November 2015 - postfix-users

Emails von einer bestimmten Domäne werden sporadisch nicht zugestellt
by Sven Pastorik 21 Dec '15

21 Dec '15

Hallo, wir betreiben schon seit vielen Jahren einen Mailserver mit Postfix, derzeit Version 2.9.4. Zur Zeit habe ich hier eine Anomalie die ich mir überhaupt nicht erklären kann. Ich habe ein paar Anrufe bekommen wo sich Kollegen beklagen das ihnen sporadisch Emails fehlen. Bei genauem Nachfragen komme ich auf folgendes Ergebnis: Es betrifft nur Emails einer bestimmten Domäne von Außerhalb. Von der Domäne bekommen verschiedene Kollegen seit viele Jahren Emails. Im Maillog lese ich das die Emails den entsprechenden Konten zugestellt wurde. Es gibt keine Fehlermeldung etc. Lasse ich mir von der Sendeadresse / Domäne weitere Emails zustellen geht mal eine Email durch, mal nicht. Im Logfile sehe ich keine Unterschiede zu den zugestellten und nicht zugestellten Emails. Leider erkenne ich auch kein Muster, z.b. alle Emails mit Anhang oder oder oder. Der Sender arbeitet mit einem Microsoft Exchange Server was ja auch nichts besonderes ist. Merkwürdig ist auch das wir das gleiche Problem schon vor über einem Jahr hatten was von heut auf Morgen von selbst verschwand und nun ist es wieder da. Ich weiß das ganze klingt nach Voodoo was es mit Sicherheit nicht ist. Hat von euch noch jemand einen Ansatz wie ich den Fehler weiter Debuggen kann? Postfix schreibt ins Log das die Emails zugestellt wurden. Auch das Postfach wird korrekt angegeben, aber in diesem tauchen die Emails nicht auf. Da wir ca. 15.000 eingehende Emails am Tag haben wäre es schön wenn es eine Möglichkeit gibt das Debuggen gezielt zu machen. Einfach Postfix im Debugmodus zu starten halte ich für eine sehr schlechte Idee. Mit freundlichen Grüßen Sven Pastorik

7 19

Re: Neues Problem: Mails kommen nur mit Angabe: mail.mydomain.de an
by chris＠abacusmail.net 30 Nov '15

30 Nov '15

Hallo Markus, danke genau das wars! Jetzt scheint alles zu funktionieren. Ich mache morgen nochmals umfangreiche Tests. Aber es sieht alles sehr gut aus DANKE! Chris Am 29.11.2015 um 22:42 schrieb Mein Papierkorb: > Hey ho, > > spontane Vermutung: > Ändere folgende Zeile: > smtpd_sasl_local_domain = $myhostname > in > smtpd_sasl_local_domain = $mydomain > > Evtl auch ganz weglassen - ist per default ohnehin leer. > > Wenn man definieren möchte, für welche Domains der Server Mails annehmen > und an Dovecot weiterleiten möchte, nimmt man üblicherweise den > Parameter relay_domains > Da bedarf es dann aber noch weiterer Einstellungen. > > Gruß, > Markus > > > > > Am 30.11.2015 um 02:52 schrieb chris(a)abacusmail.net: >> Hallo, kaum ist ein Problem geloest, kommt auch schon das naechste: >> >> Wenn ich Mails vom Internet an meinen Server sende, kommt die mail nur >> an, wenn ich als Empfaenger: ...(a)mail.mydomain.de angebe. >> >> Gebe ich nur ...(a)mydomain.de (was ja ansich ueblich ist) kommen die >> Mails nicht an. Und ich finde auch nichts im maillog. >> >> Hat da jemand eine Idee? Ich bin im Moment total blockiert von dem >> letzten Fehler. >> >> Hier die Ausgabe von: >> # postconf -n >> alias_database = hash:/etc/aliases >> alias_maps = hash:/etc/aliases >> command_directory = /usr/sbin >> config_directory = /etc/postfix >> daemon_directory = /usr/libexec/postfix >> data_directory = /var/lib/postfix >> debug_peer_level = 2 >> debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin >> ddd $daemon_directory/$process_name $process_id & sleep 5 >> home_mailbox = Maildir/ >> html_directory = no >> inet_interfaces = all >> inet_protocols = all >> mail_owner = postfix >> mailbox_size_limit = 1073741824 >> mailq_path = /usr/bin/mailq.postfix >> manpage_directory = /usr/share/man >> message_size_limit = 10485760 >> mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain >> mydomain = faxserver1.net >> myhostname = mail.faxserver1.net >> mynetworks = 127.0.0.0/8, 10.0.0.0/24 >> myorigin = $mydomain >> newaliases_path = /usr/bin/newaliases.postfix >> queue_directory = /var/spool/postfix >> readme_directory = /usr/share/doc/postfix-2.10.1/README_FILES >> sample_directory = /usr/share/doc/postfix-2.10.1/samples >> sendmail_path = /usr/sbin/sendmail.postfix >> setgid_group = postdrop >> smtpd_banner = $myhostname ESMTP >> smtpd_recipient_restrictions = >> permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject >> >> smtpd_sasl_auth_enable = yes >> smtpd_sasl_local_domain = $myhostname >> smtpd_sasl_path = /var/spool/postfix/private/auth >> smtpd_sasl_security_options = noanonymous >> smtpd_sasl_type = dovecot >> smtpd_tls_cert_file = /etc/pki/tls/certs/localhost.crt >> smtpd_tls_key_file = /etc/pki/tls/private/localhost.key >> smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache >> smtpd_use_tls = yes >> unknown_local_recipient_reject_code = 550 >> >> Chris > >

