Mailserverproblem. Zertifikate - Blocken einer Mail-Zustellung per SMTP an ***.live.com durch Microsoft

[snocer]

kein selbst erstelltes Zertifikat für den Mail Server verwenden sondern mit LetsEncrypt eines erstellen oder eins kaufen. Was nicht notwendig sein sollte, so wie ich es sehe betreibst Du nur einen Single Server.
Hier im Forum gibt es einen Beitrag wie Du das Zertifikat wechseln kannst. Habe ich bereits mal was hier gelesen. In der Regel wird ja das Zertifikat bei der Installation mit erstellt.

 

[Till]

Nimm mal die "" die mittem im key sind raus. Einige Hoster, wie der den Du verwendest, können das split key format nicht, andere wiederum benötigen es.

 

[Eisenacher]

Nimm mal die "" die mittem im key sind raus. Einige Hoster, wie der den Du verwendest, können das split key format nicht, andere wiederum benötigen es.

ich dachte mir schon das das der Grund sein könnte.

Beim Eintragen im DNS an 3 Stellen beide "" entfernen hat geholfen(kein Leerzeichen setzen).

 

[Eisenacher]

kein selbst erstelltes Zertifikat für den Mail Server verwenden sondern mit LetsEncrypt eines erstellen oder eins kaufen. Was nicht notwendig sein sollte, so wie ich es sehe betreibst Du nur einen Single Server.
Hier im Forum gibt es einen Beitrag wie Du das Zertifikat wechseln kannst. Habe ich bereits mal was hier gelesen. In der Regel wird ja das Zertifikat bei der Installation mit erstellt.

Ist es ein Single Server? 10 Domains auf einer IP wäre für mich ein Multiserver.

 

[snocer]

Ist es ein Single Server? 10 Domains auf einer IP wäre für mich ein Multiserver.

Das hat mit Multiserver nichts zu tun. Anzahl der Domains pro Server. Multiserver ist zum Beispiel ein oder zwei Web Server + 1DNS Server +2 E-Mailserver (also 2, 3 oder mehr Server die unterschiedliche Aufgaben übernehmen und alle über ein ispConfig Panel verwaltet.

10 oder 100 Domains auf einer IP ist einfach nur Shared Hosting.

 

[Eisenacher]

Das hat mit Multiserver nichts zu tun. Anzahl der Domains pro Server. Multiserver ist zum Beispiel ein oder zwei Web Server + 1DNS Server +2 E-Mailserver (also 2, 3 oder mehr Server die unterschiedliche Aufgaben übernehmen und alle über ein ispConfig Panel verwaltet.

10 oder 100 Domains auf einer IP ist einfach nur Shared Hosting.

also eine VPS-Instanz, die auf Debian läuft einen Mail und einen Webserver - Bind als DNS ist ja nur ein Dienst - ist damit ein Single Server, ja.

 

[Eisenacher]

und der Versand an hotmail klappt immer noch nicht.

 

[Eisenacher]

kein selbst erstelltes Zertifikat für den Mail Server verwenden sondern mit LetsEncrypt eines erstellen oder eins kaufen. Was nicht notwendig sein sollte, so wie ich es sehe betreibst Du nur einen Single Server.
Hier im Forum gibt es einen Beitrag wie Du das Zertifikat wechseln kannst. Habe ich bereits mal was hier gelesen. In der Regel wird ja das Zertifikat bei der Installation mit erstellt.

Den meinst sicher:

ISPConfig 3.1 mit einem kostenlosen Let's Encrypt SSL-Zertifikat sichern

Dieses Tutorial zeigt, wie Sie ein kostenloses Let's encrypt SSL-Zertifikat für die ISPconfig-Schnittstelle (Port 8080), das E-Mail-System (Postfix und Dovecot/Courier), den FTP-Server (pure-ftpd) und Monit erstellen und konfigurieren.

www.howtoforge.de

 

[Marcel Hornburg]

Die Fehlermeldung besagt, dass deine IP geblockt wurde. Microsoft hat die Angewohnheit, komplette IP Ranges ohne Angaben von Gründen zu blocken. Mit deiner IP hat das für gewöhnlich nichts zu tun. Du musst dich beim Smart Network Data Service anmelden. https://sendersupport.olc.protection.outlook.com/snds/

Dort findest du unter den FAQ folgenden Text:

Deliverability "Why is my mail blocked?"

