https://blogs.damiendye.uk/de/tags/dane/ Recent content in Dane on Damien Dyes Blog Hugo de-DE Thu, 22 Oct 2026 19:00:00 +0100 https://blogs.damiendye.uk/de/email/why-every-mail-setting-has-to-be-right/ Thu, 22 Oct 2026 19:00:00 +0100 https://blogs.damiendye.uk/de/email/why-every-mail-setting-has-to-be-right/ E-Mail-Transportsicherheit versagt offen: gestripptes STARTTLS, veralteter TLSA-Eintrag, unsignierte Zone oder p=none, und die Mail fällt auf Klartext oder fälschbare Zustellung zurück, unbemerkt. Ein Man-in-the-Middle im Labor, die sieben Einstellungen und wie jede falsch versagt, DNSSEC bis DANE, und eine Erhebung über Banken, Provider und CAs. https://blogs.damiendye.uk/de/email/postfix-dane-done-properly/ Thu, 22 Oct 2026 18:50:00 +0100 https://blogs.damiendye.uk/de/email/postfix-dane-done-properly/ Ein Postfix-3.10-Aufbau, der Klartext in beide Richtungen verweigert, ausgehend DANE oder MTA-STS nutzt, nur mit Login relayed, jeden Login in Envelope und From an seine Adresse bindet, unbekannte Absenderdomains ablehnt und SPF- und DKIM-Fehler in Rspamd zurückweist. Jede Antwort über IPv4 und IPv6 mitgeschnitten, samt Fallen. https://blogs.damiendye.uk/de/email/microsoft-365-the-fisher-price-it-edition/ Thu, 22 Oct 2026 18:45:00 +0100 https://blogs.damiendye.uk/de/email/microsoft-365-the-fisher-price-it-edition/ Die Hausregeln gegen Exchange Online gehalten, aus Microsofts eigenen Docs und per Read-only-DNS. Kein mandantenweiter TLS-Zwang, kein Ablehnen eines SPF- oder DKIM-Fehlers, DNSSEC für den von allen genutzten Mail-Host nicht geplant, der MX des NCSC hat kein IPv6. Was du einschalten darfst, was nicht, und wo die Docs sich widersprechen. https://blogs.damiendye.uk/de/email/stalwart-dane-and-the-rest-built-in/ Thu, 22 Oct 2026 18:40:00 +0100 https://blogs.damiendye.uk/de/email/stalwart-dane-and-the-rest-built-in/ Stalwart steckt SMTP, IMAP, SPF, DKIM, DMARC, DANE, MTA-STS und einen Spamfilter in ein Binary, was Reiz und Haken ist. Dieselben Hausregeln wie beim Postfix-Aufbau, hier durchgesetzt, mit jeder Antwort im Labor festgehalten, den freizügigen Standardeinstellungen, den vier Stellen für eine Regel und den Verhaltensweisen, die man umschiffen muss.