1 0

Neues Problem: Mails kommen nur mit Angabe: mail.mydomain.de an
by chris＠abacusmail.net 30 Nov '15

30 Nov '15

Hallo, kaum ist ein Problem geloest, kommt auch schon das naechste: Wenn ich Mails vom Internet an meinen Server sende, kommt die mail nur an, wenn ich als Empfaenger: ...(a)mail.mydomain.de angebe. Gebe ich nur ...(a)mydomain.de (was ja ansich ueblich ist) kommen die Mails nicht an. Und ich finde auch nichts im maillog. Hat da jemand eine Idee? Ich bin im Moment total blockiert von dem letzten Fehler. Hier die Ausgabe von: # postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/libexec/postfix data_directory = /var/lib/postfix debug_peer_level = 2 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5 home_mailbox = Maildir/ html_directory = no inet_interfaces = all inet_protocols = all mail_owner = postfix mailbox_size_limit = 1073741824 mailq_path = /usr/bin/mailq.postfix manpage_directory = /usr/share/man message_size_limit = 10485760 mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain mydomain = faxserver1.net myhostname = mail.faxserver1.net mynetworks = 127.0.0.0/8, 10.0.0.0/24 myorigin = $mydomain newaliases_path = /usr/bin/newaliases.postfix queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix-2.10.1/README_FILES sample_directory = /usr/share/doc/postfix-2.10.1/samples sendmail_path = /usr/sbin/sendmail.postfix setgid_group = postdrop smtpd_banner = $myhostname ESMTP smtpd_recipient_restrictions = permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = /var/spool/postfix/private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_tls_cert_file = /etc/pki/tls/certs/localhost.crt smtpd_tls_key_file = /etc/pki/tls/private/localhost.key smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache smtpd_use_tls = yes unknown_local_recipient_reject_code = 550 Chris

1 0

Neues Problem: Mails kommen nur mit Angabe: mail.mydomain.de an
by chris＠abacusmail.net 29 Nov '15

29 Nov '15

Hallo, kaum ist ein Problem geloest, kommt auch schon das naechste: Wenn ich Mails vom Internet an meinen Server sende, kommt die mail nur an, wenn ich als Empfaenger: ...(a)mail.mydomain.de angebe. Gebe ich nur ...(a)mydomain.de (was ja ansich ueblich ist) kommen die Mails nicht an. Und ich finde auch nichts im maillog. Hat da jemand eine Idee? Ich bin im Moment total blockiert von dem letzten Fehler. Chris

