{"id":21879,"date":"2026-11-01T08:00:00","date_gmt":"2026-11-01T07:00:00","guid":{"rendered":"https:\/\/webhosting.de\/?p=21879"},"modified":"2026-10-30T12:49:29","modified_gmt":"2026-10-30T11:49:29","slug":"postfix-310-update-tlsrpt-mailserver-linux","status":"publish","type":"post","link":"https:\/\/webhosting.de\/ja\/postfix-310-update-tlsrpt-mailserver-linux\/","title":{"rendered":"Postfix 3.10: Updates, TLSRPT und der Weg zu 3.11"},"content":{"rendered":"<div class=\"wh-article\" data-wh-layout=\"2.1.2\" style=\"width:100%;max-width:820px;margin:0 auto;color:#263b4b;font-family:inherit;font-size:18px;line-height:1.8;text-align:start;overflow-wrap:break-word;box-sizing:border-box\"><p class=\"wh-lead\" style=\"font-size:20px;line-height:1.7;color:#233746;margin:0 0 1.1em\">Postfix 3.10 ist weiterhin wartbar, aber nicht mehr der aktuelle stabile Entwicklungszweig: 3.11 hat diese Rolle \u00fcbernommen. F\u00fcr bestehende Linux-Mailserver z\u00e4hlt daher vor allem ein kontrolliertes <strong style=\"font-weight:700;color:inherit\">Postfix-Update<\/strong> mit Paket- und Changelog-Pr\u00fcfung, Konfigurationsvalidierung sowie Kontrolle der Prozessaktivierung. TLSRPT kann die Sicht auf TLS-bezogene Zustellfehler erweitern, sofern das verwendete Postfix-Paket mit der erforderlichen Unterst\u00fctzung gebaut wurde und die separate Berichtsinfrastruktur vorhanden ist. Ob Patchpflege innerhalb von 3.10 gen\u00fcgt oder 3.11 sinnvoll ist, h\u00e4ngt vom Funktionsbedarf und der Betriebsumgebung ab.  <\/p>\n<nav class=\"wh-toc\" aria-label=\"\u3053\u306e\u8a18\u4e8b\u306e\u5185\u5bb9\" style=\"display:block;margin:28px 0 38px;padding:22px;border:1px solid #d9e4e8;border-radius:14px;background:#f4f8f8\"><p class=\"wh-toc-title\" style=\"font-size:13px;font-weight:700;letter-spacing:.08em;color:#49656b;margin:0 0 14px\">\u305d\u306e\u30bb\u30af\u30b7\u30e7\u30f3\u3078\u76f4\u63a5\u79fb\u52d5<\/p><div class=\"wh-toc-grid\" style=\"display:grid;grid-template-columns:repeat(auto-fit,minmax(min(100%,280px),1fr));gap:10px\"><div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#postfix-310-einordnung\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Postfix 3.10 richtig zeitlich einordnen<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#mta-rollen-und-ports\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">MTA-Rolle, SMTP-Ports und Systemgrenzen<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#tlsrpt-grundlagen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">TLSRPT erg\u00e4nzt sichere Mailzustellung<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#update-ablauf-310\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Postfix-Update im 3.10-Zweig vorbereiten<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#tlsrpt-konzeption-und-dns\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">TLSRPT mit DNS und Berichtsinfrastruktur planen<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#submission-datenschutz-und-tls\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Submission sch\u00fctzen, TLS-Optionen gezielt bewerten<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#patchstand-und-fehlerbilder\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Patchst\u00e4nde und bekannte Fehlerbilder pr\u00fcfen<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#tlsrpt-betrieb-und-auswertung\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">TLSRPT-Berichte korrekt im Betrieb bewerten<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#upgrade-oder-legacy-pflege\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">3.10 pflegen oder auf 3.11 wechseln<\/a><\/div>\n<\/div><\/nav><section class=\"wh-section\" aria-labelledby=\"postfix-310-einordnung\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"postfix-310-einordnung\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Postfix 3.10 richtig zeitlich einordnen<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Zum Recherchezeitpunkt 20. Oktober 2026 ist Postfix 3.10 nicht der aktuelle stabile Entwicklungszweig: Diese Rolle hat Postfix 3.11. Der Hersteller f\u00fchrt 3.10 als <strong style=\"font-weight:700;color:inherit\">Legacy-Zweig<\/strong>, versorgt ihn aber weiter mit Fehler- und Sicherheitskorrekturen. In den offiziellen Ank\u00fcndigungen ist Postfix 3.10.14 vom 7. September 2026 als j\u00fcngster auffindbarer Patchstand dieses Zweigs genannt.   <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Diese Einordnung trennt zwei unterschiedliche Entscheidungen. Ein Wartungsupdate von etwa 3.10.8 auf einen neueren 3.10-Patch h\u00e4lt den gew\u00e4hlten Funktionszweig bei und \u00fcbernimmt dessen Korrekturen. Ein Upgrade auf 3.11 wechselt dagegen den Entwicklungszweig und muss deshalb auf ge\u00e4nderte Funktionen, Konfigurationskompatibilit\u00e4t, Erweiterungen und Betriebsabl\u00e4ufe gepr\u00fcft werden. Ein h\u00f6herer Haupt- und Nebenzweig ist nicht automatisch die passende Ma\u00dfnahme f\u00fcr jedes produktive System.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Pr\u00fcfe bei Linux-Paketen zus\u00e4tzlich zur sichtbaren Postfix-Version die Paketmetadaten, das Changelog und die Sicherheitshinweise des Betriebssystemanbieters. Kl\u00e4re dort, welche Korrekturen dieses konkrete Paket enth\u00e4lt und ob der Anbieter Backports dokumentiert. Die Upstream-Ank\u00fcndigung beschreibt dagegen den Postfix-Release und belegt keine allgemeine Backportpolitik einer Distribution.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">F\u00fcr die Wartungsplanung bedeutet das: Dokumentiere zun\u00e4chst die installierte Paketversion, den Repository-Kanal und die lokalen Anpassungen. Vergleiche anschlie\u00dfend, welche Korrekturen der Anbieter des Betriebssystems f\u00fcr dieses Paket ausweist. Erst dieser Abgleich zeigt, ob ein ausstehendes <strong style=\"font-weight:700;color:inherit\">Postfix-Update<\/strong> innerhalb von 3.10 erforderlich ist oder ob ein geplanter Wechsel auf 3.11 einen zus\u00e4tzlichen fachlichen Nutzen h\u00e4tte. Die Nummer 3.10.14 ist dabei ein Upstream-Referenzpunkt, keine Installationsanweisung f\u00fcr ein bestimmtes Linux-System.  <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"mta-rollen-und-ports\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"mta-rollen-und-ports\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">MTA-Rolle, SMTP-Ports und Systemgrenzen<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Postfix ist ein <strong style=\"font-weight:700;color:inherit\">Mail Transfer Agent<\/strong> (MTA). Er nimmt E-Mails \u00fcber SMTP an, entscheidet anhand seiner Routing- und Policy-Konfiguration \u00fcber die weitere Verarbeitung und \u00fcbergibt Nachrichten an andere Mailserver oder lokale Zustellpfade. Damit bildet Postfix die Transportebene eines Mailservers unter Linux. Seine Konfiguration bestimmt jedoch nicht automatisch, wie Nutzende ihre Postf\u00e4cher lesen oder wie verd\u00e4chtige Inhalte bewertet werden.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ein IMAP- oder POP3-Server stellt Postf\u00e4cher f\u00fcr Mailprogramme bereit und ist eine andere Komponente als der SMTP-Transport. Ebenso ersetzen Postfix-Funktionen keine vollst\u00e4ndige Spam- oder Virenfilterl\u00f6sung: Solche Systeme m\u00fcssen bei Bedarf passend angebunden, gepflegt und \u00fcberwacht werden. Diese Trennung ist praktisch relevant, weil ein erfolgreicher SMTP-Test weder den Abruf eines Postfachs noch die Qualit\u00e4t einer Inhaltspr\u00fcfung belegt.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Port 25 dient \u00fcblicherweise dem SMTP-Verkehr zwischen Mailservern und damit dem \u00f6ffentlichen MX-Betrieb. Die Ports 587 und 465 sind dagegen f\u00fcr die Einlieferung durch Mailclients vorgesehen, meist mit Authentifizierung und einer eigenen Dienstdefinition. Postfix behandelt diese Rollen nicht nur organisatorisch unterschiedlich: Manche Einstellungen d\u00fcrfen oder sollten gerade nicht pauschal f\u00fcr alle SMTP-Dienste gelten.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Vor \u00c4nderungen brauchst du administrative Rechte, ein wiederherstellbares Backup der Postfix-Konfiguration und ein Wartungsfenster, das zu Queue, Zustellfristen und angebundenen Anwendungen passt. Halte au\u00dferdem fest, ob der Server ausgehend versendet, als \u00f6ffentlicher MX empf\u00e4ngt oder Client-Einlieferung anbietet. Diese <strong style=\"font-weight:700;color:inherit\">Diensttrennung<\/strong> verhindert, dass eine f\u00fcr Submission sinnvolle Datenschutzentscheidung versehentlich den \u00f6ffentlich erreichbaren Port 25 ver\u00e4ndert.  <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"tlsrpt-grundlagen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"tlsrpt-grundlagen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">TLSRPT erg\u00e4nzt sichere Mailzustellung<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Postfix 3.10 bietet optionale TLSRPT-Unterst\u00fctzung im SMTP-Client. Domains k\u00f6nnen per DNS einen Empf\u00e4nger f\u00fcr aggregierte TLS-Berichte ver\u00f6ffentlichen; RFC 8460 erlaubt E-Mail-Adressen und HTTPS-Endpunkte. Postfix meldet dabei nur Erfolg oder Fehlschlag von TLS-Handshakes, h\u00f6chstens einen abschlie\u00dfenden Status je SMTP-Verbindung. Fehlgeschlagener Verbindungsaufbau und Abbr\u00fcche vor oder nach dem TLS-Handshake werden nicht erfasst.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Die Versionsnummer 3.10 allein belegt jedoch nicht, dass ein installiertes Postfix-Paket TLSRPT tats\u00e4chlich nutzen kann. Die Funktion setzt voraus, dass Postfix mit einer unterst\u00fctzenden TLSRPT-Clientbibliothek und der Build-Option <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">USE_TLSRPT<\/code> erstellt wurde. Vor der Konfigurationsplanung musst du deshalb anhand der Paketdokumentation, der ausgewiesenen Build-Merkmale und verf\u00fcgbarer Zusatzpakete pr\u00fcfen, ob deine Distribution diese Unterst\u00fctzung eingebaut hat.   <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">TLSRPT erg\u00e4nzt Verfahren, die den TLS-Schutz einer Zustellung tats\u00e4chlich beeinflussen. STARTTLS erm\u00f6glicht die Aushandlung einer Transportverschl\u00fcsselung. DANE nutzt TLSA-Eintr\u00e4ge und setzt f\u00fcr seine Sicherheitsannahmen DNSSEC voraus; MTA-STS ver\u00f6ffentlicht eine Policy f\u00fcr erwartete TLS-Eigenschaften. Scheitert eine verbindlich geltende DANE- oder MTA-STS-Vorgabe, kann TLSRPT nachgelagerte Hinweise \u00fcber solche Fehler liefern. Es aktiviert aber weder Verschl\u00fcsselung noch Zertifikatspr\u00fcfung selbst.   <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Dabei sind zwei Rollen zu unterscheiden. Die empfangende Domain ver\u00f6ffentlicht einen <strong style=\"font-weight:700;color:inherit\">rua-Endpunkt<\/strong> und betreibt oder beauftragt dessen \u00fcberwachten Empfang sowie die Auswertung eingehender Berichte. Ein berichtender MTA ben\u00f6tigt dagegen ein passend gebautes und aktiviertes Postfix sowie eine separate Infrastruktur, die Ereignisse sammelt, abruft, aggregiert und Reports versendet. Diese beiden Perspektiven k\u00f6nnen organisatorisch getrennt sein; ein ver\u00f6ffentlichender Domaininhaber muss nicht auf demselben System selbst TLSRPT-Berichte erzeugen.   <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ein TLS-Policy-Plugin geh\u00f6rt deshalb nicht allgemein zu jeder TLSRPT-Berichtskette. Postfix unterst\u00fctzt DANE selbst. Ein geeignetes Plugin wird insbesondere dann zus\u00e4tzlich relevant, wenn der sendende MTA MTA-STS-Policyinformationen \u00fcber <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">smtp_tls_policy_maps<\/code> einbindet. Postfix 3.10 erweitert die Antworten eines solchen Plugins um TLSRPT-bezogene Attribute; daraus folgt jedoch weder, dass jede Installation ein Plugin ben\u00f6tigt, noch dass TLSRPT in jedem 3.10-Paket eingebaut ist.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">TLSRPT ist au\u00dferdem kein Echtzeitmonitoring. Die Postfix-Anleitung nennt im Durchschnitt etwa zw\u00f6lf Stunden bis zum Eintreffen einer Fehlermeldung und grenzt Reports daher ausdr\u00fccklich von akuter St\u00f6rungs\u00fcberwachung ab. F\u00fcr laufende Zustellprobleme bleiben Queue-Pr\u00fcfung, Logauswertung und Alarmierung notwendig. TLSRPT hilft vor allem, wiederkehrende Muster und Policy-Probleme \u00fcber viele Zustellversuche hinweg sichtbar zu machen.  <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"update-ablauf-310\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"update-ablauf-310\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Postfix-Update im 3.10-Zweig vorbereiten<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ein Update innerhalb von Postfix 3.10 ist eine Wartungsaufgabe mit klarer Ausgangslage: Du aktualisierst einen bestehenden Legacy-Zweig auf den von deiner Distribution bereitgestellten Patchstand. Sichere vor dem Eingriff die Postfix-Konfiguration und plane ein Wartungsfenster. Pr\u00fcfe au\u00dferdem, ob der Server ausgehende Zustellungen, MX-Verkehr oder Submission bereitstellt, denn davon h\u00e4ngen Kontrolle und R\u00fcckfallplanung ab.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ermittle zuerst die installierte beziehungsweise mit dem aufgerufenen Programm abgefragte Postfix-Version und dokumentiere die explizit in <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">main.cf<\/code> gesetzten Parameter. Die ersten beiden Befehle dienen der lesenden Bestandsaufnahme. <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">postfix check<\/code> ist dagegen ein administrativer Wartungsbefehl: Er kontrolliert insbesondere Besitz- und Zugriffsrechte von Dateien und Verzeichnissen und kann fehlende Verzeichnisse anlegen. F\u00fchre ihn deshalb mit den vorgesehenen administrativen Rechten und nicht unter der Annahme eines garantiert unver\u00e4nderten Dateisystems aus.<\/p>\n<div class=\"wh-code-window\" data-wh-code style=\"margin:28px 0 34px;border:1px solid #2c4656;border-radius:12px;overflow:hidden;background:#132a3b;box-shadow:0 9px 25px -13px rgba(15,35,55,.2)\"><div class=\"wh-code-toolbar\" style=\"display:flex;flex-wrap:wrap;align-items:center;justify-content:space-between;gap:10px;padding:11px 16px;background:#223e50;color:#edf5fa;font-size:13px;line-height:1.5;font-weight:600\"><span>\u30bf\u30fc\u30df\u30ca\u30eb<\/span><button type=\"button\" class=\"wh-code-copy\" data-wh-copy hidden style=\"padding:6px 11px;border:1px solid #7893a1;border-radius:6px;background:transparent;color:#fff;font-size:12px;line-height:1.5;font-weight:600;cursor:pointer\">\u30b3\u30fc\u30c9\u3092\u30b3\u30d4\u30fc<\/button><span class=\"wh-copy-status\" aria-live=\"polite\"><\/span><span data-wh-copy-success hidden>\u30b3\u30d4\u30fc<\/span><span data-wh-copy-fallback hidden>\u30b3\u30fc\u30c9\u304c\u9078\u629e\u3055\u308c\u3066\u3044\u307e\u3059 \u2013 \u30b3\u30d4\u30fc\u3057\u3066\u304f\u3060\u3055\u3044<\/span><\/div><pre class=\"wh-code\" data-no-translation translate=\"no\" style=\"display:block;margin:0;padding:20px;max-width:100%;overflow-x:auto;color:#edf5fa;background:#132a3b;font:14px\/1.75 ui-monospace,SFMono-Regular,Menlo,Consolas,monospace;white-space:pre;direction:ltr;text-align:left\"><code class=\"language-bash\" style=\"font:inherit;color:inherit;background:transparent;padding:0;border:0;white-space:inherit\">postconf mail_version\npostconf -n\npostfix check<\/code><\/pre><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Die Ausgabe von <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">postconf mail_version<\/code> benennt die Version der aufgerufenen Postfix-Programmbasis. <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">postconf -n<\/code> zeigt Parameter mit expliziten <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">name=value<\/code>-Eintr\u00e4gen in <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">main.cf<\/code>. Dazu k\u00f6nnen auch Einstellungen geh\u00f6ren, deren Wert dem aktuellen eingebauten Standard entspricht; die Ausgabe ist daher kein sicherer Nachweis einer tats\u00e4chlichen Abweichung vom Default. Nach einem Versionswechsel k\u00f6nnen sich au\u00dferdem Standardwerte \u00e4ndern, w\u00e4hrend ein zuvor gesetzter Eintrag bestehen bleibt.<\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail1\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/postfix-update-konfiguration-sichern-be8cb534-detail1-899d87676d-1024x683.webp\" class=\"wp-image-21887\" alt=\"Nahaufnahme eines Linux-Servers mit Sicherungsmedium und Unterlagen vor einer Wartung.\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/postfix-update-konfiguration-sichern-be8cb534-detail1-899d87676d-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/postfix-update-konfiguration-sichern-be8cb534-detail1-899d87676d-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/postfix-update-konfiguration-sichern-be8cb534-detail1-899d87676d-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/postfix-update-konfiguration-sichern-be8cb534-detail1-899d87676d-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/postfix-update-konfiguration-sichern-be8cb534-detail1-899d87676d.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail1\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">KI-generiertes Symbolbild f\u00fcr Sicherung und Bestandsaufnahme vor einem Postfix-Update.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">\u307e\u305f <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">postfix check<\/code> ist keine vollst\u00e4ndige Validierung der Mailserver-Konfiguration. Der Befehl kann Probleme mit Verzeichnis- oder Dateirechten melden und fehlende Verzeichnisse erzeugen, beurteilt aber nicht umfassend die fachliche Richtigkeit aller Parameter. Zertifikatsketten, externe Maps, DNS-Abh\u00e4ngigkeiten, Filter, Authentifizierung und die Integration angebundener Dienste m\u00fcssen separat gepr\u00fcft werden.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Verwende f\u00fcr das Paketupdate den unterst\u00fctzten Aktualisierungsweg deiner Distribution. Pr\u00fcfe in deren Paketmetadaten, Changelog und Sicherheitshinweisen, welche Korrekturen und etwaigen Backports das konkrete Paket ausweist. Vergleiche diese Angaben mit den Upstream-Ank\u00fcndigungen. Leite aus einer verk\u00fcrzten Versionszeichenfolge allein keinen fehlenden Patch ab.<\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Update-Checkliste f\u00fcr bestehende Postfix-3.10-Installationen\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Update-Checkliste f\u00fcr bestehende Postfix-3.10-Installationen<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">\u30c6\u30b9\u30c8\u30b9\u30c6\u30c3\u30d7<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">\u76ee\u7684<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Ergebnis bewerten<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">\u6b21\u306e\u30b9\u30c6\u30c3\u30d7<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Konfiguration sichern<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">R\u00fcckfall und Vergleich erm\u00f6glichen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Sicherung ist lesbar und dem Wartungsstand zugeordnet<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Update erst danach freigeben<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">postconf mail_version ausf\u00fchren<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Installierte beziehungsweise abgefragte Programmbasis erfassen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Versionsangabe dokumentiert<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Paketstand und Changelog vergleichen<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">postconf -n ausf\u00fchren<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Explizite main.cf-Einstellungen dokumentieren<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Gesetzte Parameter und m\u00f6gliche versionsabh\u00e4ngige Defaults sind erfasst<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Lokale Einstellungen fachlich bewerten<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">postfix check administrativ ausf\u00fchren<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Rechte und ben\u00f6tigte Verzeichnisse kontrollieren<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Warnungen oder angelegte Verzeichnisse dokumentieren<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Ursachen pr\u00fcfen und weitergehende Validierung getrennt durchf\u00fchren<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Paketmetadaten und Changelog lesen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Enthaltene Korrekturen einordnen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Backports oder relevante \u00c4nderungen erkennbar<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Unterst\u00fctzten Distributionsweg verwenden<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Aktivierungsstatus und Protokolle pr\u00fcfen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Feststellen, ob aktualisierte Prozesse laufen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Paket hat Dienst neu geladen oder gestartet, oder alte Prozesse sind noch aktiv<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Falls erforderlich den von Distribution und Paket vorgesehenen Reload oder Neustart ausf\u00fchren<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Die besondere, von Postfix dokumentierte Pflicht zur Prozessaktualisierung betrifft das Upgrade von einem \u00e4lteren Entwicklungszweig auf Postfix 3.10.0. Wegen einer \u00c4nderung des internen Zustellagentenprotokolls ist danach mindestens <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">postfix reload<\/code> oder ein Stop mit anschlie\u00dfendem Start erforderlich; andernfalls k\u00f6nnen Zustellagenten vor einem unerwarteten <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">smtputf8<\/code>-Attribut warnen. Diese Begr\u00fcndung l\u00e4sst sich nicht pauschal auf jedes sp\u00e4tere Patchupdate innerhalb von 3.10 \u00fcbertragen.