Administrationsanleitung · 1 von 2

Mailserver einrichten: Domains, Postfächer, DNS und Umzug

Der WorkOrderAgent bringt einen eigenen Mailserver mit, samt Spamfilter und Webmail. Diese Anleitung führt von der Installation durch Domains, Postfächer, Weiterleitungen und DNS bis zum Umzug von einem bisherigen Anbieter.

Für Administratoren Ihres WorkOrderAgent. Alle Beispiele nutzen die Platzhalter example.de und 203.0.113.10.

Mailserver installieren

Menü Einstellungen Mailserver

Ist der Mailserver für Ihren Mandanten freigeschaltet, finden Sie unter Einstellungen → Mailserver oben den Server-Teil. Die Kennzeichen rechts zeigen, ob der Mailserver installiert ist und Postfix, Dovecot und Rspamd laufen.

Einstellungen Mailserver mit Server-Teil und Domainliste
Beispieldaten Zum Vergrößern anklicken.
FeldBedeutung
Mail-HostnameVollständiger Name des Mailservers, zum Beispiel mx.example.de. Braucht einen A-Eintrag und einen passenden Reverse-DNS-Eintrag (PTR) auf die Server-IP.
Kontakt für Let’s EncryptMailadresse für Warnungen, wenn ein Zertifikat abläuft.
VirenscannerOptional. Braucht zusätzlichen Arbeitsspeicher auf dem Server.
VorabprüfungPrüft vor der Installation Arbeitsspeicher, Platte, Ports, ausgehenden Port 25, DNS und PTR. „Trotz Prüfungsfehler“ installiert auch bei Warnungen.
Installieren / Neu einrichtenRichtet Postfix, Dovecot, Rspamd, Webmail und das Zertifikat ein. Dauert einige Minuten, das Installationsprotokoll läuft auf der Seite mit.

Domains anlegen

Menü Einstellungen Mailserver Domains

  • Neue Domain: Name und Betriebsart. Im Direktbetrieb empfängt und versendet dieser Server selbst (MX zeigt hierher). Im Abholbetrieb holt er die Mails beim bisherigen Anbieter ab und versendet über dessen Server.
  • Ein Mandant kann mehrere Domains haben. „Öffnen“ führt zur Domain mit DNS-Assistent, Postfächern, Weiterleitungen und Einstellungen.
  • „Abholbetrieb: beim Anbieter löschen nach … Tagen“: Abgeholte Mails werden beim Anbieter erst gelöscht, wenn diese Frist abgelaufen ist und eine externe Sicherung besteht.

DNS-Assistent und DKIM

Menü Einstellungen Mailserver Domain öffnen

Oben auf der Domainseite stehen alle Einträge, die beim Anbieter der Domain angelegt werden müssen, mit fertigen Werten zum Kopieren, auch der DKIM-Schlüssel. „Jetzt prüfen“ fragt das DNS ab und zeigt je Eintrag „ok“ oder „fehlt“.

DNS-Assistent mit MX, SPF, DKIM, DMARC, Autoconfig, A-Eintrag und PTR
Beispieldaten Zum Vergrößern anklicken.

Achtung: Den MX erst umstellen, wenn alle Postfächer angelegt und die alten Mails übernommen sind. Ab dann kommt neue Post hier an.

Postfächer

Menü Einstellungen Mailserver Domain öffnen Postfächer

Die Liste zeigt alle Postfächer der Domain mit Name und Belegung. Darunter legen Sie neue an: Adresse, Name, Kennwort (mindestens 10 Zeichen, der Zauberstab erzeugt eins) und Speicher in GB.

Postfachliste mit Belegung und Weiterleitungen
Beispieldaten Zum Vergrößern anklicken.

„Bearbeiten“ öffnet ein Postfach:

Postfach bearbeiten mit Abwesenheitsnotiz und Umzug vom alten Anbieter
Beispieldaten Zum Vergrößern anklicken.
BereichInhalt
AllgemeinName, Speicher, aktiv, neues Kennwort. Gespeicherte Kennwörter werden nie angezeigt; leer lassen heißt: unverändert.
AbwesenheitsnotizAktiv, bis einschließlich (Datum), Betreff, Text. Jeder Absender bekommt höchstens eine Antwort pro Tag.
Abholung beim AnbieterNur im Abholbetrieb: Protokoll (POP3 oder IMAP), Server, Port, Benutzer, Kennwort. Dazu SMTP-Server, Port, Benutzer und Kennwort für den Versand; leer bedeutet: wie bei der Abholung.
Umzug vom alten AnbieterIMAP-Server, Port, Benutzer, Kennwort, dann „Umzug starten“. Kopiert alle Ordner, löscht beim alten Anbieter nichts, vorhandene Mails bleiben erhalten.
Mailprogramm einrichtenZeigt die Zugangsdaten für Outlook, Thunderbird und Handy.
Postfach entfernenZur Sicherheit muss die Adresse eingetippt werden. Die gespeicherten Nachrichten bleiben auf dem Server, bis sie dort gelöscht werden.

Tipp: Der Umzug lässt sich beliebig oft starten. Ein zweiter Lauf holt nur noch Neues, sinnvoll direkt vor der MX-Umstellung.

Weiterleitungen & Verteiler

Menü Einstellungen Mailserver Domain öffnen Weiterleitungen

Eine Adresse ohne eigenes Postfach gibt Mails an ein oder mehrere Ziele weiter, auch nach extern; mehrere Ziele durch Komma getrennt. Ein * als Adresse ist die Sammeladresse für alles, was kein Postfach hat.

