RWTH E-Mail-Routing

Zu diesem Zeitpunkt wird das zentraleMailgateway der RWTH Aachen einer turnusmässigen Wartung unterzogen.

Es ist von keinem Ausfall des der Mailfunktionalität auszugehen.

Im angegebenen Zeitraum führt das IT Center Wartungsarbeiten an den MySQL-Datenbanken der Multi-Faktor-Authentifizierung (MFA) durch. Im Verlauf der Wartung werden die Datenbanken für insgesamt etwa 15 Minuten nicht zur Verfügung stehen.

Während dieses Zeitraums sind keine neuen Anmeldungen an Services mit RWTH Single Sign-On möglich. Bereits bestehende Sitzungen bleiben jedoch bestehen und sind von der Wartung nicht betroffen.

aktuell ist die Mailauslieferung teilweise gestört. Da eine unserer IPs auf der Blacklist gelandet ist. Ein Herunternehmen von der Blacklist wurde beantragt.

Die Mailauslieferung funktioniert wieder.
Bitte beachten Sie das Aufgrund von implementierten Posteingangsregeln ggf. weitergeleitete oder umgeleitete Mails nicht zugestellt werden können da beim Empfänger die DMARC Policy des originalen Absenders ausgewertet wird. Hier der Hinweis auf die technischen Hintergründe: https://blog.rwth-aachen.de/itc/2024/03/13/e-mail-5/

Im angegebenen Zeitraum führt das IT Center Wartungsarbeiten an den MySQL-Datenbanken der Multi-Faktor-Authentifizierung (MFA) durch. Im Verlauf der Wartung werden die Datenbanken für insgesamt etwa 15 Minuten nicht zur Verfügung stehen.

Während dieses Zeitraums sind keine neuen Anmeldungen an Services mit RWTH Single Sign-On möglich. Bereits bestehende Sitzungen bleiben jedoch bestehen und sind von der Wartung nicht betroffen.

Zur grundlegenden Behebung der heutigen Störungen sind Arbeiten erforderlich, die heute zwischen 16.30 Uhr und und 17.30 Uhr erfolgen. In diesem Zeitraum wird es für circa 10 Minuten zu einer Dienstunterbrechung eines Großteils der Services an der RWTH kommen. Bitte berücksichtigen Sie diese kurzfristige Ankündigung bei Ihrer weiteren Arbeitsorganisation.

Die Arbeiten wurden abgeschlossen, die Störungsbehebung war erfolgreich.

Auch wenn ein Großteil der Services wieder funktioniert, wurde die grundlegende Ursache des Problems nicht behoben. Wir arbeiten weiterhin im Hintergrund an der Behebung des Problems. Dies bedeutet jedoch auch, dass es weiterhin zu Beeinträchtigungen kommen kann.

Die Arbeiten wurden abgeschlossen, die Störungsbehebung war erfolgreich.

Aktuell ist der Login über den RWTH Single Sign-On (SSO) gestört. Dies hat zur Folge, dass der Login in alle angebundenen Services nicht möglich ist.

Es liegt aktuell eine weitreichende Störung vor, die unter anderem den SSO betrifft, hierauf jedoch nicht beschränkt ist. Die Ursachenanalyse läuft aktuell noch.

Ein Großteil der Services funktioniert aktuell wieder. Die Analyse läuft weiter. Wir können nicht ausschließen, dass weitere Ausfälle folgen.

Der Großteil der Services funktioniert wieder. Bitte beachten Sie aber, dass das zugrundeliegende Problem noch nicht behoben wurde und es dementsprechend weiterhin zu Beeinträchtigungen kommen kann.

Erläuterungen im Nachgang der Störung:
Am 22.06.2026 ab 9 Uhr lag eine umfassende Störung unserer Services vor, die insbesondere den RWTH Single Sign-On betroffen hat, hierauf aber nicht beschränkt blieb. Gegen 12 Uhr konnte die Situation weitestgehend stablisiert werden, sodass der Login via RWTH Single Sign-On wieder möglich war, weitere Beeinträchtigungen (bspw. beim IT Center Tickettool, RWTHmoodle) lagen jedoch weiterhin vor. Am selben Tag wurde zwischen 16.30 und 17.00 Uhr die Datacenter-Firewall rebootet, was zu einer Behebung der restlichen Probleme geführt hat. Ursächlich für die Störung waren Probleme beim Datacenter Core-Switch. Zur nachhaltigen Verbesserung der Situation wurde am 30.06.2026 eine Wartung des betroffenen Systems erfolgreich durchgeführt.

Aktuell kann es zu Störungen beim Login über den RWTH Single Sign-On (SSO) kommen.
Grund ist, dass seit heute 9:30 Uhr ein neues Zertifikat in den Metadaten aktiv ist.
Die Fachabteilung ist informiert und arbeitet mit den Betreibern an der Lösung des Problems.