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Bei Wartungsupdates innerhalb des 3.10-Zweigs pr\u00fcfst du stattdessen, ob das Paketwerkzeug den Dienst bereits distributionsgem\u00e4\u00df neu geladen oder gestartet hat und ob die laufenden Prozesse zum aktualisierten Stand geh\u00f6ren. Ist das nicht der Fall, verwendest du den von Distribution und Paket vorgesehenen Reload oder Neustart. Kontrolliere anschlie\u00dfend Warteschlange und Logs im Wartungsfenster, statt einen bestimmten Aktivierungsbefehl unabh\u00e4ngig vom Paketverhalten vorauszusetzen.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"tlsrpt-konzeption-und-dns\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"tlsrpt-konzeption-und-dns\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">TLSRPT mit DNS und Berichtsinfrastruktur planen<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Bei TLSRPT m\u00fcssen die Rolle der berichtsempfangenden Domain und die Rolle eines berichtenden MTAs getrennt geplant werden. Eine Domain, die Berichte \u00fcber Zustellungen an ihre eigene Infrastruktur erhalten m\u00f6chte, ver\u00f6ffentlicht einen <strong style=\"font-weight:700;color:inherit\">rua-Endpunkt<\/strong> im DNS und stellt sicher, dass dessen Empfang, Schutz, Speicherung und Auswertung verbindlich betreut werden. Der TXT-Record beschreibt damit, wohin andere sendende MTAs ihre aggregierten Berichte adressieren sollen.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ein MTA, der selbst TLSRPT-Berichte erzeugen soll, ben\u00f6tigt unabh\u00e4ngig davon ein Postfix-Paket, das mit einer TLSRPT-Clientbibliothek und <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">USE_TLSRPT<\/code> gebaut wurde. Die Angabe Postfix 3.10 best\u00e4tigt nur, ab welchem Zweig die Integration verf\u00fcgbar ist; sie weist das Build-Merkmal eines konkreten Bin\u00e4rpakets nicht nach. Pr\u00fcfe daher Paketdokumentation, Build-Informationen und verf\u00fcgbare Zusatzpakete deiner Distribution, bevor du die Funktion einplanst.   <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Auf jedem beteiligten Postfix-System nimmt ein lokaler <strong style=\"font-weight:700;color:inherit\">\u30b3\u30ec\u30af\u30bf\u30fc<\/strong> die von der eingebundenen TLSRPT-Bibliothek \u00fcber einen lokalen Unix-Domain-Socket \u00fcbergebenen Ereignisse entgegen. Davon getrennt k\u00f6nnen Fetcher, zentrale Aggregation und Reportgenerator betrieben werden: Sie holen die gesammelten Daten ab, erstellen die vorgesehenen Zusammenfassungen und versenden Reports an die von Empf\u00e4ngerdomains ver\u00f6ffentlichten Ziele. Diese nachgelagerten Komponenten k\u00f6nnen auf anderen Systemen zentralisiert sein; der lokale Collector am jeweiligen Postfix-System l\u00e4sst sich dadurch nicht ersetzen.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">A <strong style=\"font-weight:700;color:inherit\">Policy-Plugin<\/strong> ist nur f\u00fcr bestimmte senderseitige Szenarien zus\u00e4tzlich erforderlich. Nutzt der MTA MTA-STS-Policyinformationen \u00fcber <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">smtp_tls_policy_maps<\/code>, muss das daf\u00fcr eingesetzte Plugin die TLSRPT-bezogenen Attribute unterst\u00fctzen. DANE wird von Postfix selbst unterst\u00fctzt. Weder der DNS-Eintrag einer empfangenden Domain noch die Berichtsverarbeitung eines passend gebauten MTA setzt deshalb pauschal ein MTA-STS-Plugin voraus. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Der folgende Eintrag erl\u00e4utert ausschlie\u00dflich die DNS-Syntax f\u00fcr einen Berichtsempf\u00e4nger. <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">example.invalid<\/code> ist absichtlich keine produktive Domain und darf nicht unver\u00e4ndert \u00fcbernommen werden. Das Tag <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">v=TLSRPTv1<\/code> kennzeichnet das Verfahren; <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">rua<\/code> benennt hier ein Ziel f\u00fcr Berichte. RFC 8460 erlaubt neben E-Mail auch HTTPS-Endpunkte. <\/p>\n<div class=\"wh-code-window\" data-wh-code style=\"margin:28px 0 34px;border:1px solid #2c4656;border-radius:12px;overflow:hidden;background:#132a3b;box-shadow:0 9px 25px -13px rgba(15,35,55,.2)\"><div class=\"wh-code-toolbar\" style=\"display:flex;flex-wrap:wrap;align-items:center;justify-content:space-between;gap:10px;padding:11px 16px;background:#223e50;color:#edf5fa;font-size:13px;line-height:1.5;font-weight:600\"><span>\u30b3\u30fc\u30c9<\/span><button type=\"button\" class=\"wh-code-copy\" data-wh-copy hidden style=\"padding:6px 11px;border:1px solid #7893a1;border-radius:6px;background:transparent;color:#fff;font-size:12px;line-height:1.5;font-weight:600;cursor:pointer\">\u30b3\u30fc\u30c9\u3092\u30b3\u30d4\u30fc<\/button><span class=\"wh-copy-status\" aria-live=\"polite\"><\/span><span data-wh-copy-success hidden>\u30b3\u30d4\u30fc<\/span><span data-wh-copy-fallback hidden>\u30b3\u30fc\u30c9\u304c\u9078\u629e\u3055\u308c\u3066\u3044\u307e\u3059 \u2013 \u30b3\u30d4\u30fc\u3057\u3066\u304f\u3060\u3055\u3044<\/span><\/div><pre class=\"wh-code\" data-no-translation translate=\"no\" style=\"display:block;margin:0;padding:20px;max-width:100%;overflow-x:auto;color:#edf5fa;background:#132a3b;font:14px\/1.75 ui-monospace,SFMono-Regular,Menlo,Consolas,monospace;white-space:pre;direction:ltr;text-align:left\"><code class=\"language-dns\" style=\"font:inherit;color:inherit;background:transparent;padding:0;border:0;white-space:inherit\">_smtp._tls.example.invalid. IN TXT &quot;v=TLSRPTv1; rua=mailto:tlsrpt@example.invalid&quot;<\/code><\/pre><\/div><div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Getrennte Komponenten f\u00fcr TLSRPT-Empfang und TLSRPT-Versand\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Getrennte Komponenten f\u00fcr TLSRPT-Empfang und TLSRPT-Versand<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">\u30d1\u30fc\u30b9\u30da\u30af\u30c6\u30a3\u30d6<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">\u30b3\u30f3\u30dd\u30fc\u30cd\u30f3\u30c8<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">\u30bf\u30b9\u30af<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Typische L\u00fccke<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Empfangende Domain<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">DNS-TXT-Record<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Ver\u00f6ffentlicht den Berichtsempf\u00e4nger f\u00fcr Zustellungen an diese Domain<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Record verweist auf kein betreutes Ziel<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Empfangende Domain<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">rua-Empfang und Auswertung<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Nimmt Berichte an, sch\u00fctzt sie und ordnet Ma\u00dfnahmen zu<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Keine Verantwortlichkeit oder Aufbewahrungsregel<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Berichtender MTA<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Passend gebautes Postfix-Paket und TLSRPT-Clientbibliothek<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Erzeugen und \u00dcbergeben von TLSRPT-Ereignissen erm\u00f6glichen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Version 3.10 wird mit eingebauter Unterst\u00fctzung gleichgesetzt<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Jedes beteiligte Postfix-System<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Lokaler Collector am Unix-Domain-Socket<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Nimmt die von der TLSRPT-Bibliothek lokal \u00fcbergebenen Ereignisse entgegen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Collector fehlt oder sein lokaler Socket ist nicht erreichbar<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Zentrale Berichtsverarbeitung<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Fetcher, Aggregation und Reportgenerator<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Holt Ereignisse von Collectors ab, fasst sie zusammen und versendet Reports<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Zentrale Komponenten oder ihre Anbindung an lokale Collectors fehlen<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">MTA-STS-Sonderfall<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Geeignetes smtp_tls_policy_maps-Plugin<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Liefert MTA-STS-Policyinformationen und TLSRPT-Attribute<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Plugin wird irrt\u00fcmlich als allgemeine TLSRPT-Pflicht behandelt<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">F\u00fcr TLSRPT-Berichte beschreibt Postfix 3.10 den Header <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">TLS-Required: no<\/code>, damit der Bericht bei der \u00dcbermittlung auf das TLS-Sicherheitsniveau \u201emay\u201c zur\u00fcckfallen kann. Diese eng begrenzte Ausnahme verhindert, dass ein Fehlerbericht selbst an einer strikten TLS-Vorgabe scheitert. Sie ist keine Anweisung, die TLS-Anforderungen f\u00fcr regul\u00e4re Gesch\u00e4fts- oder Nutzermails abzusenken. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"submission-datenschutz-und-tls\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"submission-datenschutz-und-tls\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Submission sch\u00fctzen, TLS-Optionen gezielt bewerten<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">\u30bb\u30c3\u30c6\u30a3\u30f3\u30b0 <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">smtpd_hide_client_session<\/code> richtet sich an die authentifizierte Mailclient-Einlieferung. Ist sie aktiviert, erzeugt der SMTP-Server Received:-Header ohne Informationen aus der Client-Sitzung. Je nach Sitzung k\u00f6nnen damit etwa Client-Hostname und -IP-Adresse, TLS-Sitzungsdaten, SASL-Logininformationen sowie SMTP-Protokolldetails aus dem Header ausgeblendet werden. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ordne diese <strong style=\"font-weight:700;color:inherit\">Datenschutzfunktion<\/strong> einer dedizierten Submission-Service-Definition f\u00fcr Port 587 oder 465 zu, statt sie pauschal global in <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">main.cf<\/code> zu aktivieren. Der \u00f6ffentliche Port-25-MTA hat eine andere Rolle im Server-zu-Server-Transport. Die Postfix-Dokumentation verlangt dort den Standardwert, damit Anforderungen aus RFC 5321 erf\u00fcllt bleiben. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail2\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/postfix-submission-datenschutz-be8cb534-detail2-92e2625488-1024x683.webp\" class=\"wp-image-21888\" alt=\"Person richtet an einem Laptop eine Mailclient-Verbindung f\u00fcr die Submission ein.\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/postfix-submission-datenschutz-be8cb534-detail2-92e2625488-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/postfix-submission-datenschutz-be8cb534-detail2-92e2625488-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/postfix-submission-datenschutz-be8cb534-detail2-92e2625488-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/postfix-submission-datenschutz-be8cb534-detail2-92e2625488-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/10\/postfix-submission-datenschutz-be8cb534-detail2-92e2625488.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail2\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">KI-generiertes Symbolbild zur getrennten Behandlung von Mailclient-Einlieferung und \u00f6ffentlichem SMTP.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Die Entscheidung betrifft somit nicht nur Privatsph\u00e4re, sondern auch Nachvollziehbarkeit und Dienstgrenzen. F\u00fcr authentifizierte Clients kann die Verringerung unn\u00f6tiger Metadaten angemessen sein. Auf einem \u00f6ffentlichen MX w\u00fcrde dieselbe Einstellung jedoch die dokumentierte Erwartung an Received:-Informationen verletzen. Pr\u00fcfe deshalb getrennte Dienste, Listener und ihre jeweiligen Parameter statt einer einheitlichen Globalregel. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Postfix 3.10.0 enth\u00e4lt au\u00dferdem eine Anpassung f\u00fcr OpenSSL 3.5 und dessen Gruppen-Syntax f\u00fcr Post-Quantum-Kryptografie. Soll die Gruppenauswahl bewusst vollst\u00e4ndig an die zentral gepflegte OpenSSL-Konfiguration delegiert werden, m\u00fcssen <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">tls_eecdh_auto_curves<\/code> \u305d\u3057\u3066 <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">tls_ffdhe_auto_groups<\/code> beide leer gesetzt sein. Erst diese gemeinsame Einstellung \u00fcberl\u00e4sst OpenSSL die Auswahl; Postfix bildet die neue OpenSSL-Syntax nicht selbst nach. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Das Leeren beider automatischen Parameter ist ein <strong style=\"font-weight:700;color:inherit\">Spezialfall<\/strong> f\u00fcr zentral gepflegte Kryptovorgaben, keine allgemeine H\u00e4rtungsempfehlung. Geeignet ist es nur, wenn die wirksame OpenSSL-Konfiguration bekannt, versioniert und getestet ist. Fehlt diese Kontrolle, kann die Verlagerung der Auswahl Fehlkonfigurationen verdecken oder unerwartete TLS-Eigenschaften erzeugen; dann bleiben die expliziten Postfix-Vorgaben nachvollziehbarer. <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"patchstand-und-fehlerbilder\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"patchstand-und-fehlerbilder\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Patchst\u00e4nde und bekannte Fehlerbilder pr\u00fcfen<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Die Versionsangabe 3.10 allein beschreibt keinen einheitlichen technischen Stand. Entscheidend sind die konkrete Patchversion, die Changelog-Angaben des Distributionspakets und gegebenenfalls zur\u00fcckportierte Korrekturen. Postfix 3.10.14 wurde am 7. September 2026 als Legacy-Ausgabe zusammen mit weiteren gepflegten Zweigen angek\u00fcndigt. Daraus folgt nicht, dass jedes Linux-Paket bereits diesen Upstream-Stand enth\u00e4lt. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ein konkretes Beispiel ist Postfix 3.10.6: Diese Ausgabe korrigierte ein Problem rund um <strong style=\"font-weight:700;color:inherit\">TLS-Required: no<\/strong> und clientseitigen TLS-Wrappermode. Die fr\u00fchere Umsetzung konnte solche Verbindungen beeintr\u00e4chtigen; die Korrektur behandelt sie mit dem Sicherheitsniveau encrypt. Wer SMTPS-Wrappermode verwendet, sollte daher Patchst\u00e4nde und den tats\u00e4chlich eingesetzten \u00dcbertragungsweg pr\u00fcfen, statt aus \u201e3.10\u201c auf gleiches Verhalten zu schlie\u00dfen. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Die Ank\u00fcndigung zu 3.10.14 nennt unter anderem Korrekturen und H\u00e4rtungen f\u00fcr eine SMTP-Smuggling-Konstellation mit smtpd_proxy_filter. Das ist keine pauschale Aussage, dass jeder Mailserver betroffen ist: Der Parameter ist standardm\u00e4\u00dfig deaktiviert, und die Relevanz h\u00e4ngt von der lokalen Konfiguration sowie der vorgeschalteten oder angebundenen Filterarchitektur ab. Pr\u00fcfe deshalb zuerst, ob diese Funktion \u00fcberhaupt aktiv genutzt wird. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Bei auff\u00e4lliger Zustellung hat die Fehlersuche eine sinnvolle Reihenfolge: Zuerst kontrollierst du wirksame Abweichungen und die Konfigurationsvalidierung, dann den erfolgten Reload nach einem Upgrade. Danach untersuchst du Warteschlange und Protokolle auf wiederkehrende TLS-, Verbindungs- oder Deferred-Meldungen. Eine systematische Anleitung zur <a href=\"https:\/\/webhosting.de\/ja\/postfix-%e3%83%ad%e3%82%b0%e8%a7%a3%e6%9e%90-%e3%83%a1%e3%83%bc%e3%83%ab%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc%e8%a7%a3%e6%9e%90-%e3%83%ad%e3%82%b0%e3%83%95%e3%82%a1%e3%82%a4%e3%83%ab%e3%82%ac%e3%82%a4\/\">Analyse von Postfix-Logs<\/a> hilft dabei, einzelne Ereignisse einer Queue-ID und ihrem Zustellversuch zuzuordnen.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><strong style=\"font-weight:700;color:inherit\">\u8b66\u544a\uff1a<\/strong> Ein Versionswechsel ersetzt keine Ursachenanalyse. Ein Reload behebt weder ung\u00fcltige Zertifikatsketten noch DNS-Fehler oder unpassende Routing-Regeln. Umgekehrt k\u00f6nnen fehlende Reloads nach einem Upgrade ge\u00e4nderte Prozesse oder Konfigurationen im Betrieb verdecken. Dokumentiere daher Patchstand, Paketquelle, Zeitpunkt der Aktivierung und beobachtete Logmeldungen gemeinsam.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"tlsrpt-betrieb-und-auswertung\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"tlsrpt-betrieb-und-auswertung\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">TLSRPT-Berichte korrekt im Betrieb bewerten<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">TLSRPT-Berichte sind zeitverz\u00f6gert und ersetzen kein Echtzeitmonitoring. Die Postfix-Dokumentation nennt durchschnittlich etwa zw\u00f6lf Stunden bis zum Eintreffen eines Fehlerberichts. Bei Postfix beziehen sich die erfassten Ergebnisse auf TLS-Handshakes; Verbindungsaufbaufehler und Abbr\u00fcche vor oder nach dem Handshake fehlen. F\u00fcr akute Vorf\u00e4lle bleiben Queue-Monitoring, Logauswertung und Alarmierung erforderlich. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Auch Wiederverwendung begrenzt die Z\u00e4hlung: Eine wiederverwendete SMTP-Verbindung erzeugt keinen weiteren TLS-Handshake. Bei wiederaufgenommenen TLS-Sitzungen \u00fcberspringt Postfix 3.10 die Erfassung standardm\u00e4\u00dfig; daf\u00fcr ist smtp_tlsrpt_skip_reused_handshakes ma\u00dfgeblich. Berichtsaggregate sind deshalb weder eine vollst\u00e4ndige Anzahl aller SMTP-Verbindungen noch eine Nachrichten- oder Zustellquote. Bewerte Fehlerarten, Empf\u00e4ngerdomains, Zeitr\u00e4ume und wiederkehrende Muster zusammen mit den Serverprotokollen. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Die technische Zustellung eines Berichts schafft noch keinen Nutzen. Lege vorab fest, wer den rua-Empf\u00e4nger betreut, wer Reports entgegennimmt und speichert und wie lange die Daten aufbewahrt werden. Da Berichte Informationen zu TLS-Sitzungen enthalten k\u00f6nnen, geh\u00f6ren Zugriffsrechte, Datenschutzvorgaben und ein Verfahren zur L\u00f6schung in das Betriebskonzept. Auch eine Eskalationsregel f\u00fcr wiederholte Fehler sollte vorhanden sein.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Die Auswertung verbindet daher zwei Ebenen: TLSRPT zeigt verdichtete Trends \u00fcber einen Zeitraum, w\u00e4hrend Mailserver-Protokolle den konkreten Verlauf einzelner Zustellversuche liefern. F\u00fcr die laufende Beobachtung erg\u00e4nzt der <a href=\"https:\/\/webhosting.de\/ja\/postfix-%e3%83%ad%e3%82%b0%e8%a7%a3%e6%9e%90%e3%82%ac%e3%82%a4%e3%83%89-%e3%83%a1%e3%83%bc%e3%83%ab%e3%82%b5%e3%83%bc%e3%83%90%e3%83%bc%e3%83%ad%e3%82%b0%e3%83%95%e3%82%a1%e3%82%a4%e3%83%ab%e3%81%ae\/\">Praxisleitfaden zur Postfix-Log\u00fcberwachung<\/a> die Berichte um Methoden zur Einordnung von Fehlermeldungen und Warteschlangen. Automatische Alarme sollten auf zeitnahe Betriebsdaten reagieren, nicht erst auf eingegangene TLSRPT-Aggregate.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Wenn kein verantwortlicher Empf\u00e4nger, keine gesch\u00fctzte Ablage und keine regelm\u00e4\u00dfige Auswertung vorgesehen sind, sollte die TLSRPT-Ver\u00f6ffentlichung zun\u00e4chst geplant statt vorschnell aktiviert werden. <strong style=\"font-weight:700;color:inherit\">Berichtsverantwortung<\/strong> ist Teil der Sicherheitsfunktion: Erst die Zuordnung eines Fehlers zu einer zust\u00e4ndigen Stelle erm\u00f6glicht eine nachvollziehbare Reaktion, etwa auf eine abgelaufene MTA-STS-Policy oder Probleme mit TLSA-Daten.  <\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"upgrade-oder-legacy-pflege\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"upgrade-oder-legacy-pflege\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">3.10 pflegen oder auf 3.11 wechseln<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Die Wahl zwischen Patchpflege und Branchwechsel richtet sich nach Ausgangslage und Betriebsziel. Postfix 3.10 ist zum Recherchezeitpunkt ein weiterhin versorgter Legacy-Zweig, w\u00e4hrend 3.11 der stabile Entwicklungszweig ist. Regelm\u00e4\u00dfige Korrekturen innerhalb von 3.10 sind deshalb f\u00fcr bestehende Installationen sinnvoll; sie sind jedoch nicht mit einem Funktionsupgrade auf 3.11 gleichzusetzen.  <\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Entscheidungsmatrix f\u00fcr Postfix 3.10 und 3.11\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Entscheidungsmatrix f\u00fcr Postfix 3.10 und 3.11<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">\u73fe\u72b6<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">\u6e2c\u5b9a<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">\u30d9\u30cd\u30d5\u30a3\u30c3\u30c8<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Abh\u00e4ngigkeiten und Risiko<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">\u691c\u67fb\u30dd\u30a4\u30f3\u30c8<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Gepflegtes Postfix-3.10-System<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Vom Betriebssystem bereitgestellten Patchstand einspielen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Fehler- und Sicherheitskorrekturen bei begrenzter Funktions\u00e4nderung<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Paket kann Backports enthalten; Aktivierung aktualisierter Prozesse und lokale Anpassungen beachten<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Distributions-Changelog und Paketverhalten mit Upstream-Ank\u00fcndigung vergleichen<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Neuer Mailserver oder Funktionsmodernisierung<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Postfix 3.11 evaluieren<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Zugang zu ausdr\u00fccklich dort dokumentierten Funktionen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Migrations- und Kompatibilit\u00e4tspr\u00fcfung erforderlich<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Test- und R\u00fcckfallplan f\u00fcr Konfiguration und Integrationen erstellen<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Domain soll TLSRPT-Berichte empfangen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">rua-Ziel und dessen Betrieb zuerst planen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Berichte anderer MTAs k\u00f6nnen geordnet entgegengenommen werden<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">DNS-Record allein ersetzt weder Empfang noch Auswertung<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Verantwortung f\u00fcr Empfang, Schutz und Auswertung festlegen<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Eigener MTA soll TLSRPT-Berichte versenden<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Build-Merkmale des Postfix-Pakets sowie Collector-, Fetcher- und Reporter-Infrastruktur bewerten<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Aggregierte Ergebnisse der erfassten TLS-Handshakes<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Postfix 3.10 allein belegt keine eingebaute TLSRPT-Unterst\u00fctzung; f\u00fcr MTA-STS kann zus\u00e4tzlich ein geeignetes Policy-Plugin n\u00f6tig sein<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Paketdokumentation, TLSRPT-Bibliothek, Ereignissammlung und Reportversand pr\u00fcfen<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Weniger Client-Metadaten bei Submission<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">smtpd_hide_client_session dienstbezogen bewerten<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Reduzierte Sitzungsinformationen f\u00fcr MUA-Einlieferung<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Nicht f\u00fcr den \u00f6ffentlichen Port-25-MTA verallgemeinern<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Service-Definition und Portzuordnung pr\u00fcfen<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ein Wechsel auf 3.11 ist vor allem dann sachlich begr\u00fcndet, wenn dessen Funktionen oder der langfristige Zielstand ben\u00f6tigt werden. REQUIRETLS und JSON-Ausgaben bestimmter Verwaltungswerkzeuge sind als Merkmale des neueren Zweigs dokumentiert und d\u00fcrfen nicht als Postfix-3.10-Features eingeplant werden. Vor einem Branchwechsel sind Konfigurationsparameter, angebundene Filter, Authentifizierung und Automatisierung auf Kompatibilit\u00e4t zu pr\u00fcfen. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">F\u00fcr ein stabiles 3.10-System ohne neuen Funktionsbedarf ist <strong style=\"font-weight:700;color:inherit\">kontinuierliche Patchpflege<\/strong> die unmittelbar passende Ma\u00dfnahme. Sie verlangt dennoch einen kontrollierten Ablauf mit Backup, Paketpr\u00fcfung, Validierung, Pr\u00fcfung der Prozessaktivierung und Beobachtung. Ein Branchwechsel braucht dagegen einen fachlichen Anlass und ein geplantes Wartungsfenster; allein die h\u00f6here Versionsnummer ist kein ausreichendes Entscheidungskriterium.  <\/p>\n<\/section><section class=\"wh-sources\" style=\"margin:40px 0 0;padding:24px 0 0;border-top:1px solid #dce5e9;color:#596b7b;font-size:14px;line-height:1.65\"><h2 style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">\u51fa\u5178\u304a\u3088\u3073\u5c02\u9580\u7684\u306a\u898b\u89e3<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">\u8abf\u67fb\u72b6\u6cc1\uff1a <time datetime=\"2026-10-20\">2026-10-20<\/time><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Recherche- und Versionsstand: 20. Oktober 2026. Postfix 3.11 ist der stabile Entwicklungszweig; Postfix 3.10 wird als Legacy-Zweig gepflegt. Als j\u00fcngster in den bereitgestellten offiziellen Ank\u00fcndigungen genannter 3.10-Patchstand gilt 3.10.14 vom 7. September 2026.<\/p><div class=\"wh-source-urls\"><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/www.postfix.org\/announcements.html<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/www.postfix.org\/TLSRPT_README.html<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/www.postfix.org\/announcements\/postfix-3.11.7.html<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/www.postfix.org\/postconf.5.html<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/www.rfc-editor.org\/info\/rfc8460\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/www.postfix.org\/announcements\/postfix-3.10.0.html<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/www.postfix.org\/announcements\/postfix-3.10.6.html<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/www.postfix.org\/features.html<\/span><\/p><\/div><\/section><\/div>","protected":false},"excerpt":{"rendered":"<p>Postfix 3.10 wird weiter gepflegt, ist aber ein Legacy-Zweig. Der Beitrag erkl\u00e4rt TLSRPT, sichere Update-Schritte, Submission-Datenschutz und die Entscheidung zwischen Patchpflege und Postfix 3.11.<\/p>","protected":false},"author":1,"featured_media":21886,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[792],"tags":[],"class_list":["post-21879","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-postfix-emailserver-administration-anleitungen"],"acf":[],"_wp_attached_file":null,"_wp_attachment_metadata":null,"surfer_file_name":null,"surfer_file_original_url":null,"_wp_attachment_image_alt":null,"litespeed-optimize-set":null,"litespeed-optimize-size":null,"_oembed_b5e1eb923ad3b086e579b1befcd4075c":null,"_elementor_source_image_hash":null,"stockpack_author_name":null,"stockpack_author_url":null,"stockpack_provider":null,"stockpack_image_url":null,"stockpack_license":null,"stockpack_license_url":null,"stockpack_modification":null,"color":null,"original_id":null,"original_url":null,"original_link":null,"unsplash_location":null,"unsplash_sponsor":null,"unsplash_exif":null,"unsplash_attachment_metadata":null,"_elementor_is_screenshot":null,"_source_url":null,"_elementor_migrations_state_8b2d":null,"envato_tk_source_kit":null,"envato_tk_source_index":null,"envato_tk_manifest":null,"envato_tk_folder_name":null,"envato_tk_builder":null,"envato_elements_download_event":null,"_menu_item_type":null,"_menu_item_menu_item_parent":null,"_menu_item_object_id":null,"_menu_item_object":null,"_menu_item_target":null,"_menu_item_classes":null,"_menu_item_xfn":null,"_menu_item_url":null,"_trp_menu_languages":null,"rank_math_primary_category":null,"_wh_make_key":"wh_be8cb53405482eb63122ca0476abf575","rank_math_internal_links_processed":"1","_wh_make_topic":"Postfix 3.10 \u2013 Aktuelle Entwicklungen beim Mailserver","_wh_make_input_keywords":["postfix update","mailserver linux","postfix features"],"_wh_make_config":{"research_model":"gpt-5.6-terra","writer_model":"gpt-5.6-terra","review_model":"gpt-5.6-sol","image_model":"gpt-image-2.5-flare","image_quality":"high","image_format":"webp","final_status":"draft","charts_enabled":true},"_wh_make_links":{"I1":{"id":"I1","post_id":11511,"url":"https:\/\/webhosting.de\/postfix-logs-analysieren-mailserver-analyse-logfiles-ratgeber-optimierung\/","title":"Postfix\u30ed\u30b0\u306e\u89e3\u6790\u30e1\u30fc\u30eb\u30b5\u30fc\u30d0\u30fc\u306e\u76e3\u8996\u3068\u30c8\u30e9\u30d6\u30eb\u30b7\u30e5\u30fc\u30c6\u30a3\u30f3\u30b0\u30ac\u30a4\u30c9","excerpt":"Die Auswertung von Postfix-Logs ist der Schl\u00fcssel zur effektiven \u00dcberwachung und Diagnose von E-Mail-Systemen. Wer systematisch analysiert, erkennt Fehlerursachen fr\u00fchzeitig, sch\u00fctzt den Server besser vor Angriffen und verbessert nachhaltig die Zustellqualit\u00e4t. Auch wenn die Logdateien auf den ersten Blick technisch und un\u00fcbersichtlich wirken, bietet ihre detailreiche Struktur eine F\u00fclle an Informationen, die ich im laufenden Betrieb nicht mehr missen m\u00f6chte. Anhand einfacher Kommandos oder spezialisierter Tools lassen sich kritische Ereignisse, Performance-Faktoren und sogar sicherheitsrelevante Auff\u00e4lligkeiten schnell aufdecken. Zentrale Punkte Fehlermeldungen wie status=deferred oder auth failed als Warnsignale erkennen Logspeicherorte und deren Rotation gezielt verwalten Analyse mit Tools wie pflogsumm und qshape automatisieren Security-Events rechtzeitig detektieren und Gegenma\u00dfnahmen einleiten Detaillierungsgrad der Logs erh\u00f6hen bei Bedarf, Datenschutz beachten In der Praxis bedeutet das: Ich schaue regelm\u00e4\u00dfig in meine Logdateien, um bereits kleine Unstimmigkeiten zu erkennen, bevor sie zu gr\u00f6\u00dferen Problemen anwachsen. Gerade bei E-Mail-Servern geht es schnell um den guten Ruf der eigenen IP-Adressen und damit um die Zustellraten. Ein Blick auf Passworteingabefehler verr\u00e4t oft, ob ein Nutzer falsche Konfigurationen in seinem E-Mail-Client hat oder ob ein Angreifer versucht, Konten zu kompromittieren. Durch die gezielte Beobachtung dieser Meldungen steigere ich nicht nur die Sicherheit, sondern erhalte auch klare Indizien daf\u00fcr, wie zuverl\u00e4ssig mein Mail-System arbeitet. Postfix-Logs richtig auswerten Postfix legt alle SMTP-Vorg\u00e4nge strukturiert in Logdateien ab \u2013 darunter Verbindungsprozesse, Zustellungen, Verz\u00f6gerungen und Sicherheitsvorf\u00e4lle. Standardm\u00e4\u00dfig landen diese in \/var\/log\/mail.log oder \/var\/log\/maillog. Bei Unix-Systemen mit aktivem logrotate werden \u00e4ltere Dateien automatisch archiviert. Sie enden auf .1 oder .gz und lassen sich mit Tools wie zless oder zcat betrachten. Folgende Logdateien sind \u00fcblich: Logdatei Inhalt \/var\/log\/mail.log Standardausgabe aller Mailprozesse \/var\/log\/mail.err Nur Fehler und Probleme \/var\/log\/mail.warn Warnungen und v"},"I2":{"id":"I2","post_id":11403,"url":"https:\/\/webhosting.de\/postfix-logs-analysieren-leitfaden-mailserver-logfile-optimierung\/","title":"Postfix\u306e\u30ed\u30b0\u3092\u5206\u6790\u3059\u308b\uff1a\u52b9\u679c\u7684\u306a\u30e1\u30fc\u30eb\u30b5\u30fc\u30d0\u30fc\u76e3\u8996\u306e\u305f\u3081\u306e\u5b9f\u8df5\u30ac\u30a4\u30c9","excerpt":"Die Analyse von Postfix-Logs ist entscheidend, um Fehlfunktionen beim Mailversand schnell zu erkennen, Sicherheit zu wahren und Performanceflaschenh\u00e4lse zu vermeiden. In diesem Artikel zeige ich dir, wie du Logdateien praktisch auswertest, typische Eintr\u00e4ge verstehst und mit passenden Tools wie pflogsumm, qshape oder Graylog effizient arbeitest. Zentrale Punkte Postfix-Logs enthalten alle SMTP-Vorg\u00e4nge, Zustellversuche und Fehler Typische Logzeilen wie status=deferred geben Hinweise auf Probleme grep und pflogsumm erleichtern die t\u00e4gliche Auswertung qshape analysiert Warteschlangen und erkennt Engp\u00e4sse Tools wie Graylog oder Kibana erm\u00f6glichen grafische Aufbereitung der Statistiken Grundlagen der Postfix-Logs: Struktur, Speicherorte, Logrotation Postfix schreibt seine Logs \u00fcblicherweise in \/var\/log\/mail.log oder \/var\/log\/maillog, abh\u00e4ngig von der Distribution. Zus\u00e4tzlich k\u00f6nnen rotierte oder spezialisierte Dateien wie mail.err, mail.warn oder .gz-Archive f\u00fcr \u00e4ltere Daten existieren. Diese Protokolle zeichnen unter anderem Authentifizierungsversuche, E-Mail-Fl\u00fcsse, Zustellungen oder Verbindungsabbr\u00fcche l\u00fcckenlos auf. Die Rotation \u00fcbernimmt meist logrotate. Dabei werden \u00e4ltere Logs komprimiert und archiviert. Eine Standardkonfiguration bewahrt vier Wochen E-Mail-Logs auf. Wichtig ist, unn\u00f6tig gro\u00dfe Logdateien zu vermeiden, da diese die Analyse verz\u00f6gern. Um \u00e4ltere Daten auszuwerten, muss ich komprimierte Archive zun\u00e4chst mit zcat oder zless entpacken. Falls die Informationen im Log nicht ausreichen, l\u00e4sst sich in der \/etc\/postfix\/main.cf mit Parametern wie debug_peer_level oder debug_peer_list ein h\u00f6herer Detaillierungsgrad aktivieren. Hierbei sollte ich aus Datenschutz-Gr\u00fcnden aber sorgf\u00e4ltig pr\u00fcfen, ob dadurch personenbezogene Daten in den Logs erscheinen, die gesch\u00fctzt werden m\u00fcssen. Typische Postfix-Logeintr\u00e4ge entschl\u00fcsseln Ein Logeintrag beginnt meist mit einem Zeitstempel, gefolgt vom Hostnamen, dem verantwortlichen Prozess (z. B. smtpd, cleanup, qmgr) und einer eindeutigen Queue-ID. Danach folgt die eigentliche Nachricht. Jeder dieser Bestandteile hilft bei der Nachverfolgung einzelner Vorf\u00e4lle. Relevante Schl\u00fcsselbegriffe im Log sind zum Beispiel: Logteil"},"I3":{"id":"I3","post_id":13929,"url":"https:\/\/webhosting.de\/webhosting-fuer-blogger-entwicklungen-anbieter-vergleich-trendprofi\/","title":"\u30d6\u30ed\u30ac\u30fc\u5411\u3051\u30a6\u30a7\u30d6\u30db\u30b9\u30c6\u30a3\u30f3\u30b0\uff1a\u6700\u65b0\u52d5\u5411\u3001\u30d7\u30ed\u30d0\u30a4\u30c0\u30fc\u3068\u8a55\u4fa12025","excerpt":"2025\u5e74\u3001\u30a6\u30a7\u30d6\u30db\u30b9\u30c6\u30a3\u30f3\u30b0\u306f\u30ea\u30fc\u30c1\u3068\u58f2\u4e0a\u306b\u304a\u3051\u308b\u30eb\u30fc\u30eb\u3092\u4e00\u5909\u3055\u305b\u307e\u3059\u3002\u30d6\u30ed\u30ac\u30fc\u5411\u3051\u306e\u30a6\u30a7\u30d6\u30db\u30b9\u30c6\u30a3\u30f3\u30b0\u306f\u3001\u30af\u30e9\u30a6\u30c9\u306e\u30d1\u30d5\u30a9\u30fc\u30de\u30f3\u30b9\u3001NVMe\u30b9\u30c8\u30ec\u30fc\u30b8\u3001\u30de\u30cd\u30fc\u30b8\u30c9WordPress\u30b5\u30fc\u30d3\u30b9\u3092\u7d44\u307f\u5408\u308f\u305b\u3001\u521d\u5fc3\u8005\u5411\u3051\u30d7\u30e9\u30f3\u304b\u3089\u30d7\u30ed\u5411\u3051\u30d7\u30e9\u30f3\u307e\u3067\u3001\u660e\u78ba\u306a\u4fa1\u683c\u8a2d\u5b9a\u3092\u5b9f\u73fe\u3057\u3066\u3044\u307e\u3059\u3002 \u3069\u306e\u30d7\u30ed\u30d0\u30a4\u30c0\u30fc\u304c\u512a\u308c\u3066\u3044\u308b\u304b\u3001\u3069\u306e\u3088\u3046\u306a\u30c8\u30ec\u30f3\u30c9\u304c\u91cd\u8981\u304b\u3001\u305d\u3057\u3066\u79c1\u304c\u30db\u30b9\u30c6\u30a3\u30f3\u30b0\u306e\u54c1\u8cea\u3092\u3069\u306e\u3088\u3046\u306b\u73fe\u5b9f\u7684\u306b\u8a55\u4fa1\u3057\u3066\u3044\u308b\u304b\u3092\u3001\u7c21\u6f54\u304b\u3064\u7684\u78ba\u306b\u89e3\u8aac\u3057\u307e\u3059\u3002\u91cd\u8981\u306a\u30dd\u30a4\u30f3\u30c8 \u30d1\u30d5\u30a9\u30fc\u30de\u30f3\u30b9\u304c\u6c7a\u3081\u624b\uff1aNVMe\u3001\u30ad\u30e3\u30c3\u30b7\u30f3\u30b0\u3001CDN\u3001\u9ad8\u3044\u7a3c\u50cd\u7387 \u30de\u30cd\u30fc\u30b8\u30c9WordPress\u3067\u6642\u9593\u3092\u7bc0\u7d04\uff1a\u30a2\u30c3\u30d7\u30c7\u30fc\u30c8\u3001\u30d0\u30c3\u30af\u30a2\u30c3\u30d7\u3001\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3 \u30af\u30e9\u30a6\u30c9\uff0fVPS\u306b\u3088\u308b\u30b9\u30b1\u30fc\u30e9\u30d3\u30ea\u30c6\u30a3\uff1a \u30dc\u30c8\u30eb\u30cd\u30c3\u30af\u306e\u306a\u3044\u6210\u9577 \u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u91cd\u8996\uff1aSSL\u3001\u30d5\u30a1\u30a4\u30a2\u30a6\u30a9\u30fc\u30eb\u3001\u30de\u30eb\u30a6\u30a7\u30a2\u5bfe\u7b56 \u30b3\u30b9\u30c8\u30d1\u30d5\u30a9\u30fc\u30de\u30f3\u30b9\u3092\u660e\u78ba\u306b\u78ba\u8a8d\uff1a\u76ee\u5148\u306e\u5b89\u3055\u3067\u306f\u306a\u304f\u5b9f\u8cea\u7684\u306a\u30b3\u30b9\u30c8 2025\u5e74\u304c\u91cd\u8981\u306a\u7406\u7531\uff1a\u5e02\u5834\u3068\u30e6\u30fc\u30b6\u30fc\u306e\u671f\u5f85 \u30d6\u30ed\u30b0\u306f\u6210\u9577\u3092\u7d9a\u3051\u3066\u304a\u308a\u3001\u8aad\u8005\u304c\u9ad8\u901f\u306a\u8aad\u307f\u8fbc\u307f\u6642\u9593\u3001\u5b89\u5b9a\u3057\u305f\u53ef\u7528\u6027\u3001\u78ba\u5b9f\u306a\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u3092\u671f\u5f85\u3057\u3066\u3044\u308b\u305f\u3081\u3001\u8981\u6c42\u6c34\u6e96\u3082\u9ad8\u307e\u3063\u3066\u3044\u307e\u3059\u3002 \u30db\u30b9\u30c6\u30a3\u30f3\u30b0\u5e02\u5834\u306f\u5f15\u304d\u7d9a\u304d\u5927\u5e45\u306b\u62e1\u5927\u3057\u30012029\u5e74\u307e\u3067\u306b3,550\u5104\u7c73\u30c9\u30eb\u3092\u8d85\u3048\u308b\u3068\u898b\u8fbc\u307e\u308c\u3066\u304a\u308a\u3001\u3053\u308c\u304c\u30cf\u30fc\u30c9\u30a6\u30a7\u30a2\u3084\u30b5\u30fc\u30d3\u30b9\u3078\u306e\u6295\u8cc7\u3092\u5f8c\u62bc\u3057\u3057\u3066\u3044\u307e\u3059\u3002\u30d6\u30ed\u30ac\u30fc\u306b\u3068\u3063\u3066\u306f\u3001\u9078\u629e\u80a2\u306e\u5897\u52a0\u3001\u81ea\u52d5\u5316\u306e\u9032\u5c55\u3001\u305d\u3057\u3066\u6280\u8853\u7684\u306a\u7169\u308f\u3057\u3055\u306e\u306a\u3044\u512a\u308c\u305f\u30b9\u30b1\u30fc\u30e9\u30d3\u30ea\u30c6\u30a3\u304c\u5b9f\u73fe\u3059\u308b\u3053\u3068\u3092\u610f\u5473\u3057\u307e\u3059\u3002 \u305d\u306e\u305f\u3081\u3001\u79c1\u306f\u300cTime-to-First-Byte\u300d\u3092\u4f4e\u304f\u6291\u3048\u308b\u305f\u3081\u306b\u3001NVMe\u30b9\u30c8\u30ec\u30fc\u30b8\u3001\u6700\u65b0\u306e\u30ad\u30e3\u30c3\u30b7\u30e5\u5c64\u3001\u30b0\u30ed\u30fc\u30d0\u30ebCDN\u306b\u7279\u306b\u6ce8\u76ee\u3057\u3066\u3044\u307e\u3059\u3002\u540c\u69d8\u306b\u91cd\u8981\u306a\u306e\u306f\u3001\u5358\u306b\u30c1\u30b1\u30c3\u30c8\u3092\u6e9c\u3081\u8fbc\u3080\u306e\u3067\u306f\u306a\u304f\u3001\u6570\u5206\u4ee5\u5185\u306b\u53cd\u5fdc\u3057\u3001\u554f\u984c\u3092\u89e3\u6c7a\u3057\u3066\u304f\u308c\u308b\u30b5\u30dd\u30fc\u30c8\u4f53\u5236\u3067\u3059\u3002 2025\u5e74\u306b\u65b0\u898f\u958b\u59cb\u3084\u79fb\u884c\u3092\u884c\u3046\u5834\u5408\u306f\u3001\u6210\u719f\u3057\u305f\u30de\u30cd\u30fc\u30b8\u30c9WordPress\u30b5\u30fc\u30d3\u30b9\u3084AI\u642d\u8f09\u306e\u30a2\u30b7\u30b9\u30bf\u30f3\u30c8\u3092\u6d3b\u7528\u3059\u308b\u3053\u3068\u3067\u3001\u64cd\u4f5c\u3092\u8907\u96d1\u306b\u3059\u308b\u3053\u3068\u306a\u304f\u3001\u30bb\u30c3\u30c8\u30a2\u30c3\u30d7\u3001SEO\u3001\u30b3\u30f3\u30c6\u30f3\u30c4\u30ef\u30fc\u30af\u30d5\u30ed\u30fc\u3092\u52a0\u901f\u3055\u305b\u308b\u3053\u3068\u304c\u3067\u304d\u307e\u3059\u3002 \u30d6\u30ed\u30ac\u30fc\u5411\u3051\u30db\u30b9\u30c6\u30a3\u30f3\u30b0\u306e\u9078\u5b9a\u57fa\u6e96\u79c1\u304c\u512a\u5148\u3059\u308b5\u3064\u306e\u8981\u7d20\u306f\u3001\u30d1\u30d5\u30a9\u30fc\u30de\u30f3\u30b9\u3001\u4f7f\u3044\u3084\u3059\u3055\u3001\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u3001\u30b5\u30dd\u30fc\u30c8\u3001\u305d\u3057\u3066\u30b9\u30b1\u30fc\u30e9\u30d3\u30ea\u30c6\u30a3\u3067\u3059\u3002\u3053\u308c\u3089\u306e\u8981\u7d20\u306f\u3001\u8aad\u8005\u306e\u5b9a\u7740\u7387\u3084\u691c\u7d22\u9806\u4f4d\u306b\u76f4\u63a5\u5f71\u97ff\u3059\u308b\u304b\u3089\u3067\u3059\u3002NVMe\u3092\u642d\u8f09\u3057\u3001\u512a\u308c\u305f\u30ad\u30e3\u30c3\u30b7\u30e5\u30b9\u30bf\u30c3\u30af\u3092\u5099\u3048\u305f\u9ad8\u901f\u30b5\u30fc\u30d0\u30fc\u306f\u3001LCP\u3084INP\u306e\u5024\u3092\u4f4e\u304f\u6291\u3048\u3001\u30e6\u30fc\u30b6\u30fc\u4f53\u9a13\u3092\u5411\u4e0a\u3055\u305b\u307e\u3059\u3002 \u30ef\u30f3\u30af\u30ea\u30c3\u30afWordPress\u3001\u30b9\u30c6\u30fc\u30b8\u30f3\u30b0\u74b0\u5883\u3001\u81ea\u52d5\u30d0\u30c3\u30af\u30a2\u30c3\u30d7\u3092\u5099\u3048\u305f\u308f\u304b\u308a\u3084\u3059\u3044\u30c0\u30c3\u30b7\u30e5\u30dc\u30fc\u30c9\u304c\u3042\u308c\u3070\u3001\u6642\u9593\u3092\u7bc0\u7d04\u3067\u304d\u3001\u305d\u306e\u5206\u30b3\u30f3\u30c6\u30f3\u30c4\u5236\u4f5c\u306b\u6ce8\u529b\u3067\u304d\u307e\u3059\u3002\u30bb\u30ad\u30e5\u30ea\u30c6\u30a3\u306f\u4e07\u5168\u3067\u306a\u3051\u308c\u3070\u306a\u308a\u307e\u305b\u3093\u3002SSL\u306e\u6a19\u6e96\u642d\u8f09\u3001\u6bce\u65e5\u306e\u30d0\u30c3\u30af\u30a2\u30c3\u30d7\u3001\u30d5\u30a1\u30a4\u30a2\u30a6\u30a9\u30fc\u30eb\u3001\u30de\u30eb\u30a6\u30a7\u30a2\u30b9\u30ad\u30e3\u30ca\u30fc\u3001DDoS\u5bfe\u7b56\u306f\u5fc5\u9808\u3067\u3059\u3002 \u30b5\u30dd\u30fc\u30c8\u306b\u95a2\u3057\u3066\u306f\u300124\u6642\u9593365\u65e5\u5bfe\u5fdc\u306e\u30c9\u30a4\u30c4\u8a9e\u306b\u3088\u308b\u30cd\u30a4\u30c6\u30a3\u30d6\u30b5\u30dd\u30fc\u30c8\u3092\u91cd\u8996\u3057\u3066\u304a\u308a\u3001\u6280\u8853\u8005\u306b\u76f4\u63a5\u30a2\u30af\u30bb\u30b9\u3067\u304d\u308b\u30c1\u30e3\u30c3\u30c8\u304c\u7406\u60f3\u7684\u3067\u3059\u3002Wachs"}},"_wh_make_stage":"entwurf","_wh_make_research_date":"2026-10-20","_wh_make_sitemap_info":{"index":"https:\/\/webhosting.de\/sitemap_index.xml","sitemaps":["https:\/\/webhosting.de\/post-sitemap1.xml","https:\/\/webhosting.de\/post-sitemap2.xml","https:\/\/webhosting.de\/post-sitemap3.xml","https:\/\/webhosting.de\/post-sitemap4.xml"],"url_count":3114,"fetched_at":"2026-10-20T06:00:23+00:00","selected_ids":[11511,11403,13929]},"_wh_make_draft_hash":"d67086135d1576f21e14196f01d06deeecb4dd84af610738e73639429c15ac5e","_wh_make_work":{"version":"2.1","identity":{"sheet_ref":"1VMjxV8Q73i0Q1HO6s-u4jNHVRF0snliGCeg97intLPs","sheet_name":"Tabellenblatt1","external_id":"1409","topic":"Postfix 3.10 \u2013 Aktuelle Entwicklungen beim Mailserver","keywords":["postfix update","mailserver linux","postfix