CitexNode - Kein E-Mail-Versand: keine Bestätigungen, kein Passwort-Reset – Incident details

System Under Maintenance

Kein E-Mail-Versand: keine Bestätigungen, kein Passwort-Reset

Resolved
Major outage
Started 4 days agoLasted 4 days

Affected

E-Mail-Versand

Major outage from 3:38 PM to 3:00 PM

Updates
  • Resolved
    UTC
    Resolved

    Behoben. Der E-Mail-Versand läuft.

    Der Anbieter hat Port 25 freigeschaltet und den Reverse-DNS-Eintrag gesetzt. Damit war das letzte fehlende Stück da: GMX hat vorher jede Verbindung mit „Bad DNS PTR resource record" abgewiesen, jetzt nimmt es an.

    Geprüft, nicht angenommen

    • Zustellung getestet an Gmail, GMX, iCloud, mail.com und freenet, jeweils verschlüsselt über STARTTLS
    • die DKIM-Signatur gegen den veröffentlichten Schlüssel nachgerechnet: gültig
    • SPF und DMARC stehen, die IP ist auf keiner der geprüften Sperrlisten

    Was du tun kannst

    Wenn du dich vor heute registriert hast, ist deine Adresse wahrscheinlich noch unbestätigt. Du kannst dir die Bestätigungsmail in den Einstellungen neu schicken lassen, sie kommt jetzt an.

    Wenn dein Server in dieser Zeit pausiert wurde, weil keine Verlängerungserinnerung ankam: mach ein Ticket auf. Deine Daten sind noch da, wir setzen die Laufzeit zurück.

    Die Mails haben bei der Gelegenheit auch ein Layout bekommen, statt reinem Text.

  • Identified
    UTC
    Identified

    Seit dem Start der Plattform hat CitexNode überhaupt keine E-Mails verschickt. Betroffen ist alles, was per Mail rausgeht:

    • die Bestätigungsmail nach der Registrierung
    • „Passwort vergessen", also der einzige Weg zurück ins Konto ohne Passwort
    • die Erinnerung, bevor ein Server abläuft
    • die Nachricht bei Pausierung und die letzte Warnung vor dem Löschen
    • die Benachrichtigung, wenn der Support auf ein Ticket antwortet

    Was das für dich bedeutet

    Dein Konto funktioniert auch ohne bestätigte Adresse, es geht also niemandem der Zugang verloren. Zwei Dinge sind trotzdem echte Einschränkungen: wer sein Passwort vergisst, kommt nicht selbst wieder rein und muss ein Ticket aufmachen. Und wer sich auf die Verlängerungserinnerung verlässt, bekommt keine.

    Woran es liegt

    Ein eigener Mailserver braucht mehr als Software. Anbieter sperren Port 25 standardmäßig, um Spam zu verhindern, und schalten ihn erst nach Prüfung frei. Dazu kommen der Reverse-DNS-Eintrag und die drei Einträge SPF, DKIM und DMARC. Fehlt eines davon, nimmt eine Mail zwar den Weg, landet aber im Spam oder wird direkt abgewiesen.

    Wir binden bewusst keinen fremden Versanddienst ein, weil das bedeuten würde, jede Adresse unserer Nutzer an einen Dritten zu geben.