gültigen Eintrag findet – das sollte jetzt wieder funktionieren.
Viele Grüße
Ihr mailbox Team
---
Nützliche Links:
Hallo zusammen,
wir haben kürzlich Änderungen an unserer DNS-Zone vorgenommen, bei denen einige ältere RRSIG-Keys für die TLSA-Records (DANE) entfernt und durch einen neuen ersetzt wurden. Der alte Schlüssel wurde zunächst weiterhin angeboten, da die meisten Clients damit problemlos umgehen können.
Der FairMail-Client hat in einigen Fällen den alten, nicht mehr gültigen TLSA-Key verwendet, was zu einem Fehler führte. In unseren internen Tests war dieser Fehler nicht reproduzierbar, da der Client aus uns bisher unbekannten Gründen den aktuellen, gültigen Key gefunden hat.
Um weitere Probleme zu vermeiden, haben wir den herausalternden Key nun vollständig entfernt. Normalerweise durchsucht der Client die TLSA-Records, bis er einen gültigen Eintrag findet – das sollte jetzt wieder funktionieren.
Viele Grüße
Ihr mailbox Team
---
Nützliche Links:
Ich habe es getestet und DNSSEC und DANE funktionieren wiesee bei IMAP. Spannenderweise habe ich sen Fehler aber weiterhin bei SMTP.
Ich habe es getestet und DNSSEC und DANE funktionieren wiesee bei IMAP. Spannenderweise habe ich sen Fehler aber weiterhin bei SMTP.
Hallo,
vielen Dank für den Hinweis – Sie haben vollkommen recht. smtp.mailbox.org war tatsächlich noch nicht angepasst. Das haben wir nun nachgeholt, sodass auch hier die aktuellen TLSA-Records verfügbar sind.
Die Änderungen sollten sich in Kürze propagieren. Falls Sie weiterhin Probleme feststellen, lassen Sie es uns bitte wissen.
Viele Grüße
Ihr mailbox Team
---
Nützliche Links:
Hallo,
vielen Dank für den Hinweis – Sie haben vollkommen recht. smtp.mailbox.org war tatsächlich noch nicht angepasst. Das haben wir nun nachgeholt, sodass auch hier die aktuellen TLSA-Records verfügbar sind.
Die Änderungen sollten sich in Kürze propagieren. Falls Sie weiterhin Probleme feststellen, lassen Sie es uns bitte wissen.
Viele Grüße
Ihr mailbox Team
---
Nützliche Links:
Vielen Dank für die schnelle Lösung des Problems und die Antwort. Ich werde im Laufe des Tages immer mal wieder den SMTP testen.
Vielen Dank für die schnelle Lösung des Problems und die Antwort. Ich werde im Laufe des Tages immer mal wieder den SMTP testen.
ich bekomme den fehler weiterhin bei imap wenn ich dnssec aktiviere und speichern drücke
ohne dnssec läuft es, aber mit dnssec aktiviert nicht, dann kommt der fehler
muss ich den alten key irgendwie löschen ?
ich bekomme den fehler weiterhin bei imap wenn ich dnssec aktiviere und speichern drücke
ohne dnssec läuft es, aber mit dnssec aktiviert nicht, dann kommt der fehler
muss ich den alten key irgendwie löschen ?
Habe den Fehler auch weiterhin seit gestern (IMAP). Habe noch nichts neu eingerichtet oä warte noch ein wenig ob es sich von alleine "löst"
Habe den Fehler auch weiterhin seit gestern (IMAP). Habe noch nichts neu eingerichtet oä warte noch ein wenig ob es sich von alleine "löst"
Kommentare wurden auf dieser Seite deaktiviert! Bitte benutzen Sie für einzelne Themen auch separate Einträge, da wir diese dann einzeln mit einem Status versehen können. Ein Sammelthema ist unnötig unübersichtlich.