Search results

Welches Protokoll wird da verwendet und welche Größe haben die Pakete? Wenn UDP und 105 Bytes Payload: Das könnte DHT sein, was von Torrent-Clients genutzt wird. Auch wenn ihr selbst keine Torrents im Netz zieht, so gibt es da draußen Tracker, die zum Zwecke der plausiblen Abstreitbarkeit nach...

Ich habe nicht bei Debian geguckt sondern in der main.cf (Zeile 250), die mit Postfix 3.5.8 mitgeliefert wird. Wenn, dann muss dort der Erklärungstext aktualisiert werden ;-) Aber unabhängig davon müssten wir jetzt mal abwarten, ob bei neuerlichem Auftreten des Fehlers Postfix per Netzwerk...

@foobar42: Ist das eventuell ein vServer auf Virtuozzo-Basis, dem gelegentlich einfach die Ressourcen dramatisch gekürzt werden? @Joe User Aus deiner Config geht nur hervor, dass du "mynetworks" nicht explizit definiert hast. Der Standard ist in diesem Fall dann tatsächlich, die "eigenen"...

Das sollte eigentlich nicht unbedingt das Problem sein. Kann natürlich sein, dass da irgendwas Phishing interpretiert, wenn es die selbe Domain mit verschiedenen TLDs sieht, aber... Wenn du willst, kannst du mir mal eine Mail schicken, ich kann dann mal schauen, was mein Rspamd so dazu meint...

Da die Mail "after end of DATA" abgelehnt wurde, könnte es theoretisch auch am Inhalt liegen - denn dann wurde die Mail bereits einmal vollständig übertragen, dann aber nicht angenommen. Hast du irgendwelche URLs in deiner E-Mail drin stehen, die nicht zu deiner Domain zeigen? Schlechtestenfalls...

Anstatt da im PHP-Code herumzubasteln, kannst du doch bestimmt deinen Apache einfach den Header filtern lassen ;-)

Ansonsten verschicke den Newsletter am Besten über eine Subdomain (z.B. "news.domain.tld"), da kannst du dann auch ordentliches DKIM+DMARC einsetzen. Ohne DMARC ist DKIM schlicht nichts wert, was bei den Empfängerservern dann nicht zwingend zu besseren Ergebnissen führt. Und wenn du von einer...

Das ist keine Glaskugel, das ist Erfahrung. Halte uns auf dem Laufenden, sobald eine kommt.

Dem hast du bei der Installation zugestimmt.: https://www.microsoft.com/en-us/Useterms/Retail/Windows/10/Useterms_Retail_Windows_10_GermanGermany.htm - §2, Abschnitt a, "installation auf IHREM Gerät" - §2, Abschnitt c, Absatz iv. Unabhängig davon: Deine Überraschung, dass sich das Netzwerk...

Ich habe das wohl verstanden. Wirklich. Aber vielleicht möchtest du nochmal über den von mir verwendeten Begriff "Gegenstelle" nachdenken ;-) Und dein Argument mit den "Beliebig vielen Hops" bei SMTP habe ich oben auch bereits für HTTP zerpflückt. Und dennoch ändert es an meinem Argument und...

Was nach dem Server passiert, dem ich die Mail gegeben habe, ist mir als MTA egal. Wir reden hier ja nicht davon, dass wir die E-Mail-Inhalte geheim halten wollen - es geht vielmehr darum dass wir vor dem Ausliefern einer Mail prüfen, ob die Gegenstelle, mit der wir sprechen, sich...

Der RFC zu STARTTLS bei SMTP, ich zitiere das nochmal, sagt sehr eindeutig, dass genau diese Frage nicht geklärt wird: Es ist dem SMTP-Client (also dem sendenden MTA) aber erlaubt, nicht weitermachen zu wollen. Keine Klartext-Pflicht. Im RFC wird später das Szenario skizziert, dass du halt...

1. Genau das ist bei TLS doch immer der Fall und mehr will der TO auch nicht. Er will das Zertifikat der Gegenstelle prüfen, mit der er spricht (zumindest verstehe ich das so). Davon ausgehend, dass er direkt an die im MX-Record gelisteten Server zustellt, erfolgt dadurch eine Prüfung des...

Würde ich so nicht unterschreiben. Für SMTP ist mit DANE eine Möglichkeit im Standard vorgesehen, das Zertifikat der Gegenstelle zu verifizieren (RFC 7672). Und es spricht auch erstmal nichts dagegen, bei TLS das Zertifikat zu validieren. Denn wenn ich das nicht tue, kann ich TLS gleich ganz...

Der Name des Zertifikats muss dem entsprechen, was im Browser aufgerufen wird - also in deinem Fall dem Namen des CNAME, nicht das Ziel, auf das der CNAME zeigt.

Das bezog sich auf deinen Kommentar, dass ein Server mit nur IPv6 keinen Sinn machen würde. Er hat ja getunneltes IPv4 und das ganze läuft ja auf einer Domain - genau das schrieb er ja bereits.

@Joe User Lösung 3 funktioniert nicht, wenn der Anschluss nur eine IPv6-Adresse hat. Klar, kannst du bei DynDNS auch eine IPv6-Adresse hinterlegen, aber eben auch nur diese weil die Anschlüsse keine IPv4-Adresse haben. Haben die einfach nicht. IPv6-Only. Du kannst von diesen Anschlüssen...

Und wie kommt der Traffic vom alten Standort ohne Tunnel zum neuen Standort? BGP-Multihop alleine ist kein magisches Wundermittel, was Traffic von A nach B schafft. Mit BGP-Multihop stellst du lediglich eine TTL > 1 für die BGP-Session, mehr passiert aber nicht. Um den Tunnel kommst du nicht...

Nur, um sicher zu sein, dass wir unter dem Begriff "AS" (Autonomes System) das exakt gleiche verstehen: Du hast eine eigene AS-Nummer, eigene IP-Adressen und mindestens eine BGP-Session zu einem Carrier? Die Begriffe "AS" und "NAT" lassen sich nämlich in keinem mir bekannten Kontext sinnvoll...

CGI? Für eine Textdatei? Klingt irgendwie nicht nach der richtigen Lösung... Und das angesprochene IPv6-Problem besteht weiterhin, das solltest du auch mal beheben, da es andere Probleme verursachen kann ;)