Panel-Backend

v1.0.556

Nebenversion Veröffentlicht am 5. Oktober 2026

Ausgehende E-Mail-Limits pro Konto, Richtlinie für direkte ausgehende Verbindungen über Port 25 und Korrekturen an den Postfix-Einstellungen

Ausgehende E-Mail-Limits pro Tarif: pro Konto und Stunde, pro Konto und Tag sowie pro Postfach und Stunde; gezählt werden Empfänger außerhalb des Servers. Bei Überschreitung des Stundenlimits werden bis zu 25% zusätzliche E-Mails zurückgehalten und in der nächsten Stunde versendet; darüber hinausgehende E-Mails werden abgelehnt (SMTP 451, sendmail 550). Der Kontoinhaber, sein Reseller/Admin und root werden benachrichtigt, und das Webhook-Ereignis email.send_limit_reached wird ausgelöst.
Über den sendmail-Befehl versendete E-Mails (PHP mail(), cron) werden dem versendenden Website-Konto angerechnet. Die Zuordnung wird aus der Postfix-Warteschlangendatei gelesen und kann daher nicht durch einen Header gefälscht werden. E-Mails von root werden nicht gezählt.
Richtlinie für direkte ausgehende SMTP-Verbindungen (Port 25) von Website-Konten: blockieren (nur root, der Mailserver und ausgenommene Konten dürfen Verbindungen herstellen), protokollieren oder deaktivieren. Die Ports 587 und 465 sind nie eingeschränkt. Verbindungsversuche werden für die letzten 7 Tage zusammen mit dem Konto aufgeführt.
Benutzer können ihr eigenes Seitenleistenmenü anheften, ausblenden und neu anordnen. Das Layout wird pro Benutzer gespeichert.

Bestehende Panels senden weiterhin genau wie bisher: Alle Tarife starten ohne Limits, und Port 25 ist zunächst im Protokollierungsmodus. Bei Neuinstallationen gelten Beispiel-Stundenlimits für die Standardtarife, und Port 25 ist für Website-Konten blockiert.

Wenn Sie die DKIM-Signierung in den E-Mail-Einstellungen deaktivieren, wird jetzt tatsächlich nicht mehr signiert. Die gespeicherte Einstellung wird einmalig mit dem tatsächlichen Verhalten von Postfix abgeglichen.
Für Port 25 ist TLS nicht mehr erforderlich (RFC 3207: Ein öffentlicher Mailserver muss E-Mails auch ohne TLS annehmen). Für die Ports 587 und 465 ist Verschlüsselung immer erforderlich.
Beim Speichern der E-Mail-Einstellungen wird abgewartet, bis die Postfix-Konfiguration angewendet wurde. Bei einem Fehler wird der Grund angezeigt.
E-Mails zum Zurücksetzen des Passworts werden von der konfigurierten Systemabsenderadresse versendet.
DKIM, SPF und DMARC: Beim Erstellen wird kein zweiter TXT-Eintrag mehr hinzugefügt, wenn der Zonenname in relativer Form gespeichert ist. Exakte Duplikate aus früheren Versionen werden beim Start entfernt; abweichende Werte werden lediglich protokolliert.

Vertrauenswürdige Netzwerke weisen 0.0.0.0/0 und zu weit gefasste öffentliche Bereiche zurück. Ein Eintrag für das gesamte Internet in mynetworks (Open Relay) wird beim Start entfernt.