Hallo, eigentlich sollte die Aufgabenstellung relativ "normal" sein. Folgende Konfiguration möchte ich gerne umsetzen: - Mailcow hat eine neutrale Hauptdomain (freesoc.de). - Mailcow hat weitere Domains (leibling.de und ltcs.de). - Ein Proxmox Mailrelay (auch PRMR genannt) soll vorgeschaltet werden (mx.freesoc.de). - Später soll die Mailcow zu mir nach hause (performanterer Server, keine feste IP und kein IPv6 derzeit - da bin ich mit dem AVM Support dran) Die Fragen, die sich mir stellen sind die folgenden: - Lege ich nun den PMR an im DNS und Reverse (IPv4 und 6) und verweise nur noch im MX auf mx.freesoc.de? - Lege ich die Mailcow im DNS nur mit mail.freesoc.de an oder auch als mail.leibling.de bzw. mail.ltcs.de oder aber als aliase im DNS (cname)? - Für die weiteren Domains mache ich da denn MX auch auf mx.freesoc.de oder auf mail.leibling.de bzw. mail.ltcs.de? - Wie mache ich dann SPF, DKIM und DMARC? Jeweils nur auf mx.freesoc.de und referenziere ich dann auf mx.freesoc.de für alle Domains (wenn ja, wie sehen diese aus in SPF, DKIM und DMARC)? - Erstelle ich dann Forwarder von der Mailcow nach PMR für Internet out? - Stelle ich dann ein, das die Mailcow nur noch vom PMR annimmt? Vereinzelt finde ich Informationen, gerade wenn es darum geht Mailserver für Newsletteranbieter zu integrieren, aber die unterscheiden sich oder widersprechen sich gar. Deswegen dachte ich mir, ich frage mal die Profis. Gerne mache ich dazu auch wieder eine umfangreiche Doku und nehme die mit in meinem öffentlichen Adminguide auf. Danke vielmals für eure Hilfe :). Achja, auch in der Doku habe ich nichts passendes gefunden - vielleicht habe ich aber auch nur einiges übersehen.

@"pleibling"#p15765: Hallo, hat niemand eine Idee oder einen Ansatz?

Einige deiner Fragen werden ja in der Dokumentation beantwortet, insbesondere im Kapitel DNS Setup. Welche domains willst du für SMTP verwenden (als Alias adressen und/oder Mailbox adressen? Wie sollen die User auf die Mailcow UI bzw. Sogo zugreifen? Genügt mail.freesoc.de? Oder müssen es auch andere Domains sein? Dann musst du dir das Kapitel über [SSL Zertifikate](https://docs.mailcow.email/de/post_installation/firststeps-ssl/#zusatzliche-domain-namen) ansehen. > @"pleibling"#p15765 verweise nur noch im MX auf mx.freesoc.de? Was meinst du mit "nur noch"? Wie gesagt die DNS requirements stehen in der Dokumentation. Es bleibt dir nicht erspart dich in grundlegende Dinge in DNS einzuarbeiten. > @"pleibling"#p15765 mache ich da denn MX auch auf mx.freesoc.de ja > @"pleibling"#p15765 Wie mache ich dann SPF, DKIM und DMARC? Jeweils nur auf mx.freesoc.de Das hängt davon ab wer die mails versendet, mailcow direkt oder auch das Proxmox mail gateway. > @"pleibling"#p15765 Stelle ich dann ein, das die Mailcow nur noch vom PMR annimmt Das wäre optional, hängt aber auch von deinen Firewall Einstellungen ab. Du hast dir da doch sicher ein Konzept überlegt?

@"esackbauer"#p15916: Danke für deine Hilfe, grundsätzlich bin ich im Thema eingearbeitet - bin seit 25 Jahren Netzwerkadministrator und betreue einige on Prem und Cloud Exchange Server, wir betreiben auch selber Hosting im Rechenzentrum. Wie auch schon geschrieben, habe ich meine Mailcow derzeit laufen (100% bei Internet.nl Mailservertest). Jedoch gibt es mehrere Wege nach Rom und da ich nun noch mal alles überarbeite, wollte ich fragen welcher Weg denn für die Mailcow der beste ist. Ich habe ja schon einen kompletten Weg geschrieben, aber ich bin interessiert ob es Verbesserungsvorschläge habt - bevor ich noch mal alles anpassen muss. Danke für deine / eure Hilfe :).

Ich kenne die Features vom Proxmox Mail Relay nicht, aber ich verwende etwas ähnliches, bei mir gehen alle Mails über die Sophos Firewall, die als MTA und auch als WAF fungiert. Für alle meine Domains ist als MX record dergleiche Eintrag der auf "mail.domain1.tld" verweist. Die SPF und DMARC Records schauen für alle Domains gleich aus (verweisen ja auf den MX), für DKIM habe ich für jede Domain einen eigenen Key. Im Mailcow ist als senderabhängige Transportmap die Sophos Firewall für alle domains eingestellt.

