Der Versuch eine Mail über *.protection.outlook.com zu versenden scheitert bei mir und ich kann mir nicht den Grund erklären. Im Queue-Manager von mailcow steht folgende Meldung: `mail_to@example.com (Host or domain name not found. Name service error for name=###########.protection.outlook.com type=AAAA: Host not found, try again)` Der Empfänger (Bsp. mail_to@example.com) wird über den o.g. MX weitergeleitet. Frage ich über dig die Domäne ab, bekomme ich folgende Meldung: Kommando: `docker compose exec postfix-mailcow dig AAAA mx example.com` `docker compose exec unbound-mailcow dig AAAA mx example.com` Rückmeldung: ``` ; DiG 9.20.23 mx example.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER

> @"Cubicle8970"#p32849 Ein AAAA Eintrag im DNS zu meiner IPv6 Adresse vom Mailserver ist vorhanden und erreichbar. Auch ein PTR (reverse DNS) Eintrag von der IPv6 adresse auf den mailcow hostname?

Host or domain name not found bei *.protection.outlook.com

DocFraggle

Was ist denn der genaue Fehler zu der Zeit im Postfix Log?

Cubicle8970

esackbauer
Ja, der ist bei netcup auch hinterlegt.

DocFraggle
In den Protkollen von postfix finde ich diese Einträge.

Im Queue-Manager steht folgendes:

Eigenartigerweise mit der Gewichtung “Info” bzw “Warning”. Die Mail ist beim Empfänger nicht angekommen. Ich habe eine Übermittlungsbestätigung (DSN) angefordert, die ebenfalls nicht zurück kam.

Bei der Empfängeradresse mail_to@example.com handelt es sich nicht direkt um eine outlook.com Adresse, sondern es wird offenbar der Outlookdienst mit einer eigenen Domäne genutzt.

Ich habe mir zum Testen ein @outlook.com Konto erstellt. An dieses kann ich problemlos die Nachrichten versenden.

Leider kann ich den Empfänger nicht weiter nerven um zu erfahren, ob etwas angekommen ist oder nicht.

DocFraggle

Wenn ich das oben richtig sehe hast Du ja bisher nur den AAAA MX Record abgefragt, aber nicht ob der MX Record auch eine IP zurückgibt, richtig? Was kommt denn da bei Dir? Beispiel:

root@mailserver:/opt/mailcow-dockerized# docker compose exec unbound-mailcow dig +short AAAA mx domain.de
;; Warning, extra type option
0 domain-de.mail.protection.outlook.com.

root@mailserver:/opt/mailcow-dockerized# docker compose exec unbound-mailcow dig +short AAAA domain-de.mail.protection.outlook.com
2a01:111:affe:affe::a
2a01:111:affe:affe::e
2a01:111:affe:affe::5
2a01:111:affe:affe::4

Gegenprüfen mit https://mxtoolbox.com/IPv6.aspx

Cubicle8970 Bei der Empfängeradresse mail_to@example.com handelt es sich nicht direkt um eine outlook.com Adresse, sondern es wird offenbar der Outlookdienst mit einer eigenen Domäne genutzt.

Evtl noch zur Erklärung: der Empfänger hostet seine Email Domain bei Exchange Online, da bekommt man dann als MX automatisch so einen FQDN zugewiesen.

Cubicle8970

Danke das du dich mit meinem Problem beschäftigst. ;-)

Da kommt keine IP zurück.

root@mailserver:/opt/mailcow-dockerized# docker compose exec unbound-mailcow dig +short AAAA mx domain.de
;; Warning, extra type option
10 domain-de.mail.protection.outlook.com.
root@mailserver:/opt/mailcow-dockerized# docker compose exec unbound-mailcow dig +short AAAA mx domain-de.mail.protection.outlook.com
;; Warning, extra type option
root@mailserver:/opt/mailcow-dockerized#

mxtoolbox.com liefert allerdings was zurück.

