Files

T

Frank Schwenk 69f183d356 docs: DNS via wint client area and DKIM setup notes

Document mail TXT records in the customer login, correct _domainkey
value format, and update todo 02 for DKIM DNS propagation.

Co-authored-by: Cursor <cursoragent@cursor.com>

2026-06-12 08:49:34 +02:00

6.5 KiB

Raw Blame History

Hosting — wint.global Classic 1.0

Stand: Willkommens-Mail vom 11.06.2026. Credentials nicht in diesem Repo — nur in .env.

Produkt


Paket	Classic 1.0 / 100% CO2-neutral
Speicher	15 GB
Traffic	unlimitiert
Domain inkl.	`0012.de`
Abrechnung	jährlich, nächste Zahlung 11.06.2027
Kundennummer	26064
Anbieter	wint.global GmbH

Zugang

Zweck	URL / Host
Plesk (direkt)	`https://ha01s019.org-dns.com:8443/`
Plesk (bequem)	Kundenbereich → Aktive Services → Produkt → „Weiter zur Plesk Administration“
FTP	Host `ha01s019.org-dns.com`, gleicher User/Passwort wie Plesk

Hinweis: Port 8443 kann in Firmennetzwerken blockiert sein — alternativen Anschluss testen.

Server


Servername	`ha01s019.org-dns.com`
Server-IP	`62.108.32.139`

DNS (Nameserver bei wint.global)

NS	IP
`ns1.org-ns.com`	`62.108.32.9`
`ns2.org-ns.com`	`89.107.70.9`

DNS-Einträge nur für Domains mit Bezug zum Paket oder über wint.global bestellt.

Domain-Delegation kann nach Registration bis zu 24 Stunden dauern. Bis dahin ggf. temporäre URL aus dem Kundenbereich nutzen.

DNS bearbeiten (wint Kundenbereich)

DNS ist nicht in Plesk, sondern im wint.global Kundenlogin:


URL	https://login.wint.global/clientarea.php
Navigation	Domain `0012.de` → DNS-Einträge / DNS verwalten
Nameserver	`ns1.org-ns.com`, `ns2.org-ns.com` (vom Hoster)

Propagation nach Änderungen: üblicherweise Minuten bis 24 h.

Mail-DNS für 0012.de (Stand 2026-06-12)

Host / Name	Typ	TXT-Wert (nur Inhalt, keine Anführungszeichen im UI)
`0012.de`	TXT	`v=spf1 a mx include:spf-a.org-dns.com -all`
`_dmarc.0012.de`	TXT	`v=DMARC1; p=none;`
`default._domainkey.0012.de`	TXT	`v=DKIM1; p=…` (Public Key aus Plesk → „Externe DNS konfigurieren“)
`_domainkey.0012.de`	TXT	`o=-` (DKIM-Policy aus Plesk)

Plesk: Mail → Mail-Einstellungen → DKIM aktiv, Selektor default → „Konfiguration des externen DNS“.

Wichtig beim Eintragen: In den wint-Maske nur den TXT-Inhalt einfügen — nicht die komplette Zone-Zeile (… IN TXT "…"). Für _domainkey.0012.de muss der Wert z. B. o=- sein, nicht _domainkey.0012.de. IN TXT "o=-".

Prüfung (wenn propagiert):

dig +short TXT default._domainkey.0012.de @ns1.org-ns.com
dig +short TXT _domainkey.0012.de @ns1.org-ns.com

Stand DNS-Abfrage direkt nach Eintrag: noch leer → 24 h abwarten, dann erneut prüfen und Testmail an Tuta.

