Guten Tag zusammen, ich habe leider aktuell das Problem das ich nicht mehr in mein Ticketmaster Account komme da ich das Kennwort resetten soll aufgrund einer Umstellung von Seitens Ticketmaster. Nun wollte ich das machen aber die Mailcow rejected die Absender da sie die Domain nicht findet. Anbei die Screenshots. [upl-image-preview url=https://community.mailcow.email/assets/files/2023-12-30/1703925598-448060-image.png] Die Domains habe ich geprüft und sie gibt es wirklich nicht wie kann ich solche Sachen "Whitelisten"? Ich habe bereits die IPs bei Fail2Ban auf die Whitelist gesetzt und auch die Domains selber unter den Einstellungen auf die Whitelist gesetzt ohne Erfolg. Vielen Dank für eure Hilfe. Liebe Grüße J0K3R

@"esackbauer"#p12393 Vielen Dank für deine Antwort leider hat es damit ebenfalls nicht funktioniert. Bekomme immer noch die gleichen "Fehler" [upl-image-preview url=https://community.mailcow.email/assets/files/2023-12-30/1703979963-214111-image.png]

@"J0K3R"#p12401 Du fragst ja auch den A-Record ab, nicht den MX-Record (?)

> @"J0K3R"#p12404 Die Frage ist wie ich das nun dauerhaft löse. Für mich immer noch ein Firewall Thema. Geh nochmal die [Hetzner Firewall Einstellungen](https://docs.mailcow.email/de/prerequisite/prerequisite-system/#wichtig-fur-hetzner-firewalls) durch. Es ist eben nicht nur Port 53. Und dann gibt es ja noch evtl. Firewalls in der VPS, z.b. UFW, firewalld etc. ja nachdem welches Betriebssystem du verwendest.

Ticketmaster Mails werden Rejected

J0K3R

Guten Tag zusammen,

ich habe leider aktuell das Problem das ich nicht mehr in mein Ticketmaster Account komme da ich das Kennwort resetten soll aufgrund einer Umstellung von Seitens Ticketmaster.

Nun wollte ich das machen aber die Mailcow rejected die Absender da sie die Domain nicht findet.
Anbei die Screenshots.

Die Domains habe ich geprüft und sie gibt es wirklich nicht wie kann ich solche Sachen “Whitelisten”?
Ich habe bereits die IPs bei Fail2Ban auf die Whitelist gesetzt und auch die Domains selber unter den Einstellungen auf die Whitelist gesetzt ohne Erfolg.

Vielen Dank für eure Hilfe.
Liebe Grüße
J0K3R

esackbauer

J0K3R Die Domains habe ich geprüft und sie gibt es wirklich nicht

Also ich hab die Domains geprüft, und sie existiert und liefert auch sinnvolles zurück:

bounce.info.ticketmaster.at     MX preference = 10, mail exchanger = inbound.s4.exacttarget.com
Name:    inbound.s4.exacttarget.com
Address:  198.245.89.103

Die DNS Auflösung funktioniert bei dir nicht richtig. Möglicherweise ein Firewall Thema, dazu gibts hier auch Artikel und in der Dokumentation steht auch etwas.
Hast du outgoing port 53 TCP und UDP offen?

esackbauer

Füge die nicht existierende Domain mal zu den Weiterleitungs-Hosts (unter den Einstellungen) hinzu.
Falls das nicht ausreicht, die IPs von deren mailserver (bzw. die ganze Range) bei Postscreen whitelisten:
https://docs.mailcow.email/de/manual-guides/Postfix/u_e-postfix-postscreen_whitelist/

J0K3R

esackbauer Vielen Dank für deine Antwort leider hat es damit ebenfalls nicht funktioniert.
Bekomme immer noch die gleichen “Fehler”

J0K3R

esackbauer Ich habe mir die Punkte mit der Hetzner Cloud weil dort die Mailcow läuft nochmals angesehen und angepasst aber leider ohne Besserung.
Ebenfalls habe ich mal die Firewall noch angepasst das alle Ports nach Außen dürfen mit dem gleichen Ergebniss wie bisher.

Ich habe nun angeschaut auf dem Server selber bekomme ich folgende Auflösung:

und beim Postfix Docker folgende:

D4niel

J0K3R Du fragst ja auch den A-Record ab, nicht den MX-Record (?)

esackbauer

Sieht so aus als ob der unbound container nicht richtig funktioniert. Der macht ja die DNS Auflösung für alle mailcow container. Ich vermute trotzdem immer noch einen Fehler bei der Firewall-Konfiguration. Oder du hast forwarder definiert, die nicht richtig funktionieren. Da ist unbound sehr eigen.

J0K3R

D4niel nun mit MX Eintrag.

Hetzner Server:

Postfix Docker:

Denke auch das hier mit Unbound was nicht stimmt aber dort kenne ich mich noch nicht so gut aus.

Edit: es liegt wirklich an der Auflösung von Unbound.
ich habe es mal kurzfristig auf Google umgestellt wie hier beschrieben und dann kommen die Mails an.
https://docs.mailcow.email/manual-guides/Unbound/u_e-unbound-fwd/
Die Frage ist wie ich das nun dauerhaft löse.

esackbauer

J0K3R Die Frage ist wie ich das nun dauerhaft löse.

Für mich immer noch ein Firewall Thema. Geh nochmal die Hetzner Firewall Einstellungen durch. Es ist eben nicht nur Port 53.

Und dann gibt es ja noch evtl. Firewalls in der VPS, z.b. UFW, firewalld etc. ja nachdem welches Betriebssystem du verwendest.

J0K3R

esackbauer aktuell ist ausgehend noch „any“ TCP/UDP aktiv.

Ich benutze Ubuntu 22.04 LTS und ufw ist aktuell deaktiviert.