Was kann ich daraus ableiten? Das mein DNS bei netcup das Problem sein könnte?

DocFraggle

Hmm, hast Du denn irgendwas an Deiner Mailcow Config DNS-technisch getweaked? Denn Unbound sollte eigentlich gar nicht die Netcup DNS Server nutzen, das ist ja der ganze Sinn von Unbound. Unbound geht immer über die Root Hints und hangelt sich bis zu den für die Domain zuständigen DNS Servern durch

Was sagt denn z.B.:

docker compose exec unbound-mailcow dig +trace AAAA domain-de.mail.protection.outlook.com

Das zeigt den ganzen Unbound Weg

Cubicle8970

Am DNS des Host und bei unbound im Container habe ich nichts verändert.

Kannst du eine private Diskussion mit mir starten, damit ich dir den echten Domänennamen des Empfängers senden kann? Ich habe aufgrund meines neuen Accounts vermutlich keine Berechtigungen dafür oder ich weiß nicht wie es geht.

Hier die Ausgabe des Kommandos:

root@server:/opt/mailcow-dockerized# docker compose exec unbound-mailcow dig +trace AAAA domain-de.mail.protection.outlook.com

; <<>> DiG 9.20.23 <<>> +trace AAAA domain-de.mail.protection.outlook.com
;; global options: +cmd
.                       25159   IN      NS      a.root-servers.net.
.                       25159   IN      NS      b.root-servers.net.
.                       25159   IN      NS      c.root-servers.net.
.                       25159   IN      NS      d.root-servers.net.
.                       25159   IN      NS      e.root-servers.net.
.                       25159   IN      NS      f.root-servers.net.
.                       25159   IN      NS      g.root-servers.net.
.                       25159   IN      NS      h.root-servers.net.
.                       25159   IN      NS      i.root-servers.net.
.                       25159   IN      NS      j.root-servers.net.
.                       25159   IN      NS      k.root-servers.net.
.                       25159   IN      NS      l.root-servers.net.
.                       25159   IN      NS      m.root-servers.net.
.                       25159   IN      RRSIG   NS 8 0 518400 20260811170000 20260729160000 57780 . O+fGyOc0WSCul4IpftLnbz5mdpYD3/yo8+JHwrpZr1zgoYvrswSqUThY fsmAoMJiAi/H90BKEMxryRRCjn/WpksMIcQ1jC6M95Hs/Ddpu6oivAv0 s1ai7C3Gzfbe223CKu++tKftpQx+akgvcJPp3sbGPzAQdgT7tGI388Cy qGJgRK5VbpU6Kn/cXy+lU7r0Dm5s9RmB3SVWZu5P7a6SzpcAfra6L/EJ N3KNsh5TAbx6RSwYVJG1DtjlgBVomx+VTjogyzcsJQCQOZ76A2sL+uuq jd0qeYVKN/4dalEGDJDRZSyi7uywPznXYG1c9GdwdLhfCPb4VeLfz5Op KhHVRQ==
;; Received 525 bytes from 127.0.0.11#53(127.0.0.11) in 0 ms

;; communications error to 193.0.14.129#53: timed out
;; communications error to 193.0.14.129#53: timed out
;; communications error to 193.0.14.129#53: timed out
;; communications error to 2001:500:2::c#53: timed out
;; communications error to 198.41.0.4#53: timed out
;; communications error to 202.12.27.33#53: timed out
;; communications error to 192.33.4.12#53: timed out
;; communications error to 2001:dc3::35#53: timed out
;; communications error to 192.203.230.10#53: timed out
^Croot@server:/opt/mailcow-dockerized#

DocFraggle

Cubicle8970 Kannst du eine private Diskussion mit mir starten

Das geht in diesem Forum leider nicht, ist glaube ich deaktiviert, richtig @pkernstock ?