features"],"category_input":"792"},"config":{"research_model":"gpt-5.6-terra","writer_model":"gpt-5.6-terra","review_model":"gpt-5.6-sol","image_model":"gpt-image-2.5-flare","image_quality":"high","image_format":"webp","final_status":"draft","charts_enabled":true},"phase":"done","pending":null,"receipts":{"1b2c36eb18e6c7e6b5caeb57a05afbc2":"57f5c39ca5f3a624762c8e1fda2d0431ef5a662058ac9ab219d7d00743a295d6","a6b420f1d96e90d46097b85901e94769":"a1dd3da85ee53e41f90fab38db3ab59b1def8fb09921de9b2c54dd559246a023","a13637e96ac957149b1c93c86adaeedb":"99790d353e702f4d49348254a785c341427affe6d439f0eb834bf14c5d7d3321","29e576b266b63b748800fece057ebb47":"908f253c2851536073e7f8a88f1c8dcbcbca9bdf75c776059250a041d2ffd380","14fd596758707419934d27cd6ac31f5b":"11db4ce866e384900a3e28e56461c48b6fd92437617aaa73d7949c54e7bd937e","4f390fbc0758a50379309be84c812484":"3b3d45c40cf6d68a5a6d8fbfcfd7d90652a7f27e977a379343fa86453b9dfff1","bbe64a4cfeab4e4fe214c7c7b9a7b09e":"30fb1a6d09fb5b66284477dde619bc12ef0057525db54494e5925ba832e44684","8975504ffbe76204b15d48b71cb7059c":"cf8c2b2a10371e55b8c05baf0af397ad64e088717d0ca333af1bba3020c1f1f8","61205fb8cc6a24af552c36943930b45b":"52227be062b6b953d14f44fb92908eef778e74980d1b699326c53348852ac416","86647d25fdd2bb463cdbda049351ec71":"21c5b088e0ab32cfe42e158ea52d3ed9d686be3bcf64c59890f75ad7b25bb0a6","e53a726a944d1114a2bfcf91d3318fc5":"a8a770efae135af051aaa053664e0653303bfbe2d189c8cd642a6f8ee08bb7f0","b0ef73697ca5da108a03f2214678a201":"d8b1926850961f85ec51b3e09234bc7963523909497a5b955be8b90c351c3770","8472af9a8dcddfaec29afecc915bd86d":"aa0e21fd94250ba1a29c90332972772ae7fad0a6f5266e87ba3f09074d58048d","7c14cb30e3a236b6d62b9d2461355a32":"f2ec891cbe22ec2c5c641074996d38af09c2564594b8ebc6afbe3bef5cf1745d","6333edb3b10a7628628f5de4447cbb4a":"b8cf89709c3ab67ee45160792c05a383aa16812ae695a5d99dfe1e069e311816","f05527e0795fea998889954d43f4403e":"1900285b61109cd7ca43d755616947910a2f4b7ee13c40c0fbbc53a5a551c4cc","06f2d26a007b91344ba4ff117c5f930e":"912be8a7518df7ec6caad5c48e2b2695e8e631af027f532b3e68f7e41cfb5f5e","03724decd998aaaa418ee40bb6a90727":"03ed23ec290626a3069cac529e2eaaf2c6f618e30986c229a480ab25f407da69","efd30fb5686380dcffb6a41f0850341b":"a5f39a3ba0ff470965372d75fcc3a4723af67ed29831e224f9337bf0a7649be5","2288e97b69b96e5a44759dac394fe7f0":"2bb49244fb4d937e0dd5626f4f2023106bedc505f3f1d629a8c1ead9e99b12a6"},"parts":{"1":[{"id":"postfix-310-einordnung","heading":"Postfix 3.10 richtig zeitlich einordnen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Zum Recherchezeitpunkt 20. Oktober 2026 ist Postfix 3.10 nicht der aktuelle stabile Entwicklungszweig: Diese Rolle hat Postfix 3.11. Der Hersteller f\u00fchrt 3.10 als ","ref":""},{"kind":"strong","text":"Legacy-Zweig","ref":""},{"kind":"text","text":", versorgt ihn aber weiter mit Fehler- und Sicherheitskorrekturen. In den offiziellen Ank\u00fcndigungen ist Postfix 3.10.14 vom 7. September 2026 als j\u00fcngster auffindbarer Patchstand dieses Zweigs genannt. ","ref":""},{"kind":"citation","text":"","ref":"S1"},{"kind":"citation","text":"","ref":"S7"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Diese Einordnung trennt zwei unterschiedliche Entscheidungen. Ein Wartungsupdate von etwa 3.10.8 auf einen neueren 3.10-Patch h\u00e4lt den gew\u00e4hlten Funktionszweig bei und \u00fcbernimmt dessen Korrekturen. Ein Upgrade auf 3.11 wechselt dagegen den Entwicklungszweig und muss deshalb auf ge\u00e4nderte Funktionen, Konfigurationskompatibilit\u00e4t, Erweiterungen und Betriebsabl\u00e4ufe gepr\u00fcft werden. Ein h\u00f6herer Haupt- und Nebenzweig ist nicht automatisch die passende Ma\u00dfnahme f\u00fcr jedes produktive System. ","ref":""},{"kind":"citation","text":"","ref":"S1"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Bei Linux-Paketen gen\u00fcgt die sichtbare Postfix-Version nicht immer f\u00fcr die Beurteilung des Patchstands. Distributionen k\u00f6nnen Sicherheits- oder Fehlerkorrekturen aus neueren Upstream-Ausgaben in eine eigene Paketversion zur\u00fcckportieren; umgekehrt kann ein Paketstand hinter dem ver\u00f6ffentlichten Upstream-Stand liegen. Entscheidend sind daher Paketmetadaten und Changelog der verwendeten Distribution sowie die zugeh\u00f6rigen Upstream-Hinweise. Daraus folgt keine allgemeine Aussage, welche Distribution Postfix 3.10 bereitstellt. ","ref":""},{"kind":"citation","text":"","ref":"S7"}]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr die Wartungsplanung bedeutet das: Dokumentiere zun\u00e4chst die installierte Paketversion, den Repository-Kanal und die lokalen Anpassungen. Vergleiche anschlie\u00dfend, welche Korrekturen der Anbieter des Betriebssystems f\u00fcr dieses Paket ausweist. Erst dieser Abgleich zeigt, ob ein ausstehendes ","ref":""},{"kind":"strong","text":"Postfix-Update","ref":""},{"kind":"text","text":" innerhalb von 3.10 erforderlich ist oder ob ein geplanter Wechsel auf 3.11 einen zus\u00e4tzlichen fachlichen Nutzen h\u00e4tte. Die Nummer 3.10.14 ist dabei ein Upstream-Referenzpunkt, keine Installationsanweisung f\u00fcr ein bestimmtes Linux-System. ","ref":""},{"kind":"citation","text":"","ref":"S7"}]}]},{"id":"mta-rollen-und-ports","heading":"MTA-Rolle, SMTP-Ports und Systemgrenzen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Postfix ist ein ","ref":""},{"kind":"strong","text":"Mail Transfer Agent","ref":""},{"kind":"text","text":" (MTA). Er nimmt E-Mails \u00fcber SMTP an, entscheidet anhand seiner Routing- und Policy-Konfiguration \u00fcber die weitere Verarbeitung und \u00fcbergibt Nachrichten an andere Mailserver oder lokale Zustellpfade. Damit bildet Postfix die Transportebene eines Mailservers unter Linux. Seine Konfiguration bestimmt jedoch nicht automatisch, wie Nutzende ihre Postf\u00e4cher lesen oder wie verd\u00e4chtige Inhalte bewertet werden. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein IMAP- oder POP3-Server stellt Postf\u00e4cher f\u00fcr Mailprogramme bereit und ist eine andere Komponente als der SMTP-Transport. Ebenso ersetzen Postfix-Funktionen keine vollst\u00e4ndige Spam- oder Virenfilterl\u00f6sung: Solche Systeme m\u00fcssen bei Bedarf passend angebunden, gepflegt und \u00fcberwacht werden. Diese Trennung ist praktisch relevant, weil ein erfolgreicher SMTP-Test weder den Abruf eines Postfachs noch die Qualit\u00e4t einer Inhaltspr\u00fcfung belegt. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Port 25 dient \u00fcblicherweise dem SMTP-Verkehr zwischen Mailservern und damit dem \u00f6ffentlichen MX-Betrieb. Die Ports 587 und 465 sind dagegen f\u00fcr die Einlieferung durch Mailclients vorgesehen, meist mit Authentifizierung und einer eigenen Dienstdefinition. Postfix behandelt diese Rollen nicht nur organisatorisch unterschiedlich: Manche Einstellungen d\u00fcrfen oder sollten gerade nicht pauschal f\u00fcr alle SMTP-Dienste gelten. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Vor \u00c4nderungen brauchst du administrative Rechte, ein wiederherstellbares Backup der Postfix-Konfiguration und ein Wartungsfenster, das zu Queue, Zustellfristen und angebundenen Anwendungen passt. Halte au\u00dferdem fest, ob der Server ausgehend versendet, als \u00f6ffentlicher MX empf\u00e4ngt oder Client-Einlieferung anbietet. Diese ","ref":""},{"kind":"strong","text":"Diensttrennung","ref":""},{"kind":"text","text":" verhindert, dass eine f\u00fcr Submission sinnvolle Datenschutzentscheidung versehentlich den \u00f6ffentlich erreichbaren Port 25 ver\u00e4ndert. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]}]},{"id":"tlsrpt-grundlagen","heading":"TLSRPT erg\u00e4nzt sichere Mailzustellung","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Die pr\u00e4gende Protokollerweiterung in Postfix 3.10 ist die Unterst\u00fctzung f\u00fcr ","ref":""},{"kind":"strong","text":"TLSRPT","ref":""},{"kind":"text","text":" im SMTP-Client. Eine Domain kann per DNS einen Empf\u00e4nger f\u00fcr TLS-Reports ver\u00f6ffentlichen. Sendende Mailserver k\u00f6nnen diesem Empf\u00e4nger aggregierte Angaben zu fehlgeschlagenen TLS-bezogenen Zustellversuchen \u00fcbermitteln. Die Berichte folgen einem standardisierten strukturierten Format; RFC 8460 erlaubt als Ziele E-Mail-Adressen und HTTPS-Endpunkte. ","ref":""},{"kind":"citation","text":"","ref":"S2"},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"TLSRPT erg\u00e4nzt Verfahren, die den TLS-Schutz einer Zustellung tats\u00e4chlich beeinflussen. STARTTLS erm\u00f6glicht die Aushandlung einer Transportverschl\u00fcsselung. DANE nutzt TLSA-Eintr\u00e4ge und setzt f\u00fcr seine Sicherheitsannahmen DNSSEC voraus; MTA-STS ver\u00f6ffentlicht eine Policy f\u00fcr erwartete TLS-Eigenschaften. Scheitert eine verbindlich geltende DANE- oder MTA-STS-Vorgabe, kann TLSRPT nachgelagerte Hinweise \u00fcber solche Fehler liefern. Es aktiviert aber weder Verschl\u00fcsselung noch Zertifikatspr\u00fcfung selbst. ","ref":""},{"kind":"citation","text":"","ref":"S2"},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die vollst\u00e4ndige Berichtskette besteht aus mehr als einem DNS-Eintrag. Erforderlich sind ein ver\u00f6ffentlichter Berichtsempf\u00e4nger, ein geeignetes TLS-Policy-Plugin auf Senderseite, ein Transportweg f\u00fcr die Reports sowie ein Dienst oder Prozess f\u00fcr Empfang, Speicherung und Auswertung. Postfix 3.10 stellt daf\u00fcr laut Dokumentation die n\u00f6tigen zus\u00e4tzlichen Attribute im Policy-Plugin-Mechanismus bereit. Ohne diese Komponenten bleibt eine DNS-Ver\u00f6ffentlichung allein operativ unvollst\u00e4ndig. ","ref":""},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"TLSRPT ist au\u00dferdem kein Echtzeitmonitoring. Die Postfix-Anleitung nennt im Durchschnitt etwa zw\u00f6lf Stunden bis zum Eintreffen einer Fehlermeldung und grenzt Reports daher ausdr\u00fccklich von akuter St\u00f6rungs\u00fcberwachung ab. F\u00fcr laufende Zustellprobleme bleiben Queue-Pr\u00fcfung, Logauswertung und Alarmierung notwendig. TLSRPT hilft vor allem, wiederkehrende Muster und Policy-Probleme \u00fcber viele Zustellversuche hinweg sichtbar zu machen. ","ref":""},{"kind":"citation","text":"","ref":"S5"}]}]}],"2":[{"id":"update-ablauf-310","heading":"Postfix-Update im 3.10-Zweig vorbereiten","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Ein Update innerhalb von Postfix 3.10 ist eine Wartungsaufgabe mit klarer Ausgangslage: Du aktualisierst einen bestehenden Legacy-Zweig auf den von deiner Distribution bereitgestellten Patchstand. Sichere vor dem Eingriff die Postfix-Konfiguration und plane ein Wartungsfenster. Pr\u00fcfe au\u00dferdem, ob der Server ausgehende Zustellungen, MX-Verkehr oder Submission bereitstellt, denn davon h\u00e4ngen Kontrolle und R\u00fcckfallplanung ab.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ermittle zuerst die laufende Programmversion, die lokal gesetzten Konfigurationsabweichungen und die syntaktische G\u00fcltigkeit. Die folgenden Befehle ver\u00e4ndern weder Pakete noch Konfiguration. Sie liefern eine belastbare Bestandsaufnahme, die du zusammen mit der Sicherung und den Paketinformationen dokumentieren solltest.","ref":""}]},{"type":"code","language":"bash","code":"postconf mail_version\npostconf -n\npostfix check","source_ids":["S6"]},{"type":"paragraph","runs":[{"kind":"text","text":"Die Ausgabe von ","ref":""},{"kind":"code","text":"postconf mail_version","ref":""},{"kind":"text","text":" benennt den laufenden Postfix-Stand. ","ref":""},{"kind":"code","text":"postconf -n","ref":""},{"kind":"text","text":" zeigt nur Parameter, die von den Vorgaben abweichen; damit lassen sich lokale Besonderheiten vor dem Update gezielt pr\u00fcfen. ","ref":""},{"kind":"code","text":"postfix check","ref":""},{"kind":"text","text":" validiert die Konfiguration und relevante Dateien, ersetzt aber keine fachliche Pr\u00fcfung von Zertifikaten, externen Maps oder abh\u00e4ngigen Diensten.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Verwende f\u00fcr das Paketupdate ausschlie\u00dflich den unterst\u00fctzten Aktualisierungsweg der jeweiligen Distribution. Paketversion und Upstream-Version sind nicht automatisch deckungsgleich: Distributionen k\u00f6nnen Sicherheits- oder Fehlerkorrekturen zur\u00fcckportieren. Lies deshalb Paketmetadaten und Distributions-Changelog und gleiche sie mit den Upstream-Ank\u00fcndigungen ab, statt aus einer verk\u00fcrzten Versionszeichenfolge auf fehlende Patches zu schlie\u00dfen.","ref":""},{"kind":"citation","text":"","ref":"S1"}]},{"type":"table","caption":"Update-Checkliste f\u00fcr bestehende Postfix-3.10-Installationen","headers":["Pr\u00fcfschritt","Zweck","Ergebnis bewerten","N\u00e4chster Schritt"],"rows":[["Konfiguration sichern","R\u00fcckfall und Vergleich erm\u00f6glichen","Sicherung ist lesbar und dem Wartungsstand zugeordnet","Update erst danach freigeben"],["postconf mail_version ausf\u00fchren","Laufenden Postfix-Stand erfassen","Versionsangabe dokumentiert","Paketstand und Changelog vergleichen"],["postconf -n und postfix check ausf\u00fchren","Lokale Abweichungen und Konfigurationsprobleme erkennen","Unklare Abweichungen oder Fehler vorhanden","Vor dem Update bereinigen oder bewerten"],["Paketmetadaten und Changelog lesen","Enthaltene Korrekturen einordnen","Backports oder relevante \u00c4nderungen erkennbar","Unterst\u00fctzten Distributionsweg verwenden"],["Reload und Protokolle pr\u00fcfen","Neue Prozesse mit der aktuellen Konfiguration starten","Keine unerwarteten Warnungen nach dem Reload","Bei Auff\u00e4lligkeiten Sicherung und \u00c4nderungshistorie pr\u00fcfen"]],"source_ids":["S1","S6"]},{"type":"paragraph","runs":[{"kind":"text","text":"Nach einem Upgrade auf 3.10 gen\u00fcgt es nicht, nur auf die erfolgreiche Paketinstallation zu schauen. Mit Postfix 3.10.0 \u00e4nderte sich ein internes Protokoll f\u00fcr Zustellagenten. Der Hersteller fordert deshalb mindestens einen ","ref":""},{"kind":"code","text":"postfix reload","ref":""},{"kind":"text","text":"; ohne Reload k\u00f6nnen Zustellagenten Warnungen zu einem unerwarteten ","ref":""},{"kind":"code","text":"smtputf8","ref":""},{"kind":"text","text":"-Attribut protokollieren. Kontrolliere anschlie\u00dfend Warteschlange und Logs im vorgesehenen Betriebsfenster.","ref":""},{"kind":"citation","text":"","ref":"S6"}]}]},{"id":"tlsrpt-konzeption-und-dns","heading":"TLSRPT mit DNS und Policy-Plugin planen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"TLSRPT ist erst dann sinnvoll nutzbar, wenn die gesamte Berichtskette organisatorisch und technisch steht. Dazu geh\u00f6ren ein DNS-Eintrag f\u00fcr den Berichtsempf\u00e4nger, ein geeigneter ","ref":""},{"kind":"strong","text":"rua-Endpunkt","ref":""},{"kind":"text","text":", ein TLS-Policy-Plugin auf Senderseite sowie Empfang, Speicherung und Auswertung der Berichte. Ein einzelner TXT-Record schafft weder eine TLS-Policy noch ein funktionierendes Reporting.","ref":""},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Postfix 3.10 bindet TLSRPT \u00fcber seinen TLS-Policy-Plugin-Mechanismus an und erg\u00e4nzt Plugin-Antworten um die daf\u00fcr ben\u00f6tigten Attribute. Plane daher vor einer Ver\u00f6ffentlichung, wer das Plugin betreibt, welche Domains erfasst werden und wer Reports bewertet. Ohne diese Zust\u00e4ndigkeiten bleiben TLS-bezogene Zustellprobleme zwar m\u00f6glicherweise dokumentiert, f\u00fchren aber nicht zuverl\u00e4ssig zu einer operativen Reaktion.","ref":""},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Der folgende Eintrag erl\u00e4utert ausschlie\u00dflich die DNS-Syntax. ","ref":""},{"kind":"code","text":"example.invalid","ref":""},{"kind":"text","text":" ist absichtlich keine produktive Domain und darf nicht unver\u00e4ndert \u00fcbernommen werden. Das Tag ","ref":""},{"kind":"code","text":"v=TLSRPTv1","ref":""},{"kind":"text","text":" kennzeichnet das Verfahren; ","ref":""},{"kind":"code","text":"rua","ref":""},{"kind":"text","text":" benennt hier ein Ziel f\u00fcr Berichte. RFC 8460 erlaubt neben E-Mail auch HTTPS-Endpunkte.","ref":""},{"kind":"citation","text":"","ref":"S2"}]},{"type":"code","language":"dns","code":"_smtp._tls.example.invalid. IN TXT \"v=TLSRPTv1; rua=mailto:tlsrpt@example.invalid\"","source_ids":["S2"]},{"type":"table","caption":"Komponenten einer geplanten TLSRPT-Berichtskette","headers":["Komponente","Aufgabe","Verantwortlichkeit","Typische L\u00fccke"],"rows":[["DNS-TXT-Record","Ver\u00f6ffentlicht den Berichtsempf\u00e4nger der Domain","DNS- und Domainverwaltung","Record verweist auf kein betreutes Ziel"],["TLS-Policy-Plugin","Liefert Postfix Informationen f\u00fcr TLSRPT","Mailserver-Betrieb","Plugin oder passende Anbindung fehlt"],["Reporttransport","\u00dcbermittelt aggregierte Fehlerberichte","Sendender MTA und Zielinfrastruktur","Ziel ist nicht erreichbar oder wird nicht \u00fcberwacht"],["Empfang und Speicherung","Nimmt Berichte an und bewahrt sie kontrolliert auf","Betrieb und Datenschutzverantwortung","Keine Aufbewahrungs- oder Zugriffsvorgaben"],["Auswertung und Eskalation","Ordnet Fehlern Ursachen und Ma\u00dfnahmen zu","Mail- und Security-Team","Berichte werden nicht bearbeitet"]],"source_ids":["S2","S5"]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr TLSRPT-Berichte beschreibt Postfix 3.10 den Header ","ref":""},{"kind":"code","text":"TLS-Required: no","ref":""},{"kind":"text","text":", damit der Bericht bei der \u00dcbermittlung auf das TLS-Sicherheitsniveau \u201emay\u201c zur\u00fcckfallen kann. Diese eng begrenzte Ausnahme verhindert, dass ein Fehlerbericht selbst an einer strikten TLS-Vorgabe scheitert. Sie ist keine Anweisung, die TLS-Anforderungen f\u00fcr regul\u00e4re Gesch\u00e4fts- oder Nutzermails abzusenken.","ref":""},{"kind":"citation","text":"","ref":"S5"}]}]},{"id":"submission-datenschutz-und-tls","heading":"Submission sch\u00fctzen, TLS-Optionen gezielt bewerten","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Die Einstellung ","ref":""},{"kind":"code","text":"smtpd_hide_client_session","ref":""},{"kind":"text","text":" richtet sich an die authentifizierte Mailclient-Einlieferung. Ist sie aktiviert, erzeugt der SMTP-Server Received:-Header ohne Informationen aus der Client-Sitzung. Je nach Sitzung k\u00f6nnen damit etwa Client-Hostname und -IP-Adresse, TLS-Sitzungsdaten, SASL-Logininformationen sowie SMTP-Protokolldetails aus dem Header ausgeblendet werden.","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ordne diese ","ref":""},{"kind":"strong","text":"Datenschutzfunktion","ref":""},{"kind":"text","text":" einer dedizierten Submission-Service-Definition f\u00fcr Port 587 oder 465 zu, statt sie pauschal global in ","ref":""},{"kind":"code","text":"main.cf","ref":""},{"kind":"text","text":" zu aktivieren. Der \u00f6ffentliche Port-25-MTA hat eine andere Rolle im Server-zu-Server-Transport. Die Postfix-Dokumentation verlangt dort den Standardwert, damit Anforderungen aus RFC 5321 erf\u00fcllt bleiben.","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die Entscheidung betrifft somit nicht nur Privatsph\u00e4re, sondern auch Nachvollziehbarkeit und Dienstgrenzen. F\u00fcr authentifizierte Clients kann die Verringerung unn\u00f6tiger Metadaten angemessen sein. Auf einem \u00f6ffentlichen MX w\u00fcrde dieselbe Einstellung jedoch die dokumentierte Erwartung an Received:-Informationen verletzen. Pr\u00fcfe deshalb getrennte Dienste, Listener und ihre jeweiligen Parameter statt einer einheitlichen Globalregel.","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Postfix 3.10.0 enth\u00e4lt au\u00dferdem eine Anpassung f\u00fcr OpenSSL 3.5 und dessen Gruppen-Syntax f\u00fcr Post-Quantum-Kryptografie. Wenn eine Umgebung ihre Kryptopolicy bewusst zentral \u00fcber OpenSSL steuert, k\u00f6nnen ","ref":""},{"kind":"code","text":"tls_eecdh_auto_curves","ref":""},{"kind":"text","text":" und ","ref":""},{"kind":"code","text":"tls_ffdhe_auto_groups","ref":""},{"kind":"text","text":" leer gesetzt werden, damit OpenSSL die Auswahl \u00fcbernimmt. Postfix bildet die neue OpenSSL-Syntax nicht selbst nach.","ref":""},{"kind":"citation","text":"","ref":"S6"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Das Leeren dieser automatischen Parameter ist ein ","ref":""},{"kind":"strong","text":"Spezialfall","ref":""},{"kind":"text","text":" f\u00fcr zentral gepflegte Kryptovorgaben, keine allgemeine H\u00e4rtungsempfehlung. Geeignet ist es nur, wenn die wirksame OpenSSL-Konfiguration bekannt, versioniert und getestet ist. Fehlt diese Kontrolle, kann die Verlagerung der Auswahl Fehlkonfigurationen verdecken oder unerwartete TLS-Eigenschaften erzeugen; dann bleiben die expliziten Postfix-Vorgaben nachvollziehbarer.","ref":""},{"kind":"citation","text":"","ref":"S6"}]}]}],"3":[{"id":"patchstand-und-fehlerbilder","heading":"Patchst\u00e4nde und bekannte Fehlerbilder pr\u00fcfen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Die Versionsangabe 3.10 allein beschreibt keinen einheitlichen technischen Stand. Entscheidend sind die konkrete Patchversion, die Changelog-Angaben des Distributionspakets und gegebenenfalls zur\u00fcckportierte Korrekturen. Postfix 3.10.14 wurde am 7. September 2026 als Legacy-Ausgabe zusammen mit weiteren gepflegten Zweigen angek\u00fcndigt. Daraus folgt nicht, dass jedes Linux-Paket bereits diesen Upstream-Stand enth\u00e4lt.","ref":""},{"kind":"citation","text":"","ref":"S7"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein konkretes Beispiel ist Postfix 3.10.6: Diese Ausgabe korrigierte ein Problem rund um ","ref":""},{"kind":"strong","text":"TLS-Required: no","ref":""},{"kind":"text","text":" und clientseitigen TLS-Wrappermode. Die fr\u00fchere Umsetzung konnte