2 1

Mail kommen nicht an
by chris＠abacusmail.net 29 Nov '15

29 Nov '15

Hallo, ich habe Postfix mit dovecot installiert und kann auch Mails versenden, aber bekomme keine Mails herein. Fehlermeldung in maillog SASL: Connect to /var/spool/postfix/private/auth failed: No such file or directory Das Direktory ist auch wirklich nicht vorhanden. Sollte dies nicht von dovecot erstellt werden? <------ # dovecot -n # 2.2.10: /etc/dovecot/dovecot.conf # OS: Linux 3.10.0-229.14.1.el7.x86_64 x86_64 CentOS Linux release 7.1.1503 (Core) listen = * mail_location = maildir:~/Maildir mbox_write_locks = fcntl namespace inbox { inbox = yes location = mailbox Drafts { special_use = \Drafts } mailbox Junk { special_use = \Junk } mailbox Sent { special_use = \Sent } mailbox "Sent Messages" { special_use = \Sent } mailbox Trash { special_use = \Trash } prefix = } passdb { driver = pam } service auth-worker { user = root } service auth { unix_listener /var/spool/postfix/private/auth { group = postfix mode = 0666 user = postfix } } ssl_cert = </etc/pki/tls/certs/localhoct.crt ssl_key = </etc/pki/tls/private/localhost.key userdb { driver = passwd -----> Wie kann ich das Verzeichnis sobnst noch erstellen? Kann mir da jemand einen Tip geben? Mit private/auth habe ich es zuerst schon versucht und es ging auch nicht. Habe dann beim googlen den Hinweis auf den kompletten Pfad gefunden. Chris

5 9

Auswahl einer Blacklist
by Patrick Ben Koetter 27 Nov '15

27 Nov '15

Die Kompetenzgruppe E-Mail des eco e.V. hat eine Hilfestellung für Mailserveradministratoren bei der Auswahl passender Blacklisten erarbeitet. Einleitung und PDF findet ihr hier: https://e-mail.eco.de/2015/allgemein/die-kompetenzgruppe-e-mail-des-eco-e-v… p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

2 1

Postfix sendet nicht an mehrere Empfänger
by Daniel Schröter 12 Nov '15

12 Nov '15

Hallo, nach vielen Stunden in den Foren blamiere ich mich jetzt doch öffentlich ;-) Mails an mehrere Empfänger kommen nur bei einem Empfänger an. Komischerweise wechselt es manchmal.... Ich habe einen Postfix der seine Mails an cyrus per lmtp übergibt: postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix debug_peer_list = 127.0.0.1 inet_interfaces = all inet_protocols = ipv4 local_recipient_maps = mailbox_size_limit = 0 mailbox_transport = lmtp:unix:/var/run/cyrus/socket/lmtp message_size_limit = 0 mydestination = example.com, smtp.example.com, example.de, localhost mydomain = example.com myhostname = smtp.example.com mynetworks = 192.168.0.0/16 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = $mydomain readme_directory = no recipient_delimiter = + relay_domains = $mydestination relayhost = [wp381.webpack.hosteurope.de] smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl/passwd smtp_sasl_security_options = noanonymous,noplaintext smtp_sasl_tls_security_options = noanonymous smtp_use_tls = yes smtpd_banner = The SMTP-Server Müsste jetzt nicht postfix die Mail duplizieren und zweimal an cyrus übergeben? Warum macht er es nicht? Oder ist das doch die Aufgabe von cyrus und falls ja: Warum sehe ich die Mail dort nur einmal? Ich kann gerne debugs mailen. Lieber per "debug_peer_list" oder per "-v" in der master.cf? Vielen Dank im Voraus! Ich google schon seit einigen Tagen :-( Grüße

