Differences

This shows you the differences between two versions of the page.

--- infrastructure:services:mailserver [2024-01-21 10:48 UTC] – stb
+++ infrastructure:services:mailserver [2024-10-22 20:51 UTC] (current) – [Einrichten von Weiterleitungen] stb
@@ Line 1: / Line 1: @@
 ====== Mailserver ======
 ---- dataentry service ----
-service-urls_urls:          https://cow.hamburg.ccc.de
+service-urls_urls          : https://cow.hamburg.ccc.de
-other-service-fqdns:
+other-service-fqdns        :
-host-fqdn:                  cow.hamburg.ccc.de
+host-fqdn                  : cow.hamburg.ccc.de
-netbox-link_url:            https://netbox.hamburg.ccc.de/virtualization/virtual-machines/50/
+netbox-link_url            : https://netbox.hamburg.ccc.de/virtualization/virtual-machines/50/
-server_page:                infrastructure:servers:chaosknoten
+server_page                : infrastructure:servers:chaosknoten
-maintainers:                dario, julian, max, stb
+maintainers                : dario, june, max, stb
-ccchh-id-integration_yesno: false
+ccchh-id-integration_yesno : false
 ----
 Die [[https://mailcow.email|Mailcow-Appliance]] kümmert sich um alle Mails für @hamburg.ccc.de und ein paar weitere (Sub-)Domains.
@@ Line 39: / Line 40: @@
 === Anpassungen Postfix ===
+  * ''data/conf/postfix/extra.cf''
 === Anpassungen rspamd ===
-* ''data/conf/rspamd/local.d/dmarc.conf''
+  * ''data/conf/rspamd/local.d/dmarc.conf''
+  * ''data/conf/rspamd/custom/ip_wl.map'': Whitelist der internen Adressen, von denen Mail ohne Auth eingereicht werden können.
+==== Einrichten von Weiterleitungen ====
+Weil wir SPF und DKIM nutzen, können wir Email einfach per Alias weiterleiten: weil dann der Envelope-Sender noch den ursprünglichen Absender enthält, wird der empfangende Mailserver die Mail tendenziell als Spam erkennen. Mailcow bietet aber einen Ausweg:
+Wir richten eine Mailbox für die Adresse ein (foo@hamburg.ccc.de), und im Webmail SOGo ein Forward auf die Zieladresse ein. Da SOGo die Mail erneut einliefert, hat sie dann foo@hamburg.ccc.de als Envelop-Sender, und wird dann hoffentlich problemlos ausgeliefert. Da die Mail selbst dabei nicht verändert wird, bleibt die DKIM-Signatur gültig.
+In einigen Fällen richten wir die Weiterleitung auf einen Alias foo-forward@hamburg.ccc.de, der dann wiederum die Liste der eigentlichen Empfänger\*innen enthält.
+**Wichtig** Der Account in Mailcow muss so konfiguriert sein, dass keine Mail im Postfach landet und gespeichert wird!