Aktuell kann es zu Verzögerungn beim Annehmen und Absenden von E-Mails kommen.

Zu diesem Zeitpunkt wird das zentraleMailgateway der RWTH Aachen einer turnusmässigen Wartung unterzogen.
Es ist von keinem Ausfall des der Mailfunktionalität auszugehen.

Im angegebenen Zeitfenster werden die beiden redundanten Datacenter Core-Router gegen leistungsfähigere Router ersetzt. Da der Austausch wechselseitig erfolgen kann, ist dieser unterbrechungsfrei geplant.

Es wird die WebApplikation zur Verwaltung der Dienste RWTH E-Mail, RWTH E-Mail-Routung und Adam aktualisiert. Während dieser zeit ist die Verwaltung von Accounts eingeschränkt verfügbar.

das System wird der turnusmäßigen Wartung unterzogen und steht während dieser Zeit nur eingeschränkt zur Verfügung.
D.h. z.B. Verwaltungsaufgaben an E-Mailadressen/Verteilerlisten können nicht ausgeführt werden.

Aufgrund des Tauschs zentraler Switches im Datacenter an den Standorten Seffenter Weg und Wendlingweg kann es im Zeitraum von 16 bis geplant 19 Uhr, maximal 22 Uhr, zu kurzen Ausfällen der im Datacenter betriebenen Services kommen.

Hierdurch wird auch kurzzeitig die Authentfizierung für WLAN und VPN nicht verfügbar sein, sodass die Anmeldung an WLAN (eduroam, RWTH-institutes, RWTH-devices) und alle VPN-Bereiche temporär gestört sein kann.

Die Wartung hat zudem Auswirkungen auf diverse Services des IT Centers, sodass es hier auch zu kurzen Ausfällen kommen kann. Diese Meldung wurde auf die betroffenen Services erweitert.

Die Wartung wurde erfolgreich beendet.

Diese Wartung führt dazu das ggf. der Versand und der Empfang von Mails engeschränkt ist. Aufgrund des des Zwischenspeicherung der Mails auf Serverebene führt das zu einer Verzögerung bei der Mailannahme bzw. beim Mailversand.

im genannten Zeitraum kam es vereinzelt zu einer Verzögerung oder Nichtannahme der von Ihnen versendeten Mail.

Intern stellen wir von einer SOAP-Schnittstelle zur Anbindung des Identity Management Systems auf eine REST-Schnittstelle um. Diejenigen, die bisher die API zur Einbindung des MailADM in einigen Prozessen benutzt haben, müssen ebenfalls ihre Applikationen auf diese Schnittstelle umstellen.

Im Zuge unserer Umstellung ist der MailADM komplett neu gestaltet worden. Er ist jetzt als Single Page Application (SPA) implementiert worden. In die neue Version sind ebenfalls zahlreiche Anmerkungen unser Nutzenden eingeflossen. Für Details:

Während der Zeit des Deployments der neuen Anwendung ist die Verwaltung von Mailaccounts und Verteilerlisten nur eingeschränkt möglich. Von einer Unterbrechung des E-Mail Dienstes ist nicht auszugehen.

die Wartung muss verlängert werden

Die Wartung verlängert sich.

Die Wartung verlängert sich

Der Zugriff auf das Frontend und die Verwaltung von Mailaddressen und Accounts ist derzeit nicht möglich.

ADAM funktioniert einwandfrei

Aufgrund der aktuell anhaltenden Bedrohungslage von Phishing Mails, die die RWTH Aachen erreicht, wurde entschieden die DMARC Policy von p=none auf p=reject zu konfigurieren.

Das hat zur Auswirkung, dass E-Mails, die von Externen versendet werden, die die Maildomäne aus der RWTH jedoch imitieren (z. B. @rwth-aachen.de), von den Mailservern der RWTH abgelehnt werden. Ausnahmen hiervon bilden die Maildomänen über die in der Vergangenheit entsprechende Prozesse mit dem IT Center abgestimmt wurden.
Sollten derartige Prozesse in Ihrer Einrichtung aktiv sein, so nehmen Sie bitte mit uns Kontakt auf.

Bitte achten Sie darauf, das Mails vorzugsweise authentifiziertes SMTP über mail.rwth-aachen.de sollte das auch technischen Gründen nicht möglich sein, so nutzen Sie bitte smarthost-tls.rwth-aachen.de oder smarthost.rwth-aachen.de ums Mails zu versenden:

https://help.itc.rwth-aachen.de/service/uvjom6mlb9yw/faq/#48522e5ea37f4bd981373b9aee099fbe

Zu diesem Zeitpunkt wird das zentraleMailgateway der RWTH Aachen einer turnusmässigen Wartung unterzogen.
Es ist von keinem Ausfall des der Mailfunktionalität auszugehen.