3 5

Seltsame Mail - bin verwirrt
by J. Fahrner 12 Nov '15

12 Nov '15

Hallo, heute kam die folgende Mail, die mich total verwirrt. Wer hat die geschickt, und auftrund von was wurde die produziert? Hat wohl irgendwas mit DMARC zu tun. Return-Path: <opendmarc(a)fahrner.name> Delivered-To: joachim(a)familie-fahrner.de Received: by s3.fahrner.name (Postfix, from userid 119) id D663B22256; Wed, 11 Nov 2015 09:53:45 +0100 (CET) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=fahrner.name; s=mail; t=1447232025; bh=lyf/JNBkEGCHiFO9eeNVjwO/y2OMMHI9QbIZUCe5WeA=; h=From:To:Date:Subject; b=Az39vGJNLFTyo8R10iWh7A/grjWBBPxSjet7yTRnBHirEDkb3olaho/gySZARIYBX lhRXqqJtfeUfsBxiQ3zgWQnGI7tgnQyKHDEbGP1Gwp+Fk46s182zPl+pSmRN3r8P4p bP6QQhhCy8I5fnORWRiter9LDw08v8Ss6yqakyAQ= From: postmaster(a)fahrner.name To: postmaster(a)fahrner.name Date: Wed, 11 Nov 2015 09:53:45 +0100 (CET) Subject: FW: You have new fax, document 00271650 MIME-Version: 1.0 Content-Type: multipart/report; report-type=feedback-report; boundary="s3.fahrner.name:A9CF8221F9" Message-Id: <20151111085345.D663B22256(a)s3.fahrner.name> --s3.fahrner.name:A9CF8221F9 Content-Type: text/plain This is an authentication failure report for an email message received from IP 31.220.2.120 on Wed, 11 Nov 2015 09:53:45 +0100 (CET). --s3.fahrner.name:A9CF8221F9 Content-Type: message/feedback-report Feedback-Type: auth-failure Version: 1 User-Agent: OpenDMARC-Filter/1.3.0 Auth-Failure: dmarc Authentication-Results: s3.fahrner.name; dmarc=fail header.from=interfax.net Original-Envelope-Id: A9CF8221F9 Original-Mail-From: ceylanmarkt(a)shared2.swiftslots.com Source-IP: 31.220.2.120 Reported-Domain: interfax.net --s3.fahrner.name:A9CF8221F9 Content-Type: text/rfc822-headers Received-SPF: None (no SPF record) identity=mailfrom; client-ip=31.220.2.120; helo=shared2.swiftslots.com; envelope-from=ceylanmarkt(a)shared2.swiftslots.com; receiver=jf(a)fahrner.name Received: from shared2.swiftslots.com (shared2.swiftslots.com [31.220.2.120]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by s3.fahrner.name (Postfix) with ESMTPS id A9CF8221F9 for <jf(a)fahrner.name>; Wed, 11 Nov 2015 09:53:45 +0100 (CET) Received: from ceylanmarkt by shared2.swiftslots.com with local (Exim 4.86) (envelope-from <ceylanmarkt(a)shared2.swiftslots.com>) id 1ZwR9s-0035b6-3o for jf(a)fahrner.name; Wed, 11 Nov 2015 09:53:36 +0100 To: jf(a)fahrner.name Subject: You have new fax, document 00271650 X-PHP-Script: ceylanmarkt.com/post.php for 213.198.102.103 Date: Wed, 11 Nov 2015 08:53:35 +0000 From: "Interfax Online" <incoming(a)interfax.net> Reply-To: "Interfax Online" <incoming(a)interfax.net> Message-ID: <5a3426ff3dfd9c5baec2864a193446b9(a)ceylanmarkt.com> X-Priority: 3 MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="b1_e25c1a8174ac865802063755053b13fe" Content-Transfer-Encoding: 8bit X-AntiAbuse: This header was added to track abuse, please include it with any abuse report X-AntiAbuse: Primary Hostname - shared2.swiftslots.com X-AntiAbuse: Original Domain - fahrner.name X-AntiAbuse: Originator/Caller UID/GID - [1059 1071] / [47 12] X-AntiAbuse: Sender Address Domain - shared2.swiftslots.com X-Get-Message-Sender-Via: shared2.swiftslots.com: authenticated_id: ceylanmarkt/only user confirmed/virtual account not confirmed X-Authenticated-Sender: shared2.swiftslots.com: ceylanmarkt --s3.fahrner.name:A9CF8221F9-- ------------------------------------------------------------------------------------------------------------------------------ Im Postfix Log steht zu der Uhrzeit folgendes: Nov 11 09:53:38 s3 postfix/postscreen[5407]: CONNECT from [31.220.2.120]:55511 to [78.47.47.89]:25 Nov 11 09:53:44 s3 postfix/postscreen[5407]: PASS NEW [31.220.2.120]:55511 Nov 11 09:53:45 s3 postfix/smtpd[5411]: connect from shared2.swiftslots.com[31.220.2.120] Nov 11 09:53:45 s3 postfix/smtpd[5411]: Anonymous TLS connection established from shared2.swiftslots.com[31.220.2.120]: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits) Nov 11 09:53:45 s3 policyd-spf[5418]: None; identity=helo; client-ip=31.220.2.120; helo=shared2.swiftslots.com; envelope-from=c eylanmarkt(a)shared2.swiftslots.com; receiver=jf(a)fahrner.name Nov 11 09:53:45 s3 policyd-spf[5418]: None; identity=mailfrom; client-ip=31.220.2.120; helo=shared2.swiftslots.com; envelope-fr om=ceylanmarkt(a)shared2.swiftslots.com; receiver=jf(a)fahrner.name Nov 11 09:53:45 s3 postfix/smtpd[5411]: A9CF8221F9: client=shared2.swiftslots.com[31.220.2.120] Nov 11 09:53:45 s3 postfix/cleanup[5420]: A9CF8221F9: message-id=<5a3426ff3dfd9c5baec2864a193446b9(a)ceylanmarkt.com> Nov 11 09:53:45 s3 opendkim[3421]: A9CF8221F9: shared2.swiftslots.com [31.220.2.120] not internal Nov 11 09:53:45 s3 opendkim[3421]: A9CF8221F9: not authenticated Nov 11 09:53:45 s3 opendkim[3421]: A9CF8221F9: no signature data Nov 11 09:53:45 s3 opendmarc[3432]: A9CF8221F9: recvspf: None (no SPF record) identity=mailfrom; client-ip=31.220.2.120; helo=s hared2.swiftslots.com; envelope-from=ceylanmarkt(a)shared2.swiftslots.com; receiver=jf(a)fahrner.name Nov 11 09:53:45 s3 opendmarc[3432]: A9CF8221F9: interfax.net fail Nov 11 09:53:45 s3 postfix/pickup[5250]: D663B22256: uid=119 from=<opendmarc> Nov 11 09:53:45 s3 postfix/cleanup[5424]: D663B22256: message-id=<20151111085345.D663B22256(a)s3.fahrner.name> Nov 11 09:53:45 s3 opendkim[3421]: D663B22256: DKIM-Signature header added (s=mail, d=fahrner.name) Nov 11 09:53:45 s3 postfix/cleanup[5420]: A9CF8221F9: milter-reject: END-OF-MESSAGE from shared2.swiftslots.com[31.220.2.120]: 5.7.1 rejected by DMARC policy for interfax.net; from=<ceylanmarkt(a)shared2.swiftslots.com> to=<jf(a)fahrner.name> proto=ESMTP helo=<shared2.swiftslots.com> Nov 11 09:53:45 s3 postfix/smtpd[5411]: disconnect from shared2.swiftslots.com[31.220.2.120] Nov 11 09:53:45 s3 postfix/qmgr[4587]: D663B22256: from=<opendmarc(a)fahrner.name>, size=2868, nrcpt=1 (queue active) Nov 11 09:53:45 s3 postfix/pipe[5425]: D663B22256: to=<joachim(a)familie-fahrner.de>, orig_to=<postmaster(a)fahrner.name>, relay=dovecot, delay=0.09, delays=0.06/0/0/0.03, dsn=2.0.0, status=sent (delivered via dovecot service) Nov 11 09:53:45 s3 postfix/qmgr[4587]: D663B22256: removed Was ist da passiert? Gruss Jochen