Endlich habe ich die Umstellung vorgenommen und es hat prima geklappt. IPv4, IPv6, Reverse, MX, DKIM, SPF, DANE, DNSSEC usw. - alles einwandfrei. Auch der Test mit internet.nl hat 100% mit allen Domains. Ich bin wie folgt vorgegangen: - IPv4 und IPv6 eingerichtet - Reverseeintrag erstellt - MX umgestellt für die Hauptdomain - MTS-STS Eintrag angepasst - DKIM Eintrag erstellt - SPF angepasst - DANE Eintrage erstellt (3 1 1 für Root und Intermediate, 2 1 1 für das Hostzertifikat - https://github.com/internetstandards/toolbox-wiki/blob/main/DANE-for-SMTP-how-to.md) - TLS 1.0 und 1.1, SSL und Cipher angepasst - Dann für alle anderen Domains im DNS Aliase erstellt für die DKIM Einträge - MX, SPF usw. auf die Hauptdomain verweisen lassen - Die weiteren Einträge wie TLSA für DANE usw. erstellen mit den selben Daten Fertig :). Wenn ihr Fragen habt, dann einfach fragen ;). Beispiel: - https://internet.nl/mail/freesoc.de/1298526/ - https://internet.nl/mail/leibling.de/1298527/ - https://internet.nl/mail/ltcs.de/1298528/

Ich habe den Punkt das ich hier etwas auf der Leitung stehe: Mail server (MX) First found affected cipher Status mail.domain.de.. AES256-GCM-SHA384 phase out Wie und wo muss ich denn hier was ändern / einstellen?

Hallo, interesanntes Thema und ich spiele auch schon länger mit dem Gedanken meine Mailcow nach hause zu holen. Kannst du bitte einmal dein Setup beschreiben? Wenn ich das richtig herauslese, steht dein Mail Gateway ja auf einem VPS mit fester v4 im Internet, wie geht es dann weiter? Baust du vom Router / Firewall zuhause einen VPN zum Mail Gateway auf, über den der Traffic dann getunnelt wird? Was machst du wenn die Verbindung nach Hause mal ausfällt? Vielleicht kannst du hier noch ein paar Details und Erfahrungen liefern. Danke und eine schöne Woche! :)

> @"anyox"#p17456 Baust du vom Router / Firewall zuhause einen VPN zum Mail Gateway auf, über den der Traffic dann getunnelt wird? Das ist nicht zwingend nötig, wenn du postfix so konfigurierst dass er eine verschlüsselte Verbindung erfordert. > @"anyox"#p17456 Was machst du wenn die Verbindung nach Hause mal ausfällt? Von wo nach hause? Vom Client zur mailcow? Weil eigentlich brauchst du den separaten Relay host auf einem VPS nur zum versenden von Mails. Empfangen kann ich direkt auf meiner mailcow zuhause (DynDNS) Dann verwende ich den Relay host meines Internet Providers.

Okay, dann muss ich mir das mit dem Postfix mal anschauen. Mein Setup ist aktuell so, dass ich einen VPS habe und mehrere Router / Firewalls die eine Verbindung zu diesem aufbauen. Alle Road Warroirs wie Handys etc. Verbinden sich ebenfalls zum VPS und werden von dort aus in das richtige Netzwerk hinter dem entsprechendem Router weitergeleitet. Die Idee wäre meinen VPS um ein Mail Gateway wie das von Proxmox zu erweitern und von dort aus durch den Tunnel an den Mail Server zuhause weiterzuleiten.

> @"anyox"#p17458 Alle Road Warroirs wie Handys etc. Verbinden sich ebenfalls zum VPS und werden von dort aus in das richtige Netzwerk hinter dem entsprechendem Router weitergeleitet. Das wäre mir zu kompliziert, ich habe zuhause eine Sophos Firewall die auch gleichzeitig reverse proxy ist. Damit publishe ich alle Dienste. Alle Daten egal welcher Dienst ob mailcow, owncloud, immich etc. liegen alle bei mir zuhause.

Multidomain Mailcow mit vorgeschalteten Mail Relay

DocFraggle

pleibling Laß sich nicht abschrecken

Das war ja nicht alles Abschreckung gedacht sondern als Info! 🙂
Ich bin sehr zufrieden mit Hetzner und kann es jedem empfehlen

pleibling

DocFraggle

Sorry Doc, das war nicht für dich gemeint - sondern für hardy (deswegen auch die Antwort darauf 😉).

Wenn du deinen Server schon so lange bei Hetzner betreibst, dann gehe ich davon aus das du Fit darin bist - und für uns ist das auch nicht abschreckend, sondern eher interessant oder aber auch Neuerungen interessante Herausforderungen🙂.

« Previous Page