April 2008 - postfix-users

[postfix-users] Defekte Mailserver (Retry bei Timeout, 4xx etc.)
by Stefan Förster 05 May '08

05 May '08

Hallo zusammen, früher oder später passiert ja doch mal ein größerer "Fuckup", seien es defekte Platten, Router oder ähnliches - das ist ja im Normalfall kein Problem, wofür hat man mehr als einen MX (für die Fragestellung ist es jetzt mal egal, mit welcher Priorität die einzelnen Server im DNS eingetragen sind, ob sie direkt in Postfächer ausliefern können etc.). Das dachte ich auch. Bis heute. Anscheinend gibt es da draußen Software, die für jede Mail den "Routing"-Vorgang nur einmal durchführt. Sprich, sie sucht sich einen MX und probiert den und nur den, egal, ob der mit 4xx oder gar nicht antwortet. So heute erlebt - leider immer noch Realität. Hat hier jemand Erfahrungen zu konkreten Produkten, die dieses eigenwillige Verhalten an den Tag legen? Mir scheint, daß da vor allem diverse Antvirus-/Antispam-Appliances betroffen sind, jedoch weigerten sich die beiden betroffenen Posthamster, mir auf meine - freundliche - Anfrage hin zu sagen, welches Produkt sie im Einsatz hatten. Ich würde da jetzt gerne auf eigene Faust mal eine Liste zusammenstellen, bin aber ratlos, da ich damit noch keinerlei Erfahrungen habe. Ciao Stefan -- Stefan Förster http://www.incertum.net/ Public Key: 0xBBE2A9E9 Es gibt eine Reihe guter Schutzmaßnahmen gegen die Versuchung. Doch die sicherste ist Feigheit.

6 11

[postfix-users] transport_maps trotz lokaler Benutzer
by Sven Eulberg 02 May '08

02 May '08

Hallo! Futter für die neue Liste: Postfix soll E-Mails für die Domäne 'domain.de' annehmen und sowohl an lokale als auch entfernte Benutzer (via relay-transport) zustellen. a: user1(a)domain.de user1 (lokal) b: user2(a)domain.de user2 (lokal) c: user3(a)domain.de relay:[ip.ad.re.sse] (entfernt) Die lokalen Benutzer sind per virtual_alias_maps eingebunden (siehe a und b). Die entfernten User per transport_maps (siehe c). Jetzt das eigentliche Problem: 'domain.de' muss in virtual_alias_domains bzw. virtual_alias_maps eingetragen sein, damit die lokale Zustellung funktioniert. Allerdings funktioniert dann die Zustellung für den/die User innerhalb der transport_maps nicht mehr. Postfix quittiert mit 'user unknown'. Wie sage ich Postfix, dass die transport_maps höhere Priorität haben bzw. trotzdem/immer berücksichtigt werden sollen oder hat jemand einen besseren Lösungsansatz? Bin für jeden Tipp dankbar. --- main.cf --- [..] transport_maps = hash:/etc/postfix/maps/transport_maps virtual_alias_maps = hash:/etc/postfix/maps/virtualUsers virtual_alias_domains = hash:/etc/postfix/maps/localDomains [..] --- /main.cf --- --- transport_maps --- user3(a)domain.de relay:[ip.ad.re.sse] --- /transport_maps --- --- virtualUsers --- user1(a)domain.de user1 user2(a)domain.de user2 --- /virtualUsers --- --- localDomains --- domain.de ok --- localDomains --- Mit virtual_mailbox_domains anstelle von virtual_alias_domains greifen die transport_maps, allerdings entstehen hier andere Probleme bei nicht existenten Benutzern. Danke! Gruß Sven-- Sven Eulberg

3 4

[postfix-users] Hello World
by Peter Hinse 30 Apr '08

30 Apr '08

Huhu, mal die erste Mail als Nicht-Listen-Admin verschicken ;-) Gruß, Peter

12 23

[postfix-users] Authentication-Results Header und Postfix?
by Arne Hoffmann 30 Apr '08

30 Apr '08

Hallo, wenn wir schon so eine schicke neue Liste haben, will ich auch gleich mal was fragen: Gibt es eine Möglichkeit bei Postfix einen Authentication-Results Header [1] einfügen zu lassen? Oder genauer: Gibt es fertige Implementierungen? Für inbound hätte ich gerne einen mit method=iprev, für outbound mit method=auth. Beim Header für SMTP-AUTH gibt es ja im Prinzip nicht viel zu prüfen (zumindest nicht wenn die Mails alle über Submission-Port reinkommen und dort auch nur mit TLS und AUTH). Könnte man evtl. mit header_checks auf /./ machen und einem PREPEND. Bei dem für iprev ... mmh ... würde man sich einen Milter schreiben? Für method=dkim gibt es ja DKIM-Milter. [2] Grüße, Arne [1] http://www.dkim.org/specs/draft-kucherawy-sender-auth-header-14.html [2] BTW: Kann man dem Mailman abgewöhnen die DKIM-Signature wegzumachen?

2 1

[postfix-users] Hello World
by Robert Felber 30 Apr '08

30 Apr '08

Tach, Wo gehts hier zum Buffet? (p.s. gibt's eigentlich bei mailman die Moeglichkeit, ein Digest manuell anzufordern, so dass man sich nach einem Subscribe in einen alten Thread einklinken kann?) -- Robert Felber (PGP: 896CF30B) Munich, Germany

5 5

[Postfix-users] Testing
by Patrick Ben Koetter 23 Apr '08

23 Apr '08

Es werde Licht... -- state of mind Agentur für Kommunikation, Design und Softwareentwicklung Patrick Koetter Tel: 089 45227227 Echinger Strasse 3 Fax: 089 45227226 85386 Eching Web: http://www.state-of-mind.de Amtsgericht München Partnerschaftsregister PR 563

2 1