Cubicle8970

;; communications error to 193.0.14.129#53: timed out
;; communications error to 193.0.14.129#53: timed out
;; communications error to 2001:500:2::c#53: timed out
;; communications error to 198.41.0.4#53: timed out
;; communications error to 202.12.27.33#53: timed out
;; communications error to 192.33.4.12#53: timed out
;; communications error to 2001:dc3::35#53: timed out
;; communications error to 192.203.230.10#53: timed out

Also das hier sieht gar nicht gut aus, sieht aus als würde eine Firewall Port 53 nach extern blocken bei Dir… sicher dass Du nichts geändert hast? Sonst würde Deine Mailcow ja eigentlich gar nicht funktionieren wenn DNS nach extern nicht funktioniert

pkernstock

DocFraggle Das geht in diesem Forum leider nicht, ist glaube ich deaktiviert, richtig @pkernstock ?

Ehm… “deaktiviert”… quasi. Flarum kann nativ keine privaten DMs - es gibt jedoch eine Extension dafuer - die sogar installiert ist. Aufgrund mangelnden Vertrauen in die Extension, hab ich das nur noch nicht freigeschaltet. Auch aus Sorgen von Verschicken von Spam.

Aber abseits dessen: Ich hab es mal eben fuer dich freigeschaltet, @DocFraggle. Probier mal ob es geht. 😃

DocFraggle

pkernstock Probier mal ob es geht. 😃

Ja es klappt 🙂 danke!

Cubicle8970 Es könnte sein dass die Netcup Firewall ähnlich der Hetzner Firewall ist, nämlich nicht stateful… dann müsstest Du ggf nach dieser Anleitung vorgehen: https://docs.mailcow.email/de/getstarted/prerequisite-system/#wichtig-fur-hetzner-firewalls

Also EINGEHEND(!!) die Ports 32768-65535 freigeben und in der Unbound Config die Zeile

outgoing-port-avoid: 0-32767

hinzufügen

Cubicle8970

Da bin ich ganz sicher, da ich mich strikt an die Doku von mailcow gehalten und die Hinweise dazu gelesen habe.

Du liegst scheinbar mit der Firewallvermutung richtig. Ich habe den mal kurz komplett deaktiviert. Danach konnte ich den Trace erfolgreich ausführen.

Vielleicht trifft der Teil https://docs.mailcow.email/getstarted/prerequisite-system/#important-for-hetzner-firewalls auch auf mein netcup Firewall zu?

Aktuell habe ich wie in den docs beschrieben, nur die eingehenden Regeln definiert. Die ausgehenden Regeln, so dachte ich, habe ich ignoriert, da am Ende bei ausgehend “Accept all” steht.

Ich versuche mal die ausgehenden Regeln explizit zu definieren und schaue mir das Ergebnis an.

Cubicle8970

Supi, genau das war die Ursache bzgl. der DNS Abfrage. Vielen lieben Dank für deine Zeit und deinen Support.

Allerdings bekomme ich weiterhin nach dem Sendeversuch an die betroffene E-Mailadresse die Meldung aus https://community.mailcow.email/d/6122-host-or-domain-name-not-found-bei-protectionoutlookcom/4. Auch nachdem ich den Server neu gestartet habe.

root@v2202607179687488433:/opt/mailcow-dockerized# docker compose exec unbound-mailcow dig +short AAAA domain-de.mail.protection.outlook.com
2a01:xxxx
2a01:xxxx
2a01:xxxx
2a01:xxxx

Wenn ich allerdings docker compose exec postfix-mailcow dig +short AAAA domain-de.mail.protection.outlook.com, für den Container postfix-mailcow ausführe, bekomme ich keine IPs zurück. Kann es hier noch ein Problem geben?

DocFraggle

Cubicle8970 Also im Unbound Container gehts, aber im Postfix Container nicht?

Cubicle8970 Auch nachdem ich den Server neu gestartet habe.

