All-Inkl anbinden: ohne Mailweg

Bei All-Inkl liegen Domäne, DNS und Postfächer beim selben Anbieter. Der Mailweg für eingehende Post lässt sich dort nicht auf Conbool umstellen: All-Inkl bindet den Empfang an den eigenen MX-Eintrag und nimmt für eine Domäne keine Post mehr an, sobald dieser nach aussen zeigt.

Nutzbar sind deshalb die Produkte, die ohne Mailweg arbeiten, sowie der Versand über das Mailprogramm. Wer die eingehende Prüfung braucht, verlegt entweder die DNS-Zone oder die Postfächer, beides steht weiter unten.

Was bei All-Inkl trägt

Warum die MX-Umstellung ausfällt

All-Inkl nennt in der eigenen Anleitung die Bedingung:

Damit die MX-Records richtig greifen und keine interne E-Mail-Zustellung stattfindet, müssen Sie alle E-Mail-Postfächer, E-Mail-Weiterleitungen sowie auch Mailinglisten von dieser Domäne im KAS löschen.

Das ist keine Empfehlung, sondern die Grundlage der Empfangsentscheidung. Zeigt der MX in der KAS-Zone nach aussen, gilt die Domäne dort als fremd und fällt aus dem Empfang. Vorhandene Postfächer bleiben bestehen und sind über IMAP erreichbar, angenommen wird für die Domäne aber nichts mehr, weder von Conbool noch von einem anderen Absender. Zustellversuche werden mit 554 5.7.1 ... Relay access denied beantwortet, und zwar für jede Adresse der Domäne einschliesslich postmaster@.

Beide Hälften zugleich gibt es also nicht: entweder liegen die Postfächer im KAS und der MX zeigt auf All-Inkl, oder der MX zeigt auf Conbool und die Postfächer liegen woanders.

Wenn die eingehende Prüfung gebraucht wird

Weg 1, DNS ausserhalb des KAS. Die Zone der Domäne bei einem anderen Anbieter führen und dort den MX auf mail.conbool.com setzen. Im KAS bleibt der eigene MX-Eintrag stehen, die Domäne gilt dort weiter als eigene, der Empfang bleibt offen und Conbool stellt an den Mailserver aus dem KAS zu. Das ist der übliche Weg, wenn die Postfächer bei All-Inkl bleiben sollen.

Weg 2, Freischaltung durch den Anbieter. Den Support von All-Inkl bitten, den Empfang für die Domäne trotz fremdem Erst-MX offen zu halten. Erspart den Umzug der Zone, die Zusage gilt je Domäne.

Weg 3, Postfächer verlegen. Liegen die Postfächer in Microsoft 365 oder auf einem eigenen Mailserver, gilt die Einschränkung dieser Seite nicht. Dann greift die normale Anleitung unter Mailweg einrichten.

Ein zweiter MX auf All-Inkl neben dem Eintrag auf Conbool holt den Empfang ebenfalls zurück, taugt aber nur für Testaufbauten: jeder Absender kann direkt auf die zweite Priorität zustellen und damit die Prüfung durch MailGuard, die Signatur und den Archiveintrag überspringen.

Ausgehende Post über das Mailprogramm

Ein Smart Host lässt sich bei All-Inkl nicht einstellen. Der Mailserver bedient viele Kunden auf derselben Maschine, die Einstellung gälte für alle. Laut Anbieter ist ein eigener Versandweg nur auf einem vServer umsetzbar.

Stattdessen sendet das Mailprogramm direkt über Conbool. Damit tragen Disclaimer, SecureMail und die Archivierung ausgehender Post. Dieser Weg ist vom MX unabhängig und funktioniert deshalb auch dann, wenn eingehend alles bei All-Inkl bleibt.

Schritt 1, SPF ergänzen. Die öffentliche IP des Standorts direkt als ip4: aufnehmen:

v=spf1 include:spf.kasserver.com include:mail.conbool.com ip4:203.0.113.10 ~all

Die Adresse gehört direkt in die Zeile. Angenommen wird Post, sobald die SPF-Auswertung der Absenderdomäne besteht, signiert wird sie aber nur bei direkt gelisteter IP: Eine über include: geerbte Berechtigung umfasst ganze Anbieter-Pools und reicht dafür nicht.

Schritt 2, Port 25 prüfen. Viele Internetanbieter sperren ihn ausgehend:

nc -zv mail.conbool.com 25

Schritt 3, Postausgangsserver umstellen. Im Mailprogramm statt w0123456.kasserver.com:

Server:                 mail.conbool.com
Port:                   25
Verbindungssicherheit:  STARTTLS
Authentifizierung:      keine

Ein Passwort gibt es nicht. Die Berechtigung kommt aus dem SPF-Eintrag der Absenderdomäne.

Schritt 4, testen. Eine Nachricht nach aussen senden und prüfen, ob der Disclaimer angehängt ist.

Grenzen dieses Wegs: Er setzt eine feste IP-Adresse voraus und gilt je Mailprogramm. Webmail von All-Inkl, Mobilgeräte und Rechner ohne diese Einstellung senden weiter direkt und bleiben ohne Disclaimer, Signatur und Archiveintrag.

Post ins Archiv

1. Im Archiv unter Verwaltung, Quellen eine Quelle der Art Kopie per BCC anlegen und die Adresse kopieren.
2. Im KAS bei jedem Postfach diese Adresse als Kopieempfänger eintragen.

Damit sind eingehende und interne Post erfasst, ohne den MX anzufassen. All-Inkl bietet dafür eine API, über die sich der Kopieempfänger für alle Postfächer eines Kontos setzen lässt, ohne dass ein Postfachpasswort den Besitzer wechselt.

Bleibt der Versand über das Mailprogramm aus, deckt die Abholung aus dem Postfach die ausgehende Richtung ab. Ausführlich unter Hoster ohne Serverzugriff und Wege ins Archiv.

Disclaimer ohne Mailweg

Liegen die Postfächer nicht im KAS, sondern in Exchange Online, und ist die Domäne bei All-Inkl nur gehostet, dann setzt das Outlook-Add-in die Signatur im Postfach. MX-Umstellung, SPF- und DKIM-Eintrag auf Conbool entfallen dafür, die Domäne wird ohne Zustellrechte freigeschaltet. Ablauf und Grenzen unter E-Mail-Signatur ohne Umstellung des Mailwegs.

Für Postfächer im KAS gilt das nicht: das Add-in braucht Microsoft 365 und Exchange Online. Dort führt der Weg über das Mailprogramm.

Wo es im KAS steht

• SPF, DKIM, DMARC: Tools, DNS-Einstellungen
• Kopieempfänger: E-Mail, E-Mail-Postfach, Postfach bearbeiten
• Mailserver-Adresse und IMAP für die Abholung: im Postfach, Form w0123456.kasserver.com, Port 993