Verstaendniss Frage zur Verwendung von IPv6 beim Mailversand [GELÖST]

[Fezzi]

Hallo Zusammen,

mir ist gerade etwas aufgefallen was ich nicht ganz verstehe wie es zustande kommt und wo ich die Loesung evtl. ansetzen kann.

Folgender Sachverhalt... ich habe drei Server mit Keyhelp bei Netcup am laufen. Bei allen Drei habe ich die IPv4 + v6 aktiviert und der rDNS ist natuerlich entsprechend konfiguriert und nach allen mir zugaenglichen Einstellungsmoeglichkeiten richtig.

Heute bekam ich auf einmal bei einem Server keine Mails mehr zu Gmail zugestellt da die IPv6 die benutzt wurde angemeckert wird.
Angeblich werden von der von Google angezeigten IP Massenmails versendet und deshalb werden die Mails nicht zugestellt.Das waere jetzt im Netcup Umfeld keine Verwunderung...

Was mit hier aufgefallen ist, dass die angegebene IPv6 hinten raus so aussieht 2a0a:4cc0:c0:42e7fff:fe8a:6a71 1 Siehe den Leerraum zwischen der letzten 1 der eigentlichen IP und der allerletzten 1 richtig waere meine korrekt konfigurierte IPv6: 2a0a:4cc0:c0:42e7fff:fe8a:6a71

Ich frage mich aber, woher kommt die Angemeckerte IP mit dem Leerraum und der zusaetzlichen 1 ?

Die eigentliche IPv6 loest einwandfrei auf und die von Google nicht...

Nachdem ich auf nur IPv4 im Keyhelp umgestellt habe funktioniert auch wieder alles einwandfrei.
Die Beiden anderen Server haben weder mit v4 noch mit v6 ein Problem und versenden einwandfrei und wenn v6 verwendet wird mit der richtigen.

Kann mir hier bitte jemand Licht ins Dunkel bringen.

[mhagge]

Beim Leerraum fehlt vermutlich ein "::" - das ist so eine Art Wildcard-Zeichen (mit der Darstellung von IPv6-Adressen gibt es an vielen Stellen Probleme)

Das Problem ist, dass bei solchen Mailsperren häufig ganze Netzbereiche gesperrt werden (deswegen das ::1 am Ende). Bei IPv4 ist das nicht so dramatisch, weil durch die Sperrung eines Netzbereiches nicht so viele IPv4-Adressen betroffen sind, der Netzbereich hat halt nicht so viele Adressen.

Bei IPv6 sind aber in so einem Netzbereich wesentlich mehr IP-Adressen enthalten - und deswegen ist das Risiko größer, dass man von einer Sperre "mitbetroffen" ist, auch wenn man selbst nicht der Verursacher ist. Den wahren Verursacher sollte der Rechenzentrumsbetreiber (Keyweb?) herausfinden können, die müssen ja letztendlich auch dafür sorgen, dass derjenige seinen Server sauber hält (oder sollte er das bewusst machen, ihn auf seinen Fehler aufmerksam machen und auf Änderung bestehen).

Auf der anderen Seite hatte ich neulich tatsächlich mal den Fall, wo der Mailversand nur mit aktivierter IPv6 klappte. Das ist sicherlich noch selten, aber seitdem habe ich es auch wieder überall aktiviert, ich fürchte das wird zunehmend mehr, dass man das braucht.

[Fezzi]

Hallo Markus,

ah, ich dachte mir schon dass es ich um einen ganzen Ip Adressen Bereich handeln koennte...

Wie im Post geschrieben, es ist NetCup ... da kommt so etwas oefter vor...

Danke Dir fuer Deine Rueckmeldung... dann werde ich wohl mal den beruechtigten Support von Netcup darauf ansprechen.. obwohl, beim letzten mal kam die Antwort innerhalb 24 Stunden...

[mhagge]

Wie im Post geschrieben, es ist NetCup ... da kommt so etwas oefter vor...

Stimmt, hattest Du erwähnt. Ich sage mal so (ohne dass es jetzt böse Dir gegenüber gemeint wäre). Billige vServer ziehen halt auch allerhand Clientel an, die möglicherweise besser (noch) keinen Root-Server betreiben sollten (sprich: erst mal lernen sollten das sicher zu betreiben) oder aber die tatsächlich auf Mißbrauch aus sind. Ist dem Grunde nach das gleiche wie mit dem großen Cloud-Anbieter aus Gunzenhausen. Ich nutze den selbst gerne, durchaus gute Angebote - aber Vorsicht, wenn irgendwas mit Mail darüber passieren soll, die "Nachbarschaft" ist schnell mal verhunzt.

[Fezzi]

Wie im Post geschrieben, es ist NetCup ... da kommt so etwas oefter vor...

Stimmt, hattest Du erwähnt. Ich sage mal so (ohne dass es jetzt böse Dir gegenüber gemeint wäre). Billige vServer ziehen halt auch allerhand Clientel an, die möglicherweise besser (noch) keinen Root-Server betreiben sollten (sprich: erst mal lernen sollten das sicher zu betreiben) oder aber die tatsächlich auf Mißbrauch aus sind. Ist dem Grunde nach das gleiche wie mit dem großen Cloud-Anbieter aus Gunzenhausen. Ich nutze den selbst gerne, durchaus gute Angebote - aber Vorsicht, wenn irgendwas mit Mail darüber passieren soll, die "Nachbarschaft" ist schnell mal verhunzt.

Offense not taken... das ist mir schon klar... ich konnte nur mit dem Leerraum nichts anfangen und deshalb mein Post.... ich habe einfach auf nur IPv4 umgestellt und gut ist... Google und NetCup sind informiert und in zwei bis drei Wochen hat sich dass dann bestimmt auch erledigt... so wie bei meinem Allerersten Server dort auch... dort laeuft seit einigen Jahren alles rund...