solche Verbindungen beeintr\u00e4chtigen; die Korrektur behandelt sie mit dem Sicherheitsniveau encrypt. Wer SMTPS-Wrappermode verwendet, sollte daher Patchst\u00e4nde und den tats\u00e4chlich eingesetzten \u00dcbertragungsweg pr\u00fcfen, statt aus \u201e3.10\u201c auf gleiches Verhalten zu schlie\u00dfen.","ref":""},{"kind":"citation","text":"","ref":"S8"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die Ank\u00fcndigung zu 3.10.14 nennt unter anderem Korrekturen und H\u00e4rtungen f\u00fcr eine SMTP-Smuggling-Konstellation mit smtpd_proxy_filter. Das ist keine pauschale Aussage, dass jeder Mailserver betroffen ist: Der Parameter ist standardm\u00e4\u00dfig deaktiviert, und die Relevanz h\u00e4ngt von der lokalen Konfiguration sowie der vorgeschalteten oder angebundenen Filterarchitektur ab. Pr\u00fcfe deshalb zuerst, ob diese Funktion \u00fcberhaupt aktiv genutzt wird.","ref":""},{"kind":"citation","text":"","ref":"S7"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Bei auff\u00e4lliger Zustellung hat die Fehlersuche eine sinnvolle Reihenfolge: Zuerst kontrollierst du wirksame Abweichungen und die Konfigurationsvalidierung, dann den erfolgten Reload nach einem Upgrade. Danach untersuchst du Warteschlange und Protokolle auf wiederkehrende TLS-, Verbindungs- oder Deferred-Meldungen. Eine systematische Anleitung zur ","ref":""},{"kind":"internal_link","text":"Analyse von Postfix-Logs","ref":"I1"},{"kind":"text","text":" hilft dabei, einzelne Ereignisse einer Queue-ID und ihrem Zustellversuch zuzuordnen.","ref":""}]},{"type":"paragraph","runs":[{"kind":"strong","text":"Warnung:","ref":""},{"kind":"text","text":" Ein Versionswechsel ersetzt keine Ursachenanalyse. Ein Reload behebt weder ung\u00fcltige Zertifikatsketten noch DNS-Fehler oder unpassende Routing-Regeln. Umgekehrt k\u00f6nnen fehlende Reloads nach einem Upgrade ge\u00e4nderte Prozesse oder Konfigurationen im Betrieb verdecken. Dokumentiere daher Patchstand, Paketquelle, Zeitpunkt der Aktivierung und beobachtete Logmeldungen gemeinsam.","ref":""}]}]},{"id":"tlsrpt-betrieb-und-auswertung","heading":"TLSRPT-Berichte korrekt im Betrieb bewerten","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"TLSRPT ist f\u00fcr die nachgelagerte Bewertung von TLS-bezogenen Zustellproblemen gedacht, nicht f\u00fcr die sofortige St\u00f6rungsdiagnose. Der Standard definiert aggregierte Berichte zu Fehlern im Umfeld von MTA-STS und DANE; Postfix weist ausdr\u00fccklich darauf hin, dass ein Fehlerbericht durchschnittlich erst nach etwa zw\u00f6lf Stunden eintreffen kann. F\u00fcr akute Vorf\u00e4lle bleiben Queue-Monitoring, Logauswertung und Alarmierung erforderlich.","ref":""},{"kind":"citation","text":"","ref":"S2"},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein rein illustratives Beispiel verdeutlicht die Lesart: Ein Bericht fasst 250 dokumentierte Zustellversuche zusammen, davon 245 erfolgreiche und f\u00fcnf TLS-bezogene Fehler. Die f\u00fcnf F\u00e4lle sind ein Ansatzpunkt zur Untersuchung, aber weder eine allgemeine Zustellquote noch ein Beweis f\u00fcr ein dauerhaftes Problem. Relevant sind insbesondere Fehlerart, betroffene Empf\u00e4ngerdomain, Zeitraum und wiederkehrende Muster.","ref":""},{"kind":"citation","text":"","ref":"S2"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die technische Zustellung eines Berichts schafft noch keinen Nutzen. Lege vorab fest, wer den rua-Empf\u00e4nger betreut, wer Reports entgegennimmt und speichert und wie lange die Daten aufbewahrt werden. Da Berichte Informationen zu Zustellversuchen enthalten k\u00f6nnen, geh\u00f6ren Zugriffsrechte, Datenschutzvorgaben und ein Verfahren zur L\u00f6schung in das Betriebskonzept. Auch eine Eskalationsregel f\u00fcr wiederholte Fehler sollte vorhanden sein.","ref":""},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die Auswertung verbindet daher zwei Ebenen: TLSRPT zeigt verdichtete Trends \u00fcber einen Zeitraum, w\u00e4hrend Mailserver-Protokolle den konkreten Verlauf einzelner Zustellversuche liefern. F\u00fcr die laufende Beobachtung erg\u00e4nzt der ","ref":""},{"kind":"internal_link","text":"Praxisleitfaden zur Postfix-Log\u00fcberwachung","ref":"I2"},{"kind":"text","text":" die Berichte um Methoden zur Einordnung von Fehlermeldungen und Warteschlangen. Automatische Alarme sollten auf zeitnahe Betriebsdaten reagieren, nicht erst auf eingegangene TLSRPT-Aggregate.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Wenn kein verantwortlicher Empf\u00e4nger, keine gesch\u00fctzte Ablage und keine regelm\u00e4\u00dfige Auswertung vorgesehen sind, sollte die TLSRPT-Ver\u00f6ffentlichung zun\u00e4chst geplant statt vorschnell aktiviert werden. ","ref":""},{"kind":"strong","text":"Berichtsverantwortung","ref":""},{"kind":"text","text":" ist Teil der Sicherheitsfunktion: Erst die Zuordnung eines Fehlers zu einer zust\u00e4ndigen Stelle erm\u00f6glicht eine nachvollziehbare Reaktion, etwa auf eine abgelaufene MTA-STS-Policy oder Probleme mit TLSA-Daten.","ref":""},{"kind":"citation","text":"","ref":"S2"},{"kind":"citation","text":"","ref":"S5"}]}]},{"id":"upgrade-oder-legacy-pflege","heading":"3.10 pflegen oder auf 3.11 wechseln","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Die Wahl zwischen Patchpflege und Branchwechsel richtet sich nach Ausgangslage und Betriebsziel. Postfix 3.10 ist zum Recherchezeitpunkt ein weiterhin versorgter Legacy-Zweig, w\u00e4hrend 3.11 der stabile Entwicklungszweig ist. Regelm\u00e4\u00dfige Korrekturen innerhalb von 3.10 sind deshalb f\u00fcr bestehende Installationen sinnvoll; sie sind jedoch nicht mit einem Funktionsupgrade auf 3.11 gleichzusetzen.","ref":""},{"kind":"citation","text":"","ref":"S1"},{"kind":"citation","text":"","ref":"S7"}]},{"type":"table","caption":"Entscheidungsmatrix f\u00fcr Postfix 3.10 und 3.11","headers":["Ausgangslage","Ma\u00dfnahme","Nutzen","Abh\u00e4ngigkeiten und Risiko","Pr\u00fcfpunkt"],"rows":[["Gepflegtes Postfix-3.10-System","Vom Betriebssystem bereitgestellten Patchstand einspielen","Fehler- und Sicherheitskorrekturen bei begrenzter Funktions\u00e4nderung","Paket kann Backports enthalten; Reload und lokale Anpassungen beachten","Distributions-Changelog mit Upstream-Ank\u00fcndigung vergleichen"],["Neuer Mailserver oder Funktionsmodernisierung","Postfix 3.11 evaluieren","Zugang zu ausdr\u00fccklich dort dokumentierten Funktionen","Migrations- und Kompatibilit\u00e4tspr\u00fcfung erforderlich","Test- und R\u00fcckfallplan f\u00fcr Konfiguration und Integrationen erstellen"],["TLSRPT ohne Empf\u00e4nger oder Auswertung","Infrastruktur zun\u00e4chst konzipieren","Vermeidet unbeobachtete Berichte","DNS-Eintrag allein vervollst\u00e4ndigt TLSRPT nicht","Verantwortung f\u00fcr Empfang, Schutz und Auswertung festlegen"],["Weniger Client-Metadaten bei Submission","smtpd_hide_client_session dienstbezogen bewerten","Reduzierte Sitzungsinformationen f\u00fcr MUA-Einlieferung","Nicht f\u00fcr den \u00f6ffentlichen Port-25-MTA verallgemeinern","Service-Definition und Portzuordnung pr\u00fcfen"]],"source_ids":["S1","S4","S7"]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein Wechsel auf 3.11 ist vor allem dann sachlich begr\u00fcndet, wenn dessen Funktionen oder der langfristige Zielstand ben\u00f6tigt werden. REQUIRETLS und JSON-Ausgaben bestimmter Verwaltungswerkzeuge sind als Merkmale des neueren Zweigs dokumentiert und d\u00fcrfen nicht als Postfix-3.10-Features eingeplant werden. Vor einem Branchwechsel sind Konfigurationsparameter, angebundene Filter, Authentifizierung und Automatisierung auf Kompatibilit\u00e4t zu pr\u00fcfen.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr ein stabiles 3.10-System ohne neuen Funktionsbedarf ist ","ref":""},{"kind":"strong","text":"kontinuierliche Patchpflege","ref":""},{"kind":"text","text":" die unmittelbar passende Ma\u00dfnahme. Sie verlangt dennoch einen kontrollierten Ablauf mit Backup, Paketpr\u00fcfung, Validierung, Aktivierung und Beobachtung. Ein Branchwechsel braucht dagegen einen fachlichen Anlass und ein geplantes Wartungsfenster; allein die h\u00f6here Versionsnummer ist kein ausreichendes Entscheidungskriterium.","ref":""},{"kind":"citation","text":"","ref":"S1"},{"kind":"citation","text":"","ref":"S7"}]}]}]},"plan":{"reader_question":"Was verbessert Postfix 3.10 auf einem Linux-Mailserver, wie werden die Funktionen sicher eingesetzt und ist ein Update innerhalb des 3.10-Zweigs oder der Wechsel auf Postfix 3.11 sinnvoller?","sections":[{"id":"postfix-310-einordnung","heading":"Postfix 3.10 richtig zeitlich einordnen","part":1,"target_words":270,"purpose":"Zu Beginn den Versionsstatus zum Recherchezeitpunkt pr\u00e4zisieren: Postfix 3.10 ist ein weiterhin gepflegter Legacy-Zweig, w\u00e4hrend 3.11 der stabile Entwicklungszweig ist. Ein Absatz grenzt Wartungsupdates innerhalb von 3.10 von einem Upgrade auf 3.11 ab; ein zweiter erkl\u00e4rt, warum Paketversion, Distributions-Backports und Upstream-Patchstand getrennt gepr\u00fcft werden m\u00fcssen. Postfix 3.10.14 dient als konkretes Beispiel f\u00fcr einen aktuellen Patchstand, ohne eine allgemeine Distributionsaussage abzuleiten.","source_ids":["S1","S7"],"internal_link_ids":[]},{"id":"mta-rollen-und-ports","heading":"MTA-Rolle, SMTP-Ports und Systemgrenzen","part":1,"target_words":255,"purpose":"Die Aufgabe von Postfix als Mail Transfer Agent f\u00fcr SMTP-Annahme und -Transport erl\u00e4utern und klar von IMAP-Servern, Postf\u00e4chern sowie Spam- und Virenfiltern abgrenzen. Anschlie\u00dfend Port 25 f\u00fcr Server-zu-Server-Transport sowie 587 und 465 f\u00fcr die Client-Einlieferung gegen\u00fcberstellen. Diese Grundlage bereitet die sp\u00e4tere, nur dienstbezogene Datenschutzkonfiguration vor und nennt administrative Rechte, Backup und Wartungsfenster als betriebliche Voraussetzungen.","source_ids":["S3"],"internal_link_ids":[]},{"id":"tlsrpt-grundlagen","heading":"TLSRPT erg\u00e4nzt sichere Mailzustellung","part":1,"target_words":280,"purpose":"TLSRPT als wichtigste Protokollerweiterung von Postfix 3.10 erkl\u00e4ren: DNS-ver\u00f6ffentlichter Berichtsempf\u00e4nger, aggregierte TLS-Fehlerdaten und strukturierte Reports. In getrennten Abs\u00e4tzen den Zusammenhang mit STARTTLS, DANE und MTA-STS beschreiben sowie deutlich machen, dass TLSRPT weder Verschl\u00fcsselung aktiviert noch Zertifikate pr\u00fcft oder Echtzeitmonitoring ersetzt. Eine kurze Komponenten\u00fcbersicht im Text bereitet die technische Umsetzung im Praxisteil vor.","source_ids":["S2","S4","S5"],"internal_link_ids":[]},{"id":"update-ablauf-310","heading":"Postfix-Update im 3.10-Zweig vorbereiten","part":2,"target_words":300,"purpose":"Eine vorsichtige Wartungsroutine f\u00fcr bestehende 3.10-Installationen strukturieren: installierte Version und wirksame Abweichungen mit postconf mail_version und postconf -n pr\u00fcfen, Konfiguration mit postfix check validieren, Sicherung anlegen und Paketmetadaten sowie Changelog der Distribution auswerten. Keine pauschalen apt- oder dnf-Befehle vorgeben. Eine informative Tabelle \u201eUpdate-Checkliste\u201c ordnet Pr\u00fcfschritt, Zweck, Ergebnis und n\u00e4chsten Schritt zu. Abschlie\u00dfend den mindestens erforderlichen postfix reload nach dem Upgrade auf 3.10 wegen der Protokoll\u00e4nderung bei Zustellagenten einordnen.","source_ids":["S1","S6"],"internal_link_ids":[]},{"id":"tlsrpt-konzeption-und-dns","heading":"TLSRPT mit DNS und Policy-Plugin planen","part":2,"target_words":290,"purpose":"Die vollst\u00e4ndige TLSRPT-Kette praxisnah aufschl\u00fcsseln: DNS-Record, geeigneter rua-Endpunkt, TLS-Policy-Plugin, Reporttransport sowie Empfang, Speicherung und Auswertung. Ein klar als nicht produktiv markiertes DNS-Syntaxbeispiel mit example.invalid erl\u00e4utert die Record-Struktur, ohne zur unkontrollierten Ver\u00f6ffentlichung aufzufordern. Eine Tabelle \u201eTLSRPT-Komponenten\u201c stellt Aufgabe, Verantwortlichkeit und typische L\u00fccke gegen\u00fcber. Den Sonderfall TLS-Required: no auf TLSRPT-Berichte begrenzen und erkl\u00e4ren, warum dies keine Absenkung f\u00fcr regul\u00e4re Gesch\u00e4ftsmails ist.","source_ids":["S2","S5"],"internal_link_ids":[]},{"id":"submission-datenschutz-und-tls","heading":"Submission sch\u00fctzen, TLS-Optionen gezielt bewerten","part":2,"target_words":270,"purpose":"smtpd_hide_client_session als Datenschutzfunktion f\u00fcr authentifizierte Einlieferung erkl\u00e4ren und die potenziell ausgeblendeten Sitzungsinformationen konkret benennen. Die Konfiguration gedanklich einer dedizierten Submission-Service-Definition zuordnen, nicht pauschal der globalen main.cf; f\u00fcr den \u00f6ffentlichen Port 25 die dokumentierte Grenze hervorheben. Danach die OpenSSL-3.5-bezogene Option zu leeren automatischen Gruppen- und Kurvenparametern als Spezialfall zentral verwalteter Kryptopolicies einordnen. Ein kurzer Vergleich trennt geeignete Einsatzf\u00e4lle von Risiken und Nicht-Einsatzf\u00e4llen.","source_ids":["S3","S6"],"internal_link_ids":[]},{"id":"patchstand-und-fehlerbilder","heading":"Patchst\u00e4nde und bekannte Fehlerbilder pr\u00fcfen","part":3,"target_words":275,"purpose":"Warum sichtbare Versionsnummern innerhalb des 3.10-Zweigs nicht gleichwertig sind, anhand zweier konkreter F\u00e4lle erkl\u00e4ren: die Korrektur f\u00fcr TLS-Required: no und clientseitigen TLS-Wrappermode in 3.10.6 sowie die in 3.10.14 angek\u00fcndigten Korrekturen einschlie\u00dflich der konfigurationsabh\u00e4ngigen SMTP-Smuggling-Konstellation mit smtpd_proxy_filter. Keine pauschale Betroffenheitsbehauptung formulieren. Danach eine priorisierte Fehlersuche aus Konfigurationspr\u00fcfung, Reload-Status, Queue- und Logkontrolle aufbauen; der erg\u00e4nzende interne Beitrag vertieft die Logauswertung.","source_ids":["S7","S8"],"internal_link_ids":["I1"]},{"id":"tlsrpt-betrieb-und-auswertung","heading":"TLSRPT-Berichte korrekt im Betrieb bewerten","part":3,"target_words":235,"purpose":"Den laufenden Betrieb von TLSRPT von akuter St\u00f6rungsdiagnose trennen: Berichte sind aggregiert und zeitverz\u00f6gert, daher bleiben Queue-Monitoring, Logauswertung und Alarmierung notwendig. Ein ausdr\u00fccklich illustratives Rechenbeispiel mit 250 Zustellversuchen, 245 Erfolgen und f\u00fcnf TLS-bezogenen Fehlern zeigt, wie aggregierte Daten gelesen werden k\u00f6nnen, ohne daraus eine Qualit\u00e4tskennzahl abzuleiten. Abschlie\u00dfend Verantwortlichkeiten f\u00fcr Empf\u00e4nger, Datenschutz, Aufbewahrung und Eskalation festlegen; der interne Link erg\u00e4nzt die praktische Beobachtung von Postfix-Protokollen.","source_ids":["S2","S5"],"internal_link_ids":["I2"]},{"id":"upgrade-oder-legacy-pflege","heading":"3.10 pflegen oder auf 3.11 wechseln","part":3,"target_words":255,"purpose":"Eine abschlie\u00dfende Entscheidungsmatrix mit Ausgangslage, Ma\u00dfnahme, Nutzen, Abh\u00e4ngigkeiten, Risiken und Pr\u00fcfpunkt entwickeln. Sie unterscheidet gepflegte 3.10-Systeme, neue Mailserver, geplante Funktionsmodernisierung, unvollst\u00e4ndige TLSRPT-Infrastruktur und Datenschutzanforderungen bei Submission. Postfix 3.11-Funktionen wie REQUIRETLS und JSON-Ausgaben bestimmter Verwaltungswerkzeuge ausdr\u00fccklich als Merkmale des neueren Zweigs abgrenzen. Der Schluss verdichtet die Entscheidung: Patchpflege ist n\u00f6tig, ein Branchwechsel braucht jedoch Kompatibilit\u00e4tspr\u00fcfung und einen fachlichen Anlass.","source_ids":["S1","S4","S7"],"internal_link_ids":[]}]},"repairs":4,"reviews":6,"issues":[],"guard":{"content_md5":"946552981133751612022538c10b8760","title":"Postfix 3.10: Updates, TLSRPT und der Weg zu 3.11","slug":"postfix-310-update-tlsrpt-mailserver-linux","excerpt":"Postfix 3.10 wird weiter gepflegt, ist aber ein Legacy-Zweig. Der Beitrag erkl\u00e4rt TLSRPT, sichere Update-Schritte, Submission-Datenschutz und die Entscheidung zwischen Patchpflege und Postfix 3.11.","status":"draft","featured_media":21886},"verify":{"content_md5":"946552981133751612022538c10b8760","title":"Postfix 3.10: Updates, TLSRPT und der Weg zu 3.11","slug":"postfix-310-update-tlsrpt-mailserver-linux","excerpt":"Postfix 3.10 wird weiter gepflegt, ist aber ein Legacy-Zweig. Der Beitrag erkl\u00e4rt TLSRPT, sichere Update-Schritte, Submission-Datenschutz und die Entscheidung zwischen Patchpflege und Postfix 3.11.","status":"draft","featured_media":21886},"row_number":1903,"created_at":"2026-10-20T06:00:23+00:00","editorial_policy":{"version":"2.1.6","max_repairs":4,"review_model_from_attempt":2},"updated_at":"2026-10-20T08:01:46+00:00","manual_correction_receipt_214":{"correction_id":"postfix-1409-tlsrpt-20261020","request_hash":"ee48f13108c412120dcf85d6bc3594d9d5ddf53b22f83c90176fc9715aeeb131","before_fingerprint":"0faeec1e4b6c87437c4fe841c912659f7d21cbc2c0e6d9daf527a0671111097c","after_doc_hash":"2656a05939a506f469065135f2025f67d26f6720800e8ada5c3cac32b296477a"},"verified_at":"2026-10-20T08:01:23+00:00"},"_wh_make_research":"Briefing f\u00fcr den Fachartikel\n\nThema und zeitlicher Rahmen\n\nDer geplante Beitrag sollte Postfix 3.10 nicht als neueste Postfix-Hauptversion darstellen. Zum Recherchezeitpunkt 20. Oktober 2026 ist Postfix 3.11 der stabile Entwicklungszweig; Postfix 3.10 wird vom Hersteller als \u201elegacy release\u201c weiterhin mit Fehler- und Sicherheitskorrekturen versorgt. Die zuletzt in den offiziellen Ank\u00fcndigungen auffindbare Ausgabe dieses Zweigs ist Postfix 3.10.14 vom 7. September 2026. Diese Einordnung ist wesentlich, damit Leserinnen und Leser eine Wartungsaktualisierung innerhalb von 3.10 nicht mit einem Upgrade auf einen neueren Funktionszweig verwechseln. ([postfix.org](https:\/\/www.postfix.org\/announcements.html?utm_source=openai))\n\nAls Artikelperspektive bietet sich an: Welche Funktionen brachte 3.10 f\u00fcr Linux-Mailserver tats\u00e4chlich, welche Korrekturen sind beim Update heute relevant, und wann ist ein Versionswechsel auf 3.11 die sachlich bessere Entscheidung? Der Begriff \u201epostfix update\u201c sollte dabei nicht nur den Paketmanager meinen, sondern die Pr\u00fcfung von Paketstand, Distribution-Backports, Konfigurationskompatibilit\u00e4t, Neustartbedarf und Protokollfunktionen umfassen.\n\nZentrale Leserfrage\n\n\u201eWas verbessert Postfix 3.10 auf einem Mailserver unter Linux, wie setze ich die Funktionen sicher ein, und sollte ich innerhalb des 3.10-Zweigs aktualisieren oder direkt auf eine neuere Hauptversion wechseln?\u201c\n\nDie Antwort muss differenzieren: Postfix ist ein Mail Transfer Agent f\u00fcr SMTP-Transport und Annahme von E-Mails. Er ersetzt weder einen IMAP-Server noch eine vollst\u00e4ndige Spam- und Virenfilterl\u00f6sung. TLSRPT, die pr\u00e4gende neue Protokollfunktion in 3.10, ist au\u00dferdem kein Mechanismus zur Verschl\u00fcsselung selbst und kein Echtzeitmonitoring. Es erg\u00e4nzt Verfahren wie STARTTLS, DANE und MTA-STS durch standardisierte aggregierte Fehlerberichte zu TLS-Zustellungen. ([rfc-editor.org](https:\/\/www.rfc-editor.org\/info\/rfc8460\/?utm_source=openai))\n\nVoraussetzungen und Begriffsabgrenzung\n\nDer Artikel sollte voraussetzen, dass die Leserschaft einen administrierten Linux-Server mit Postfix betreibt oder plant, einen solchen als ausgehenden MTA, eingehenden MX oder Submission-Server zu verwenden. Erforderlich sind Root- beziehungsweise administrative Rechte, ein kontrollierter Wartungszeitraum, ein Backup der Postfix-Konfiguration sowie Klarheit dar\u00fcber, ob die installierte Distribution den Upstream-Stand \u00fcbernimmt oder Sicherheitskorrekturen zur\u00fcckportiert. Die reine Ausgabe einer Paketversionsnummer erlaubt nicht immer den Schluss, welche Upstream-Patches enthalten sind. Deshalb sollte der Beitrag nicht behaupten, eine bestimmte Linux-Distribution liefere allgemein Postfix 3.10.\n\nWichtig ist auch die Trennung der Dienste: Port 25 dient dem SMTP-Transport zwischen Mailservern; die Ports 587 und 465 werden typischerweise f\u00fcr die Mailclient-Einlieferung verwendet. Diese Unterscheidung ist besonders bei der Datenschutzfunktion smtpd_hide_client_session relevant: Die Postfix-Dokumentation schreibt f\u00fcr den \u00f6ffentlichen Port-25-MTA ausdr\u00fccklich den Standardwert vor, w\u00e4hrend die Reduzierung von Sitzungsinformationen f\u00fcr MUA-Dienste auf 587 und 465 vorgesehen ist. ([postfix.org](https:\/\/www.postfix.org\/postconf.5.html?utm_source=openai))\n\nGesicherte Funktionsweise: TLSRPT als wichtigste 3.10-Neuerung\n\nPostfix 3.10 erg\u00e4nzt den SMTP-Client um Unterst\u00fctzung f\u00fcr TLSRPT nach RFC 8460. TLSRPT erm\u00f6glicht es Domains, per DNS einen Berichtsempf\u00e4nger zu ver\u00f6ffentlichen. Sendende Mailserver k\u00f6nnen dann aggregierte Informationen \u00fcber Probleme bei TLS-gesicherten Zustellversuchen \u00fcbermitteln. Der Standard behandelt insbesondere Fehler im Zusammenhang mit MTA-STS und DANE TLSA; Berichte k\u00f6nnen \u00fcber E-Mail oder HTTPS zugestellt werden und enthalten strukturierte Daten im I-JSON-Format. ([postfix.org](https:\/\/www.postfix.org\/features.html?utm_source=openai))\n\nF\u00fcr den Artikel ist entscheidend: Ein Postfix-Server erzeugt dadurch nicht automatisch eine vollst\u00e4ndige TLSRPT-Infrastruktur. Die Postfix-Dokumentation beschreibt die Anbindung \u00fcber einen TLS-Policy-Plugin-Mechanismus. Postfix 3.10 erweitert die Antworten eines solchen Plugins um Attribute, die f\u00fcr TLSRPT ben\u00f6tigt werden. Ohne geeignetes Policy-Plugin, DNS-Ver\u00f6ffentlichung und einen Empf\u00e4nger beziehungsweise Auswerter f\u00fcr Reports bleibt TLSRPT unvollst\u00e4ndig. ([postfix.org](https:\/\/www.postfix.org\/TLSRPT_README.html?utm_source=openai))\n\nEin sicherer DNS-Beispielwert kann als reine Syntaxerkl\u00e4rung dienen, nicht als Aufforderung zur unkontrollierten Ver\u00f6ffentlichung:\n\nDNS-Zone, Beispiel:\n_smtp._tls.example.invalid. IN TXT \"v=TLSRPTv1; rua=mailto:tlsrpt@example.invalid\"\n\nDer Beitrag muss dazu erkl\u00e4ren, dass example.invalid absichtlich keine produktive Domain ist. Die RFC erlaubt auch HTTPS-Ziele. Welche Variante sinnvoll ist, h\u00e4ngt davon ab, ob ein Unternehmen selbst ein Report-Processing betreibt oder einen geeigneten Dienst nutzt. Ohne geregelte Auswertung entstehen zwar potenziell Berichte, aber kein operativer Nutzen. ([rfc-editor.org](https:\/\/www.rfc-editor.org\/info\/rfc8460\/?utm_source=openai))\n\nRelevanter Sonderfall: TLSRPT-Berichte d\u00fcrfen nicht selbst an einer strikt erzwungenen TLS-Policy scheitern. F\u00fcr Postfix 3.10 beschreibt die offizielle Anleitung die Nutzung des Headers TLS-Required: no, damit ein Bericht bei der \u00dcbermittlung auf das TLS-Sicherheitsniveau \u201emay\u201c zur\u00fcckfallen kann. Das bedeutet ausdr\u00fccklich nicht, dass regul\u00e4re Gesch\u00e4ftsmails pauschal schw\u00e4cher gesch\u00fctzt werden sollen; die Ausnahme bezieht sich auf den Versand der Fehlerberichte. Postfix 3.9 und \u00e4ltere Versionen besitzen diese M\u00f6glichkeit laut Dokumentation nicht. ([postfix.org](https:\/\/www.postfix.org\/TLSRPT_README.html?utm_source=openai))\n\nPraxisfall 1: Update eines bestehenden Postfix-3.10-Systems\n\nDieser Abschnitt sollte den Schwerpunkt auf Wartung statt auf neue Einrichtung legen. Vor dem Update pr\u00fcfst du zun\u00e4chst den aktiven Stand und die wirksame Konfiguration.