Fragen zu externem DNS-Server

[omexlu]

Guten Tag,

Ich habe mir gestern die Demo von KeyHelp angeschaut, finde es richtig gut gelungen.

Nun ich möchte jedoch einen externen DNS-Server nutzen (CloudFlare), nun die Frage wo sehe ich welche DNS-Einträge genau gemacht werden müssen (für eine Domain) sodass alles reibungslos funktioniert.

Leider sehe ich auch zB in der Demo nicht wie DKIM richtig bei einem externen DNS-Server eingetragen werden muss.

Ich wäre dankbar wenn Ihr mich hier aufklären würdet sodass beim wechsel von meinem Hosting alles reibungslos klappt.

Danke im voraus.

[otto58]

Demo:
Die DKIM Eingaben findest Du unter "DNS Editor" -> example.com -> "DKIM DNS record (Show)"
Der DKIM Selektor "default" (im DKIM host) lässt sich unter Domain -> E-Mail ändern, was in der Demo aber nicht geht.

[Florian]

Hallo,

das sieht man doch in der Demo problemlos wenn man den DNS Zone Editor öffnet:

Wenn Du eine Domain im Keyhelp anlegst werden automatisch die DNS Records im DNS Zone Editor erzeugt. Dort kannst du sie übernehmen. Du solltest aber dann die DNS Dienste für die Domain im Keyhelp deaktivieren, wenn Du externe DNS nutzt.

[omexlu]

Hallo,

Die Infobox habe ich wohl übersehen, also hier sind dann Inputfield 2 und 4 wichtig für das anlegen bei einem externen DNS-Service (wenn ich das richtig verstehe)?

[Florian]

Korrekt

[omexlu]

Vielen Dank, DMARC-Optionen gibs nicht von Haus aus?

[Florian]

Hi,

es existiert doch ein DMARC Record. Du kannst ihn natürlich nach eigenem Gusto anpassen

[otto58]

Im Unterschied zu DKIM siehst Du DMARC uns SPF in deinem eigenen KH System nicht, wenn DNS deaktiviert ist.
Es gibt viele DMARC Generatoren.
Hier https://dmarcadvisor.com/de/dmarc-generator/ kannst Du mal spielen und dabei erstmal fake Domainnamen und Emailadressen verwenden.

[omexlu]

Danke für die Erklärungen, hab mir die DNS-Einstellungen in der Demo noch angeschaut.
Bei MX steht dort 10 mail, ist das ein Platzhalter von der Demo oder soll das in einem externen DNS wirklich so konfiguriert werden?

Finde das merkwürdig dort kommt doch normal eine IP oder nicht?

[Florian]

Hallo,

das ist kein Platzhjalter. Das ist der MX den Keyhelp standardmäßig setzt für jede Domain. Der MX sollte auch keine IP sein.

10 ist die Priorität und aus mail wird, da kein abschließender Punkt, mail.zonenname, also z.B mail.example.com Durch den ebenfalls vorhandenen Wildcard Eintrag * ist mail auflösbar.

[omexlu]

Ok danke also kann ich alles genauso in cloudflare eingeben wie die DNS Übersicht zeigt also auch 10 mail in cloudflare?

Ps. Wenn ich kein Wildcard setze weil ich für die Website den cloudflare proxy nutzen will, muss ich dann ein A record auf mail setzen der nicht geproxy ist?

Thanks.

[Florian]

Hallo,

soweit ich mich erinnere muss du bei Cloudflare den kompletten MX Host eintragen.
Wenns den Wildcard Eintrag nicht gibt musst du natürlich noch einen A Record für mail erstellen.

[otto58]

Beim MX Eintrag ist bei CF kein Proxy möglich.
Wenn Du den A und AAAA Record des mail Eintrags über den Proxy schickst, bekommst Du Probleme. Siehe hier: viewtopic.php?p=49479#p49479

[omexlu]

Beim MX Eintrag ist bei CF kein Proxy möglich.
Wenn Du den A und AAAA Record des mail Eintrags über den Proxy schickst, bekommst Du Probleme. Siehe hier: viewtopic.php?p=49479#p49479

Das weiss ich

[otto58]

Ps. Wenn ich kein Wildcard setze weil ich für die Website den cloudflare proxy nutzen will, muss ich dann ein A record auf mail setzen der nicht geproxy ist?

Thanks.