Hast Du auch mal den ganzen Stack neu gestartet? Ein Server Reboot reicht meist nicht aus

docker compose down
docker compose up -d

Cubicle8970

DocFraggle

DocFraggle Cubicle8970 Also im Unbound Container gehts, aber im Postfix Container nicht?

Korrekt.


root@server:/opt/mailcow-dockerized# docker compose down
[+] down 19/19
 ✔ Container mailcowdockerized-olefy-mailcow-1          Removed                                                                                                                                                              10.2s
 ✔ Container mailcowdockerized-ofelia-mailcow-1         Removed                                                                                                                                                               0.3s
 ✔ Container mailcowdockerized-dockerapi-mailcow-1      Removed                                                                                                                                                               0.6s
 ✔ Container mailcowdockerized-watchdog-mailcow-1       Removed                                                                                                                                                               0.2s
 ✔ Container mailcowdockerized-memcached-mailcow-1      Removed                                                                                                                                                               0.4s
 ✔ Container mailcowdockerized-acme-mailcow-1           Removed                                                                                                                                                               0.3s
 ✔ Container mailcowdockerized-postfix-mailcow-1        Removed                                                                                                                                                               2.5s
 ✔ Container mailcowdockerized-nginx-mailcow-1          Removed                                                                                                                                                               0.3s
 ✔ Container mailcowdockerized-sogo-mailcow-1           Removed                                                                                                                                                               7.6s
 ✔ Container mailcowdockerized-php-fpm-mailcow-1        Removed                                                                                                                                                               0.3s
 ✔ Container mailcowdockerized-rspamd-mailcow-1         Removed                                                                                                                                                               0.7s
 ✔ Container mailcowdockerized-clamd-mailcow-1          Removed                                                                                                                                                               0.2s
 ✔ Container mailcowdockerized-dovecot-mailcow-1        Removed                                                                                                                                                               2.3s
 ✔ Container mailcowdockerized-postfix-tlspol-mailcow-1 Removed                                                                                                                                                               2.2s
 ✔ Container mailcowdockerized-mysql-mailcow-1          Removed                                                                                                                                                               0.5s
 ✔ Container mailcowdockerized-redis-mailcow-1          Removed                                                                                                                                                               0.4s
 ✔ Container mailcowdockerized-netfilter-mailcow-1      Removed                                                                                                                                                              30.1s
 ✔ Container mailcowdockerized-unbound-mailcow-1        Removed                                                                                                                                                               1.8s
 ✔ Network mailcowdockerized_mailcow-network            Removed                                                                                                                                                               0.3s
root@server:/opt/mailcow-dockerized# docker compose up -d
[+] up 0/1
[+] up 1/7 mailcowdockerized_mailcow-network Creating                                                                                                                                                                         0.0s
[+] up 5/11mailcowdockerized_mailcow-network       Created                                                                                                                                                                    0.1s
[+] up 10/12ailcowdockerized_mailcow-network            Created                                                                                                                                                               0.1s
 ✔ Network mailcowdockerized_mailcow-network            Created                                                                                                                                                               0.1s
