Email verzenden met eigen domeinnaam

Elders is vermeld hoe je van die Microsoft blacklist af komt.
Ik stond er ook op, maar kan nu weer Hotmail en Outlook mailen.
Overigens kan je Hotmail en Outlook niet via IPv6 mailen.

Ja, er zijn twee vermeldingen.

  1. met Microsoft in discussie, dat loopt bij mij nog (Microsoft helpdesk geeft aan dat zij niks blokkeren, ondanks hun glasheldere foutmelding
 :frowning_face: )

en

  1. je DNS pointer record oftewel reverse DNS door de Freedom-helpdesk laten wijzigen in een naam die niet “.connected.by.” bevat.

Laten we proberen de thread weer on topic te krijgen: Email verzenden met eigen domeinnaam.

Ik heb een beetje moette met hoe Freedom dit oppakt.
Mail versturen via de Freedom/Soverin servers is altijd authenticated. Voor je mail af kunt leveren heb je in moeten loggen. Als er dus vervelende dingen gebeuren, is de dader te achterhalen.

Je kunt de Soverin restrictie omzeilen met een VPS, of met een account bij een andere club, maar als Freedom functies van XS4all over zou moeten nemen dan lijkt me deze functionaliteit een no-brainer.
Als ik van XS4all af wil, dan graag naar Freedom, en niet naar Freedom met allerlei extras: eem email relay provider, een telefonieprovider, schiet niet op allemaal en is ook voor Freedom niet goed.

Yup, SPF records kloppen dan niet. Voor Yahoo/Hotmail is dat een probleem. Datzelfde probleem was er bij XS4all ook en het was geen probleem voor me: mijn contacten zitten niet daar.

Al mijn PTR records wijzen naar hostnamen in mijn eigen domain. De
helpdesk heeft dit razendsnel geregeld, waarvoor nogmaals dank.
Het gedoe met Microsoft heeft zes dagen geduurd. Dit ondanks het feit dat
Microsoft zei dat het 24 a 48 uur ging duren.

Als ipv6 niet werkt schakel je het toch gewoon uit?
http://www.postfix.org/IPV6_README.html
Kun je weer inschakelen als Freedom de reverses goed heeft geregeld


@anon97139585
Wat nen boer nich kent, dat vret e nich.

ipv6 is (ergens, Tweakers geloof ik) aangedragen voor de oplossing voor het blacklist-probleem van Freedom-IP-adressen. Is on-topic, dus.

Ik denk alleen dat het niet (voldoende) helpt omdat outlook/live/hotmail smtp nog op ipv4 zit.

ipv6 is bij mij uiteraard uit. Eerst snappen, dan aanzetten.

Wat zou de reden kunnen zijn dat Freedom (nog) geen smtp relay aanbiedt? Allicht brengt dat meer beheer met zich mee waar Freedom (nog) geen tijd voor heeft. In dat geval ben ik bereid geduldig af te wachten.

(Mijn enige kennis op hotmail is mijn vrouw.)

Mischien moet ik wat directer zijn.
Ik ben een van die mensen die van XS4all eerst een brief heeft gehad “er verandert niks”, en daarna “we stoppen met subnets”.
Voor de “transitie” ben ik daarna in contact gebracht met een “consultant” die wellicht van verkopen verstand had maar van netwerken helemaal niet. De man had een stapel powerpoints gekregen waarmee hij de boer op moest maar begreep niet wat 'ie moest verkopen.

Vanuit XS4all / KPN is het daarna helemaal stil geworden. Er was uitzoekwerk wat verricht zou worden; er is niks gebeurd. Toezeggingen zijn niet nagekomen.

1 oktober nadert. Ik zou graag richting KPN het enige statement willen maken wat ze lijken te begrijpen: het geluid van weglopende voetstappen.
Ik ben rustig mail aan het overzetten.
Freedom heeft vertraging met “subnets”
En Freedom kan/wil de gewenste SMTP functionaliteit (nog?) niet leveren.

Alhoewel ik begrijp dat “subnets” tijd kost, is “SMTP fixen” een instelling.
En ik wil Freedom graag helpen met het geluid van naderende voetstappen.

Wat goed! Dan kun jij helpen: mijn Freedom modem (5530) kan (nu) geen port sharing opzetten voor ipv6. Met ipv4 lukt dat prima. Dus ik heb een ipv6 verbinding (met /48 subnet!) maar geen mogelijkheid om er een server over bereikbaar te maken.

Weet je een howto / manual / post over hoe je een FritzBox ipv6 laat gebruiken voor port sharing?

Nachtelijk IPv6 advies. Van die Red Bulletjes word je helemaal :dancingmarionana: :freedomcommunity:

Thanks.

