Ich schaue mir gerade (mal wieder) #Hubzilla an und stehe vor dem Problem, dass ich irgendwie keine Importfunktion für Kontakte finde. Kann mir wer einen Tipp geben?
Der Server ist bereits ein VPS bei Netcup, alle notwendigen Settings sind korrekt. Mailtester.com gibt 10/10.
Dort wurden in der Vergangenheit Mail an MS abgelehnt. Deshalb haben wir den Datenverkehr per Wireguard über IONOS umgeleitet. Nun das gleiche Problem mit T-Online-Adressen.
@bodsch Alles korrekt gesetzt und mehrfach geprüft, mit diversen Diensten. Es werden auch immer nur die IP-Adressen und deren Reputation bemängelt, keine anderen Einstellungen.
@bodsch T-Online besteht wohl zusätzlich auf einem Impressum, das direkt auf der Domain des einliefernden SMTP servers gehostet ist. Wenn das da ist, und und der PTR korrekt zurück auf den A Record zeigt, muss man noch freundlich um Vergebung bitten, wie steht in den FAQ von T-Online. Das muss ich noch machen, bin gerade mit der Mail umgezogen.
Impressum gibt es, ist ein eingetragener Verein mit allem Drumrum. Reverse-DNS ebenfalls gesetzt.
Bei Microsoft gibt es wenigstens eine automatisierte Mail, wenn was abprallt. T-Onilne verweigert einfach die Kommunikation, das sieht eins erst in den eigenen Log-Files.
@bodsch Wenn ich das hier: andysblog.de/t-online-keine-sm… richtig verstehe, muß man sich tatsächlich einmalig freischalten lassen. Ich hab es noch nicht gemacht, weil ich für private Emails eigentlich kein Impressum online stellen will
als überzeugter Email Selbsthoster für die Familie und mich verstehe ich das Problem ja, aber wohin um alles in der Welt zeigt dieser Link? Vorgelesene Presseerklärung?
Wir betreiben selbst ein redundantes Mail-Relay. Wenn das für euch interessant sein könnte, schreib uns gerne kurz an support@onesystems.ch, dann machen wir ein passendes Angebot.
Google is auch nicht unproblematisch als Empfänger. Die haben doch so nen Formular wo man sich freischalten kann. SPF und/oder DKIM sollte zumindest bei den ein oder anderen da sein.
Bis ihr umgezogen seid: Bei t-online gibts überraschenderweise ne Adresse die man anschreiben kann und dann (zumindest meine Erfahrung) unkompliziert wieder von der Blockliste genommen wird.
das liegt weniger an brevo. Ms ist super sensibel wurde mit gesagt. Wir sind auch größerer Versender. Nicht hardcore, aber schon siebenstellig im Monat mit dedizierten ips.
Es sind zwei Bemängelungen bekannt im Zeitfenster seit Dezember. Beides reguläre Transaktionsmails (Bestellbestätigung). Selbst ms sagt das kann sein, man solle es dann bissl später wieder probieren. Deren check is sehr sensibel. In ms‘ tool sind beide ips großteils grün. Am ende sind das idiotische Kunden oder - und das tippe ich - rogue laufende ki scheiße
Ist auch erst seit ca ende des Jahres. Würde passen mit immer mehr ki überall bei ms
@Stefan Welchen Hosting-Anbieter würdest Du den empfehlen? Wenn schon ein Umzug durchgeführt werden muss, sollte der neue Anbieter absolut "sicher" sein.
"Trifft ein Asteroid auf die Lufthülle der Erde, zerfällt er oft in viele kleine Stücke. Manche davon verglühen, andere landen auf der Erde. Diese Brocken nennt man Meteoriten."
Hmmm...ich bin mir relativ sicher, dass aus einem Asteroiden nicht plötzlich ein Meteorit wird. Mir schwebt da noch das Wörtchen Meteorid im Kopf herum.
Ein Meteorid wird zum Meteoriten in dem Moment wo er auf die Erde trifft.