[+] up 14/16 mailcowdockerized-unbound-mailcow-1        Created                                                                                                                                                               0.1s
[+] up 17/18ailcowdockerized_mailcow-network            Created                                                                                                                                                               0.1s
[+] up 19/19ailcowdockerized_mailcow-network            Created                                                                                                                                                               0.1s
 ✔ Network mailcowdockerized_mailcow-network            Created                                                                                                                                                               0.1s
 ✔ Container mailcowdockerized-unbound-mailcow-1        Healthy                                                                                                                                                              32.7s
 ✔ Container mailcowdockerized-olefy-mailcow-1          Started                                                                                                                                                               1.5s
 ✔ Container mailcowdockerized-sogo-mailcow-1           Started                                                                                                                                                               1.6s
 ✔ Container mailcowdockerized-dockerapi-mailcow-1      Started                                                                                                                                                               1.2s
 ✔ Container mailcowdockerized-memcached-mailcow-1      Started                                                                                                                                                               1.6s
 ✔ Container mailcowdockerized-netfilter-mailcow-1      Started                                                                                                                                                               1.1s
 ✔ Container mailcowdockerized-clamd-mailcow-1          Started                                                                                                                                                              32.1s
 ✔ Container mailcowdockerized-postfix-tlspol-mailcow-1 Started                                                                                                                                                              32.1s
 ✔ Container mailcowdockerized-mysql-mailcow-1          Started                                                                                                                                                               2.0s
 ✔ Container mailcowdockerized-redis-mailcow-1          Started                                                                                                                                                               1.9s
 ✔ Container mailcowdockerized-postfix-mailcow-1        Started                                                                                                                                                              32.9s
 ✔ Container mailcowdockerized-php-fpm-mailcow-1        Started                                                                                                                                                               2.4s
 ✔ Container mailcowdockerized-dovecot-mailcow-1        Started                                                                                                                                                               3.0s
 ✔ Container mailcowdockerized-ofelia-mailcow-1         Started                                                                                                                                                               3.3s
 ✔ Container mailcowdockerized-rspamd-mailcow-1         Started                                                                                                                                                              32.1s
 ✔ Container mailcowdockerized-nginx-mailcow-1          Started                                                                                                                                                              32.3s
 ✔ Container mailcowdockerized-acme-mailcow-1           Started                                                                                                                                                              33.2s
 ✔ Container mailcowdockerized-watchdog-mailcow-1       Started                                                                                                                                                              33.6s
root@server:/opt/mailcow-dockerized# 
root@server:/opt/mailcow-dockerized# 
root@server:/opt/mailcow-dockerized# docker compose exec unbound-mailcow dig +short AAAA domain-de.mail.protection.outlook.com
2a01:xxx
2a01:xxx
2a01:xxx
2a01:xxx
root@server:/opt/mailcow-dockerized# docker compose exec postfix-mailcow dig +short AAAA domain-de.mail.protection.outlook.com
root@server:/opt/mailcow-dockerized# 
root@server:/opt/mailcow-dockerized#

