GMX nimmt keine Mails von Exchange an

[peterg 11]

Hallo,

ich würde gerne das Senden der Mails beim Exchange 2016 von Smarthost auf "Mit der Empfängerdomäne verbundenen M-Eintrag" umstellen.

Ich habe nun einen neuen Sendeconnector erstell – Typ "Internet" - (Smarthost deaktiviert), den Bereich mit "*" definiert, den Quellserver und den FQDN eingetragen. Der FQDN-Eintrag ist auch im Zertifikat eingetragen.

 

E-Mails werden grundsätzlich versendet. Nur GMX zickt und im SMTP-Log steht:  n554-Bad DNS PTR resource record

 

Muss ich am lokalen DNS noch was eintragen oder beim E-Mail Provider Domainfactory oder muss der Internetprovider (siehe weiter unten) was machen?

 

Beim lokalen DNS gibt es:
In der Forward Lookupzone zwei Host-A Einträge:
- autodiscover.domäne.de -> interne IP-Adresse des Exchange 192.168.16.8
- remote.domäne.de ->interne IP-Adresse des Exchange 192.168.16.8

In der Reverse-Lookupzone einen PTR-Eintrag:
IP-Adresse des internen Exchange-Server 192.168.16.8-> PTR auf den internen Servernamen des Exchange "srv-exch.domäne.local"

 

Bei Domainfactory gibt es zwei Typ-A Einträge:
- autodiscover.domäne.de -> feste Internet-IP-Adresse 90.130.xx.xx
- remote.domäne.de -> feste Internet-IP-Adresse (hierüber ist der Exchange für OWA erreichbar) 90.130.xx.xx

 

Bei Domainfactory gibt es dann noch zwei MX Einträge:
- domäne.de -> Domainfactoy
- *.domäne.de -> Domainfactory

 

Beim Sendeconnector

remote.domäne.de ist der FQDN-Eintrag beim Sendeconnector (Antwort auf HELO oder EHLO)
OWA funktioniert damit auch einwandfrei.

 

Mit dem Internet-Tool "Reverse DNS lookup and PTR Query" wird bei Eingabe der festen Internet-IP Adresse der Internetprovider angezeigt (...glasfaser-ostbayern.de)

Muss der Internetprovider einen PTR setzen?

 

Ach ja, der Mailempfang erfolgt noch über POPcon, was sehr gut funktioniert und wenn möglich so bleiben soll.

 

Evtl. kann mir jemand sagen, was ich noch anpassen muss.

 

 

Gruß,
Peter

 

bearbeitet 4. August 2018 von peterg

[NorbertFe 1.799]

vor 31 Minuten schrieb peterg:

Muss der Internetprovider einen PTR setzen?

Na du musst ihm sagen, welchen du haben willst. Üblicherweise lautet der dann genauso wie der Host.

[peterg 11]

Was heißt der Host? -> remote.domäne.de ?

 

Also dann feste Internet IP (90.130.xx.xx) zeigt auf remote.domäne.de

 

Gruß,

Peter

[testperson 1.527]

vor 46 Minuten schrieb peterg:

Ach ja, der Mailempfang erfolgt noch über POPcon, was sehr gut funktioniert und wenn möglich so bleiben soll.

Wenn du meinst. Wer filtert denn wo und wie auf SPAM / Viren und was passiert mit entsprechenden Mails?

[NorbertFe 1.799]

vor 16 Minuten schrieb peterg:

Was heißt der Host? -> remote.domäne.de ?

 

Also dann feste Internet IP (90.130.xx.xx) zeigt auf remote.domäne.de

 

Gruß,

Peter

Ja wenn das so ist. So schwer ist forward (Name zu ip) und Reverse (ip zu Name) nun auch nicht zu verstehen. ;)

vor 14 Minuten schrieb testperson:

Wenn du meinst. Wer filtert denn wo und wie auf SPAM / Viren und was passiert mit entsprechenden Mails?

Zum Glück hab ich das überlesen. ;)

[peterg 11]

Hi,

 

SPAM/ Viren werden über ein G-Data Exchange Plug-In gescannt. Zugem läuft der Posteingang auch über G-Data Mail Gateway. Hier sehe ich gar keine Probleme.

 

Frage nebenbei:

Was muss ich tun, damit der ausgehende Mailverkehr über TLS läuft oder ist das Standard?

(Eingehend wird wia POPcon SSL/TLS abgeholt.)

 

@Norbert

TNX

 

Gruß,

Peter

 

bearbeitet 4. August 2018 von peterg

[NorbertFe 1.799]

Bei Exchange 2007 und neuer wird immer opportunistic tls verwendet. Sowohl beim Empfang als auch Versand. Vorausgesetzt du hast ein Zertifikat am smtp Service.

[Sunny61 772]

vor 8 Stunden schrieb peterg:

 

Ach ja, der Mailempfang erfolgt noch über POPcon, was sehr gut funktioniert und wenn möglich so bleiben soll.

Du lässt dir die Post vom Postboten täglich abholen, fährst ins Postamt und holst dir die eingehende Post täglich mehrmals selbst ab? Das ist EDV zu Fuß! :)

[NorbertFe 1.799]

vor 5 Stunden schrieb peterg:

Eingehend wird wia POPcon SSL/TLS abgeholt

Das macht’s auch nicht besser und bleibt in nahezu allen Szenarien einfach ne Krücke.

[MurdocX 903]

vor 8 Stunden schrieb NorbertFe:

Das macht’s auch nicht besser und bleibt in nahezu allen Szenarien einfach ne Krücke.

Manche fahren auch gerne Oldtimer weil´s ihnen einfach gefällt  

[NorbertFe 1.799]

Nicht alles was hinkt ist ein Vergleich. ;)

[MurdocX 903]

Und das, was glänzt, ist allzuoft nur gut poliert (;

[NorbertFe 1.799]

Auch das trifft hier im Thread bzgl. SMTP und pop3 nicht zu. Aber wenn’s dir dann besser geht. ;)

[djmaker 95]

Der PTR Eintrag wird üblicherweise von deinem Internetzugangsanbieter gesetzt (in Ausnahmen geht das auch von Dir zu machen, dann musst du Zugriff auf das Management deiner externen IP-Adressen in einem Portal deines Anbieters haben). Ansonsten musst Du ein Ticket bei dem Anbieter aufmachen, das sollte für diesen schnell erledigt sein.

[peterg 11]

Hi,

vielen Dank! ISP hat den PTR gemacht und nun zickt auch GMX nicht mehr