Mailserver-Loesung

Seite 1 von 2 - Forum: Internet & Provider auf overclockers.at

URL: https://www.overclockers.at/internet-provider/mailserver-loesung_197418/page_1 - zur Vollversion wechseln!

__Luki__ schrieb am 14.07.2008 um 11:40

Ich kann doch sicher auch einen "eigenen" Mailserver haben, welcher nicht ueber GMX/GMail, etc kommunizieren muss, sondern selbstaendig arbeitet, ja?

Auf welchen ich Emails via MX-Eintraegen bei zB UnitedDomains forwarden kann, und ebenso versenden?

Wenn obiges richtig ist, reicht mir dann ein MTA+Fetchmail+POP/SMTP-Server aus?

Tia,
Luki

COLOSSUS schrieb am 15.07.2008 um 11:25

Zitat von __Luki__
Ich kann doch sicher auch einen "eigenen" Mailserver haben, welcher nicht ueber GMX/GMail, etc kommunizieren muss, sondern selbstaendig arbeitet, ja?

Ja, kannst du. Die damit ausgesandten Mails werden aber von mindestens 80% aller halbwegs korrekt konfigurierten Mailserver im Internet mit Status 5XX gekuebelt.

Zitat von __Luki__
Auf welchen ich Emails via MX-Eintraegen bei zB UnitedDomains forwarden kann, und ebenso versenden?

Siehe oben. Es geht durchaus, eine statische IP ist dafuer aber eine sinnvolle Sache. Auch, um nicht dauernd ausgefiltert zu werden (was dir aber wahrscheinlich ohnehin passieren wird

Zitat von __Luki__
Wenn obiges richtig ist, reicht mir dann ein MTA+Fetchmail+POP/SMTP-Server aus?

Jop, klingt praktikabel. Statt fetchmail verwendet man heute getmail, pfeifen mir manche Spatzen von den Daechern. Als smtpd lege ich dir Postfix ans Herz, als imapd habe ich mit dovecot gute Erfahrungen gemacht.

Wenn du wirklich von einem eigenen smtpd zu Hause sinnvoll Mails senden willst, hilft eigentlich nur ein Smarthost-Setup - all die Mails, die am lokalen smtpd eingehen, werden von dem zu einem anderen, "vertrauenswuerdigen" Mailserver (bspw. GMail, GMX, dein Provider-smtpd) Server weitergeleitet, der sich dann um die Zustellung des Schreibens bemueht. Dazu muss man sich idR beim Remoteserver authentifizieren, oder aus einer bestimmten IP-Range kommen. Guides gibt's fuer jeden denkbaren MTA; mit ssmtpd faehrst du am schlanksten (der kann aber auch keine Mails empfangen; da kaeme dann wieder fetchmail/getmail mit externem POP/IMAP-Account ins Spiel).

Hth.

__Luki__ schrieb am 15.07.2008 um 11:31

Danke fuer die ausfuehrliche Antwort, Postfix ist installiert und bei dovecot bin ich gerade dabei.
Eine statische IP-Adresse habe ich, jetzt moechte ich nur noch wissen - Warum werden meine Mails rausgefiltert? Weil ich keine Standard-konforme Config habe(n werde)?

Master99 schrieb am 15.07.2008 um 11:35

schonmal was von Spaming gehört?

i hab keine ahnung von der materie, aber die antwort liegt mir halt auf der zunge...

COLOSSUS schrieb am 15.07.2008 um 11:37

Nein, aber es ist einfach so, dass die meisten Mailadmins heute ... uebervorsichtig sind. Es gibt kaum eine Moeglichkeit, nicht ein paar Mails unberechtigterweise von irgendjemandem rejected zu kriegen, und am einfachsten geht man dem aus dem Weg, indem man ueber einen "well known" smtpd (z. B. eben GMail oder GMX) relayed.