DocFraggle

Strange… was gibt dieses Kommando aus:

docker inspect mailcowdockerized-postfix-mailcow-1 | jq '.[0].HostConfig.Dns'

Das sollte die IP des Unbound Containers ausgeben

[
  "172.22.1.254"
]

Und was für einen Output gibts wenn du +trace statt +short verwendest bei Postfix?

Cubicle8970

Funktioniert das mit der richtigen Domäne in deinem postfix Container?

Hier die Ausgaben.

root@server:/opt/mailcow-dockerized# docker inspect mailcowdockerized-postfix-mailcow-1 | jq '.[0].HostConfig.Dns'
[
  "172.22.1.254"
]

root@server:/opt/mailcow-dockerized# docker compose exec postfix-mailcow dig +trace AAAA domain-de.mail.protection.outlook.com

; <<>> DiG 9.20.23-1~deb13u1-Debian <<>> +trace AAAA domain-de.mail.protection.outlook.com
;; global options: +cmd
.                       85022   IN      NS      f.root-servers.net.
.                       85022   IN      NS      g.root-servers.net.
.                       85022   IN      NS      h.root-servers.net.
.                       85022   IN      NS      i.root-servers.net.
.                       85022   IN      NS      j.root-servers.net.
.                       85022   IN      NS      k.root-servers.net.
.                       85022   IN      NS      l.root-servers.net.
.                       85022   IN      NS      m.root-servers.net.
.                       85022   IN      NS      a.root-servers.net.
.                       85022   IN      NS      b.root-servers.net.
.                       85022   IN      NS      c.root-servers.net.
.                       85022   IN      NS      d.root-servers.net.
.                       85022   IN      NS      e.root-servers.net.
.                       85022   IN      RRSIG   NS 8 0 518400 20260812050000 20260730040000 57780 . MiPoD1EN+M8OkOBrQrbIsxpBZGi7BmGR3GS9ZhvI11S8cDzmlk7Oliu7 CpE8vTJ9LZQZ65YYsdxAG1eqUO3FnKZOR9CIpWvOyQNmlWmVVjmGzhZ8 OumIW4PL+qCyjBbhtTwLFbrqSHaXSsO6sAAu0uCn1h1JaBaUQ9A/FkQY R0DjsqyWVaRSyki27CppfaFsRQx2yOLyj5zZzqHRcztybtDEO1Di2izD vmigYvj+IW+Hb044bDhRHOb+HJfkKdGSB03STuRyU0VHHHx2m7wX/sJy oD01xoRUqBxrfcHwHUygXXDG0YdhFhJ0zeUKlHvW9qEA8bVZlZ+Ghk11 ao8YoA==
;; Received 525 bytes from 127.0.0.11#53(127.0.0.11) in 0 ms

com.                    172800  IN      NS      a.gtld-servers.net.
com.                    172800  IN      NS      b.gtld-servers.net.
com.                    172800  IN      NS      c.gtld-servers.net.
com.                    172800  IN      NS      d.gtld-servers.net.
com.                    172800  IN      NS      e.gtld-servers.net.
com.                    172800  IN      NS      f.gtld-servers.net.
com.                    172800  IN      NS      g.gtld-servers.net.
com.                    172800  IN      NS      h.gtld-servers.net.
com.                    172800  IN      NS      i.gtld-servers.net.
com.                    172800  IN      NS      j.gtld-servers.net.
com.                    172800  IN      NS      k.gtld-servers.net.
com.                    172800  IN      NS      l.gtld-servers.net.
com.                    172800  IN      NS      m.gtld-servers.net.
com.                    86400   IN      DS      19718 13 2 8ACBB0CD28F41250A80A491389424D341522D946B0DA0C0291F2D3D7 71D7805A
com.                    86400   IN      RRSIG   DS 8 1 86400 20260812050000 20260730040000 57780 . YnvCsssAi8XmWDJTPTzLoSfnB7p+tvkdMqqvFizh4qLwl/FbjEmc39zh 9/Q/retk7PpAYtdxpnqrpKWSK+E4Ne1s6zyURQbPQ2xuZ4qv8zG0XCX5 2RwBvuyw+7X3aWHu7X5LLoxWYperKwdRpPcUHi8RfSjjbjWk/eCG6nQG 6U291UCPNtKlPp3QFr5DE2J8/0YBjvSuFHlGdAe436dRMlzQEMx34o84 DXS6awl+ModFM8a3WvY/Pznfy8gtW7NCxO1fGQdinc0a/ZihfqrZnPE/ hhWLOwzDQ5UD6rIfpy7NLR1I4d63ZO0/GvnkQcR48gL58fOFc/tjpnkR IrLZRQ==
;; Received 1215 bytes from 2001:503:c27::2:30#53(j.root-servers.net) in 4 ms

outlook.com.            172800  IN      NS      ns1-05.azure-dns.com.
outlook.com.            172800  IN      NS      ns2-05.azure-dns.net.
outlook.com.            172800  IN      NS      ns3-05.azure-dns.org.
outlook.com.            172800  IN      NS      ns4-05.azure-dns.info.
outlook.com.            86400   IN      DS      43591 13 2 FA9F603CBEA04A591272708CC3D5940D871681417D7D9A2DA8742E4A C78FFA23
outlook.com.            86400   IN      RRSIG   DS 13 2 86400 20260803032010 20260727021010 41446 com. nZG55Q3HHxAORAQKUKladpa1YdEKPmdcnFxPMBKEN/PcfPJCu5Zw/vvI MfLxj6kByVGijHVbaIOoeDREW3buBQ==
;; Received 409 bytes from 192.42.93.30#53(g.gtld-servers.net) in 16 ms

