Voraussetzungen: ISPConfig >= 3.1 und Bind DNS-Server Installation: cd /tmp wget https://www.schaal-it.com/downloads/caa-patch.tgz tar xfz caa-patch.tgz cd caa-patch php -q install.php In einem Multiserver-Setup muss die Installation auf jedem Server erfolgen. Was sind CAA-Records? Über CAA kann festgelegt werden, welche Zertifizierungsstelle für die Domain Zertifikate ausstellen darf. Dazu wird im DNS […]
Um EMails mit Postfix zu versenden, müssen ein paar Dinge beachtet werden. Diese sind entweder in den RFCs definiert oder generell sinnvoll. 1. reverse DNS muss passen RFC 1912 verlangt, dass der PTR-Record und der A-Record im DNS zusammenpassen. Zum einen zeigt das, dass der Administrator die RFCs verstanden hat, […]
DMARC erweitert SPF (Sender Policy Framework) und DKIM (DomainKeys Identified Mail) und wird als TXT-Record im DNS hinterlegt. DMARC ist zwar offiziell noch ein Entwurf, wird aber schon von zahlreichen Anbietern unterstützt – und schaden kann es nicht. Ein ganz einfacher DNS-Eintrag sieht in bind so aus: _dmarc.example.com. IN TXT […]
Ich verwende SPF-Records schon seit vielen Jahren. Durch meine Implementierung von SPF-Records in ISPConfig bin ich darauf gekommen, die Vorteile noch einmal herauszustellen. SPF ist eine Authentifizierungsmethode, die im DNS hinterlegt wird. In diesem Eintrag wird festgelegt, welcher Server für eine bestimmte Domain Mails verschicken darf. Und warum braucht man […]
Diese Anleitung ist nur für den DKIM-Patch >= 1.0. Für ältere Versionen bitte hier weiterlesen. Features vollständige DKIM-Unterstützung unterschiedlich starke DKIM-Keys bis zu 4096 bits automatische Aktualiseriung der Domain-Key-Records im DNS Aktualisierung des DKIM-Keys jederzeit möglich (automatisches Update des Selectors und der DNS-Zone) vollständige DMARC-Unterstützng Wizard zum Erstellen von DMARC-Records […]
Es ist eine neue Version des DKIM-Patch für ISPConfig verfügbar. Download: DKIM-Patch Changes to 0.2.2: 2013-10-11 skip writing dkim-values for inactive domains removed the public-dkim-key from the interface; the dns-record will be created within the dns-module. there is no need to display the public-key anymore. the public-key is also stored […]
Der folgende Post bezieht sich auf http://www.howtoforge.com/forums/showthread.php?t=62702 Stellen mehrere Server web und/oder Mail zur Verfügung, müssen alle jeweils im DNS eingetragen sein. Fällt nun ein Server aus, müssen die DNS-Einträge entsprechend angepasst werden; auch eine Round-Robin-Lösung im DNS führt zu Timeouts. Ist auf jedem Server im DNS aber nur die […]
Diese Anleitung ist nur für den DKIM-Patch bis 0.4.1. Für neuere Versionen bitte hier weiter lesen. Ich habe bereits hier beschrieben, wie man mit ISCPonfig einen DKIM-Key automatisch in amavis eintragen kann. Die damalige Lösung funktioniert zwar, ist aber nicht unbedingt vollständig und auch nicht über das Interface steuerbar und […]