IP Literal in greeting.

Hallo,

die Meldung ist mir bis jetzt auch noch nicht untergekommen. Ziemlich speziell. Etwas am Dialog zwischen MUA und Server fällt bei den Checks durch. Ich kann's nicht belegen, aber vermutlich stört sich Freenet daran, mit einer IP-Adresse statt eines DNS-Namen angesprochen zu werden.

Zitat von Papierflieger

Außerdem habe ich an keinem der Systeme seit Monaten etwas verändert.

Es kann ja sein, dass freenet etwas geändert hat? Oder das temporär ein Fehler vorliegt?

Durchläuft die Mail auf dem Weg von Thunderbird bis zum Server von Freenet noch Zwischenstationen? AV-Scanner, Mail-Relay, Security-Appliance, DNS-Filter wie Pi-hole, ...? Mit anderen Worten, irgendetwas, dass anders als bei den Taschen-Androiden das Protokoll manipulieren kann?

Gruß

Sehvornix

Benutzt Du beim Senden in Thunderbird den jeweils korrekten SMTP zum jeweiligen Postfach? Oder wird ein SMTP für unterschiedliche Postfächer (also Absende-Adressen) genutzt?

Hallo Papierflieger,

Zitat von Papierflieger

"mail.smtpserver.default.hello_argument" war auf "127.0.0.1" gesetzt.

Diesen Parameter gibt es bei zwei Installationen, 1 x unter Windows, 1 x unter Ubuntu, hier bei mir nicht. Hattest Du mal Spamihilator oder eine ähnliche Lösung eingesetzt?

Gruß

Sehvornix

Ich würde die Zeile tatsächlich im Konfig-Editor auch einfach auf Standard zurücksetzen. Vermutlich findet man diese dann im Konfig-Editor gar nicht mehr, da sie offensichtlich im Normalfall gar nicht vorhanden ist. Wenn ich das Thema nach ein Wenig Suche im Netz richtig verstehe, dient die Zeile/Einstellung der Verschleierung der eigenen IP-Adresse beim Senden von Mails?

Ok, verstehe. Dann solltest Du aber spätestens jetzt überlegen, Dich von freenet (und gmx) zu trennen. Konfiguration nach Privacy Handbuch und Wahl eines Mail-Providers wie freenet und gmx vertragen sich meiner Meinung nach vom Ansatz her nicht.

Zitat von Papierflieger

Ich stelle übrigens fest, dass außer freenet auch gmx betroffen ist. Die gehören doch beide zusammen, oder?

Nein. gmx gehört zu United Internet (1und1, web.de, Drillisch, Versatel, Strato, Sedo und noch viele mehr) und freenet ist freenet.

Wie gesagt, wenn Privacy eines Deiner Anliegen ist, dann schau Dich besser nach einem Mail-Provider um, der Privacy seiner Kunden wirklich ernst nimmt und umsetzt. Hier sieht es ja nun danach aus, dass die Mailserver rekonfiguriert wurden.

Gruß

Sehvornix

Zitat von Papierflieger

Keine Sorge: die wichtigen Mails sind natürlich stets mit PGP verschlüsselt.

Ja, ok, aber das ist die Vertraulichkeit der Inhalte. Der Auslöser für Deine Frage betrifft aber die Metadaten, die Deine Kommunikation verursacht und dem willst Du mit der entsprechenden IP-Verschleierung entgegenwirken. Metadaten geben auch sehr viele Informationen preis und ermöglichen Profiling, Tracking und was weiß ich noch alles an nachteiligen Dingen. Ich bleibe dabei, wenn Dir Privacy ein Anliegen ist (offensichtlich), dann bist Du bei freenet und gmx nicht gut aufgehoben.

Gruß

Sehvornix

Zitat von Sehvornix

Ich bleibe dabei, wenn Dir Privacy ein Anliegen ist (offensichtlich), dann bist Du bei freenet und gmx nicht gut aufgehoben.

Was aber über das Thema hier hinaus gehen würde

Zitat von Papierflieger

"mail.smtpserver.default.hello_argument" war auf "127.0.0.1" gesetzt. Nach der Änderung in "localhost" klappt der Versand wieder.

Hallo,

das ist doch trotz Erfolgs recht mysteriös. localhost wird doch normalerweise zu 127.0.0.1 aufgelöst, daher sollten sich beide Einträge nichts nehmen.

Zudem habe ich mir diesen verlinkten Beitrag des Privacyhandbuchs durchgelesen und dort wird auch die IP-Adresse empfohlen, danach wäre dein Eintrag wie beabsichtigt gewesen. Sie steht dort übrigens in eckigen Klammern, aber das mag u.U. nur der Kennzeichnung der einzutragenden Werte dienen.

Schließlich fällt mir noch ein, dass man zumindest mit den sehr weit verbreiteten internen IP-Adressen 192.168.0.x (oder je nach Router auch noch 192.168.1.x) anonymer ist als mit 127.0.0.1, weil damit VIEL mehr Leute unterwegs sind. Auch 192.168.178.x ist im FritzBox-Land wahrscheinlich sehr viel häufiger als localhost/127.0.0.1 - erst dieser individuelle Wert hebt dich bzw. den Absender überhaupt aus einer weitgehend anonymen Masse heraus: das ist quasi der große rote Würfel im Becken voller kleinerer blauer Bälle.

Mit den dynamischen Adressen aus dem DHCP-Bereich der meisten Consumer-Router verrät man m.E. auch keine sicherheitskritischen Informationen nach außen - und wenn man konkret und persönlich aufs Korn genommen wird, gibt es noch ganz andere und größere Probleme als diese IP-Adresse aus einem extern nicht gerouteten privaten Adressbereich. Im Netz einer größeren Firma mag die lokale IP-Adresse Details über Adressbereiche für verschiedene Standorte oder Abteilungen verraten, das ist dann aber eine andere Hausnummer.

Das ist dasselbe Problem wie bei den tollen Sicherheits-AddOns im Firefox: Jedes für sich klingt super sinnvoll, aber die am Ende doch recht spezielle Kombination mit zusätzlich noch eigenen Vorlieben für Bedienkomfort wird auch zu einer Art Leuchtfeuer, wodurch man überhaupt erst ziemlich eindeutig wiederkennbar wird, statt in einer größeren Masse zu verschwinden. Weniger ist da manchmal mehr.

Ich bin daher schon vor Jahren davon abgekommen, Empfehlungen wie aus dem Privacy-Handbuch akribisch abzuarbeiten - bei manchen muss man auch mal überlegen, ob sie nicht das Gegenteil bewirken.

MfG

Drachen

Zitat von Drachen

localhost wird doch normalerweise zu 127.0.0.1 aufgelöst, daher sollten sich beide Einträge nichts nehmen.

Hallo

es gibt aktuell in der NG einen Thread TB 68: Fehler beim Versenden von Nachrichten mit genau diesem Thema. Ich weiß nicht, ob Papierflieger auch dort gepostet hat.

Gruß Ingo