protection.outlook.com. 300     IN      NS      ns2-35.azure-dns.net.
protection.outlook.com. 300     IN      NS      ns3-35.azure-dns.org.
protection.outlook.com. 300     IN      NS      ns4-35.azure-dns.info.
protection.outlook.com. 300     IN      NS      ns1-35.azure-dns.com.
protection.outlook.com. 60      IN      NSEC    \000.protection.outlook.com. NS RRSIG NSEC
protection.outlook.com. 60      IN      RRSIG   NSEC 13 3 60 20260731151750 20260729131750 6843 outlook.com. S4pgUccXMsVDsy8HMCg3Qu35yVVbLYW95Dx9mMeaaG9PffhFWzkMZ/Hc 4zgF8nMNNow1XJpFrScR9aZ8PHvqYw==
;; Received 371 bytes from 2620:1ec:8ec:700::5#53(ns2-05.azure-dns.net) in 4 ms

mail.protection.outlook.com. 3600 IN    NS      ns1-proddns.glbdns.protection.outlook.com.
mail.protection.outlook.com. 3600 IN    NS      ns2-proddns.glbdns.protection.outlook.com.
;; Received 143 bytes from 150.171.16.35#53(ns2-35.azure-dns.net) in 4 ms

;; missing question section
;; Received 12 bytes from 52.102.36.134#53(ns1-proddns.glbdns.protection.outlook.com) in 8 ms

root@server:/opt/mailcow-dockerized#

DocFraggle

Cubicle8970 Funktioniert das mit der richtigen Domäne in deinem postfix Container?

Ja das funktioniert bei mir. Komisch, der Trace geht ja auch bei Dir, und auch über den Unbound

Was gibt das hier aus, also ohne +short

docker compose exec postfix-mailcow dig AAAA domain-de.mail.protection.outlook.com

Cubicle8970

Das ist wirklich eigenartig:

postfix

root@server:/opt/mailcow-dockerized# docker compose exec postfix-mailcow dig AAAA domain-de.mail.protection.outlook.com

; <<>> DiG 9.20.23-1~deb13u1-Debian <<>> AAAA domain-de.mail.protection.outlook.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 43937
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;domain-de.mail.protection.outlook.com. IN AAAA

;; Query time: 4004 msec
;; SERVER: 127.0.0.11#53(127.0.0.11) (UDP)
;; WHEN: Thu Jul 30 16:33:37 CEST 2026
;; MSG SIZE  rcvd: 73

unbound

root@server:/opt/mailcow-dockerized# docker compose exec unbound-mailcow dig AAAA domain-de.mail.protection.outlook.com

; <<>> DiG 9.20.23 <<>> AAAA domain-de.mail.protection.outlook.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13482
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;domain-de.mail.protection.outlook.com. IN AAAA

;; ANSWER SECTION:
domain-de.mail.protection.outlook.com. 10 IN AAAA 2a01:xxx::
domain-de.mail.protection.outlook.com. 10 IN AAAA 2a01:xxx::
domain-de.mail.protection.outlook.com. 10 IN AAAA 2a01:xxx::
domain-de.mail.protection.outlook.com. 10 IN AAAA 2a01:xxx

;; Query time: 64 msec
;; SERVER: 127.0.0.11#53(127.0.0.11) (UDP)
;; WHEN: Thu Jul 30 16:34:10 CEST 2026
;; MSG SIZE  rcvd: 196

root@server:/opt/mailcow-dockerized#

Ich habe hier eine Post gefunden, der vermutlich das gleiche Problem behandelt.
https://community.mailcow.email/d/201-problem-with-unbound/16

So wie es aussieht, wurde keine Lösung gefunden.

