Domains und DNS

Unter Domains stehen alle Domains, die dir zugewiesen sind, mit ihren Zahlen: Postfächer, Weiterleitungen, Verteiler, Empfänger, DKIM und Zustand.

Wer hier ändern darf

Domains anlegen, das DNS bearbeiten, sperren und löschen kann nur der Superadmin – in der Regel der Betreiber. Als Domainadmin siehst du die Übersicht; für Änderungen am DNS wendest du dich an ihn.

Die Übersicht

Spalte	Bedeutung
Postfächer	Postfächer der Domain auf dem Mailserver
Weiterleitungen – Nativ / POSTDOG	Weiterleitungen aus der Mailserver-Verwaltung und die, die POSTDOG angelegt hat
Verteiler, Empfänger	was in POSTDOG an der Domain hängt
DKIM	ob und womit die ausgehende Post signiert wird; „Wechsel läuft“ während eines Schlüsselwechsels
Zustand	aktiv, zurückgezogen, gesperrt usw.

Eine Domain gibt es zweimal: beim Mailserver, damit er Post für den Namen annimmt, und in POSTDOG. Domain anlegen legt beides zusammen an. Wem die Domain gehört, wird danach unter Benutzer zugewiesen.

Mail-DNS: die Einträge, die über Zustellung entscheiden

Ein Klick auf eine Zeile (oder Mail-DNS) öffnet die Mail-Einstellungen der Domain. Dort stehen nur die Einträge, die für Mail zählen – alles andere bleibt beim DNS-Anbieter.

Block	Wofür
DKIM	signiert ausgehende Post, damit Empfänger sie der Domain zuordnen können
MX – wer nimmt die Post an	ohne MX nimmt niemand Post für die Domain an
SPF – wer darf senden	sagt den Empfängern, wer im Namen der Domain senden darf
DMARC – was der Empfänger tun soll	was mit Post passiert, die SPF und DKIM nicht besteht
Kalender (CalDAV)	damit Mailprogramme den Kalender über die Mailadresse finden

Jeder Block zeigt sein Urteil und den aktuellen Wert. in die Zone schreiben speichert einen geänderten Wert, ein zweiter Knopf setzt bei Bedarf einen Vorschlag ein.

Zwei SPF-Einträge sind schlimmer als keiner

Ein Prüfer darf das als Fehler behandeln. Bei DMARC mit p=none anfangen, erst Berichte lesen, dann verschärfen.

Wenn die Zone nicht die ist, die gilt

POSTDOG prüft, an welche Nameserver die Domain beim Registrar tatsächlich delegiert ist. Liegt sie bei einem anderen Anbieter, steht oben Diese Zone ist nicht aktiv (oder nur teilweise aktiv). Dann gilt:

• Was du hier schreibst, sieht niemand, bis die Nameserver umgestellt sind.
• Die Urteile beziehen sich auf die öffentlich sichtbaren Werte.
• Ein DKIM-Schlüsselwechsel ist gesperrt.

DKIM-Schlüssel wechseln

Ein Wechsel läuft in Schritten: neuen Schlüssel erzeugen und veröffentlichen, warten, bis die öffentlichen Resolver ihn sehen, erst dann umstellen.

1. Schlüssel rotieren klicken (oder, ohne bisherigen Schlüssel, Schlüssel erzeugen und aktivieren).
2. POSTDOG sieht alle 10 Sekunden nach. Ein Zeitlimit gibt es nicht.
3. Sobald der Schlüssel öffentlich sichtbar ist, stellt POSTDOG um.

Du kannst das Fenster dabei schließen – der Wechsel läuft weiter, und die Domainliste meldet sich, wenn er fertig ist. Mit nicht mehr warten brichst du das Warten ab; signiert wird dann weiter mit dem alten Schlüssel, und du machst später mit nachsehen und umstellen weiter.

Der alte Schlüssel bleibt noch eine Weile im DNS stehen, weil damit signierte Mail unterwegs sein kann. Danach lässt er sich abräumen. „Wechsel fällig“ zeigt an, dass der Schlüssel älter als empfohlen ist (Empfehlung: alle sechs Monate).

Standards für SPF und DMARC

Unter Einstellungen → SPF und Einstellungen → DMARC legt der Superadmin einmal fest, was eine Domain mit Serverstandard nutzen bekommt.

• SPF: Andere TXT-Einträge an der Wurzel der Domain bleiben stehen. Ein bestehender SPF-Eintrag wird erst nach Rückfrage ersetzt.
• DMARC: Richtlinie (none, quarantine, reject), Ausrichtung für DKIM und SPF und die Berichtsadresse. Die Berichte gehen an eine Adresse der Domain selbst (z. B. dmarc@deinedomain.de), die als Weiterleitung auf die eingestellte Empfängeradresse angelegt wird – auf einer fremden Domain würden viele Empfänger keine Berichte schicken.

Domain zurückziehen, sperren, löschen

Aktion	Was passiert	Umkehrbar
zurückziehen	POSTDOG verwaltet die Domain nicht mehr; der Mailserver nimmt weiter Post an, Postfächer und Weiterleitungen bleiben	ja, mit zurückholen
sperren	die Domain ruht, etwa bei offenen Forderungen: Postfächer gehen zu, Verteiler verteilen nicht, eingehende Post wird weiter angenommen	ja, mit entsperren
löschen	die Domain verschwindet mit allem, was an ihr hängt	nein

Beim Löschen zählt POSTDOG vorher, was betroffen ist – Postfächer, Weiterleitungen, Verteiler, Empfänger, Mails der Verteilerhistorie, Absender, Konten, DKIM-Schlüssel und das Mailverzeichnis mit aller Post – und zeigt es im Dialog. Hat sich seit dem Öffnen etwas geändert, fragt der Dialog mit dem neuen Stand noch einmal.

Bleibt erhalten: das DNS der Domain und Abmeldungen, die für alle Verteiler eines Kontos gelten.