Bernds Rappelkiste

Vor ein paar Tagen habe ich (vermutlich bei Mastodon) gesehen, dass es von der EU das Tool My Email Communications Security Assessment (MECSA) gibt.

Man kann auf der Seite seine Mail-Adresse angeben, erhält eine E-Mail in sein Konto und muss auf diese antworten. Danach erhält man zur Server-Konfiguration eine Bewertung und Hinweise, welche Konfigurationen/Dienste man ggf. noch aktivieren möchte.

In meinem Fall (Domain bei INWX und Mail-Hosting bei mailbox.org) kam heraus, dass ich DMARC falsch bzw. nicht vollständig konfiguriert hatte und DNSSEC nicht aktiviert war. Auf Links zu Anleitungen verzichte ich hier, da müsst ihr mal bei eurem eigenen Registrar und/oder Hoster schauen.
Nachdem die Sachen korrigiert waren (ich musste ein paar Stunden warten, bis die Änderungen im www verteilt waren), habe ich nun eine annehmbare Qualität.

Mit MTA-STS habe ich mich noch nicht beschäftigt, ob/wie ich das einrichten kann. Aber kommt Zeit, kommt Rat.