Hallo liebe Mailcow-Community,

ich habe 1-2 Fragen die mir Unklar sind bezüglich der “Relay” Optionen die es bei den Domain-Einstellungen gibt und würde mich freuen, wenn mir jemand da etwas Klarheit verschaffen könnte.

Was genau bewirken hier jeweils die drei Hacken? Gerade was der generelle Haken “Diese Domain relayen” für eine Auswirkung hat, ist mir unklar und in der Mailcow Doku steht leider nichts über die Optionen. Ich gehe doch richtig davon aus, dass der erste Haken nicht bedeutet" offenes Relay für die Domain ohne Auth"?

Vielleicht beschreib ich erstmal das Szenario was ich richtig Lösen möchte und damit im Zusammenhang steht:

Ich hab einen Kunden, der für den Empfang seiner Mails einen eigenen Mailserver im Haus betreibt. Der MX Record seiner Domain example.de weißt auch auf diesen. Zum versenden möchte der Kunde nun meinen Mailserver verwenden.
Wenn mein Mailserver auch eingehender Server ist, ist das prinzipiell kein Problem, dann hab normalerweise analog zum Kunden alle Postfächer in Mailcow angelegt und der Kunde soll sich für jedes Postfach zum versenden bei meinem Mailserver authentifizieren und eingehende Mails fragt der Kunde von meinem Server per IMAP/POP3 ab.

Da die Mails jetzt jedoch nicht auf meinem Server eingehen sollen, brauch ich ein Postfach für den Versand z.B. sender@example.de mit dem der Kunde sich bei mir Authentifiziert (+ keine Absenderprüfung für *.example.de in der Einstellung des Postfachs) und mein Mailserver darf die Mails die an Empfängeradressen der Domain gehen nicht lokal zustellen. (Da es die Postfächer dort ja nicht gibt und die niemand abruft.) Jetzt wäre meine Frage konkret, ob der zweite Haken genau das tut?
Also Mails an Postfächer die nicht lokal zugestellt werden sollen (also im Grunde alle), mittels des MX Records an den zuständigen Mailserver versenden?
Muss ich den ersten Haken “Diese Domain relayen” dann auch setzen? Bzw. was ist der unterscheid zwischen dem ersten und dem zweiten Haken? Ich will tunlichst vermeiden ein offenes Relay zu werden. 😀

Und letzte Frage, muss ich dann eine Transport Map für die Domain erstellen? Wie gesagt der MX Record der Domain zeigt auf den Mailserver des Kunden, also gehe ich davon aus, dass ich keine Transport Map anlegen muss?

Über eine kurze Aufklärung würde ich mich sehr freuen,
Vielen Dank :-)