Wir betreiben einen Mailserver fuer ein paar ziemlich heikle Kunden, und wenn bei denen der Newsletter bei ein oder zwei Empfaengern nicht auftaucht, muss ich auch schon telefonieren... (mit dem MTA-Admin am anderen Ende, ob er nicht bitte dies-und-das tun koennte, damit unsere Mails in Zukunft durchgehen :rolleyes: )

schizo schrieb am 15.07.2008 um 14:06

Um der Spam detection zu umgehen solltest du folgende Sachen beachten:
Am besten einen Reverse Lookup verwenden. IP Adressen im Hostnamen sind gar nicht gut.
Auf temp. Fehlermeldungen achten und Mails erneut versenden, wenn diese retour kommen um Greylistings zu übergehen.
Falls du einen SPF Record verwendest diesen richtig konfigureren.
Das sind die häufigsten Fehlerursachen, die mir auf die schnelle einfallen.

__Luki__ schrieb am 15.07.2008 um 14:08

Herzlichen Dank erstmal.

Hier sind ja zB. einige Eigenheiten von Mailservern beschrieben.

Das heiszt also, wenn ich diese nicht einhalte und von meinem Privatmailserver ein Mail an protected schicke, kommt diese nicht an, und der GMX-Server vernichtet sie?

mat schrieb am 15.07.2008 um 14:19

Zitat von COLOSSUS
Wir betreiben einen Mailserver fuer ein paar ziemlich heikle Kunden, und wenn bei denen der Newsletter bei ein oder zwei Empfaengern nicht auftaucht, muss ich auch schon telefonieren... (mit dem MTA-Admin am anderen Ende, ob er nicht bitte dies-und-das tun koennte, damit unsere Mails in Zukunft durchgehen )

Newsletter sind besonders schmerzhaft, da die Mails oftmals per Skript generiert werden und die Libraries in diesem Gebiet die Standards meist nur schlecht implementieren. Jedenfalls setze ich jetzt für dergleichen emarsys.net ein. Nicht günstig, aber genau das richtige für heikle und große Kunden. Aber das ist ja nicht das Thema.

Hab selber einige Mailserver laufen und die benutzen nicht unproblematisch QMail und Courier für IMAP. Obwohl QMail als eine der performantesten Mailserver gilt und deshalb weite Verbreitung findet, ist es sehr fehleranfällig und muss unnötig viel gewartet werden. Werde bei meiner nächsten Kiste auf Postfix umsteigen.

Wie schon erwähnt solltest du auf alle Fälle auch die ReverseDNS-Einträge deiner Domain(s) auf deine statische IP setzen lassen. So gut wie alle Spamfilter vergeben dafür massig Punkte.

mat schrieb am 15.07.2008 um 14:25

Zitat von __Luki__
Hier sind ja zB. einige Eigenheiten von Mailservern beschrieben.

Hier werden Techniken beschrieben wie du die SMTP-Services dieser Provider verwenden kannst. Dazu rate ich dir nicht.

Zitat
Das heiszt also, wenn ich diese nicht einhalte und von meinem Privatmailserver ein Mail an protected schicke, kommt diese nicht an, und der GMX-Server vernichtet sie?

Wie oben beschrieben nicht diese Eigenheiten, aber es gibt eine Menge zu beachten, damit du einen verlässlichen Mailserver betreiben kannst. Am besten du beschäftigst selbst mit SpamAssassin, dann hast du ein gutes Beispiel welche Tatsachen beim Mailversand mit wieviel Punkten bestraft werden.

schizo schrieb am 15.07.2008 um 14:38

Zitat von __Luki__
Herzlichen Dank erstmal.

Hier sind ja zB. einige Eigenheiten von Mailservern beschrieben.

Das heiszt also, wenn ich diese nicht einhalte und von meinem Privatmailserver ein Mail an protected schicke, kommt diese nicht an, und der GMX-Server vernichtet sie?

Ich hab das Gefühl, dass hier ein wenig aneinander vorbeigeredet wird. In deinem Link geht es darum GMX als Smart Host zu verwenden. Sprich du hast einen eigenen Mailserver, bläst die Mails aber über den GMX Server an protected hinaus.
Ein möglicher Grund dafür ist, dass du die IP deines Mailservers nicht den Adressaten offenlegen magst.
Damit ist nicht gemeint, dass du an GMX keine Mails senden kannst. Ich weiß nicht, warum dir dazu geraten wird über einen großen Mailserver zu relayen ich würde die Mails direkt rausschicken.