De AVM fritzlschnitzelbox is de router en “port sharing” is AVM speak voor openzetten van een poort naar een adres op het lan. Wat IPv4 betreft is dat nog te volgen in de UI van dat ding, wat IPv6 betreft: niet.

(Ik kan natuurlijk een echte router inzetten maar dat AVM ding heb ik sowieso nodig voor 't glas en ik probeer het aantal apparaten in de meter kast terug te dringen (Groen Moet Je Doen tenslotte) dus dan ook maar de routerfunctionaliteit gebruikt.)

Grappig genoeg is er genoeg te vinden over andere AVM producten (de 7340 bv, of de 7590) maar niet de 5530.

Ik kan niet eens bij de firewall instellingen op de 5530.

Ik heb een Microtik liggen waar de SFP module in kan. Gezien de lekken in Microtik geldt daarvoor helemaal: eerst begrijpen, dan inzetten.

By the way; als iemand iets opgegoogled heeft over de 5530 (die je standaard van Freedom leent), ik hoor 't graag.

On-topic maar weer.

Die handleiding klopt (er is ook een handleiding als je fritz op nederlands staat.
Wat wel goed is om te weten dat de Fritzbox achterliggende systemen identificeerd via het MAC adres en je dus een systeem niet meerdere IP’s kan geven en die bereikbaar kan maken vanaf internet.
Bij het toevoegen van een systeem kan je handmatig een IPv4 adres invullen en de IPv6 interface ID is dan het laatste deel van je publieke adres op het interne systeem. Dit heeft als voordeel dat wanneer je IPv6 prefix zou wijzigen (wat niet zou moeten gebeuren zonder aankondiging) je de fritzbox niet meer hoeft aan te passen.

Stukje geschiedenis.

Dank voor je reactie. Ik ben een stuk verder gekomen door de Fritz!box een factory reset te geven en alles opnieuw te doen. IPv6 lijkt te werken en ik kwam er inderdaad achter (dank, Google MTA server) dat mijn smtp container nu rechtstreeks benaderbaar is via internet.

Het heet nog steeds port sharing maar het lijkt erop dat de machine op de desbetreffende poort bereikbaar is op zijn (haar?) IPv6 adres.

Wat ik wel ingewikkeld vind is reverse DNS / PTR record van Freedom. Ik heb een 1234:4567:89ab::/48 adres maar dat is toch geen correct IPv6 voor een machine?

Dat staat ook beschreven in de help pagina’s
Je moet dit via de helpdesk regelen.

https://freedom.nl/helpdesk/internet/reverse-dns-instellen

Dank! Dacht dat ik het al gelezen had maar nog niet goed, zo blijkt.

Ik ben het met je eens, het probleem is niet hoe je reverse dns instelt of dat je wel of niet IPv6 zou kunnen proberen. Het probleem is dat je maar een beperkt aantal mailboxen hebt, en dat je per mailbox precies één from-adres mag gebruiken.

De vraag is dan welke oplossing daarvoor zou moeten komen en daar hebben mensen verschillende opvattingen over. Het makkelijkst is te stellen dat omdat je altijd authenticated mail verstuurt er geen restricties hoeven te zijn, maar daar valt best op af te dingen en ik kan genoeg argumenten bedenken waarom een provider dat niet wil.

De oplossing waarvan ik vind dat die wél behoort te werken is dat wanneer je op een mailbox een aantal aliassen hebt ingesteld van adressen die ook onder je account vallen en waarover freedom dus een verantwoordelijkheid heeft, dat je die als afzender adres kunt gebruiken.

Dit kan met postfix middels ‘smtpd_sender_login_maps’ en ‘smtpd_sender_restrictions=reject_known_sender_login_mismatch’.

(zie postconf(5))

Dus:

hoofdaccount = user@freedom.nl
alias mooimailadres@freedom.nl wordt afgeleverd in mailbox user@freedom.nl

of met een gekoppeld domein:

hoofdaccount = user@freedom.nl
gekoppeld domein = example.com
alias op gekoppeld domain info@example.com wordt afgeleverd in mailbox user@freedom.nl

of met twee gekoppelde domeinen

gekoppeld domein = example.com
gekoppeld domein = voorbeeld.nl
useraccount = user@voorbeeld.nl
alias info@example.com wordt afgeleverd in mailbox user@voorbeeld.nl

In al deze gevallen krijg je als je een webmail sessie hebt voor het ingestelde useraccount bij het verzenden de volgende foutmelding:

SMTP-fout (553) ... (5.7.1 <mooimailadres@freedom.nl>: Sender address rejected: not owned by user <user@freedom.nl>).