Open beginnersvraag Mailstion / Mailstationplus

[Briolet]

POP3 zet inderdaad ergens een vinkje dat het al opgehaald is. Dit gebeurt per cliënt, want elke cliënt kan de mail via POP ophalen.

MX maak je aan bij de provider van je domeinnaam. Die heb je en moet daar in te stellen zijn. Zelf verwijst mijn MX record niet naar de nas, maar naar de xxx.synology.me naam, zodat ik geen last heb van een eventueel veranderend IP.

[FlipjeSR]

Ja, dat heb ik gedaan, Maar ik gebruikte mijn domein nooit, Nu wil ik hem dus in gaan zetten, maar mijn afzenderadres is op het moiment natuurlijk die van xxx.synology.me, en al mioj verzonden mails vanaf de NAS komen nu altijd in de spam/ongewenste mails terecht bij de publieke providers en dat is niet de bedoeling natuurlijk. Ik zoek oplossingen, Ik wil ook best wel mijn mijndomein.nl in gaan zetten maar loop daar tegen dingen aan, Ik krijg bijvoorbeeld een let's encrypt certificaat niet voorelkaar op de NAS omdat die van xxx.synology.me al bestaat.
Maar ik zoek wel even verder nog. Het heeft allemaal geen haast. Dus jij zegt dat ik gewoon de DDNS xxx.synolgy.me kan blijven behouden. En dus een MX record in mijndomein.nl laat verwijzen naar xxx.synology.me. Dat heb ik, maar wat zou mijn mail adres dan moeten worden? mijndomeijn.nl? Want het is nu dus overal xxx.synology.me.
Soms wel effe moeilijk hoor. :-)

[FlipjeSR]

@Briolet en alle anderen natuurlijk.
Als eerste bedankt voor de zet in de goede richting, ik heb het goed draaiend, 4 dagen lezen en uitproberen, En Briolet, ik kwam je ook tegen op Duitse forums. Leuk dat je daar dezelfde naam gebruik. Ik heb 32 jaar in Duitsland gewoond en gebruik nog steeds deze forums omdat die Duitsers soms ook heel ver dingen uitzoeken. Maar dat terzijde. Ik heb bij mail-tester.com een score van 10/10, dat zegt zeker niet alles maar heb nu wel alles goed ingesteld. ook het DMARC, DKIM en SPF zijn aangemaakt en geplaatst op mij nu wel in gebruik genomen eigen domein. Ik gebruik dus de DDNS van synology niet meer en ook niet let"s encrypt. Heb nu een gekocht certificaat die ook verwerkt is. Alles werkt goed. Alléén 1 dingetje en dat is dat de reverse DNS niet overéén komt met het versturende domein. Voor zover ik het begrijp kan dit alleen als (in mijn geval KPN) de provider een PTR record aanmaakt. Dus dat is iets wat niet goed is. Maar alle mails komen aan met afzender van mijn eigen domeinnaam. Alleen bij de microsoft (365) mailboxen komt het in de ongewenste mail. En ik kan er niets aan veranderen blijkbaar.
Ook de lokale koppeling naar de server, Dus tussen Oulook in mijn geval en de server blijft altijd bij het opstarten vragen of ik het certificaat wil gebruiken. Thunderbird vraagt hier verder niet meer om. Heb al gezocht naar een oplossing maar kan het niet echt vinden.
Maar eigenlijk vind ik het een leuk uitstapje geweest in Mailserver land en DNS records op een domein. Ik heb zeer veel aan jou soms zeer uitvoerige topics gehad Briolet. Mijn dank.
-
Wat ik uiteraard tegenkwam is dat sommige ook een DNS server opzetten thuis op de NAS. Ik wil mij mnu daar ook in gaan verdiepen en ben al gestart. Ik vraag me alleen 1 ding af, er zijn twee manieren, je houd het DNS server verhaal compleet intern, dan verander je dus niets aan de router o.i.d. Of je geeft je xeterne adres aan in de DNS server met je eigen domeinnaam buiten en verander in de router de DNS server. Maar wat is nu juist/of nodig? Iemand daar een antwoord op? Want beide manieren kunnen. Maar wat is slim en waarom.
Ik lees het graag weer.

[Birdy]

Beter even een nieuw Topic starten in de Rubriek DNS Server.

[Briolet]

@Briolet …Ik heb 32 jaar in Duitsland gewoond en gebruik nog steeds deze forums omdat die Duitsers soms ook heel ver dingen uitzoeken…

…Alléén 1 dingetje en dat is dat de reverse DNS niet overéén komt met het versturende domein. Voor zover ik het begrijp kan dit alleen als (in mijn geval KPN) de provider een PTR record aanmaakt.

