Blog

Den Meisten ist der Terminus Transaktionale E-Mail vermutlich kein Begriff. Mir selbst ist er ungefähr 2021 zum ersten Mal bewusst über den Weg gelaufen. Seit ich ihn aber gehört und verstanden habe worum es sich sich dabei handelt begegnet mir dieser spezielle Typ E-Mail überall. Ähnlich eines Autos, welches ich erworben habe und plötzlich überall wahrnehme, obwohl dieser Typ Auto schon immer da war, sehe ich plötzlich überall Transaktionale E-Mail. Das hat vor allem damit zu tun, dass …

Beim DDI-Roundtable im vergangenen April kam das Gespräch auf die in RFC7646 beschriebenen "Negative Trust Anchors" oder kurz NTAs. Da das Thema mich aus heiterem Himmel überraschte, konnte ich hierzu nicht sonderlich viel beitragen, nahm mir aber vor, mich näher damit zu beschäftigen. Vereinfacht handelt es sich bei NTAs um Hinweise an Resolver, fehlschlagende DNSSEC-Validierungen für Anfragen nach Einträgen aus bestimmten, im NTA bezeichnete DNS-Zonen zu ignorieren und statt mit …

Missbrauch umfasst viele Dimensionen und weil Missbrauch immer die Anwendung von Gewalt wider eine missbrauchte Person / Organisation impliziert, ist es schwierig sachlich und ruhig über Missbrauch bzw. den Umgang damit zu sprechen - er ist einfach mit viel zu viel Verletzung verbunden und der dabei entstehende Schmerz ruft Gefühle von Ohnmacht, Wut und Hass hervor. In diesem Artikel möchte ich über meine Arbeit als Leiter der Kompetenzgruppe "Anti-Abuse" des eco-Verbandes sprechen. Ich …

„Wer nichts weiß muss alles glauben!“ Diese Aussage fasst in einem Satz zusammen was mir seit vielen Jahren zum Mantra geworden ist. Das erste Mal bin ich darüber gestolpert, als Wietse Venema auf der postfix-users-Mailingliste Ähnliches mit dem Satz „Measure, don’t speculate!“ schrieb. Das hat einen Denkprozess angestossen über das Messen von E-Mail. Klar! Ich kann mit einem Monitoring-Tool meiner Wahl prüfen ob der Service verfügbar ist. Das Tool kann prüfen ob der Hostname des Servers im DNS …

Dangling DNS, manchmal auch orphaned DNS genannt, bezeichnet einen DNS-Eintrag, der einst auf ein Ziel verwiesen hat, aber heute nicht mehr. Der Eintrag ist nun verwaist (engl. orphaned) oder er hängt lose herab (engl. dangling). Letzteres ist die bessere Bezeichnung, denn das lose Ende kann wieder ein Ziel erhalten was kein Grund zur Beunruhigung sein muss, solange der DNS-Eintrag nicht auf ein Ziel ausserhalb der eigenen Domain verweist und solange das neue Ziel nicht von einem Angreifer, der …

NetBox verfügt über leistungsfähige Such- und Filterfunktionen, mit denen es möglich ist, in den verwalteten Daten Objekte zu finden. Diese Funktionen stehen Scripten, API-Requests und Automatisierungstools z. B. Ansible seit langem zur Verfügung. Die einzige Ausnahme - und die, die bei der täglichen Benutzung am meisten schmerzt - ist das GUI. Oder besser: War das GUI, denn NetBox 4.5 holt hier zum großen Befreiungsschlag aus. Status QuoBis einschließlich NetBox 4.4 sieht die Filtermaske z. B. …

Wenn ich daran denke wie viele Iterationen an Nachdenken, Testen und Verwerfen ich mit der Frage "Wie baue ich eine ansible-Rolle auf?" verbracht habe, dann muss ich unweigerlich an diesen wunderbaren Satz aus "The Brothers Sun" denken, den Eileen „Mama“ Sun nach ihrer Gefangennahme einem jungen Triaden-Mitglied entgegnet, als er sie zur Herausgabe einer Information unter Druck setzen möchte: "Ich habe mehr Salz gegessen als Du Reis." — The Brothers Sun Es war mühsam. Und …

Ab Version 1.2.7 besteht mit NetBox DNS die Möglichkeit, DNSSEC-Informationen in NetBox zu speichern. Das Plugin stellt die zur Automatisierung der Signierung von DNS-Zonen mit DNSSEC erforderlichen Konfigurationsparameter bereit. Konkretes Schlüsselmaterial wird hierbei nicht in NetBox abgelegt, da diese Daten durch den Nameserver effizienter und sicherer verwaltet werden können. Getreu der Devise "eat your own dogfood" habe ich die DNSSEC-Konfiguration meiner eigenen Zonen, die schon …

Seit Februar 2024 fordern Yahoo und Google von Sendern ein, dass diese die Standards der E-Mail Authentication - das sind die Technologien SPF, DKIM und DMARC - erfüllen wenn sie wollen, dass diese E-Mails annehmen und auch in die INBOX zustellen. Wer sich nicht an diese Regeln hält läuft Gefahr, dass Nachrichten im Spam-Ordner landen oder erst gar nicht angenommen werden. Diese Anforderung kam nicht unerwartet. Schon 2019 hatte Google diese Policy mit dem Motto No Auth, No Entry auf den Punkt …

In the last article of this series we used a Jinja template to generate the configuration of a Aruba AOS-CX switch. An ansible playbook used variables in the inventory to finalize the configuration and to send the configuration to the device. In this article wo will use a netbox to create the configuration from the Jinja template and again a ansible playbook to collect the final configuration form the netbox and to send it to the device. The netboxGetting started with a netbox instance is quite …