Technisches

Welche grundlegenden Features bietet das Mail Relay beim VPS?

Unser Mail-Relay ermöglicht die Zustellung der Mails über eine von uns verwaltete Infrastruktur. Wir kümmern uns um deren Wartung und wenn nötig um auftretende Blocklistings. Der direkte E-Mail-Versand von Ihrem Server ist nicht mehr vorgesehen. 

Was ist beim Mailversand mit VPS zu beachten?

Beim Versand von E-Mails existiert eine Begrenzung auf 15.000 versendete E-Mails pro Tag. Diese Begrenzung können wir nur in begründeten Ausnahmefällen bei Kundinnen und Kunden mit gut etablierter Reputation anpassen.

In Plesk erscheint eine Fehlermeldung, dass keine E-Mails versendet werden könnten, weil Port 25 geblockt ist:
"You cannot send emails from Plesk because outbound connections on TCP port 25 is blocked. Check the firewall settings or contact your hosting provider. If you are sure that the ports are already open, Plesk can recheck them."

Das ist das erwartete Verhalten, da E-Mails über das Mail-Relay versendet werden. Dies ist bereits in der Konfiguration Ihres Mailservers eingerichtet, womit der Mailversand normal möglich ist. Plesk selbst kann diese Konfiguration aktuell nicht erkennen, weshalb es hier zu dieser Meldung kommt.

Wenn das Mail-Relay (z.B. durch manuelle Neuinstallation des Mailservers) wieder eingerichtet werden muss, kann die mit folgendem Befehl erfolgen:

Plesk:
postconf -e relayhost=HIER_MAILRELAY_EINSETZEN
Beispiel: postconf -e relayhost=n1smtpout.europe.secureserver.net

cPanel:
Folgender Eintrag muss in der /etc/exim.conf und /etc/exim.conf.local vorhanden sein:
route_list = !+local_domains HIER_MAILRELAY_EINSETZEN
Beispiel: route_list = !+local_domains n1smtpout.europe.secureserver.net

Der Platzhalter "HIER_MAILRELAY_EINSETZEN" muss also durch das einzufügende Mail-Relay ersetzt werden. Dieses finden Sie im Host Panel unter "Einstellungen > SMTP-Relayserver" (z.B. n1smtpout.europe.secureserver.net).

Mailversand mit zusätzlichen IP-Adressen:
Wenn Sie zusätzliche IP-Adressen haben und Plesk verwenden, müssen Sie in Plesk konfigurieren, dass die IP-Adresse des Servers für Mailversand verwendet wird, nicht eine Zusatz-IP. Dies ist hier beschrieben:
https://docs.plesk.com/de-DE/obsidian/administrator-guide/email/konfigurieren-serverweiter-emaileinstellungen.59430/

Sollte die Meldung: "DED : You've reached your daily relay quota"

bei Ihnen auftreten, ist die wahrscheinliche Ursache, dass die Einstellung noch nicht erfolgt ist und somit über andere IPs als die Haupt-IP zu senden versucht wird.

Welchen SPF-Record muss ich setzen, wenn ich ausschließlich von meinem VPS E-Mails versenden will?
Wenn Sie ausschließlich E-Mails von Ihrem Server und damit über unser Mail-Relay versenden möchten, empfehlen wir, folgenden SPF-Record zu setzen:

v=spf1 a mx include:secureserver.net -all

Blocklistings Ihrer IP-Adressen und RDNS (DNS-Rückwärts-Auflösung)
Es ist möglich, dass die IP-Adresse Ihres Servers auf Blocklisten gelistet ist. Dies hat aber für den Mailversand keine Auswirkungen, da Ihr Server Mails ja ausschließlich über das Mail Relay versendet.
Aus dem selben Grund ist auch die Rückwärts-Auflösung (RDNS) Ihres Servers für den Mailversand über das Mail Relay nicht von Bedeutung.
Es kann aber auch Meldungen zum Blocklisting von IPs des Relays selbst geben. Sollten Sie dies feststellen, bitten wir um eine kurze Meldung über eine Support-Anfrage.

Ablehnung bestimmter Mails durch das Mail Relay
Aus Sicherheitsgründen werden manche Mails ausgefiltert und verworfen, deren Betreff typischen Spamnachrichten entspricht bzw. deren Inhalt typische Spam-Merkmale enthält. Insbesondere werden auch E-Mails ohne Betreff ("Subject") sowie Antworten auf und Weiterleitungen von E-Mails ohne Betreff verworfen. Bitte achten Sie daher immer darauf, dass Ihre Mails einen Betreff haben und dieser sinnvoll zu Ihrer Nachricht passt.
Die dabei auftretende Fehlermeldung enthält Folgendes:
:DED: message not accepted due to spam ruleset (in reply to end of DATA command)
Wenn Sie vermuten, dass der Inhalt der E-Mail Ursache der Ablehnung durch das Mail Relay ist, können wir dies gerne für Sie prüfen. Dazu benötigen wir einen Support-Auftrag mit einer kompletten Beispiel-E-Mail.

Die Meldung
This relay isn't allowed to send mail "From" <someaddress@example.com> (in reply to end of DATA command)
bedeutet, dass die konkrete Adresse gesperrt ist - typischerweise wegen Spamversand. Bitte prüfen Sie dies oder beauftragen Sie uns mit einer Fehleranalyse. In jedem Fall müssen Sie uns zur Entsperrung per Support-Auftrag kontaktieren.

Wie kann man sämtliche E-Mails über einen externen Server (z.B. unser Webhosting) umleiten (Relaying)?

Um sämtliche ausgehenden E-Mails über ein Mailkonto auf einem anderen Server umzuleiten können Sie folgendermaßen vorgehen:

1. Ändern Sie über die Kommandozeile die Datei /etc/postfix/main.cf, indem Sie die folgenden Befehle verwenden. Ersetzen Sie "mail.nur-ein-beispiel.de" mit dem Hostnamen des externen Mailservers.
   
   postconf -e relayhost=[mail.nur-ein-beispiel.de]:587
   postconf -e smtp_use_tls=yes
   postconf -e smtp_sasl_auth_enable=yes
   postconf -e smtp_sasl_password_maps=hash:/etc/postfix/sasl_passwd
   postconf -e smtp_sasl_security_options=
   
   Um die Änderungen rückgängig zu machen und wieder das Mail Relay zu verwenden, können Sie folgende Befehle verwenden:
   
   postconf -e relayhost=[n1smtpout.europe.secureserver.net]
   postconf -e smtp_use_tls=no
   postconf -e smtp_sasl_auth_enable=no
   postconf -e smtp_sasl_password_maps=
   postconf -e smtp_sasl_security_options=noplaintext,noanonymous

2. Legen Sie die Datei /etc/postfix/sasl_passwd mit folgendem Inhalt an und ersetzen Sie die Platzhalter:
   **servername** **username**:**password**
   
   z.B. so:
   mail.nur-ein-beispiel.de maxmustermann:meinpasswort123

3. Führen Sie den folgenden Befehl aus, um die Konfiguration zu speichern:

          postmap hash:/etc/postfix/sasl_passwd

Ende des Artikels.