Tipp: Leiten Sie immer postmaster@ und gegebenenfalls administrator@ der Domain auf ein echtes Postfach.

DNS-Einträge für den Direktbetrieb

Beispiel für die Domain example.de auf einem Server mit der IP 203.0.113.10. Die fertigen Werte für Ihre Domain zeigt der DNS-Assistent.

NameTypWertWozu
mxA203.0.113.10Name des Mailservers
@MX10 mx.example.dewohin Mails für die Domain gehen
mailA203.0.113.10alternativer Servername für Mailprogramme
@TXTv=spf1 mx a:mx.example.de ~allwer für die Domain senden darf (SPF)
woa._domainkeyTXTv=DKIM1; k=rsa; p=… aus dem DNS-AssistentenSignatur (DKIM)
_dmarcTXTv=DMARC1; p=none; rua=mailto:postmaster@example.deAuswertung (DMARC), später auf quarantine verschärfen
autoconfigA203.0.113.10automatische Einrichtung in Thunderbird und auf dem Handy
autodiscoverA203.0.113.10automatische Einrichtung in Outlook
PTR der IP–mx.example.debeim Anbieter des Servers setzen, nicht in der Domain-Zone
  • MX-TTL vor der Umstellung auf das Minimum senken (oft 600 Sekunden) und mindestens die alte TTL abwarten.
  • Ohne PTR lehnen große Mailanbieter Ihre Mails ab („bad reputation“).
  • Den alten Anbieter in der Übergangszeit im SPF lassen (include:…) und nach etwa einer Woche entfernen.
  • Ein Wildcard-Eintrag * überdeckt gelöschte Namen. Legen Sie autoconfig und autodiscover deshalb ausdrücklich an, statt nur alte Einträge zu löschen.

Einstellungen für Mailprogramme

ServerPortVerschlüsselung
Posteingang (IMAP)mx.example.de993SSL/TLS
Postausgang (SMTP)mx.example.de465 (alternativ 587)SSL/TLS (bei 587 STARTTLS)
  • Benutzername ist die vollständige E-Mail-Adresse. Der Postausgang braucht eine Anmeldung mit denselben Daten.
  • Webmail: https://<WoA-Adresse>/webmail/

Die passenden Werte für jedes Postfach stehen in der Postfach-Ansicht unter „Mailprogramm einrichten“:

Mailprogramm einrichten mit Benutzername, Posteingang, Postausgang und Webmail
Beispieldaten Zum Vergrößern anklicken.

Outlook schlägt einen falschen Server vor

Neuere Outlook-Versionen fragen zuerst den Microsoft-Dienst „AutoDetect“. Der rät den Anbieter aus der IP-Adresse des Mailservers und schlägt dann zum Beispiel den Server des Rechenzentrums vor, statt mx.example.de.

Lösung A: In Outlook „Erweiterte Optionen → Konto manuell einrichten → IMAP“ wählen und die Werte von Hand eintragen.

Lösung B, je Windows-Benutzer bei geschlossenem Outlook in der Eingabeaufforderung:

reg add "HKCU\Software\Microsoft\Office\16.0\Outlook\AutoDiscover" /v ExcludeExplicitO365Endpoint /t REG_DWORD /d 1 /f

Danach nutzt Outlook das eigene Autodiscover Ihres Servers.

Erste Mail an einen Empfänger kommt erst nach 15 Minuten an

Das ist Greylisting beim Empfänger: Ein unbekannter Absender-Server wird beim ersten Versuch vorläufig abgewiesen („451 … try later“). Ihr Server versucht es automatisch erneut, danach gehen Mails an diesen Empfänger ohne Verzögerung durch. Es geht nichts verloren.

Checkliste: Umzug von einem bisherigen Anbieter

  1. Mailserver installieren, Domain im Abholbetrieb anlegen, Postfächer anlegen.
  2. Je Postfach „Umzug vom alten Anbieter“ starten. Große Postfächer brauchen Stunden.
  3. DNS vorbereiten: A-Eintrag mx, DKIM, DMARC; PTR beim Server-Anbieter. Für Ihre Nutzer ändert sich dadurch noch nichts.
  4. MX-TTL senken und die alte TTL abwarten.
  5. Domain auf Direktbetrieb umstellen (Domain öffnen → Einstellungen → Betriebsart), dann prüfen, dass Mails angenommen werden.
  6. MX, mail, SPF, autoconfig und autodiscover umstellen.
  7. Den Umzug je Postfach noch einmal laufen lassen.
  8. Beim alten Anbieter den Maildienst für die Domain abschalten. Sonst stellt er Mails von Absendern auf derselben Plattform weiter intern zu, ohne auf den MX zu schauen. Vorher den letzten Abgleich laufen lassen, danach ist meist auch der IMAP-Zugang weg.
  9. Testmail hinein und aus dem Webmail hinaus schicken, DKIM-Signatur prüfen.
  10. Mailprogramme umstellen. Kalender und Kontakte gehen nicht über IMAP, also vorher exportieren.
  11. Nach etwa einer Woche: alten Anbieter aus dem SPF nehmen, alte DKIM-Einträge löschen.
  12. Externe Sicherung der Postfächer einrichten. Erst danach beim alten Anbieter löschen.

Tipp: Wie das in der Praxis abläuft, zeigt der Praxisbericht zur Umstellung einer Kundendomain.

Stichworte Mailserver Postfach DNS MX DKIM SPF Umzug Outlook

Lieber einrichten lassen?

Wir richten Server und Mailserver für Sie ein und ziehen Ihre Postfächer um, ohne dass Ihr Team etwas davon merkt.

0173 644 22 17
Anfrage senden