\n\nTerminalbefehl, nur lesend:\npostconf mail_version\n\nTerminalbefehl, nur lesend:\npostconf -n\n\nTerminalbefehl, nur lesend:\npostfix check\n\nDer Artikel sollte keine allgemeing\u00fcltigen Paketbefehle wie apt upgrade oder dnf upgrade als Einzeiler vorgeben, weil Paketnamen, Repository-Politik, Service-Handling und Backports distributionsabh\u00e4ngig sind. Stattdessen sollte er empfehlen, ausschlie\u00dflich die vom jeweiligen Betriebssystem unterst\u00fctzte Aktualisierungsmethode zu verwenden und vorab Changelog sowie Paketmetadaten zu pr\u00fcfen.\n\nNach einem Upgrade auf 3.10 ist ein Reload oder ein vollst\u00e4ndiger Neustart keine Nebensache: Mit 3.10.0 \u00e4nderte sich ein internes Zustellagentenprotokoll. Der Hersteller verlangt daher nach dem Upgrade mindestens postfix reload; andernfalls k\u00f6nnen Zustellagenten Warnungen \u00fcber ein unerwartetes smtputf8-Attribut protokollieren. ([postfix.org](https:\/\/www.postfix.org\/announcements\/postfix-3.10.0.html?utm_source=openai))\n\nPraxisfall 2: Datenschutz bei authentifizierter Mail-Einlieferung\n\nPostfix 3.10 f\u00fchrte smtpd_hide_client_session ein. Bei aktivierter Einstellung erzeugt der SMTP-Server einen Received:-Header ohne Informationen zur Client-Sitzung. Auf den Submission-Diensten kann das unter anderem Client-Hostname und -IP, TLS-Sitzungsdetails, SASL-Logininformationen und SMTP-Protokolldetails ausblenden. ([postfix.org](https:\/\/www.postfix.org\/postconf.5.html?utm_source=openai))\n\nDie Fachredaktion sollte hierzu ein begrenztes Konfigurationsbeispiel im Kontext einer dedizierten Submission-Service-Definition vorbereiten, aber nicht pauschal zum Eintrag in die globale main.cf raten. Ein globales Aktivieren w\u00e4re riskant, weil die Dokumentation den Standardwert f\u00fcr den Port-25-MTA verlangt, um Anforderungen aus RFC 5321 zu erf\u00fcllen. Die Reduktion ist daher eine Datenschutzentscheidung f\u00fcr Mailclient-Einlieferung, keine Funktion f\u00fcr den \u00f6ffentlichen MX. ([postfix.org](https:\/\/www.postfix.org\/postconf.5.html?utm_source=openai))\n\nPraxisfall 3: TLSRPT zusammen mit MTA-STS oder DANE\n\nDieser Teil erkl\u00e4rt den Nutzen f\u00fcr Domains, die Zustellsicherheit bereits verbindlich steuern. MTA-STS und DANE k\u00f6nnen Zustellprobleme sichtbar machen, indem sie bei nicht erf\u00fcllter Policy eine Zustellung verhindern oder verz\u00f6gern. TLSRPT liefert hierzu nachgelagerte, aggregierte Hinweise f\u00fcr die Empf\u00e4ngerdomain. Es ersetzt aber weder die Pr\u00fcfung von Zertifikaten noch DNSSEC f\u00fcr DANE oder die Pflege einer MTA-STS-Policy. ([rfc-editor.org](https:\/\/www.rfc-editor.org\/info\/rfc8460\/?utm_source=openai))\n\nAls Grenze muss deutlich genannt werden, dass TLSRPT-Berichte zeitverz\u00f6gert eintreffen. Die Postfix-Anleitung nennt durchschnittlich etwa zw\u00f6lf Stunden bis zu einem Fehlerbericht und grenzt TLSRPT deshalb ausdr\u00fccklich von Echtzeit\u00fcberwachung ab. F\u00fcr akute St\u00f6rungen braucht ein Betrieb weiterhin Queue-Monitoring, Logauswertung und Alarmierung. ([postfix.org](https:\/\/www.postfix.org\/TLSRPT_README.html?utm_source=openai))\n\nPraxisfall 4: TLS-Wartung und OpenSSL-Abh\u00e4ngigkeit\n\nPostfix 3.10.0 brachte au\u00dferdem eine Anpassung f\u00fcr die Zusammenarbeit mit OpenSSL 3.5 und dessen Gruppen-Syntax f\u00fcr Post-Quantum-Kryptografie. Postfix bildet diese Syntax nicht nach; stattdessen k\u00f6nnen tls_eecdh_auto_curves und tls_ffdhe_auto_groups leer gesetzt werden, sodass die Auswahl \u00fcber die OpenSSL-Konfiguration erfolgt. Das ist kein allgemeiner Rat, diese Parameter zu leeren. Es ist eine gezielte Kompatibilit\u00e4tsoption f\u00fcr Umgebungen, deren Kryptopolicy bewusst zentral \u00fcber OpenSSL verwaltet wird. ([postfix.org](https:\/\/www.postfix.org\/announcements\/postfix-3.10.0.html?utm_source=openai))\n\nEntscheidungsalternativen\n\nF\u00fcr den Beitrag eignet sich eine Entscheidungsmatrix mit diesen Spalten: Ausgangslage, passende Ma\u00dfnahme, erwarteter Nutzen, Abh\u00e4ngigkeiten, Risiken und Pr\u00fcfpunkt.\n\nZeile 1: Postfix 3.10 mit regelm\u00e4\u00dfig gepflegten Paketen. Ma\u00dfnahme: Innerhalb von 3.10 auf den vom Betriebssystem bereitgestellten, aktuellen Patchstand aktualisieren. Nutzen: Fehler- und Sicherheitskorrekturen bei geringerer funktionaler \u00c4nderung. Pr\u00fcfpunkt: Hersteller- und Distributionschangelog vergleichen.\n\nZeile 2: Neuer Mailserver oder geplante Funktionsmodernisierung. Ma\u00dfnahme: Postfix 3.11 evaluieren. Nutzen: Funktionen, die ausdr\u00fccklich erst f\u00fcr 3.11 dokumentiert sind, etwa REQUIRETLS und JSON-Ausgabe bestimmter Verwaltungswerkzeuge. Diese Funktionen d\u00fcrfen keinesfalls als Merkmale von 3.10 dargestellt werden. ([postfix.org](https:\/\/www.postfix.org\/features.html?utm_source=openai))\n\nZeile 3: TLSRPT ohne eigenes Policy-Plugin oder Report-Handling. Ma\u00dfnahme: TLSRPT zun\u00e4chst konzeptionell planen statt DNS blind zu ver\u00f6ffentlichen. Nutzen: vermeidet ungenutzte oder uninterpretierte Berichte. Pr\u00fcfpunkt: Verantwortlichkeit f\u00fcr Empfang, Speicherung, Datenschutz und Auswertung festlegen.\n\nZeile 4: Wunsch nach weniger personenbezogenen Daten in Headern. Ma\u00dfnahme: smtpd_hide_client_session ausschlie\u00dflich f\u00fcr Submission-Dienste bewerten. Nutzen: geringere Offenlegung von Client-Metadaten. Risiko: Verletzung der Anforderungen f\u00fcr Port 25 bei falschem Einsatz. ([postfix.org](https:\/\/www.postfix.org\/postconf.5.html?utm_source=openai))\n\nAktuelle Korrekturen und typische Fehler\n\nDer Artikel sollte Postfix 3.10.14 als Sicherheits- und Stabilit\u00e4tsargument erw\u00e4hnen, ohne daraus eine pauschale Gef\u00e4hrdungsdiagnose abzuleiten. Die Ank\u00fcndigung vom 7. September 2026 nennt unter anderem Korrekturen f\u00fcr SMTP-Smuggling in einer spezifischen Konstellation mit smtpd_proxy_filter sowie weitere Fehlerbehebungen und H\u00e4rtungen. smtpd_proxy_filter ist laut Ank\u00fcndigung standardm\u00e4\u00dfig deaktiviert; daher ist die konkrete Betroffenheit von der lokalen Konfiguration abh\u00e4ngig. ([postfix.org](https:\/\/www.postfix.org\/announcements\/postfix-3.11.7.html?utm_source=openai))\n\nEin weiterer, klarer Fehlerfall betrifft 3.10.6: Eine fr\u00fchere Umsetzung von TLS-Required: no konnte clientseitigen TLS-Wrapppermode beeintr\u00e4chtigen. Das Release korrigierte das Verhalten auf das Sicherheitsniveau encrypt f\u00fcr solche Verbindungen. Daraus folgt f\u00fcr den Artikel: Wer SMTPS-Wrappermode nutzt, sollte Patchst\u00e4nde nicht allein wegen der sichtbaren Hauptversionsnummer 3.10 f\u00fcr gleichwertig halten. ([postfix.org](https:\/\/www.postfix.org\/announcements\/postfix-3.10.6.html?utm_source=openai))\n\nTypische Fehler f\u00fcr einen eigenen Abschnitt:\nErstens TLSRPT mit aktivem TLS gleichsetzen.\nZweitens einen DNS-TLSRPT-Record ver\u00f6ffentlichen, ohne einen erreichbaren und \u00fcberwachten rua-Endpunkt zu betreiben.\nDrittens smtpd_hide_client_session auf Port 25 aktivieren.\nViertens Funktionen aus Postfix 3.11 f\u00e4lschlich als 3.10-Features ausgeben.\nF\u00fcnftens nach dem Upgrade auf 3.10 keinen Reload durchf\u00fchren.\nSechstens Paket- und Upstream-Version ohne Changelog-Pr\u00fcfung gleichsetzen.\n\nGeeignete Tabellen und Beispiele\n\nSinnvoll sind drei Tabellen: \u201ePostfix 3.10 gegen\u00fcber 3.11\u201c mit strikt versionsgebundenen Funktionen; \u201eTLSRPT-Komponenten\u201c mit DNS-Record, Policy-Plugin, Reporttransport und Auswertung; sowie \u201eUpdate-Checkliste\u201c mit Pr\u00fcfung vor Update, Paketpr\u00fcfung, Konfigurationsvalidierung, Reload und Logkontrolle.\n\nEin Rechenbeispiel w\u00e4re nur zur Erkl\u00e4rung aggregierter Berichte vertretbar, etwa: 250 dokumentierte Zustellversuche, davon 245 erfolgreich und 5 TLS-bezogene Fehler. Das ist eine illustrative Rechnung, keine Messung und kein Qualit\u00e4tswert. Einen Chart sollte der sp\u00e4tere Artikel ohne eigene belastbare Zeitreihendaten nicht vorschlagen.","_wh_make_sources":{"S1":{"id":"S1","url":"https:\/\/www.postfix.org\/announcements.html?utm_source=openai","title":"Postfix Announcements"},"S2":{"id":"S2","url":"https:\/\/www.rfc-editor.org\/info\/rfc8460\/?utm_source=openai","title":"RFC 8460: SMTP TLS Reporting | RFC Editor"},"S3":{"id":"S3","url":"https:\/\/www.postfix.org\/postconf.5.html?utm_source=openai","title":"Postfix Configuration Parameters"},"S4":{"id":"S4","url":"https:\/\/www.postfix.org\/features.html?utm_source=openai","title":"Postfix feature overview"},"S5":{"id":"S5","url":"https:\/\/www.postfix.org\/TLSRPT_README.html?utm_source=openai","title":"Postfix TLSRPT notification Howto"},"S6":{"id":"S6","url":"https:\/\/www.postfix.org\/announcements\/postfix-3.10.0.html?utm_source=openai","title":"Postfix stable release 3.10.0"},"S7":{"id":"S7","url":"https:\/\/www.postfix.org\/announcements\/postfix-3.11.7.html?utm_source=openai","title":"Postfix stable release 3.11.7 and legacy releases 3.10.14, 3.9.15, 3.8.21, 3.7.23, 3.6.21, 3.5.28"},"S8":{"id":"S8","url":"https:\/\/www.postfix.org\/announcements\/postfix-3.10.6.html?utm_source=openai","title":"Postfix stable release 3.10.6 and legacy releases 3.9.7, 3.8.13, 3.7.18"}},"_wh_make_usage":{"research":{"input_tokens":22124,"output_tokens":3843,"response_id":"resp_02054d8464c498b2016ad7037a5aac87d1a9249d7ad0a468e3","model":"gpt-5.6-terra","search_calls":3},"plan_a6b420f1d96e90d46097b85901e94769":{"input_tokens":6140,"output_tokens":1717,"response_id":"resp_0dedc8afe7ffa133016ad703a8d2bc87d1b10a01b143811fc4","model":"gpt-5.6-terra","search_calls":0},"part1_a13637e96ac957149b1c93c86adaeedb":{"input_tokens":9095,"output_tokens":1873,"response_id":"resp_05ef59a70ec641ed016ad703bd620c87d188587f29278ad8ae","model":"gpt-5.6-terra","search_calls":0},"part2_29e576b266b63b748800fece057ebb47":{"input_tokens":9188,"output_tokens":2596,"response_id":"resp_0e6e17b7b597e718016ad703d30bb487d19e7e2e40f54ef92b","model":"gpt-5.6-terra","search_calls":0},"part3_14fd596758707419934d27cd6ac31f5b":{"input_tokens":9220,"output_tokens":2197,"response_id":"resp_0bb808454287c642016ad703ed73c487d194f1fec427757d59","model":"gpt-5.6-terra","search_calls":0},"package_4f390fbc0758a50379309be84c812484":{"input_tokens":14816,"output_tokens":1685,"response_id":"resp_0c8f6100e17697b5016ad70405d7fc87d18eef4e9f7f960994","model":"gpt-5.6-terra","search_calls":0},"review_bbe64a4cfeab4e4fe214c7c7b9a7b09e":{"input_tokens":44046,"output_tokens":1716,"response_id":"resp_05f314f8d68d2f54016ad7041c3a8887d1bc078018a293de97","model":"gpt-5.6-sol","search_calls":3},"repair_8975504ffbe76204b15d48b71cb7059c":{"input_tokens":23350,"output_tokens":4882,"response_id":"resp_0eba7c74a3ab46bd016ad70439fd5487d181463f917c910261","model":"gpt-5.6-terra","search_calls":1},"review_61205fb8cc6a24af552c36943930b45b":{"input_tokens":44444,"output_tokens":1549,"response_id":"resp_09ec615a76983ec0016ad7045e103887d1bcb1e54750a3a46f","model":"gpt-5.6-sol","search_calls":3},"repair_86647d25fdd2bb463cdbda049351ec71":{"input_tokens":31926,"output_tokens":5276,"response_id":"resp_03e1fa05ac01b90c016ad7047a0bdc87d19b064d8d421395cc","model":"gpt-5.6-sol","search_calls":2},"review_e53a726a944d1114a2bfcf91d3318fc5":{"input_tokens":51628,"output_tokens":2071,"response_id":"resp_05bc99769e07cd7f016ad704b2a5a087d18d50f28df1bc4b2d","model":"gpt-5.6-sol","search_calls":4},"repair_b0ef73697ca5da108a03f2214678a201":{"input_tokens":32291,"output_tokens":2098,"response_id":"resp_09ecf34ea9272118016ad704d703a887d18dc0834c19448359","model":"gpt-5.6-sol","search_calls":2},"review_8472af9a8dcddfaec29afecc915bd86d":{"input_tokens":51606,"output_tokens":1452,"response_id":"resp_05e1d9abbb712699016ad704f8144c87d1a5d59cbf746506dd","model":"gpt-5.6-sol","search_calls":4},"repair_7c14cb30e3a236b6d62b9d2461355a32":{"input_tokens":32336,"output_tokens":2275,"response_id":"resp_0edeb9b96b4ff3e3016ad705133de887d1a8d1949c31bc2f1c","model":"gpt-5.6-sol","search_calls":1},"review_6333edb3b10a7628628f5de4447cbb4a":{"input_tokens":45595,"output_tokens":1595,"response_id":"resp_0a4b2dc034f177f6016ad7052d884887d1a8d4c0769bc95168","model":"gpt-5.6-sol","search_calls":3},"review_f05527e0795fea998889954d43f4403e":{"input_tokens":43134,"output_tokens":867,"response_id":"resp_0f30d3ed08dee9a8016ad71f6b748c87d1ace366f93b14ba0a","model":"gpt-5.6-sol","search_calls":3},"image_hero":{"input_tokens":205,"output_tokens":1372,"response_id":"","model":"gpt-image-2.5-flare","search_calls":0},"image_detail1":{"input_tokens":191,"output_tokens":1372,"response_id":"","model":"gpt-image-2.5-flare","search_calls":0},"image_detail2":{"input_tokens":205,"output_tokens":1372,"response_id":"","model":"gpt-image-2.5-flare","search_calls":0}},"_wh_make_last_error":"","_wh_make_write_intent":{"before":{"content_md5":"afe7cb655f87d1bfc2be6ab04aa0794b","title":"Postfix 3.10: Updates, TLSRPT und der Weg zu 3.11","slug":"postfix-310-update-tlsrpt-mailserver-linux","excerpt":"Postfix 3.10 wird weiter gepflegt, ist aber ein Legacy-Zweig. Der Beitrag erkl\u00e4rt TLSRPT, sichere Update-Schritte, Submission-Datenschutz und die Entscheidung zwischen Patchpflege und Postfix 3.11.","status":"draft","featured_media":0},"expected":{"content_md5":"946552981133751612022538c10b8760","title":"Postfix 3.10: Updates, TLSRPT und der Weg zu 3.11","slug":"postfix-310-update-tlsrpt-mailserver-linux","excerpt":"Postfix 3.10 wird weiter gepflegt, ist aber ein Legacy-Zweig. Der Beitrag erkl\u00e4rt TLSRPT, sichere Update-Schritte, Submission-Datenschutz und die Entscheidung zwischen Patchpflege und Postfix 3.11.","status":"draft","featured_media":21886},"at":"2026-10-20T08:01:11+00:00"},"_wh_make_design_version":"2.1.18","rank_math_title":"Postfix 3.10 Update, TLSRPT und 3.11","_wh_make_doc":{"title":"Postfix 3.10: Updates, TLSRPT und der Weg zu 3.11","slug":"postfix-310-update-tlsrpt-mailserver-linux","excerpt":"Postfix 3.10 wird weiter gepflegt, ist aber ein Legacy-Zweig. Der Beitrag erkl\u00e4rt TLSRPT, sichere Update-Schritte, Submission-Datenschutz und die Entscheidung zwischen Patchpflege und Postfix 3.11.","seo":{"title":"Postfix 3.10 Update, TLSRPT und 3.11","description":"Postfix 3.10 richtig pflegen: Patchst\u00e4nde, TLSRPT, Submission-Datenschutz, Reload nach Updates und die Abw\u00e4gung zum Wechsel auf 3.11.","focus_keyword":"Postfix 3.10 Update"},"lead":[{"kind":"text","text":"Postfix 3.10 ist weiterhin wartbar, aber nicht mehr der aktuelle stabile Entwicklungszweig: 3.11 hat diese Rolle \u00fcbernommen. F\u00fcr bestehende Linux-Mailserver z\u00e4hlt daher vor allem ein kontrolliertes ","ref":""},{"kind":"strong","text":"Postfix-Update","ref":""},{"kind":"text","text":" mit Paket- und Changelog-Pr\u00fcfung, Konfigurationsvalidierung sowie Kontrolle der Prozessaktivierung. TLSRPT kann die Sicht auf TLS-bezogene Zustellfehler erweitern, sofern das verwendete Postfix-Paket mit der erforderlichen Unterst\u00fctzung gebaut wurde und die separate Berichtsinfrastruktur vorhanden ist. Ob Patchpflege innerhalb von 3.10 gen\u00fcgt oder 3.11 sinnvoll ist, h\u00e4ngt vom Funktionsbedarf und der Betriebsumgebung ab.","ref":""},{"kind":"citation","text":"","ref":"S1"},{"kind":"citation","text":"","ref":"S5"}],"images":{"hero":{"prompt":"Fotorealistisches redaktionelles Smartphonefoto, ungestellte Alltagsszene in einem kleinen genutzten Technikraum: Eine erwachsene Person mit dunklerem Hautton, durchschnittlichem K\u00f6rperbau und l\u00e4ngeren welligen schwarzen Haaren betrachtet konzentriert ein kompaktes wandmontiertes Netzwerk- und Servergeh\u00e4use mit wenigen plausiblen Ethernet-Anschl\u00fcssen und Statusleuchten. Halbnaher seitlicher Ausschnitt, eine Hand h\u00e4lt ein unliniertes Notizheft ohne lesbaren Text, sichtbare Gebrauchsspuren an Wand und Metallgeh\u00e4use. Vorhandenes neutrales Raumlicht, nat\u00fcrliche Farben, normale Sch\u00e4rfentiefe, leicht unperfekter Smartphone-Bildausschnitt und dezente K\u00f6rnung, kein Logo und keine lesbaren Anzeigen.","alt":"Person pr\u00fcft in einem kleinen Technikraum ein kompaktes Server- und Netzwerkgeh\u00e4use.","caption":"KI-generiertes Symbolbild f\u00fcr die kontrollierte Wartung eines Linux-Mailservers.","filename_base":"postfix-310-mailserver-wartung","section_id":"","after_block":0},"detail1":{"prompt":"Fotorealistisches Smartphonefoto als sachliche Nahaufnahme ohne Menschen: Ein gebrauchter Linux-Server auf einem offenen Metallregal, davor ein angeschlossenes kleines Display mit vollst\u00e4ndig unleserlicher dunkler Oberfl\u00e4che und daneben ein USB-Speichermedium sowie ein gefaltetes Papierprotokoll ohne erkennbare Schrift. Im Bild stehen reale Wartungsarbeit, Konfigurationssicherung und Pr\u00fcfung vor einem Postfix-Update im Vordergrund, nicht die Bildschirmanzeige. Perspektive dicht von schr\u00e4g oben, sichtbare Staubspuren und Kabeldurchf\u00fchrung, vorhandenes Werkstattlicht, nat\u00fcrliche Farben, normale Sch\u00e4rfentiefe und dezente Smartphonek\u00f6rnung, keine Logos.","alt":"Nahaufnahme eines Linux-Servers mit Sicherungsmedium und Unterlagen vor einer Wartung.","caption":"KI-generiertes Symbolbild f\u00fcr Sicherung und Bestandsaufnahme vor einem Postfix-Update.","filename_base":"postfix-update-konfiguration-sichern","section_id":"update-ablauf-310","after_block":4},"detail2":{"prompt":"Fotorealistisches ungestelltes Smartphonefoto in einem normalen Homeoffice: Eine erwachsene Frau Anfang vierzig mit heller olivfarbener Haut, kr\u00e4ftiger Statur, kurzem lockigem kastanienbraunem Haar und eckiger Brille richtet an einem gebrauchten Laptop eine Mailclient-Verbindung ein. Sie sitzt seitlich am Holztisch, blickt konzentriert auf einen absichtlich unleserlichen Bildschirm; im Vordergrund liegen ein Smartphone und ein Notizzettel ohne lesbaren Text. Das Motiv verweist auf gesch\u00fctzte authentifizierte Submission statt \u00f6ffentlichen MX-Betrieb. Tageslicht vom Fenster, nat\u00fcrliche Farben und Hautstruktur, normale Sch\u00e4rfentiefe, dezente Gebrauchsspuren, keine Logos oder sichtbaren Oberfl\u00e4chentexte.","alt":"Person richtet an einem Laptop eine Mailclient-Verbindung f\u00fcr die Submission ein.","caption":"KI-generiertes Symbolbild zur getrennten Behandlung von Mailclient-Einlieferung und \u00f6ffentlichem SMTP.","filename_base":"postfix-submission-datenschutz","section_id":"submission-datenschutz-und-tls","after_block":2}},"chart":null,"social":{"facebook":"Postfix 3.10 ist ein gepflegter Legacy-Zweig. Was beim Update, bei TLSRPT und bei der Entscheidung f\u00fcr Postfix 3.11 wichtig ist.","instagram":"Postfix 3.10 pflegen oder auf 3.11 wechseln? Der Leitfaden erkl\u00e4rt TLSRPT, Patchst\u00e4nde und Submission-Datenschutz.","tiktok":"Postfix 3.10 ist nicht der neueste Zweig. Darauf kommt es bei Updates, TLSRPT und dem Wechsel zu 3.11 an.","youtube":"Postfix 3.10 verst\u00e4ndlich eingeordnet: Legacy-Pflege, TLSRPT, Reload nach Updates und Kriterien f\u00fcr Postfix 3.11.","threads":"Postfix 3.10 bleibt wartbar, ist aber Legacy. Entscheidend sind Patchstand, Distribution-Backports, Reload und ein sauber geplantes TLSRPT-Konzept.","x":"Postfix 3.10 ist ein gepflegter Legacy-Zweig, nicht der aktuelle stabile Entwicklungszweig. Der Leitfaden erkl\u00e4rt Patchpflege, TLSRPT, Submission-Datenschutz und wann Postfix 3.11 die passendere Wahl ist."