Ich kenn mich mit dem GMX auth nicht aus, so wie ich das Verstehe ist die in dem Link verwendete Lösung aber nicht gerade optimal. Bitte korregiert mich, falls ich falsch liege, aber für mich sieht das so aus, als würde im Mailheader ein anderer Absender stehen als im envelope Header. Falls das so ist wäre dies ein Anzeichen für eine Spammail und könnte geblockt werden.

edit:

Zitat
Wie schon erwähnt solltest du auf alle Fälle auch die ReverseDNS-Einträge deiner Domain(s) auf deine statische IP setzen lassen. So gut wie alle Spamfilter vergeben dafür massig Punkte.

Jein. Es gibt auch Spamfilter, die deswegen keine Punkte vergeben, dies allerdings ein Grund für Greylisting ist. D.h. die Mail wird temporär abgelehnt und erst wenn dieselbe Mail vom Mailserver erneut gesendet wird (dies wird zb. mit CRCs überprüft) wird diese durchgelassen.

__Luki__ schrieb am 15.07.2008 um 15:45

Danke sehr, das beschert ja schon massig Lesestoff.

Noch eine Frage, ist dem so, dass ich fuer jeden Mailuser einen User in meinem Linuxsystem brauche, oder?

Momentan laeuft Postfix+Dovecot, da kann ich auch zwischen den versch. Usern herummailen. Um von "drauszen" Mails empfangen zu koennen, muss ich prinzipiell noch die MX-Eintraege aendern, und meinem Mailserver irgendwie die DNS zukommenlassen, wo er die Mails hinschickt... Ist dem so?

Danke,
Luki

mat schrieb am 15.07.2008 um 15:55

Zitat von __Luki__
Noch eine Frage, ist dem so, dass ich fuer jeden Mailuser einen User in meinem Linuxsystem brauche, oder?

Du kannst unterschiedliche Backends verwenden. Beliebt ist zum Beispiel MySQL.

Zitat
Momentan laeuft Postfix+Dovecot, da kann ich auch zwischen den versch. Usern herummailen. Um von "drauszen" Mails empfangen zu koennen, muss ich prinzipiell noch die MX-Eintraege aendern, und meinem Mailserver irgendwie die DNS zukommenlassen, wo er die Mails hinschickt... Ist dem so?

Ja, weil sonst weiß der fremde Mailserver ja nicht wohin er das Mail schicken soll.

Caption schrieb am 15.07.2008 um 15:59

Zitat von __Luki__
Noch eine Frage, ist dem so, dass ich fuer jeden Mailuser einen User in meinem Linuxsystem brauche, oder?

Du kannst es auch über virtuelle User machen:
http://wiki.dovecot.org/HowTo
(mat war schneller)

Falls du deine Mails direkt rausschickst ist die Wahrscheinlichkeit, dass dich viele Mailserver blocken recht hoch. Mein Mailserver blockt täglich zwischen 300 und 2000 Mails.
http://www.spamhaus.org/

mfg

schizo schrieb am 15.07.2008 um 16:13

Zitat von Caption
Falls du deine Mails direkt rausschickst ist die Wahrscheinlichkeit, dass dich viele Mailserver blocken recht hoch. Mein Mailserver blockt täglich zwischen 300 und 2000 Mails.
http://www.spamhaus.org/

mfg

Deswegen sollte er SPF Records verwenden. Damit wird bei Mails, welche angeblich von seiner Domain kommen überprüft, ob diese von dem Server versandt werden dürfen, der sie auch tatsächlich abschickt. Wird nur sein Server definiert ist es relativ schwer auf eine Blacklist zu kommen.

Wenn er den Mailserver richtig konfiguriert ist es eher unwahrscheinlich, dass Mails geblockt werden.

__Luki__ schrieb am 15.07.2008 um 16:59

Ah, ok, jetzt bin ich dabei.

Wie ist das eigentich? Werden Mails, welche von einem "Haushaltprovider" kommen (Ich nehme jetzt mal' Eduhi als Beispiel), "leichter" von "den Groszen" weggeworfen, als jene, die von einem Unternehmen kommen, welche zB einen reservierten statischen IP-Bereich haben?