| 2 Sep 2020 |
 Tobi | Hat jemand Erfahrung im Aufsetzen/Implementieren von DMARC und SPF für EMail? | 07:52:09 |
 Jörg Sommer | Ich habe das bei mir eingerichtet: https://jo-so.de/2019-03/E-Mailversand-regulieren.html | 08:08:11 |
| Tobi | Kannst Du hier nochmal kurz ausführen: Das sind aber erstmal nur DNS-Einstellungen? Oder brauchts dafür eine Voraussetzung, die serverseitig geschaffen werden muss? | 13:18:53 |
| Tobi | Also
_dmarc.domain.tld TXT ="
v=DMARC1;
p=none;
pct=100;
rua=mailto:dmarc-aggregate@domain.tld;
ruf=mailto:dmarc-forensik@domain.tld;
adkim=s;
aspf=r
"
sollte es tun?
| 13:44:42 |
| Jörg Sommer | Tobi: Nee, bei dmarc war noch irgendwie ein zweiter Eintrag notwendig, damit die E-Mails auch zugestellt werden dürfen. Bei mir ist das:
% host -t TXT jo-so.de._report._dmarc.jo-so.de
jo-so.de._report._dmarc.jo-so.de descriptive text "v=DMARC1"
| 15:33:07 |
| Jörg Sommer | Wenn Du SPF oder DMARC prüfen willst, musst Du das in Deinem E-Mailserver einstellen. Ich halte DMARC und DKIM aber für Schwachsinn, der einfach nur Googles Insel zementieren soll. Deshalb prüfe ich nur SPF. Aber vielleicht gibt es dazu hier auch gegenteilige Meinungen. | 15:36:32 |
| Tobi | Die Frage ist, wie stelle ich das im E-Mail-Server (Postfix/Dovecat) ein? | 15:56:18 |
| Tobi | Soweit ich es verstanden habe, ist es erstmal Domain-abhängig, also DNS-setting? | 15:56:44 |
| Jörg Sommer | Tobi: Frage das mal lieber in #mail-server:cyber-missile.io. Ich nutze Exim. | 15:58:49 |
| Tobi | Okay, mache ich. Danke! | 16:00:55 |
| 10 Sep 2020 |
 qbi | Das Berliner Gericht hatte im letzten Jahr einen großen Befall mit Emotet. Jetzt haben sie aktualisiert und können wieder nicht arbeiten.
Was ist die Lösung? Zurück auf Windows 95!
https://tagesspiegel.de/berlin/wieder-it-panne-an-berliner-gerichten-richter-koennen-nicht-arbeiten-performanceprobleme-an-computern/26169946.html | 08:52:20 |
 bernd | genau ... lieber ein 25 jahre altes betriebssytem ohne rechteverwaltung als was aktuelles, was nicht windows heißt ... wer verantwortet sowas? | 08:55:10 |
| qbi | Mich würde das System dort echt mal interessieren. | 08:58:07 |
| qbi | Angeblich arbeitet gerade eine Taskforce mit 40 Leuten dort. | 08:58:18 |
| bernd | mich würde vor allem mal interessieren, wie die admins dazu stehen. die wissen doch, worauf sie sich da einlassen. | 09:00:44 |
| bernd | und wird da jetzt schnell eine windows 95 variante vom bea geschrieben? | 09:02:00 |
 Juergen | In reply to @joerg:alea.gnuu.de
Wenn Du SPF oder DMARC prüfen willst, musst Du das in Deinem E-Mailserver einstellen. Ich halte DMARC und DKIM aber für Schwachsinn, der einfach nur Googles Insel zementieren soll. Deshalb prüfe ich nur SPF. Aber vielleicht gibt es dazu hier auch gegenteilige Meinungen. DMARC erlaubt halt auch zu sagen was man dem Empfänger für ein Vorgehen empfiehlt - Quarantäne oder Block. Und es gibt einen Rückkanal über den Du sehen kannst wer da alles versucht in deinem Namen Mail zu verschicken - das hilft ungemein um Idioten in der Marketingabteilung aufzuspüren | 10:11:51 |
| 13 Sep 2020 |
| Juergen | Was ist eigentlich aus den Projekten zu anonymen Emails geworden? Sowohl Mixmaster als auch Mixminion scheinen schon lange tot zu sein? | 18:51:59 |
| bernd | Juergen: https://katzenpost.mixnetworks.org/ | 19:09:37 |
| qbi | Also die Entwicklung ist sicher tot. Aber insbesondere Mixmaster wird noch rege benutzt. | 19:12:04 |
| qbi | Selbst die Cypherpunks-Remailer sind noch aktiv. | 19:12:26 |
| qbi | Einer der Remailer, den ich genauer kenne, haut so um die 30 Mails pro Minute raus. | 19:14:26 |
| Juergen | qbi Gibt es denn noch halbwegs aktuelle clients? Oder ist das mittlerweile wieder Handarbeit? Von früher kenne ich noch Quicksilver... Aber das ist Jahre her. | 19:39:43 |
| qbi | 
Download postfix_mailstats-day.png | 19:41:13 |
| qbi | Doch nicht ganz 30. 😉 | 19:41:19 |
| qbi | Quicksilver gibt es immernoch. Den scheinen viele unter Windows zu nutzen. | 19:41:44 |
| qbi | Für Linux kenne ich nur mixmaster als Client oder mutt. | 19:42:03 |
| qbi | Es gab noch einen anderen für Windows. Der war aber vor zehn Jahren schon grottig und von dem habe ich längere Zeit nichts mehr gehört (und den Namen vergessen). | 19:42:39 |
| qbi | YAMN scheint der neuere Schei* zu sein. Das habe ich bisher noch nicht getestet. | 19:43:13 |
| Juergen | Danke, muß ich mir gelegentlich mal wieder anschauen | 19:45:21 |
