Plesk 8 und SPF

tekknix

Registered User
Hallo Rooties.

Ich habe bei Strato (bitte kein Flamewar, läuft seit 1,5Jahren einwandfrei) einen S.u.S.E. 9.3er mit Plesk 7.5.4 aufgesetzt und dann auf 8.0 upgedatet. Schliesslich noch die MYSQL und PHP-Version mit den hier vorhandenen RPMS auf den neuesten Stand gebracht.

Läuft alles sehr zufriedenstellend.

Allerdings habe ich ein Problem, da einige Spammer meine Domain-Namen als Absender nutzen.

Gut generell kein Problem, dafür gibt es ja SPF (www.openspf.org). Erfreut hat mich, das Plesk 8 SPF schon anbietet.

Also gesagt getan, konfiguriert und aktiviert und siehe da: Es ist nicht aktiv.

Sprich, keinerlei Eintragungen im DNS (habe extra in den Datenbanken nachgeschaut).

Mehrere Tests haben ergeben (wäre ja nicht das erste Mal, das in Plesk irgendwas funktioniert, aber nirgends gefunden werden kann), das wirklich keine SPF-Records gesetzt sind.

Kann jemand mal dieses bestätigen ?

Eine Hilfe (Huschi ???) wäre hier echt notwendig.

Gruß
tekknix
 
Last edited by a moderator:
Huschi said:
Hast Du denn einen eigenen Nameserver am laufen?

Tja, eigentlich schon, den von Plesk genutzten Bind.

Die Eintragungen (meine Zonen) werden mit den NS von Strato abgeglichen. Ich kann ja Eintragungen aller Art vornehmen, die dann auch funktionieren (also z.B. pest.domain.tld oder sonstwie).

Aber selbst wenn der Abgleich erfolgen sollte (habe ich noch nicht gecheckt), sollte lokal in der Plesk Datenbank PSA ja entsprechende TXT-Eintragungen bezgl. SPF vorhanden sein. Sind sie aber nicht.

Daher die Frage.


Warum immer ich? :(

huschi.

Weil Du hier meiner Meinung nach, derjenige mit dem größte Wissen bist, was die Rooties anbelangt.

Gruß
tekknix
 
tekknix said:
Die Eintragungen (meine Zonen) werden mit den NS von Strato abgeglichen. Ich kann ja Eintragungen aller Art vornehmen, die dann auch funktionieren (also z.B. pest.domain.tld oder sonstwie).
Das die Daten abgeglichen werden glaube ich ehr nicht. Und das pest.domain.tld funktioniert liegt daran, daß Strato in seinen Nameservern einen Catchall gesetzt hat.

Gruß flyingoffice
 
tekknix said:
Die Eintragungen (meine Zonen) werden mit den NS von Strato abgeglichen.
Ohne eine konkrete Domain zu nennen, kann hier keiner überprüfen ob Deine Aussage stimmt, oder ob Du ein Verständisproblem hast.

huschi.
 
Huschi said:
Ohne eine konkrete Domain zu nennen, kann hier keiner überprüfen ob Deine Aussage stimmt, oder ob Du ein Verständisproblem hast.

huschi.

Habe das Problem zumindest bei STRATO schon erkannt. Keine Änderungen möglich am Nameserver. Musste erst einen Reseller-Vertrag absenden, dann kann ich auch die NS ändern.

Mal schauen, was dann passiert.

Da werde ich dann zur Not die Eintragungen manuell vornehmen.

Aber nur zum Verständniss, eine der Domains ist INSPIRON.ORG


DNSREPORT wirft halt folgendes aus:
....

Your NS records at the parent servers are:

ns2.serverkompetenz.de. [81.169.148.37 (NO GLUE)] [DE]
ns.serverkompetenz.de. [81.169.163.38 (NO GLUE)] [DE]

[These were obtained from tld6.ultradns.co.uk]

....

und

....

Your NS records at your nameservers are:

ns.serverkompetenz.de. [81.169.163.38] [TTL=1800]
ns2.serverkompetenz.de. [81.169.148.37] [TTL=1800]

....


Wenn ich kein Webinterface habe, kann ich die wohl auch nicht ändern. Daher erst der Resellervertrag. Da sollte es dann möglich sein.

