From b210d5ff78240d4afdb9df072a97991e8a4474eb Mon Sep 17 00:00:00 2001 From: Thore Cimbal Date: Fri, 14 Aug 2026 12:00:00 +0000 Subject: [PATCH] =?UTF-8?q?docs(issues):=20#0005=20progress=20=E2=80=94=20?= =?UTF-8?q?rohana=20&=20selendis=20hardened=20(verified)?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Both done step-by-step with sorb through the IONOS panel, externally confirmed via DoH: rohana (www removed, Null-MX, SPF -all, DMARC reject — was previously unprotected) and selendis (IONOS Mail service deactivated to unlock MX deletion, 3 DKIM CNAMEs + www removed, SPF edited in place, Null-MX, DMARC reject). Service-record lesson noted for the remaining matrix cleanup. Co-Authored-By: Claude Opus 4.8 --- ...01-ionos-default-records-bereinigen-www.md | 20 +++++++++++++++++++ 1 file changed, 20 insertions(+) diff --git a/docs/issues/0005-zone-01-ionos-default-records-bereinigen-www.md b/docs/issues/0005-zone-01-ionos-default-records-bereinigen-www.md index a098b56..89e7841 100644 --- a/docs/issues/0005-zone-01-ionos-default-records-bereinigen-www.md +++ b/docs/issues/0005-zone-01-ionos-default-records-bereinigen-www.md @@ -74,3 +74,23 @@ Die frühere Notiz „rohana + selendis in Arbeit" ist überholt — tatsächlic **Nach Umsetzung verifizieren:** www-Namen lösen nicht mehr auf; genau EIN SPF pro Name; A/AAAA von rohana/selendis/matrix unangetastet (Gitea/Grafana/Matrix weiter per HTTPS). Ich checke die Außensicht per DoH gegen, sobald du durch bist. + +## Erledigt 2026-08-14 (Teil) — rohana & selendis + +Beide gemeinsam mit sorb Schritt für Schritt durch IONOS umgesetzt, extern per DoH bestätigt: + +- **rohana**: `www.rohana` gelöscht · Null-MX (`0 .`) · SPF `v=spf1 -all` · `_dmarc.rohana` + `p=reject` — alles neu angelegt, vorher komplett ungeschützt. `rohana` A-Record (Gitea) + unangetastet. +- **selendis**: IONOS-„Mail"-Service (nur für `selendis`, kein Postfach) deaktiviert, dadurch + MX-Einträge löschbar geworden · 3 DKIM-CNAMEs + `www.selendis` gelöscht (`autodiscover.selendis` + gab es nicht) · bestehenden SPF-TXT editiert (`~all`→`-all`, kein Duplikat) · Null-MX (`0 .`) · + `_dmarc.selendis` `p=reject` neu angelegt. `selendis` A-Record (Grafana) unangetastet. + +**Lehre für die verbleibenden Namen (matrix):** Falls dort ebenfalls ein IONOS-„Mail"-Service +aktiv ist, blockiert er die MX-Löschung mit „wird von einem Service verwaltet" — vorher im +IONOS-Mail-Bereich prüfen, ob ein Postfach/eine Weiterleitung existiert, und den Service ggf. +deaktivieren, bevor die MX-Einträge gelöscht werden. + +**Noch offen:** `matrix` (Mail-Satz + `autodiscover.matrix` + `www.matrix` → #0001), `www.game` +(→ #0003), `ftp` (Ballast, falls ungenutzt).