If you have deliverability issues when sending to Hotmail, please read our general guidance here. If you still have problems and need to contact Hotmail Sender Support, please fill out the form here.

Das Formular musst du ausfüllen und dann bekommst du eine automatische Antwort eines Bots, der deine Freischaltung in der Regel ablehnt. It is what it is. Du musst aber auf die Ablehnungsmail in englischer Sprache eine neue Prüfung beantragen. In der Regel wird der Mailserver innerhalb von 24 Stunden wieder freigeschaltet.

Ich kann dir aber versprechen, dass das nicht für immer so bleibt. Die IP landet nach wenigen Monaten wieder auf der Blacklist, wenn du schlechte IP-Nachbarn hast.

 

[Eisenacher]

Die Fehlermeldung besagt, dass deine IP geblockt wurde. Microsoft hat die Angewohnheit, komplette IP Ranges ohne Angaben von Gründen zu blocken. Mit deiner IP hat das für gewöhnlich nichts zu tun. Du musst dich beim Smart Network Data Service anmelden. https://sendersupport.olc.protection.outlook.com/snds/

Dort findest du unter den FAQ folgenden Text:

Deliverability "Why is my mail blocked?"

If you have deliverability issues when sending to Hotmail, please read our general guidance here. If you still have problems and need to contact Hotmail Sender Support, please fill out the form here.

Das Formular musst du ausfüllen und dann bekommst du eine automatische Antwort eines Bots, der deine Freischaltung in der Regel ablehnt. It is what it is. Du musst aber auf die Ablehnungsmail in englischer Sprache eine neue Prüfung beantragen. In der Regel wird der Mailserver innerhalb von 24 Stunden wieder freigeschaltet.

Ich kann dir aber versprechen, dass das nicht für immer so bleibt. Die IP landet nach wenigen Monaten wieder auf der Blacklist, wenn du schlechte IP-Nachbarn hast.

Hatte ich zwar gemacht, aber ohne Erfolg - evtl. einen Fehler bei der Anfrage gemacht? Was meinen die mit Trusted Email? Meine oder die des Empfängers?

 

[snocer]

Damit meinen Sie Du sollst das Formular über eine vertrauenswürdige E-Mail (was sie als vertrauenswürdig empfinden) an Sie versenden. Versucht Du es über Deine geblockte IP zu senden kommt da nie etwas an.
Das mit dem Formular hatte ich Dir ja bereits gesagt. Das mit dem bestätigen alle paar Jahre kommt noch dazu, aber dann ist eigentlich Ruhe. Eventuell hat Du von Deinem Provider auch eine bereits verbrannte IP Adresse bekommen. Die einer mal zurück gegeben hat, weil bei MS verbrannt. Der Blacklist Check war ja OK für Deinen Mail Server (IP-Adresse). Bei dem Formular kannst gar nicht soviel falsch machen. Dauert eben nur etwas ehe da was geht.

 

[Eisenacher]

Damit meinen Sie Du sollst das Formular über eine vertrauenswürdige E-Mail (was sie als vertrauenswürdig empfinden) an Sie versenden. Versucht Du es über Deine geblockte IP zu senden kommt da nie etwas an.
Das mit dem Formular hatte ich Dir ja bereits gesagt. Das mit dem bestätigen alle paar Jahre kommt noch dazu, aber dann ist eigentlich Ruhe. Eventuell hat Du von Deinem Provider auch eine bereits verbrannte IP Adresse bekommen. Die einer mal zurück gegeben hat, weil bei MS verbrannt. Der Blacklist Check war ja OK für Deinen Mail Server (IP-Adresse). Bei dem Formular kannst gar nicht soviel falsch machen. Dauert eben nur etwas ehe da was geht.

Das ist mir schon klar, nur unter Trusted Email verstehen die was? Entweder meine geblockte oder die an die ich schicken wollte (***.live.com) ich denke Letzteres und wenn ich da was falsches eingetragen habe, also nicht(***.live.com), dann wäre klar warum es nicht funktioniert haben kann.

 

[fusionbuzz]

Vieleicht ist deine IP auch bei hotmail/outlook intern blacklisted ... vom vorigen IP Besitzer ...
SNDS Account registrieren und IP hinzufügen (1 Tag warten und IP Status dort prüfen)

Smart Network Data Services

Dann outlook bzw. hotmail postmaster kontaktieren wg. eines delistings

 

[snocer]

@fusionbuzz meine Rede, Das war mein Beitrag mit IP verbrannt.