Ik heb maar 4 jaar in Duitsland gewoond, maar ik heb hun paspoort nog steeds.  (Ik heb dus twee ijzers in het vuur bij het huidige EK voetbal)

Om een reverse DNS in te kunnen stellen heb je waarschijnlijk een statisch IP nodig. Dat werkt niet met een dynamisch IP dat je standaard van je provider krijgt. Steeds meer mail providers controleren ook de reverse DNS om te beoordelen of iets spam is. Dat is een extra reden om toch maar de relay optie te gebruiken, ook al staat de provider het wel toe dat je rechtstreeks verstuurt.

Je kunt je eigen reverse DNS opvragen met "nslookup IP". En met putty kun je dat adres aan je HELO koppelen i.p.v. je domeinnaam, zoals MailServer dat invult. Maar dat blijft problematisch omdat die reverse DNS naam op elk moment weer kan veranderen.

[FlipjeSR]

@Briolet
Nou, ik heb gedaan wat je schreef, om het te proberen. En het werkt goed. je ziet alleen in de header hoe het inelkaar stekt maar de afzender is mijn domein en niets komt meer in de Spam folders terecht. Alweer mijn dank. Maar nu weer een test gedaan op mailtester en daar klopt geen hout meer van mij SPF record en zo ook samenhangend mij DKIM sleutel. Maar goed, alles opnieuw gegenereerd. Moet wel even een paar uur wachten denk ik want de DNS record moet nog bijgewerkt worden. Maar dat geeft niet. De huidige score is 8.2 en dat is in het groene bereik voor mij. Maarja :-) Uitdaging is natuurlijk 10/10.
 Ik gebruik nu KPN als relay en werkt helemaal goed. Top.
Weer wat verder.
Nu naar jouw DNS server verhaal kijken. Heb het net gelezen en voor mijn doeleinden is dus het Interne gedeelte genoeg. Dus die kant ga ik op.
Bedankt Briolet.
(In die 32 jaar trouwens nooit een Duits paspoort aangevraagd. Gewoon lekker Nederlander gebleven. Had ook een NL werkgever daar.
Maar wel een fijne tijd gehad.

[FlipjeSR]

Ow, sorry. Even wat vergeten.
Ik zie wel in Mailserver Alias staan enzo maar ik wil inplaats van mijn Server gebruikersnaam graag een ander mail adres hebben vanaf mijn mailserver/domein. Moet ik dan een compleet nieuwe gebruiker aan maken daarvoor? Of kan dat ook anders?

[Briolet]

en daar klopt geen hout meer van mij SPF record en zo ook samenhangend mij DKIM sleutel.

Als je een relay gebruikt is jouw IP niet meer het afzend-IP voor spf, maar dat van je provider. Je moet dan hun IP in het spf record invullen. Of veiliger, de spf die zij zelf gebruiken via een 'include' in jouw record inbouwen. Dit omdat zij er wel voor zorgen dat dit bij IP verandering blijft kloppen.

Bij ziggo werkt b.v. 'include:ziggo.nl'. Maar als je niet al hun derde partijen mee wil nemen werkt ook "include:smtp.ziggo.nl'. Het eerste zal universeel werken voor elke provider. Het tweede moet je per provider uit zien te vinden.

[FlipjeSR]

Ik heb bij het aanmaken van het SPF record beide domeinen en IP nummers opgenomen. Zo kan ik altijd nog de relay uitschakelen zonder dat ik gelijk het SPF record hoef aan te passen. Het werkt. Ik ben allang blij.

[DSGebruiker]

Ik zit er namelijk een beetje mee dat ik eigenlijk met mijn mail providers geen backup heb. En dat vind ik geen fijn gevoel eigenlijk.

Je mailproviders zijn sowieso veel betrouwbaarder dan dat je zelf mail thuis gaat "hosten"
Daar doe ik niet eens de moeite voor.
In tientallen jaren "Internet" gebruiker nooit of te nimmer issues gehad qua mails zolang je maar bij een deftige partij zit.
Zeg nooit nooit, maar de kwaliteit van de infra is er de laatste jaren alleen maar enorm op vooruit gegaan.

[FlipjeSR]

Ben ik met je eens. Maar het begon ermee dat ik mijn mails vanuit de cloud ook thuis veilig gesteld wil hebben. Dus nu loopt de pop gewoon paralel aan mijn providers met smtp. Gooi ik per ongeluk toch iets weg wat niet had gemoeten staat het op de server. En de rest was gewoon Spielerei. . Gewoon omdat het kan en leuk is om te proberen.