DocFraggle

Also irgendwas ist da wirklich krumm bei Dir… was passiert denn wenn Du vom Postfix Container aus direkt den Unbound ansprichst? 127.0.0.11 ist der Docker DNS (der eigentlich an die 172.22.1.254 weiterleiten sollte, also Unbound)

docker compose exec postfix-mailcow dig AAAA domain-de.mail.protection.outlook.com @172.22.1.254

EDIT: und die lokale Firewall auf Deinem System ist wie in der Doku erwähnt deaktiviert, oder? Mailcow bringt ja seine eigenen Rules mit. Was für ein OS/System nutzt Du denn überhaupt?

DocFraggle

DocFraggle docker compose exec postfix-mailcow dig AAAA domain-de.mail.protection.outlook.com @172.22.1.254

~~Das geht auch nicht?~~ ~~ach da unten… Da scheint irgendwas zu blocken~~ ne von Host direkt kann das nicht gehen, das ist ja im Docker Netz

Bitte direkt mein Kommando testen

Cubicle8970

Es ist zum verzweifeln. Innerhalb des postfix container bekomme ich keine DNS Auflösung hin. Wenn ich 8.8.8.8 nutze, geht es.

Ich habe mich bei der Installation an den Standard gehalten und nur die mailcow.conf angepasst. Bis jetzt auf die unbound.conf Anpassung, habe ich alles so gelassen wie ausgeliefert.

root@server:/# dig AAAA domain-de.mail.protection.outlook.com @8.8.8.8

; <<>> DiG 9.20.23-1~deb13u1-Debian <<>> AAAA domain-de.mail.protection.outlook.com @8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10370
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;domain-de.mail.protection.outlook.com. IN AAAA

;; ANSWER SECTION:
domain-de.mail.protection.outlook.com. 10 IN AAAA 2a01:111:f403:ca2d::1
domain-de.mail.protection.outlook.com. 10 IN AAAA 2a01:111:f403:ca27::
domain-de.mail.protection.outlook.com. 10 IN AAAA 2a01:111:f403:ca2d::
domain-de.mail.protection.outlook.com. 10 IN AAAA 2a01:111:f403:ca2d::2

;; Query time: 16 msec
;; SERVER: 8.8.8.8#53(8.8.8.8) (UDP)
;; WHEN: Thu Jul 30 17:01:54 CEST 2026
;; MSG SIZE  rcvd: 196

root@server:/# 
root@server:/# 
root@server:/# 
root@server:/# 
root@server:/# 
root@server:/# 
root@server:/# dig AAAA domain-de.mail.protection.outlook.com         

; <<>> DiG 9.20.23-1~deb13u1-Debian <<>> AAAA domain-de.mail.protection.outlook.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 38666
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;domain-de.mail.protection.outlook.com. IN AAAA

;; Query time: 4004 msec
;; SERVER: 127.0.0.11#53(127.0.0.11) (UDP)
;; WHEN: Thu Jul 30 17:02:03 CEST 2026
;; MSG SIZE  rcvd: 73


root@server:/# 
root@server:/# 
root@server:/# 
root@server:/# dig AAAA domain-de.mail.protection.outlook.com @172.22.1.254
;; communications error to 172.22.1.254#53: timed out
;; communications error to 172.22.1.254#53: timed out
^Croot@server:/# 
root@server:/# 
root@server:/# ping 172.22.1.254
PING 172.22.1.254 (172.22.1.254) 56(84) bytes of data.
64 bytes from 172.22.1.254: icmp_seq=1 ttl=64 time=0.067 ms
64 bytes from 172.22.1.254: icmp_seq=2 ttl=64 time=0.062 ms
64 bytes from 172.22.1.254: icmp_seq=3 ttl=64 time=0.057 ms
64 bytes from 172.22.1.254: icmp_seq=4 ttl=64 time=0.066 ms
^C
--- 172.22.1.254 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3078ms
rtt min/avg/max/mdev = 0.057/0.063/0.067/0.004 ms
root@server:/#