Gruß
tekknix
 
tekknix said:
Aber nur zum Verständniss, eine der Domains ist INSPIRON.ORG
Code:
05/07/06 11:29:20 dig INSPIRON.ORG @ ns.serverkompetenz.de
Dig INSPIRON.ORG@ns2.serverkompetenz.de (81.169.148.37) ...
Authoritative Answer
 Query for INSPIRON.ORG type=255 class=1
  INSPIRON.ORG MX (Mail Exchanger) Priority: 10 INSPIRON.ORG
  INSPIRON.ORG MX (Mail Exchanger) Priority: 20 mx0.serverkompetenz.de
  INSPIRON.ORG A (Address) 81.169.135.188
  INSPIRON.ORG NS (Nameserver) ns.serverkompetenz.de
  INSPIRON.ORG NS (Nameserver) ns2.serverkompetenz.de
  INSPIRON.ORG SOA (Zone of Authority)
        Primary NS: ns.serverkompetenz.de
        Responsible person: hostmaster@serverkompetenz.de
        serial:2006040501
        refresh:28800s (8 hours)
        retry:1800s (30 minutes)
        expire:604800s (7 days)
        minimum-ttl:86400s (24 hours)
  INSPIRON.ORG NS (Nameserver) ns.serverkompetenz.de
  INSPIRON.ORG NS (Nameserver) ns2.serverkompetenz.de
  INSPIRON.ORG A (Address) 81.169.135.188
  mx0.serverkompetenz.de A (Address) 81.169.163.70
  mx0.serverkompetenz.de A (Address) 81.169.163.71
  ns.serverkompetenz.de A (Address) 81.169.163.38
  ns2.serverkompetenz.de A (Address) 81.169.148.37
Dig INSPIRON.ORG@ns.serverkompetenz.de (81.169.163.38) ...
Authoritative Answer
 Query for INSPIRON.ORG type=255 class=1
  INSPIRON.ORG A (Address) 81.169.135.188
  INSPIRON.ORG MX (Mail Exchanger) Priority: 10 INSPIRON.ORG
  INSPIRON.ORG MX (Mail Exchanger) Priority: 20 mx0.serverkompetenz.de
  INSPIRON.ORG NS (Nameserver) ns.serverkompetenz.de
  INSPIRON.ORG NS (Nameserver) ns2.serverkompetenz.de
  INSPIRON.ORG SOA (Zone of Authority)
        Primary NS: ns.serverkompetenz.de
        Responsible person: hostmaster@serverkompetenz.de
        serial:2006040501
        refresh:28800s (8 hours)
        retry:1800s (30 minutes)
        expire:604800s (7 days)
        minimum-ttl:86400s (24 hours)
  INSPIRON.ORG NS (Nameserver) ns.serverkompetenz.de
  INSPIRON.ORG NS (Nameserver) ns2.serverkompetenz.de
  INSPIRON.ORG A (Address) 81.169.135.188
  mx0.serverkompetenz.de A (Address) 81.169.163.70
  mx0.serverkompetenz.de A (Address) 81.169.163.71
  ns.serverkompetenz.de A (Address) 81.169.163.38
  ns2.serverkompetenz.de A (Address) 81.169.148.37

Kein SPF Eintrag in den Strato Nameservern.

Gruß flyingoffice
 
Danke erstmal.

Aus dem SWSOFT-Forum habe ich noch den Tip PERL-SPF- zu installieren, brachte aber nichts.

Jetzt habe ich manuell in den Plesk-Datenbanken die Eintragungen für den SPF vorgenommen, so das ein DIG folgendes ausspuckt, wenn ich mich lokal selber abfrage:

dig @inspiron.org inspiron.org any

....
inspiron.org. 86400 IN TXT "v=spf1 a mx ~all"
....

Nur auf den STRATO-Servern kommt es nicht an.

Kann ich einen Abgleich durchführen ?

Gruß
tekknix
 
tekknix said:
Kann ich einen Abgleich durchführen ?
Wohl nur, wenn Du einen Resellervertrag abschließt und somit die Möglichkeit hast, die Strato Nameversereinträge selbst zu ändern. Dann kannst Du aber besser gleich Deine Domains auf z.B. Schlundtech auslagern. Gleiche Möglichkeiten, aber günstiger.

Gruß flyingoffice
 
Back
Top