Als Asteroiden (von altgriechisch ἀστεροειδής asteroeidḗs, deutsch ‚sternähnlich‘),[1][2] Kleinplaneten oder Planetoiden werden astronomische Kleinkörper bezeichnet, die sich auf keplerschen Umlaufbahnen um die Sonne bewegen und größer als Meteoroiden (Millimeter bis Meter), aber kleiner als Zwergplaneten (ca. 500–3.000 Kilometer) sind.
Wenn ein Asteroid so zerfällt, wie du es im Post zitierst, nämlich beim Eintreten in die Atmosphäre, kann man die entstehenden Einzelteile wohl nicht als Meteoriden bezeichnen, da sie vor dem Aufprall nicht um die Sonne gekreist sind.
In dem Krankenhaus in dem ich dieses Jahr viel Zeit verbracht habe gibt es nicht mal die Möglichkeit die Essgewohnheiten von Patient:innen als vegan zu kennzeichnen. Da war "fleischlos" das höchste der Gefühle.
Seit wenigen Tagen dudelt bei mir die Musik per #piCorePlayer auf einem Pi 3 aus der Stereoanlage im Wohnzimmer. Der #Lyrion dazu läuft auf der heimischen NAS, die sowieso schon die Audiodateien für #Plex, #Jellyfin und #Navidrome intus hat.
Dazu kam dann recht schnell eine Squeezebox aus der Bucht, die natürlich noch neue Knöpfe gedruckt bekommt. Badezimmer also auch abgedeckt.
Und was fehlt jetzt noch? Richtig, das Schlafzimmer und eventuell die Küche.
Halt, Moment. Der Onkyo-Receiver - schon recht betagt - will noch händisch bedient werden. Da muss es doch...
Ja, gibt es. HomeAssistant kann mit diversen Onkyos quatschen, hoffentlich auch mit meinem.
Kollegy niest und vermerkt direkt, dass es „nur eine Allergie“ wäre. Aber vielleicht hätte es sich auch angesteckt. Weil es am Wochenende in einem „Flüchtlingsheim“ gewesen wäre. Durchkehren, ehrenamtlich. Die jungen Männer dort hätten das nie gelernt. Weil machen die Mütter.
Könnten daher auch die Blattern sein. Als ein anderes Kollegy „Die schwarzen, oder?“ beisteuerte, erreichte meine Laune ein neues Rekordtief.
Kann eins sowas nicht daheim in den eigenen vier Wänden absondern? Oder am Stammtisch unter Gleichgesinnten? Muss das im Büro sein?
Meine Fresse™️, kein Wunder, dass die Braunblauen so viel Zulauf haben.
Tja, wenn die mir vorgesetzte Person nach über vier Jahre noch immer nicht auswendig weiß, für welchen Produktbereich ich zuständig bin, dann weiß ich auch nicht mehr, was ich noch tun soll.
Frage in die Runde: hat wer von Euch Erfahrung mit namemaster.de? Speziell deren API für die DNS.
Hintergrund: für Dienste wie zum Beispiel Vaultwarden, die nur innerhalb meines eigenen Netzes erreichbar sein sollen, habe ich bisher alle drei Monate die Ports 80 und 443 auf den sonst abgeschirmten Server umgeleitet, um kurz die Zertifikate zu erneuern. Wird aber auch gerne mal vergessen, bis der Bitwarden-Client dann streikt.
Vielen meiner Domains liegen bei All-Inkl, deren API scheint aber den NPM für DNS-Challenge-Updates nicht reinzulassen, wenn 2FA aktiviert ist. Verständlich, aber nicht hilfreich.
Daher suche ich für eine einzelne neue Domain einen Anbieter, der das kann.
namemaster.de ist mir hier im Fediverse in einem Posting aufgefallen, die Preise sind sehr attraktiv. Aber: kann deren API mit NPM?
Inwx macht das bei mir. Caddy oder traefik holen die Zertifikate per DNS-Challenge.
Traefik setzt dabei auf LEGo go-acme.github.io/lego/dns/inw… Dort sind auch andere unterstützte Anbieter gelistet. Mit caddy brauchst Du auch nicht alle drei Monate da rumzudoktorn, das geht einfach im Hintergrund.