 

[fusionbuzz]

@fusionbuzz meine Rede, Das war mein Beitrag mit IP verbrannt.

Genau, sehe ich auch so!
Sorry, hatte deinen Post zu spät entdeckt ;-)

 

[Eisenacher]

Vieleicht ist deine IP auch bei hotmail/outlook intern blacklisted ... vom vorigen IP Besitzer ...
SNDS Account registrieren und IP hinzufügen (1 Tag warten und IP Status dort prüfen)

Smart Network Data Services

Dann outlook bzw. hotmail postmaster kontaktieren wg. eines delistings

ich habe die IP seit bestimmt schon 5 Jahren. Was mir aber auffällt, seit dem Theater jetzt wird alles noch schlimmer.

mxtoolbox meldete heute morgen 5 Uhr SMTP-Test OK - eine halbe Stunde später fehlgeschlagen.
Wenn ich mir die Angriffsversuche ansehe, wundert mich das auch nicht und sähe da eigentlich Contabo in der Pflicht. Aber scheinbar ist denen das egal.
Zitat zu dem Delisting:

Entweder meine geblockte oder die an die ich schicken wollte (***.live.com) ich denke Letzteres und wenn ich da was falsches eingetragen habe, also nicht(***.live.com), dann wäre klar warum es nicht funktioniert haben kann.

 

[Marcel Hornburg]

Ich persönlich weiß nicht, ob du das richtige Formular hast. In dem richtigen Formular gibt es keine "Trusted Email". Dort musst du nur eine E-Mail-Adresse angeben, die erreichbar ist. Alle anderen Felder sind Fragen zum Fehler oder zum Unternehmen oder der Person, die den Mail-Server betreibt.

Sign in to your account

go.microsoft.com

 

[fusionbuzz]

ich habe die IP seit bestimmt schon 5 Jahren. Was mir aber auffällt, seit dem Theater jetzt wird alles noch schlimmer.

mxtoolbox meldete heute morgen 5 Uhr SMTP-Test OK - eine halbe Stunde später fehlgeschlagen.
Wenn ich mir die Angriffsversuche ansehe, wundert mich das auch nicht und sähe da eigentlich Contabo in der Pflicht. Aber scheinbar ist denen das egal.
Zitat zu dem Delisting:

Könnte auch tatsächlich irgendwo Spam versendet werden PHP Form oder ein gehacktes Emailkonto?
Hast du mal hier den Status getestet?

MultiRBL.valli.org - Blacklist, Whitelist and FCrDNS check tool

Free multiple DNSBL/RBL lookup and FCrDNS check tool. Test the IP (IPv4 or IPv6) of your mailserver on more than 200 blacklists and whitelists.

multirbl.valli.org

Wie gesagt wenn es nur Microsoft betrifft, dann ist es eher ein internes MS Blacklisting, dafür braucht nur ein Empfänger die Mails als Spam zu markieren z.b. auch seine eigenen weitergeleiteten Mails oder Newsletter (zu faul zum abbestelen z.b. etc.) ...

 

[Eisenacher]

Ich persönlich weiß nicht, ob du das richtige Formular hast. In dem richtigen Formular gibt es keine "Trusted Email". Dort musst du nur eine E-Mail-Adresse angeben, die erreichbar ist. Alle anderen Felder sind Fragen zum Fehler oder zum Unternehmen oder der Person, die den Mail-Server betreibt.

Sign in to your account

go.microsoft.com

hier steht das mit Trusted Email auf resend request habe ich gestern geklickt und bei IP Status kommt als Ergebnis alles IO.

 

[Eisenacher]

Könnte auch tatsächlich irgendwo Spam versendet werden PHP Form oder ein gehacktes Emailkonto?
Hast du mal hier den Status getestet?

MultiRBL.valli.org - Blacklist, Whitelist and FCrDNS check tool

Free multiple DNSBL/RBL lookup and FCrDNS check tool. Test the IP (IPv4 or IPv6) of your mailserver on more than 200 blacklists and whitelists.

multirbl.valli.org

Wie gesagt wenn es nur Microsoft betrifft, dann ist es eher ein internes MS Blacklisting, dafür braucht nur ein Empfänger die Mails als Spam zu markieren z.b. auch seine eigenen weitergeleiteten Mails oder Newsletter (zu faul zum abbestelen z.b. etc.) ...

auch bei dem Tool alles grün