TLS / HTTPS

Konfiguration in Plesk (Stand 2026-06-11):


Zertifikat	Let's Encrypt (`CN=0012.de`)
Gültig	2026-06-11 — 2026-09-09 (Auto-Renewal in Plesk)
HTTP → HTTPS	301 Permanent Redirect
HSTS	`Strict-Transport-Security: max-age=15768000; includeSubDomains` (~182 Tage)

Prüfung:

curl -sI http://0012.de/   # → 301 Location: https://0012.de/
curl -sI https://0012.de/  # → 200, HSTS-Header

PHP (Web): 8.3.31 (laut Response-Header). Cron-Aufgaben können abweichende Version wählen (z. B. 8.5.x).

E-Mail (Plesk)


POP3/IMAP	`ha01s019.org-dns.com`
SMTP	`ha01s019.org-dns.com`
Benutzername	vollständige E-Mail-Adresse
Passwort	bei Einrichtung des Postfachs gesetzt

Sicherheit: Nach 5 fehlgeschlagenen Login-Versuchen wird die Client-IP für 10 Minuten gesperrt (FTP, Webmail, E-Mail).

Postfächer 0012.de (Stand 2026-06-11)

Adresse	Rolle
`admin@0012.de`	Hauptpostfach, SMTP-Login für Skripte
`monitor@0012.de`	Alias — Absender Monitoring (`SMTP_FROM`)
`alert@0012.de`	Alias — optional alternativer Absender

Webmail / SMTP-Auth: immer die Hauptadresse + Postfach-Passwort, nicht den Alias-Namen allein.

Authentifizierung (SPF / DKIM / DMARC)

	Status
SPF	✅ gesetzt (Hoster) — nichts tun
DKIM	In Plesk aktiv; DNS in wint Kundenbereich gesetzt (2026-06-12) — Propagation abwarten
DMARC	✅ `v=DMARC1;p=none;` (Hoster) — nichts tun

DMARC ist optional zum Start (p=none = nur Reports, keine Ablehnung). Erst nach SPF/DKIM-Stabilisierung auf quarantine/reject erhöhen. Optional rua=mailto:admin@0012.de für Aggregate-Reports ergänzen.

Prüfung: mail-tester.com oder Test mit php scripts/test-mail.php.

Geplante Nutzung

Monitoring-Alerts — monitor@0012.de → ALERT_EMAIL via sendAlert() in config/mail.php
SMTP von boka — siehe todo/11-boka-smtp-relay.md
Mail-Hosting — Postfächer für Domains ohne eigenen Mailserver (MX auf 0012.de bzw. wint-NS)

Geplante Aufgaben (Cron)

Plesk: Websites & Domains → Geplante Aufgaben → Aufgabe planen

Einstellung	Empfehlung
Aufgabentyp	PHP-Skript ausführen
Skriptpfad	`httpdocs/monitor.php` (nach Deployment)
PHP-Version	aktuelle verfügbare (z. B. 8.5.x)
Ausführen	Cron-Stil
Schedule Pull-Checks	`/10 * * *` (alle 10 Min)
Schedule Heartbeat-Check	`/5 * * *` (Push-Stale-Prüfung, ggf. in monitor.php)
Benachrichtigen	„Nur Fehler“ für Cron-PHP-Fehler; App-Alerts über eigenes SMTP

Screenshot-Referenz: Plesk „Aufgabe planen“ (PHP-Skript, Cron-Stil, PHP-Version).

Weitere Plesk-Funktionen (Git, Composer, Hosting-Einstellungen): PLESK.md

Beziehung zu boka

                    Internet
                        │
         ┌──────────────┼──────────────┐
         │              │              │
    0012.de         schwenk.online   andere Sites
  (wint/Plesk)      (boka/VPS)       (boka/VPS)
         │              ▲              ▲
         │              │              │
         └── Pull HTTPS checks ───────┘
         └── Push POST ingest.php ◄── boka Cron
         └── SMTP alerts ──────────► du

Der Webspace ist physisch und administrativ getrennt — fällt boka komplett aus, kann 0012.de noch alarmieren (sofern der Hoster läuft).

Support

E-Mail: support@wint.global
Tel: +49 211 972660-30

6.5 KiB Raw Blame History