},"avatar_script":"Postfix 3.10 bleibt f\u00fcr bestehende Linux-Mailserver relevant, weil der Hersteller den Legacy-Zweig weiterhin mit Korrekturen versorgt. Entscheidend ist die Unterscheidung zwischen einem Patchupdate innerhalb von 3.10 und einem geplanten Wechsel auf 3.11. Pr\u00fcfe nicht nur die sichtbare Paketnummer, sondern auch Changelog, Backports und lokale Konfigurationsabweichungen. Die besondere Pflicht zu einem Reload oder Neustart wegen des ge\u00e4nderten Zustellagentenprotokolls betrifft das Upgrade von einem \u00e4lteren Entwicklungszweig auf Postfix 3.10.0. Bei sp\u00e4teren Wartungsupdates pr\u00fcfst du, ob das Paketwerkzeug die laufenden Prozesse bereits erneuert hat, und nutzt andernfalls den von Distribution und Paket vorgesehenen Reload oder Neustart. TLSRPT kann aggregierte Hinweise auf TLS-bezogene Zustellprobleme liefern, ist aber nicht automatisch in jedem Postfix-3.10-Paket nutzbar. Daf\u00fcr muss das Paket mit einer TLSRPT-Clientbibliothek gebaut sein; zus\u00e4tzlich werden Collector-, Fetcher- und Reporter-Komponenten ben\u00f6tigt. F\u00fcr Submission-Dienste lohnt au\u00dferdem eine getrennte Bewertung des Datenschutzes: Einstellungen f\u00fcr Port 587 oder 465 d\u00fcrfen nicht unbesehen auf den \u00f6ffentlichen Port 25 \u00fcbertragen werden.","version_note":"Recherche- und Versionsstand: 20. Oktober 2026. Postfix 3.11 ist der stabile Entwicklungszweig; Postfix 3.10 wird als Legacy-Zweig gepflegt. Als j\u00fcngster in den bereitgestellten offiziellen Ank\u00fcndigungen genannter 3.10-Patchstand gilt 3.10.14 vom 7. September 2026.","sections":[{"id":"postfix-310-einordnung","heading":"Postfix 3.10 richtig zeitlich einordnen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Zum Recherchezeitpunkt 20. Oktober 2026 ist Postfix 3.10 nicht der aktuelle stabile Entwicklungszweig: Diese Rolle hat Postfix 3.11. Der Hersteller f\u00fchrt 3.10 als ","ref":""},{"kind":"strong","text":"Legacy-Zweig","ref":""},{"kind":"text","text":", versorgt ihn aber weiter mit Fehler- und Sicherheitskorrekturen. In den offiziellen Ank\u00fcndigungen ist Postfix 3.10.14 vom 7. September 2026 als j\u00fcngster auffindbarer Patchstand dieses Zweigs genannt. ","ref":""},{"kind":"citation","text":"","ref":"S1"},{"kind":"citation","text":"","ref":"S7"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Diese Einordnung trennt zwei unterschiedliche Entscheidungen. Ein Wartungsupdate von etwa 3.10.8 auf einen neueren 3.10-Patch h\u00e4lt den gew\u00e4hlten Funktionszweig bei und \u00fcbernimmt dessen Korrekturen. Ein Upgrade auf 3.11 wechselt dagegen den Entwicklungszweig und muss deshalb auf ge\u00e4nderte Funktionen, Konfigurationskompatibilit\u00e4t, Erweiterungen und Betriebsabl\u00e4ufe gepr\u00fcft werden. Ein h\u00f6herer Haupt- und Nebenzweig ist nicht automatisch die passende Ma\u00dfnahme f\u00fcr jedes produktive System. ","ref":""},{"kind":"citation","text":"","ref":"S1"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Pr\u00fcfe bei Linux-Paketen zus\u00e4tzlich zur sichtbaren Postfix-Version die Paketmetadaten, das Changelog und die Sicherheitshinweise des Betriebssystemanbieters. Kl\u00e4re dort, welche Korrekturen dieses konkrete Paket enth\u00e4lt und ob der Anbieter Backports dokumentiert. Die Upstream-Ank\u00fcndigung beschreibt dagegen den Postfix-Release und belegt keine allgemeine Backportpolitik einer Distribution.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr die Wartungsplanung bedeutet das: Dokumentiere zun\u00e4chst die installierte Paketversion, den Repository-Kanal und die lokalen Anpassungen. Vergleiche anschlie\u00dfend, welche Korrekturen der Anbieter des Betriebssystems f\u00fcr dieses Paket ausweist. Erst dieser Abgleich zeigt, ob ein ausstehendes ","ref":""},{"kind":"strong","text":"Postfix-Update","ref":""},{"kind":"text","text":" innerhalb von 3.10 erforderlich ist oder ob ein geplanter Wechsel auf 3.11 einen zus\u00e4tzlichen fachlichen Nutzen h\u00e4tte. Die Nummer 3.10.14 ist dabei ein Upstream-Referenzpunkt, keine Installationsanweisung f\u00fcr ein bestimmtes Linux-System. ","ref":""},{"kind":"citation","text":"","ref":"S7"}]}]},{"id":"mta-rollen-und-ports","heading":"MTA-Rolle, SMTP-Ports und Systemgrenzen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Postfix ist ein ","ref":""},{"kind":"strong","text":"Mail Transfer Agent","ref":""},{"kind":"text","text":" (MTA). Er nimmt E-Mails \u00fcber SMTP an, entscheidet anhand seiner Routing- und Policy-Konfiguration \u00fcber die weitere Verarbeitung und \u00fcbergibt Nachrichten an andere Mailserver oder lokale Zustellpfade. Damit bildet Postfix die Transportebene eines Mailservers unter Linux. Seine Konfiguration bestimmt jedoch nicht automatisch, wie Nutzende ihre Postf\u00e4cher lesen oder wie verd\u00e4chtige Inhalte bewertet werden. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein IMAP- oder POP3-Server stellt Postf\u00e4cher f\u00fcr Mailprogramme bereit und ist eine andere Komponente als der SMTP-Transport. Ebenso ersetzen Postfix-Funktionen keine vollst\u00e4ndige Spam- oder Virenfilterl\u00f6sung: Solche Systeme m\u00fcssen bei Bedarf passend angebunden, gepflegt und \u00fcberwacht werden. Diese Trennung ist praktisch relevant, weil ein erfolgreicher SMTP-Test weder den Abruf eines Postfachs noch die Qualit\u00e4t einer Inhaltspr\u00fcfung belegt. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Port 25 dient \u00fcblicherweise dem SMTP-Verkehr zwischen Mailservern und damit dem \u00f6ffentlichen MX-Betrieb. Die Ports 587 und 465 sind dagegen f\u00fcr die Einlieferung durch Mailclients vorgesehen, meist mit Authentifizierung und einer eigenen Dienstdefinition. Postfix behandelt diese Rollen nicht nur organisatorisch unterschiedlich: Manche Einstellungen d\u00fcrfen oder sollten gerade nicht pauschal f\u00fcr alle SMTP-Dienste gelten. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Vor \u00c4nderungen brauchst du administrative Rechte, ein wiederherstellbares Backup der Postfix-Konfiguration und ein Wartungsfenster, das zu Queue, Zustellfristen und angebundenen Anwendungen passt. Halte au\u00dferdem fest, ob der Server ausgehend versendet, als \u00f6ffentlicher MX empf\u00e4ngt oder Client-Einlieferung anbietet. Diese ","ref":""},{"kind":"strong","text":"Diensttrennung","ref":""},{"kind":"text","text":" verhindert, dass eine f\u00fcr Submission sinnvolle Datenschutzentscheidung versehentlich den \u00f6ffentlich erreichbaren Port 25 ver\u00e4ndert. ","ref":""},{"kind":"citation","text":"","ref":"S3"}]}]},{"id":"tlsrpt-grundlagen","heading":"TLSRPT erg\u00e4nzt sichere Mailzustellung","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Postfix 3.10 bietet optionale TLSRPT-Unterst\u00fctzung im SMTP-Client. Domains k\u00f6nnen per DNS einen Empf\u00e4nger f\u00fcr aggregierte TLS-Berichte ver\u00f6ffentlichen; RFC 8460 erlaubt E-Mail-Adressen und HTTPS-Endpunkte. Postfix meldet dabei nur Erfolg oder Fehlschlag von TLS-Handshakes, h\u00f6chstens einen abschlie\u00dfenden Status je SMTP-Verbindung. Fehlgeschlagener Verbindungsaufbau und Abbr\u00fcche vor oder nach dem TLS-Handshake werden nicht erfasst.","ref":""},{"kind":"citation","text":"","ref":"S2"},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die Versionsnummer 3.10 allein belegt jedoch nicht, dass ein installiertes Postfix-Paket TLSRPT tats\u00e4chlich nutzen kann. Die Funktion setzt voraus, dass Postfix mit einer unterst\u00fctzenden TLSRPT-Clientbibliothek und der Build-Option ","ref":""},{"kind":"code","text":"USE_TLSRPT","ref":""},{"kind":"text","text":" erstellt wurde. Vor der Konfigurationsplanung musst du deshalb anhand der Paketdokumentation, der ausgewiesenen Build-Merkmale und verf\u00fcgbarer Zusatzpakete pr\u00fcfen, ob deine Distribution diese Unterst\u00fctzung eingebaut hat. ","ref":""},{"kind":"citation","text":"","ref":"S3"},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"TLSRPT erg\u00e4nzt Verfahren, die den TLS-Schutz einer Zustellung tats\u00e4chlich beeinflussen. STARTTLS erm\u00f6glicht die Aushandlung einer Transportverschl\u00fcsselung. DANE nutzt TLSA-Eintr\u00e4ge und setzt f\u00fcr seine Sicherheitsannahmen DNSSEC voraus; MTA-STS ver\u00f6ffentlicht eine Policy f\u00fcr erwartete TLS-Eigenschaften. Scheitert eine verbindlich geltende DANE- oder MTA-STS-Vorgabe, kann TLSRPT nachgelagerte Hinweise \u00fcber solche Fehler liefern. Es aktiviert aber weder Verschl\u00fcsselung noch Zertifikatspr\u00fcfung selbst. ","ref":""},{"kind":"citation","text":"","ref":"S2"},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Dabei sind zwei Rollen zu unterscheiden. Die empfangende Domain ver\u00f6ffentlicht einen ","ref":""},{"kind":"strong","text":"rua-Endpunkt","ref":""},{"kind":"text","text":" und betreibt oder beauftragt dessen \u00fcberwachten Empfang sowie die Auswertung eingehender Berichte. Ein berichtender MTA ben\u00f6tigt dagegen ein passend gebautes und aktiviertes Postfix sowie eine separate Infrastruktur, die Ereignisse sammelt, abruft, aggregiert und Reports versendet. Diese beiden Perspektiven k\u00f6nnen organisatorisch getrennt sein; ein ver\u00f6ffentlichender Domaininhaber muss nicht auf demselben System selbst TLSRPT-Berichte erzeugen. ","ref":""},{"kind":"citation","text":"","ref":"S2"},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein TLS-Policy-Plugin geh\u00f6rt deshalb nicht allgemein zu jeder TLSRPT-Berichtskette. Postfix unterst\u00fctzt DANE selbst. Ein geeignetes Plugin wird insbesondere dann zus\u00e4tzlich relevant, wenn der sendende MTA MTA-STS-Policyinformationen \u00fcber ","ref":""},{"kind":"code","text":"smtp_tls_policy_maps","ref":""},{"kind":"text","text":" einbindet. Postfix 3.10 erweitert die Antworten eines solchen Plugins um TLSRPT-bezogene Attribute; daraus folgt jedoch weder, dass jede Installation ein Plugin ben\u00f6tigt, noch dass TLSRPT in jedem 3.10-Paket eingebaut ist. ","ref":""},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"TLSRPT ist au\u00dferdem kein Echtzeitmonitoring. Die Postfix-Anleitung nennt im Durchschnitt etwa zw\u00f6lf Stunden bis zum Eintreffen einer Fehlermeldung und grenzt Reports daher ausdr\u00fccklich von akuter St\u00f6rungs\u00fcberwachung ab. F\u00fcr laufende Zustellprobleme bleiben Queue-Pr\u00fcfung, Logauswertung und Alarmierung notwendig. TLSRPT hilft vor allem, wiederkehrende Muster und Policy-Probleme \u00fcber viele Zustellversuche hinweg sichtbar zu machen. ","ref":""},{"kind":"citation","text":"","ref":"S5"}]}]},{"id":"update-ablauf-310","heading":"Postfix-Update im 3.10-Zweig vorbereiten","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Ein Update innerhalb von Postfix 3.10 ist eine Wartungsaufgabe mit klarer Ausgangslage: Du aktualisierst einen bestehenden Legacy-Zweig auf den von deiner Distribution bereitgestellten Patchstand. Sichere vor dem Eingriff die Postfix-Konfiguration und plane ein Wartungsfenster. Pr\u00fcfe au\u00dferdem, ob der Server ausgehende Zustellungen, MX-Verkehr oder Submission bereitstellt, denn davon h\u00e4ngen Kontrolle und R\u00fcckfallplanung ab.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ermittle zuerst die installierte beziehungsweise mit dem aufgerufenen Programm abgefragte Postfix-Version und dokumentiere die explizit in ","ref":""},{"kind":"code","text":"main.cf","ref":""},{"kind":"text","text":" gesetzten Parameter. Die ersten beiden Befehle dienen der lesenden Bestandsaufnahme. ","ref":""},{"kind":"code","text":"postfix check","ref":""},{"kind":"text","text":" ist dagegen ein administrativer Wartungsbefehl: Er kontrolliert insbesondere Besitz- und Zugriffsrechte von Dateien und Verzeichnissen und kann fehlende Verzeichnisse anlegen. F\u00fchre ihn deshalb mit den vorgesehenen administrativen Rechten und nicht unter der Annahme eines garantiert unver\u00e4nderten Dateisystems aus.","ref":""}]},{"type":"code","language":"bash","code":"postconf mail_version\npostconf -n\npostfix check","source_ids":[]},{"type":"paragraph","runs":[{"kind":"text","text":"Die Ausgabe von ","ref":""},{"kind":"code","text":"postconf mail_version","ref":""},{"kind":"text","text":" benennt die Version der aufgerufenen Postfix-Programmbasis. ","ref":""},{"kind":"code","text":"postconf -n","ref":""},{"kind":"text","text":" zeigt Parameter mit expliziten ","ref":""},{"kind":"code","text":"name=value","ref":""},{"kind":"text","text":"-Eintr\u00e4gen in ","ref":""},{"kind":"code","text":"main.cf","ref":""},{"kind":"text","text":". Dazu k\u00f6nnen auch Einstellungen geh\u00f6ren, deren Wert dem aktuellen eingebauten Standard entspricht; die Ausgabe ist daher kein sicherer Nachweis einer tats\u00e4chlichen Abweichung vom Default. Nach einem Versionswechsel k\u00f6nnen sich au\u00dferdem Standardwerte \u00e4ndern, w\u00e4hrend ein zuvor gesetzter Eintrag bestehen bleibt.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Auch ","ref":""},{"kind":"code","text":"postfix check","ref":""},{"kind":"text","text":" ist keine vollst\u00e4ndige Validierung der Mailserver-Konfiguration. Der Befehl kann Probleme mit Verzeichnis- oder Dateirechten melden und fehlende Verzeichnisse erzeugen, beurteilt aber nicht umfassend die fachliche Richtigkeit aller Parameter. Zertifikatsketten, externe Maps, DNS-Abh\u00e4ngigkeiten, Filter, Authentifizierung und die Integration angebundener Dienste m\u00fcssen separat gepr\u00fcft werden.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Verwende f\u00fcr das Paketupdate den unterst\u00fctzten Aktualisierungsweg deiner Distribution. Pr\u00fcfe in deren Paketmetadaten, Changelog und Sicherheitshinweisen, welche Korrekturen und etwaigen Backports das konkrete Paket ausweist. Vergleiche diese Angaben mit den Upstream-Ank\u00fcndigungen. Leite aus einer verk\u00fcrzten Versionszeichenfolge allein keinen fehlenden Patch ab.","ref":""}]},{"type":"table","caption":"Update-Checkliste f\u00fcr bestehende Postfix-3.10-Installationen","headers":["Pr\u00fcfschritt","Zweck","Ergebnis bewerten","N\u00e4chster Schritt"],"rows":[["Konfiguration sichern","R\u00fcckfall und Vergleich erm\u00f6glichen","Sicherung ist lesbar und dem Wartungsstand zugeordnet","Update erst danach freigeben"],["postconf mail_version ausf\u00fchren","Installierte beziehungsweise abgefragte Programmbasis erfassen","Versionsangabe dokumentiert","Paketstand und Changelog vergleichen"],["postconf -n ausf\u00fchren","Explizite main.cf-Einstellungen dokumentieren","Gesetzte Parameter und m\u00f6gliche versionsabh\u00e4ngige Defaults sind erfasst","Lokale Einstellungen fachlich bewerten"],["postfix check administrativ ausf\u00fchren","Rechte und ben\u00f6tigte Verzeichnisse kontrollieren","Warnungen oder angelegte Verzeichnisse dokumentieren","Ursachen pr\u00fcfen und weitergehende Validierung getrennt durchf\u00fchren"],["Paketmetadaten und Changelog lesen","Enthaltene Korrekturen einordnen","Backports oder relevante \u00c4nderungen erkennbar","Unterst\u00fctzten Distributionsweg verwenden"],["Aktivierungsstatus und Protokolle pr\u00fcfen","Feststellen, ob aktualisierte Prozesse laufen","Paket hat Dienst neu geladen oder gestartet, oder alte Prozesse sind noch aktiv","Falls erforderlich den von Distribution und Paket vorgesehenen Reload oder Neustart ausf\u00fchren"]],"source_ids":["S1","S6"]},{"type":"paragraph","runs":[{"kind":"text","text":"Die besondere, von Postfix dokumentierte Pflicht zur Prozessaktualisierung betrifft das Upgrade von einem \u00e4lteren Entwicklungszweig auf Postfix 3.10.0. Wegen einer \u00c4nderung des internen Zustellagentenprotokolls ist danach mindestens ","ref":""},{"kind":"code","text":"postfix reload","ref":""},{"kind":"text","text":" oder ein Stop mit anschlie\u00dfendem Start erforderlich; andernfalls k\u00f6nnen Zustellagenten vor einem unerwarteten ","ref":""},{"kind":"code","text":"smtputf8","ref":""},{"kind":"text","text":"-Attribut warnen. Diese Begr\u00fcndung l\u00e4sst sich nicht pauschal auf jedes sp\u00e4tere Patchupdate innerhalb von 3.10 \u00fcbertragen. ","ref":""},{"kind":"citation","text":"","ref":"S6"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Bei Wartungsupdates innerhalb des 3.10-Zweigs pr\u00fcfst du stattdessen, ob das Paketwerkzeug den Dienst bereits distributionsgem\u00e4\u00df neu geladen oder gestartet hat und ob die laufenden Prozesse zum aktualisierten Stand geh\u00f6ren. Ist das nicht der Fall, verwendest du den von Distribution und Paket vorgesehenen Reload oder Neustart. Kontrolliere anschlie\u00dfend Warteschlange und Logs im Wartungsfenster, statt einen bestimmten Aktivierungsbefehl unabh\u00e4ngig vom Paketverhalten vorauszusetzen.","ref":""}]}]},{"id":"tlsrpt-konzeption-und-dns","heading":"TLSRPT mit DNS und Berichtsinfrastruktur planen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Bei TLSRPT m\u00fcssen die Rolle der berichtsempfangenden Domain und die Rolle eines berichtenden MTAs getrennt geplant werden. Eine Domain, die Berichte \u00fcber Zustellungen an ihre eigene Infrastruktur erhalten m\u00f6chte, ver\u00f6ffentlicht einen ","ref":""},{"kind":"strong","text":"rua-Endpunkt","ref":""},{"kind":"text","text":" im DNS und stellt sicher, dass dessen Empfang, Schutz, Speicherung und Auswertung verbindlich betreut werden. Der TXT-Record beschreibt damit, wohin andere sendende MTAs ihre aggregierten Berichte adressieren sollen. ","ref":""},{"kind":"citation","text":"","ref":"S2"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein MTA, der selbst TLSRPT-Berichte erzeugen soll, ben\u00f6tigt unabh\u00e4ngig davon ein Postfix-Paket, das mit einer TLSRPT-Clientbibliothek und ","ref":""},{"kind":"code","text":"USE_TLSRPT","ref":""},{"kind":"text","text":" gebaut wurde. Die Angabe Postfix 3.10 best\u00e4tigt nur, ab welchem Zweig die Integration verf\u00fcgbar ist; sie weist das Build-Merkmal eines konkreten Bin\u00e4rpakets nicht nach. Pr\u00fcfe daher Paketdokumentation, Build-Informationen und verf\u00fcgbare Zusatzpakete deiner Distribution, bevor du die Funktion einplanst. ","ref":""},{"kind":"citation","text":"","ref":"S3"},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Auf jedem beteiligten Postfix-System nimmt ein lokaler ","ref":""},{"kind":"strong","text":"Collector","ref":""},{"kind":"text","text":" die von der eingebundenen TLSRPT-Bibliothek \u00fcber einen lokalen Unix-Domain-Socket \u00fcbergebenen Ereignisse entgegen. Davon getrennt k\u00f6nnen Fetcher, zentrale Aggregation und Reportgenerator betrieben werden: Sie holen die gesammelten Daten ab, erstellen die vorgesehenen Zusammenfassungen und versenden Reports an die von Empf\u00e4ngerdomains ver\u00f6ffentlichten Ziele. Diese nachgelagerten Komponenten k\u00f6nnen auf anderen Systemen zentralisiert sein; der lokale Collector am jeweiligen Postfix-System l\u00e4sst sich dadurch nicht ersetzen. ","ref":""},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein ","ref":""},{"kind":"strong","text":"Policy-Plugin","ref":""},{"kind":"text","text":" ist nur f\u00fcr bestimmte senderseitige Szenarien zus\u00e4tzlich erforderlich. Nutzt der MTA MTA-STS-Policyinformationen \u00fcber ","ref":""},{"kind":"code","text":"smtp_tls_policy_maps","ref":""},{"kind":"text","text":", muss das daf\u00fcr eingesetzte Plugin die TLSRPT-bezogenen Attribute unterst\u00fctzen. DANE wird von Postfix selbst unterst\u00fctzt. Weder der DNS-Eintrag einer empfangenden Domain noch die Berichtsverarbeitung eines passend gebauten MTA setzt deshalb pauschal ein MTA-STS-Plugin voraus.","ref":""},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Der folgende Eintrag erl\u00e4utert ausschlie\u00dflich die DNS-Syntax f\u00fcr einen Berichtsempf\u00e4nger. ","ref":""},{"kind":"code","text":"example.invalid","ref":""},{"kind":"text","text":" ist absichtlich keine produktive Domain und darf nicht unver\u00e4ndert \u00fcbernommen werden. Das Tag ","ref":""},{"kind":"code","text":"v=TLSRPTv1","ref":""},{"kind":"text","text":" kennzeichnet das Verfahren; ","ref":""},{"kind":"code","text":"rua","ref":""},{"kind":"text","text":" benennt hier ein Ziel f\u00fcr Berichte. RFC 8460 erlaubt neben E-Mail auch HTTPS-Endpunkte.","ref":""},{"kind":"citation","text":"","ref":"S2"}]},{"type":"code","language":"dns","code":"_smtp._tls.example.invalid. IN TXT \"v=TLSRPTv1; rua=mailto:tlsrpt@example.invalid\"","source_ids":["S2"]},{"type":"table","caption":"Getrennte Komponenten f\u00fcr TLSRPT-Empfang und TLSRPT-Versand","headers":["Perspektive","Komponente","Aufgabe","Typische L\u00fccke"],"rows":[["Empfangende Domain","DNS-TXT-Record","Ver\u00f6ffentlicht den Berichtsempf\u00e4nger f\u00fcr Zustellungen an diese Domain","Record verweist auf kein betreutes Ziel"],["Empfangende Domain","rua-Empfang und Auswertung","Nimmt Berichte an, sch\u00fctzt sie und ordnet Ma\u00dfnahmen zu","Keine Verantwortlichkeit oder Aufbewahrungsregel"],["Berichtender MTA","Passend gebautes Postfix-Paket und TLSRPT-Clientbibliothek","Erzeugen und \u00dcbergeben von TLSRPT-Ereignissen erm\u00f6glichen","Version 3.10 wird mit eingebauter Unterst\u00fctzung gleichgesetzt"],["Jedes beteiligte Postfix-System","Lokaler Collector am Unix-Domain-Socket","Nimmt die von der TLSRPT-Bibliothek lokal \u00fcbergebenen Ereignisse entgegen","Collector fehlt oder sein lokaler Socket ist nicht erreichbar"],["Zentrale Berichtsverarbeitung","Fetcher, Aggregation und Reportgenerator","Holt Ereignisse von Collectors ab, fasst sie zusammen und versendet Reports","Zentrale Komponenten oder ihre Anbindung an lokale Collectors fehlen"],["MTA-STS-Sonderfall","Geeignetes smtp_tls_policy_maps-Plugin","Liefert MTA-STS-Policyinformationen und TLSRPT-Attribute","Plugin wird irrt\u00fcmlich als allgemeine TLSRPT-Pflicht behandelt"]],"source_ids":["S2","S5"]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr TLSRPT-Berichte beschreibt Postfix 3.10 den Header ","ref":""},{"kind":"code","text":"TLS-Required: no","ref":""},{"kind":"text","text":", damit der Bericht bei der \u00dcbermittlung auf das TLS-Sicherheitsniveau \u201emay\u201c zur\u00fcckfallen kann. Diese