Ich habe eine Domain, die von außen erreichbar ist, für mein Homelab. Als DynDNS-Provider nutze ich desec.io und als Registrar inwx.de. Am Router werden die Ports 80 und 443 auf die Firewall weitergeleitet, dann auf den NginxProxyManager. Der NPM kümmert sich um das interne Mapping und die Zertifikate. Alles, was zum Homelab gehört, hat eine Subdomain der Internet-Domain. Desec.io mappt nur die Hauptdomain, keine Subdomains. Let's Encrypt funktioniert für die Subdomains.
@Carsten Sowas habe ich schon für die Domains laufen, die von außen erreichbar sind. Ich möchte nun aber nach und nach alles abschotten, was nicht explizit benötigt wird. Von außen kommen meine Endgeräte alle per Wireguard ins heimische Netz.
ToDo: Jellyfin, welches auch von der Wohnung der Liebsten erreichbar sein muss. Bisher ist der Jellyfin-Server per NPM von außen zu sehen, demnächst will ich Wireguard auch auf dem FireTV-Stick einbinden.
Mir ist es wichtig, dass bestimmte Dienste überhaupt nicht mehr nach außen sichtbar sind, daher die Frage nach DNS-Challenge.
Bevor du dir da evtl. zu viel Arbeit mit machst: Let's Encrypt baut gerade den DNS-PERSIST-01-Mechanismus - da musst du dann nur einmalig einen DNS-Eintrag setzen und darfst damit immer wieder Zertifikate erstellen. Geplant ist der Rollout für Q2 2026. letsencrypt.org/2026/02/18/dns…
ist eine eigene CA für das interne Netz aufzusetzen eine Option für dich? Das geht mit step-ca ganz gut und einmal eingerichtet ist der Rest Automatismus.
das tut es. Wenn du willst, geht sowas auch händisch, wenn es um so „wenige“ Services geht. Schau mal hier: so hab ich irgendwann mal angefangen: apfelcast.com/vertrauenswuerdi…
In diesem Video erfahrt ihr wie Ihr vertrauenswürdige selbst signierte SSL für eueren internen Server und Services erstellen könnt. Das erhöht die Sicherheit euerer Dienste und macht die Nutzung dieser deutlich komfortabler.
Mag sein, dass die gerade eingetrudelte Mail echt ist. Hab mir nicht die Mühe gemacht, in die Header zu schauen.
Aber generell sollte der #ARD mal gesagt werden, dass solche mehr oder weniger bedrohlichen Texte und direkte Links zum Log-In ein wenig - sagen wir mal - Geschmäckle haben.
Damit wäre auch meine Hauptinstanz - #friendica - auf den VPS umzogen. 8 Kerne bringen schon etwas mehr Wumms als die 4 auf dem heimischen N150, der dann wohl demnächst den Homeassistant übernehmen wird.
14 Gigabyte per rsync ohne Umweg direkt rübergeschoben. Auf meine alten Tage lerne ich tatsächlich noch ein wenig Linux. 🙃
Ich vermute, meine Lesegewohnheiten werden sich betreffs E-Books bald ändern.
Nach wie vor bin ich sehr von den Möglichkeiten begeistert, die #Calibre bei Umwandlung der verschiedenen Formate bietet. Aber zum Lesen an und für sich habe ich die epubs dann händisch auf den Tolino kopiert.
Ja, #CalibreWebAutomated kenne und hoste ich selbst, ich finde die Oberfläche aber nicht so ansprechend.
Über einen Hinweis im Fediverse bin ich kürzlich gewahr geworden, dass #Audiobookshelf auch einen recht brauchbaren E-Reader abgibt. Da die App sowieso schon für Hörbücher auf allen Geräten läuft, gibt es keinen Mehraufwand.
Ein Abgleich mit dem Tolino wäre zwar auch schön, da sehe ich leider noch keine Möglichkeit.
:
fedinaut
Als Antwort auf zeitverschreib ⁂ • • •zeitverschreib
Als Antwort auf zeitverschreib ⁂ • • •Hmmm....
Ich kann doch nicht die erste Nase sein, die Kontakte von einer anderen Plattform mitbringen will.