Es ist von keinem Ausfall des Maildienstes auszugehen.

Es gab technische Probleme bei dieser Wartung. Die Funktionalität des Mailgateways ist nach derzeitiger Analyse nicht eingeschränkt.

Problem wurde gefixt

Es findet eine Wartung der Datenbanken statt, auf die sich die Webapplikationen für den Dienst RWTH-E-Mail und RWTH-E-Mail-Routing stützen. Daher ist es in diesem Zeitraum nicht möglich, Änderungen an bestehenden Mailaccounts (z. B. Quotaänderung, anpassen der Alias-Adressen, etc.) vorzunehmen oder neue Coupons für zukünftig Mailadressen anzulegen. Hinsichtlich des Dienstes „RWTH-E-Mail-Routing" können keine Änderungen an den Download-URLs zum Abruf der Empfängerverifikationsdatei vorgenommen werden.

Wartung wurde erfolgreich beendet

Aktuell kommt es zu Störungen des RWTH Single Sign-On. Nach Eingabe der Zugangsdaten lädt der Bildschirm, dann erscheint ein Internal Server Error.
Dies betrifft alle Services, welche den Single Sign-On Login verwenden.
Die zuständige Fachabteilung ist bereits informiert und arbeitet an der Behebung.
--- English version ---

Die Störung konnte behoben werden.
--- English version ---

In dem Zeitraum wird das Routing der bisherigen XWiN-Router (Nexus 7700) auf die neuen XWiN-Router (Catalyst 9600) umgestellt. Diese Router sind für die Netzverbindung der RWTH unerlässlich. Für diese Umstellung ist auch die Migration der DFN-Anbindung, welche redundant nach Frankfurt und Hannover geschaltet sind, sowie der RWTH-Firewall auf die neuen System erforderlich.
Innerhalb des Wartungsfensters wird es zu Ausfällen oder Teilausfällen der Außenanbindung kommen. Alle Services der RWTH (bspw. VPN, Email, RWTHonline, RWTHmoodle) werden innerhalb dieses Zeitraums nicht zur Verfügung zu stehen. Die Erreichbarkeit von Services innerhalb des RWTH-Netzes ist aufgrund eingeschränkter DNS-Funktionalität zeitweise nicht gegeben.
---english---

Der Uplink nach Frankfurt wurde erfolgreich auf das neue System geschwenkt.

Umbau des Uplinks nach Hannover beginnt.

Uplink nach Hannover auf das neue System umgezogen.

BGP v4/v6 nach Frankfurt und Hannover sind nun über die neue Routern funktional.

Es stehen noch ein paar kleinere Nacharbeiten an.

Wartung ist abgeschlossen. Der Datenverkehr läuft nun vollständig über die neuen Router!

Problematik mit der Anbindung zur Physik identifiziert, Lösung erfolgt morgen früh.

Nach unserer Systemwartung und der damit verbundenen Aktualisierung des AsyncOS unseres zentralen Mailgateways kam es, basierend auf einer fehlerhaften DKIM Analyse, zu einer gehäuften Ablehnung von eingehenden E-Mails. Hiervon waren insbesondere absendende Maildomänen betroffen, die bei der Strato Gmbh gehostet sind. Diesen Umstand und die damit verbundenen Unannehmlichkeiten bitten wir zu entschuldigen.
Weiterführende Informationen: https:
bst.cloudapps.cisco.com/bugsearch/bug/CSCwn93374

Es findet eine Wartung des zentralen Mailgateways statt. Aufgrund der implementierten Redundanz wird es zu keinem Ausfall der E-Mailerreichbarkeit kommen.

Aufgrund einer geänderten Policy bei Yahoo,AOL etc. bei der aktuell ein DMARC Record für absende Maildomänen vorhanden sein muss wenn diese Mails von einem "Bulk sender" versendet werden wird für die Maildomänen der RWTH Aachen der DMARC Record auf die Methode "p=none" gesetzt. Hiermit verbunden ist nur ein Reporting d.h. eine DMARC Verletzung führt nicht zu einer Ablehnung der Mail durch den empfangenden Mailserver. Es ist von keinen Auswirkungen auf Nutzende und deren Nutzungsszenarien auszugehen.

Zurzeit ist der Single Sign-On und die Multifaktorauthentifizierung sporadisch gestört. Wir arbeiten bereits an einer Lösung und bitten um Geduld.
---english---

Das zentrale Mailgateway wird einer turnusmäßigen Wartung unterzogen.
Von einem Ausfall des Mailroutings ist nicht auszugehen.

Das zentrale Mailgateway wird einer turnusmäßigen Wartung unterzogen.
Von einem Ausfall des Mailroutings ist nicht auszugehen.