eng begrenzte Ausnahme verhindert, dass ein Fehlerbericht selbst an einer strikten TLS-Vorgabe scheitert. Sie ist keine Anweisung, die TLS-Anforderungen f\u00fcr regul\u00e4re Gesch\u00e4fts- oder Nutzermails abzusenken.","ref":""},{"kind":"citation","text":"","ref":"S5"}]}]},{"id":"submission-datenschutz-und-tls","heading":"Submission sch\u00fctzen, TLS-Optionen gezielt bewerten","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Die Einstellung ","ref":""},{"kind":"code","text":"smtpd_hide_client_session","ref":""},{"kind":"text","text":" richtet sich an die authentifizierte Mailclient-Einlieferung. Ist sie aktiviert, erzeugt der SMTP-Server Received:-Header ohne Informationen aus der Client-Sitzung. Je nach Sitzung k\u00f6nnen damit etwa Client-Hostname und -IP-Adresse, TLS-Sitzungsdaten, SASL-Logininformationen sowie SMTP-Protokolldetails aus dem Header ausgeblendet werden.","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ordne diese ","ref":""},{"kind":"strong","text":"Datenschutzfunktion","ref":""},{"kind":"text","text":" einer dedizierten Submission-Service-Definition f\u00fcr Port 587 oder 465 zu, statt sie pauschal global in ","ref":""},{"kind":"code","text":"main.cf","ref":""},{"kind":"text","text":" zu aktivieren. Der \u00f6ffentliche Port-25-MTA hat eine andere Rolle im Server-zu-Server-Transport. Die Postfix-Dokumentation verlangt dort den Standardwert, damit Anforderungen aus RFC 5321 erf\u00fcllt bleiben.","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die Entscheidung betrifft somit nicht nur Privatsph\u00e4re, sondern auch Nachvollziehbarkeit und Dienstgrenzen. F\u00fcr authentifizierte Clients kann die Verringerung unn\u00f6tiger Metadaten angemessen sein. Auf einem \u00f6ffentlichen MX w\u00fcrde dieselbe Einstellung jedoch die dokumentierte Erwartung an Received:-Informationen verletzen. Pr\u00fcfe deshalb getrennte Dienste, Listener und ihre jeweiligen Parameter statt einer einheitlichen Globalregel.","ref":""},{"kind":"citation","text":"","ref":"S3"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Postfix 3.10.0 enth\u00e4lt au\u00dferdem eine Anpassung f\u00fcr OpenSSL 3.5 und dessen Gruppen-Syntax f\u00fcr Post-Quantum-Kryptografie. Soll die Gruppenauswahl bewusst vollst\u00e4ndig an die zentral gepflegte OpenSSL-Konfiguration delegiert werden, m\u00fcssen ","ref":""},{"kind":"code","text":"tls_eecdh_auto_curves","ref":""},{"kind":"text","text":" und ","ref":""},{"kind":"code","text":"tls_ffdhe_auto_groups","ref":""},{"kind":"text","text":" beide leer gesetzt sein. Erst diese gemeinsame Einstellung \u00fcberl\u00e4sst OpenSSL die Auswahl; Postfix bildet die neue OpenSSL-Syntax nicht selbst nach.","ref":""},{"kind":"citation","text":"","ref":"S6"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Das Leeren beider automatischen Parameter ist ein ","ref":""},{"kind":"strong","text":"Spezialfall","ref":""},{"kind":"text","text":" f\u00fcr zentral gepflegte Kryptovorgaben, keine allgemeine H\u00e4rtungsempfehlung. Geeignet ist es nur, wenn die wirksame OpenSSL-Konfiguration bekannt, versioniert und getestet ist. Fehlt diese Kontrolle, kann die Verlagerung der Auswahl Fehlkonfigurationen verdecken oder unerwartete TLS-Eigenschaften erzeugen; dann bleiben die expliziten Postfix-Vorgaben nachvollziehbarer.","ref":""},{"kind":"citation","text":"","ref":"S6"}]}]},{"id":"patchstand-und-fehlerbilder","heading":"Patchst\u00e4nde und bekannte Fehlerbilder pr\u00fcfen","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Die Versionsangabe 3.10 allein beschreibt keinen einheitlichen technischen Stand. Entscheidend sind die konkrete Patchversion, die Changelog-Angaben des Distributionspakets und gegebenenfalls zur\u00fcckportierte Korrekturen. Postfix 3.10.14 wurde am 7. September 2026 als Legacy-Ausgabe zusammen mit weiteren gepflegten Zweigen angek\u00fcndigt. Daraus folgt nicht, dass jedes Linux-Paket bereits diesen Upstream-Stand enth\u00e4lt.","ref":""},{"kind":"citation","text":"","ref":"S7"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein konkretes Beispiel ist Postfix 3.10.6: Diese Ausgabe korrigierte ein Problem rund um ","ref":""},{"kind":"strong","text":"TLS-Required: no","ref":""},{"kind":"text","text":" und clientseitigen TLS-Wrappermode. Die fr\u00fchere Umsetzung konnte solche Verbindungen beeintr\u00e4chtigen; die Korrektur behandelt sie mit dem Sicherheitsniveau encrypt. Wer SMTPS-Wrappermode verwendet, sollte daher Patchst\u00e4nde und den tats\u00e4chlich eingesetzten \u00dcbertragungsweg pr\u00fcfen, statt aus \u201e3.10\u201c auf gleiches Verhalten zu schlie\u00dfen.","ref":""},{"kind":"citation","text":"","ref":"S8"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die Ank\u00fcndigung zu 3.10.14 nennt unter anderem Korrekturen und H\u00e4rtungen f\u00fcr eine SMTP-Smuggling-Konstellation mit smtpd_proxy_filter. Das ist keine pauschale Aussage, dass jeder Mailserver betroffen ist: Der Parameter ist standardm\u00e4\u00dfig deaktiviert, und die Relevanz h\u00e4ngt von der lokalen Konfiguration sowie der vorgeschalteten oder angebundenen Filterarchitektur ab. Pr\u00fcfe deshalb zuerst, ob diese Funktion \u00fcberhaupt aktiv genutzt wird.","ref":""},{"kind":"citation","text":"","ref":"S7"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Bei auff\u00e4lliger Zustellung hat die Fehlersuche eine sinnvolle Reihenfolge: Zuerst kontrollierst du wirksame Abweichungen und die Konfigurationsvalidierung, dann den erfolgten Reload nach einem Upgrade. Danach untersuchst du Warteschlange und Protokolle auf wiederkehrende TLS-, Verbindungs- oder Deferred-Meldungen. Eine systematische Anleitung zur ","ref":""},{"kind":"internal_link","text":"Analyse von Postfix-Logs","ref":"I1"},{"kind":"text","text":" hilft dabei, einzelne Ereignisse einer Queue-ID und ihrem Zustellversuch zuzuordnen.","ref":""}]},{"type":"paragraph","runs":[{"kind":"strong","text":"Warnung:","ref":""},{"kind":"text","text":" Ein Versionswechsel ersetzt keine Ursachenanalyse. Ein Reload behebt weder ung\u00fcltige Zertifikatsketten noch DNS-Fehler oder unpassende Routing-Regeln. Umgekehrt k\u00f6nnen fehlende Reloads nach einem Upgrade ge\u00e4nderte Prozesse oder Konfigurationen im Betrieb verdecken. Dokumentiere daher Patchstand, Paketquelle, Zeitpunkt der Aktivierung und beobachtete Logmeldungen gemeinsam.","ref":""}]}]},{"id":"tlsrpt-betrieb-und-auswertung","heading":"TLSRPT-Berichte korrekt im Betrieb bewerten","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"TLSRPT-Berichte sind zeitverz\u00f6gert und ersetzen kein Echtzeitmonitoring. Die Postfix-Dokumentation nennt durchschnittlich etwa zw\u00f6lf Stunden bis zum Eintreffen eines Fehlerberichts. Bei Postfix beziehen sich die erfassten Ergebnisse auf TLS-Handshakes; Verbindungsaufbaufehler und Abbr\u00fcche vor oder nach dem Handshake fehlen. F\u00fcr akute Vorf\u00e4lle bleiben Queue-Monitoring, Logauswertung und Alarmierung erforderlich.","ref":""},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Auch Wiederverwendung begrenzt die Z\u00e4hlung: Eine wiederverwendete SMTP-Verbindung erzeugt keinen weiteren TLS-Handshake. Bei wiederaufgenommenen TLS-Sitzungen \u00fcberspringt Postfix 3.10 die Erfassung standardm\u00e4\u00dfig; daf\u00fcr ist smtp_tlsrpt_skip_reused_handshakes ma\u00dfgeblich. Berichtsaggregate sind deshalb weder eine vollst\u00e4ndige Anzahl aller SMTP-Verbindungen noch eine Nachrichten- oder Zustellquote. Bewerte Fehlerarten, Empf\u00e4ngerdomains, Zeitr\u00e4ume und wiederkehrende Muster zusammen mit den Serverprotokollen.","ref":""},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die technische Zustellung eines Berichts schafft noch keinen Nutzen. Lege vorab fest, wer den rua-Empf\u00e4nger betreut, wer Reports entgegennimmt und speichert und wie lange die Daten aufbewahrt werden. Da Berichte Informationen zu TLS-Sitzungen enthalten k\u00f6nnen, geh\u00f6ren Zugriffsrechte, Datenschutzvorgaben und ein Verfahren zur L\u00f6schung in das Betriebskonzept. Auch eine Eskalationsregel f\u00fcr wiederholte Fehler sollte vorhanden sein.","ref":""},{"kind":"citation","text":"","ref":"S2"},{"kind":"citation","text":"","ref":"S5"}]},{"type":"paragraph","runs":[{"kind":"text","text":"Die Auswertung verbindet daher zwei Ebenen: TLSRPT zeigt verdichtete Trends \u00fcber einen Zeitraum, w\u00e4hrend Mailserver-Protokolle den konkreten Verlauf einzelner Zustellversuche liefern. F\u00fcr die laufende Beobachtung erg\u00e4nzt der ","ref":""},{"kind":"internal_link","text":"Praxisleitfaden zur Postfix-Log\u00fcberwachung","ref":"I2"},{"kind":"text","text":" die Berichte um Methoden zur Einordnung von Fehlermeldungen und Warteschlangen. Automatische Alarme sollten auf zeitnahe Betriebsdaten reagieren, nicht erst auf eingegangene TLSRPT-Aggregate.","ref":""}]},{"type":"paragraph","runs":[{"kind":"text","text":"Wenn kein verantwortlicher Empf\u00e4nger, keine gesch\u00fctzte Ablage und keine regelm\u00e4\u00dfige Auswertung vorgesehen sind, sollte die TLSRPT-Ver\u00f6ffentlichung zun\u00e4chst geplant statt vorschnell aktiviert werden. ","ref":""},{"kind":"strong","text":"Berichtsverantwortung","ref":""},{"kind":"text","text":" ist Teil der Sicherheitsfunktion: Erst die Zuordnung eines Fehlers zu einer zust\u00e4ndigen Stelle erm\u00f6glicht eine nachvollziehbare Reaktion, etwa auf eine abgelaufene MTA-STS-Policy oder Probleme mit TLSA-Daten.","ref":""},{"kind":"citation","text":"","ref":"S2"},{"kind":"citation","text":"","ref":"S5"}]}]},{"id":"upgrade-oder-legacy-pflege","heading":"3.10 pflegen oder auf 3.11 wechseln","blocks":[{"type":"paragraph","runs":[{"kind":"text","text":"Die Wahl zwischen Patchpflege und Branchwechsel richtet sich nach Ausgangslage und Betriebsziel. Postfix 3.10 ist zum Recherchezeitpunkt ein weiterhin versorgter Legacy-Zweig, w\u00e4hrend 3.11 der stabile Entwicklungszweig ist. Regelm\u00e4\u00dfige Korrekturen innerhalb von 3.10 sind deshalb f\u00fcr bestehende Installationen sinnvoll; sie sind jedoch nicht mit einem Funktionsupgrade auf 3.11 gleichzusetzen.","ref":""},{"kind":"citation","text":"","ref":"S1"},{"kind":"citation","text":"","ref":"S7"}]},{"type":"table","caption":"Entscheidungsmatrix f\u00fcr Postfix 3.10 und 3.11","headers":["Ausgangslage","Ma\u00dfnahme","Nutzen","Abh\u00e4ngigkeiten und Risiko","Pr\u00fcfpunkt"],"rows":[["Gepflegtes Postfix-3.10-System","Vom Betriebssystem bereitgestellten Patchstand einspielen","Fehler- und Sicherheitskorrekturen bei begrenzter Funktions\u00e4nderung","Paket kann Backports enthalten; Aktivierung aktualisierter Prozesse und lokale Anpassungen beachten","Distributions-Changelog und Paketverhalten mit Upstream-Ank\u00fcndigung vergleichen"],["Neuer Mailserver oder Funktionsmodernisierung","Postfix 3.11 evaluieren","Zugang zu ausdr\u00fccklich dort dokumentierten Funktionen","Migrations- und Kompatibilit\u00e4tspr\u00fcfung erforderlich","Test- und R\u00fcckfallplan f\u00fcr Konfiguration und Integrationen erstellen"],["Domain soll TLSRPT-Berichte empfangen","rua-Ziel und dessen Betrieb zuerst planen","Berichte anderer MTAs k\u00f6nnen geordnet entgegengenommen werden","DNS-Record allein ersetzt weder Empfang noch Auswertung","Verantwortung f\u00fcr Empfang, Schutz und Auswertung festlegen"],["Eigener MTA soll TLSRPT-Berichte versenden","Build-Merkmale des Postfix-Pakets sowie Collector-, Fetcher- und Reporter-Infrastruktur bewerten","Aggregierte Ergebnisse der erfassten TLS-Handshakes","Postfix 3.10 allein belegt keine eingebaute TLSRPT-Unterst\u00fctzung; f\u00fcr MTA-STS kann zus\u00e4tzlich ein geeignetes Policy-Plugin n\u00f6tig sein","Paketdokumentation, TLSRPT-Bibliothek, Ereignissammlung und Reportversand pr\u00fcfen"],["Weniger Client-Metadaten bei Submission","smtpd_hide_client_session dienstbezogen bewerten","Reduzierte Sitzungsinformationen f\u00fcr MUA-Einlieferung","Nicht f\u00fcr den \u00f6ffentlichen Port-25-MTA verallgemeinern","Service-Definition und Portzuordnung pr\u00fcfen"]],"source_ids":["S1","S2","S4","S5","S7"]},{"type":"paragraph","runs":[{"kind":"text","text":"Ein Wechsel auf 3.11 ist vor allem dann sachlich begr\u00fcndet, wenn dessen Funktionen oder der langfristige Zielstand ben\u00f6tigt werden. REQUIRETLS und JSON-Ausgaben bestimmter Verwaltungswerkzeuge sind als Merkmale des neueren Zweigs dokumentiert und d\u00fcrfen nicht als Postfix-3.10-Features eingeplant werden. Vor einem Branchwechsel sind Konfigurationsparameter, angebundene Filter, Authentifizierung und Automatisierung auf Kompatibilit\u00e4t zu pr\u00fcfen.","ref":""},{"kind":"citation","text":"","ref":"S4"}]},{"type":"paragraph","runs":[{"kind":"text","text":"F\u00fcr ein stabiles 3.10-System ohne neuen Funktionsbedarf ist ","ref":""},{"kind":"strong","text":"kontinuierliche Patchpflege","ref":""},{"kind":"text","text":" die unmittelbar passende Ma\u00dfnahme. Sie verlangt dennoch einen kontrollierten Ablauf mit Backup, Paketpr\u00fcfung, Validierung, Pr\u00fcfung der Prozessaktivierung und Beobachtung. Ein Branchwechsel braucht dagegen einen fachlichen Anlass und ein geplantes Wartungsfenster; allein die h\u00f6here Versionsnummer ist kein ausreichendes Entscheidungskriterium.","ref":""},{"kind":"citation","text":"","ref":"S1"},{"kind":"citation","text":"","ref":"S7"}]}]}]},"_wh_make_word_report":{"words":2899,"min":2000,"max":3000,"target":2500,"ok":true,"missing":0,"excess":0,"lead_words":77,"section_words":{"postfix-310-einordnung":223,"mta-rollen-und-ports":224,"tlsrpt-grundlagen":338,"update-ablauf-310":516,"tlsrpt-konzeption-und-dns":461,"submission-datenschutz-und-tls":233,"patchstand-und-fehlerbilder":255,"tlsrpt-betrieb-und-auswertung":257,"upgrade-oder-legacy-pflege":315}},"_wh_make_review":{"verdict":"pass","issues":[],"checked_source_ids":["S1","S2","S3","S4","S5","S6","S7","S8"],"summary":"Der Artikel trennt Postfix 3.10 als gepflegten Legacy-Zweig korrekt von Postfix 3.11 als stabilem Funktionszweig. Versionsangaben, TLSRPT-Voraussetzungen und -Grenzen, Submission-Datenschutz, Reload-Hinweis f\u00fcr das Upgrade auf 3.10.0, OpenSSL-3.5-Kompatibilit\u00e4t sowie die beschriebenen Patchkorrekturen sind mit den gepr\u00fcften offiziellen Quellen vereinbar. Tabellen, Befehle, Bildkonzepte und Versionshinweis enthalten keine festgestellten fachlichen Fehler, erfundenen Messungen oder irref\u00fchrenden Testbehauptungen."},"_wh_make_review_doc_hash":"2656a05939a506f469065135f2025f67d26f6720800e8ada5c3cac32b296477a","_yoast_wpseo_primary_category":null,"rank_math_schema_blogposting":null,"rank_math_schema_videoobject":null,"_oembed_049c719bc4a9f89deaead66a7da9fddc":null,"_oembed_time_049c719bc4a9f89deaead66a7da9fddc":null,"_yoast_wpseo_focuskw":null,"inline_featured_image":null,"_yoast_wpseo_linkdex":null,"_eael_widget_elements":null,"_oembed_c3b0f6959478faf92a1f343d8f96b19e":null,"_oembed_27e3473bf8bec795fbeb3a9d38489348":null,"_trp_translated_slug_en_us":null,"_yoast_wpseo_title":null,"tldname":null,"tldpreis":null,"tldrubrik":null,"tldpolicylink":null,"tldsize":null,"tldregistrierungsdauer":null,"tldtransfer":null,"tldwhoisprivacy":null,"tldregistrarchange":null,"tldregistrantchange":null,"tldwhoisupdate":null,"tldnameserverupdate":null,"tlddeletesofort":null,"tlddeleteexpire":null,"tldumlaute":null,"tldrestore":null,"tldsubcategory":null,"tldbildname":null,"tldbildurl":null,"tldclean":null,"tldcategory":null,"tldpolicy":null,"tldbesonderheiten":null,"tld_bedeutung":null,"_oembed_d167040d816d8f94c072940c8009f5f8":null,"_oembed_b0a0fa59ef14f8870da2c63f2027d064":null,"_oembed_4792fa4dfb2a8f09ab950a73b7f313ba":null,"_oembed_33ceb1fe54a8ab775d9410abf699878d":null,"_oembed_fd7014d14d919b45ec004937c0db9335":null,"_oembed_21a029d076783ec3e8042698c351bd7e":null,"_oembed_be5ea8a0c7b18e658f08cc571a909452":null,"_oembed_a9ca7a298b19f9b48ec5914e010294d2":null,"_oembed_f8db6b27d08a2bb1f920e7647808899a":null,"_oembed_168ebde5096e77d8a89326519af9e022":null,"_oembed_cdb76f1b345b42743edfe25481b6f98f":null,"_oembed_87b0613611ae54e86e8864265404b0a1":null,"_oembed_27aa0e5cf3f1bb4bc416a4641a5ac273":null,"_oembed_time_27aa0e5cf3f1bb4bc416a4641a5ac273":null,"_tldname":null,"_tldclean":null,"_tldpreis":null,"_tldcategory":null,"_tldsubcategory":null,"_tldpolicy":null,"_tldpolicylink":null,"_tldsize":null,"_tldregistrierungsdauer":null,"_tldtransfer":null,"_tldwhoisprivacy":null,"_tldregistrarchange":null,"_tldregistrantchange":null,"_tldwhoisupdate":null,"_tldnameserverupdate":null,"_tlddeletesofort":null,"_tlddeleteexpire":null,"_tldumlaute":null,"_tldrestore":null,"_tldbildname":null,"_tldbildurl":null,"_tld_bedeutung":null,"_tldbesonderheiten":null,"_oembed_8357e2b8a2575c74ed5978f262a10126":null,"_oembed_ad96e4112edb9f8ffa35731d4098bc6b":null,"_oembed_3d5fea5103dd0d22ec5d6a33eff7f863":null,"_oembed_819a879e7da16dd629cfd15a97334c8a":null,"_oembed_time_819a879e7da16dd629cfd15a97334c8a":null,"_wh_make_writer_raw":null,"_wh_make_design_backup_204":null,"_wp_desired_post_slug":null,"_oembed_0d8a206f09633e3d62b95a15a4dd0487":null,"_oembed_time_0d8a206f09633e3d62b95a15a4dd0487":null,"_aioseo_description":null,"_eb_attr":null,"_eb_data_table":null,"_acf_changed":null,"_wpcode_auto_insert":null,"_edit_last":null,"_edit_lock":null,"_oembed_e7b913c6c84084ed9702cb4feb012ddd":null,"_oembed_bfde9e10f59a17b85fc8917fa7edf782":null,"_oembed_time_bfde9e10f59a17b85fc8917fa7edf782":null,"_oembed_03514b67990db061d7c4672de26dc514":null,"_oembed_time_03514b67990db061d7c4672de26dc514":null,"rank_math_news_sitemap_robots":null,"rank_math_robots":null,"_eael_post_view_count":"45","_trp_automatically_translated_slug_ru_ru":null,"_trp_automatically_translated_slug_et":null,"_trp_automatically_translated_slug_lv":null,"_trp_automatically_translated_slug_fr_fr":null,"_trp_automatically_translated_slug_en_us":null,"_wp_old_slug":null,"_trp_automatically_translated_slug_da_dk":null,"_trp_automatically_translated_slug_pl_pl":null,"_trp_automatically_translated_slug_es_es":null,"_trp_automatically_translated_slug_hu_hu":null,"_trp_automatically_translated_slug_fi":null,"_trp_automatically_translated_slug_ja":null,"_trp_automatically_translated_slug_lt_lt":null,"_elementor_edit_mode":null,"_elementor_template_type":null,"_elementor_version":null,"_elementor_pro_version":null,"_wp_page_template":null,"_elementor_page_settings":null,"_elementor_data":null,"_elementor_css":null,"_elementor_conditions":null,"_happyaddons_elements_cache":null,"_oembed_75446120c39305f0da0ccd147f6de9cb":null,"_oembed_time_75446120c39305f0da0ccd147f6de9cb":null,"_oembed_3efb2c3e76a18143e7207993a2a6939a":null,"_oembed_time_3efb2c3e76a18143e7207993a2a6939a":null,"_oembed_59808117857ddf57e478a31d79f76e4d":null,"_oembed_time_59808117857ddf57e478a31d79f76e4d":null,"_oembed_965c5b49aa8d22ce37dfb3bde0268600":null,"_oembed_time_965c5b49aa8d22ce37dfb3bde0268600":null,"_oembed_81002f7ee3604f645db4ebcfd1912acf":null,"_oembed_time_81002f7ee3604f645db4ebcfd1912acf":null,"_elementor_screenshot":null,"_oembed_7ea3429961cf98fa85da9747683af827":null,"_oembed_time_7ea3429961cf98fa85da9747683af827":null,"_elementor_controls_usage":null,"_elementor_page_assets":[],"_elementor_screenshot_failed":null,"theplus_transient_widgets":null,"_eael_custom_js":null,"_wp_old_date":null,"_trp_automatically_translated_slug_it_it":null,"_trp_automatically_translated_slug_pt_pt":null,"_trp_automatically_translated_slug_zh_cn":null,"_trp_automatically_translated_slug_nl_nl":null,"_trp_automatically_translated_slug_pt_br":null,"_trp_automatically_translated_slug_sv_se":null,"rank_math_analytic_object_id":null,"_trp_automatically_translated_slug_ro_ro":null,"_trp_automatically_translated_slug_sk_sk":null,"_trp_automatically_translated_slug_bg_bg":null,"_trp_automatically_translated_slug_sl_si":null,"litespeed_vpi_list":null,"litespeed_vpi_list_mobile":null,"rank_math_seo_score":null,"rank_math_contentai_score":null,"ilj_limitincominglinks":null,"ilj_maxincominglinks":null,"ilj_limitoutgoinglinks":null,"ilj_maxoutgoinglinks":null,"ilj_limitlinksperparagraph":null,"ilj_linksperparagraph":null,"ilj_blacklistdefinition":null,"ilj_linkdefinition":null,"_eb_reusable_block_ids":null,"rank_math_focus_keyword":"Postfix 3.10 Update","rank_math_og_content_image":null,"surfer_last_post_update":null,"surfer_last_post_update_direction":null,"surfer_keywords":null,"surfer_location":null,"surfer_draft_id":null,"surfer_permalink_hash":null,"surfer_scrape_ready":null,"_thumbnail_id":"21886","_yoast_wpseo_metadesc":null,"_yoast_wpseo_content_score":null,"_yoast_wpseo_focuskeywords":null,"_yoast_wpseo_keywordsynonyms":null,"_yoast_wpseo_estimated-reading-time-minutes":null,"rank_math_description":"Postfix 3.10 richtig pflegen: Patchst\u00e4nde, TLSRPT, Submission-Datenschutz, Reload nach Updates und die Abw\u00e4gung zum Wechsel auf 3.11.","footnotes":null,"_links":{"self":[{"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/posts\/21879","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/comments?post=21879"}],"version-history":[{"count":7,"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/posts\/21879\/revisions"}],"predecessor-version":[{"id":21889,"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/posts\/21879\/revisions\/21889"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/media\/21886"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/media?parent=21879"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/categories?post=21879"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/ja\/wp-json\/wp\/v2\/tags?post=21879"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}