3 5

Bei Mail relay Fehler - Mail löschen?
by Lutz Reinhardt 08 Nov '15

08 Nov '15

Ich hab ein Mail Relay und bekomme öfter vom Ziel Server folgende Fehlermeldung: SMTP error from remote server for RCPT TO command, host: targethost (1.2.3.4) reason: 554 5.7.1 Service unavailable; Client host [4.3.2.1] blocked using zen.spamhaus.org; http://www.spamhaus.org/sbl/query/SBL229646 Ich würde gerne solche geblockten Mails direkt löschen. Allerdings nur solche die genau _so_ geblockt werden. Gibt es hierfür Möglichkeiten? Danke vorab...

3 2

Postfix empfaengt keine Emails
by chris＠abacusmail.net 06 Nov '15

06 Nov '15

Hallo, ich habe schon ewig kein neues Postfix mehr eingerichtet und bin im Moment etwas am verzweifeln bei der Einrichtung eines neuen Servers (Centos7). Ich habe schon jede Menge Beschreibungen im Internet gefunden und auch versucht einzurichten, aber alle sind so unterschiedlich, dass ich schon gar nicht mehr weiss welche da nun am besten ist. Vielleicht koennt Ihr mir ja mit ein paar Tips weiterhelfen: Der Versand von Emails funktioniert ins Internet und intern. Der Empfang von Mails klappt nur vom Server selbst abgesandte, aber nicht aus dem Internet. (auch bei abgeschalteter Firewall) Was laeuft da schief und wo muss ich da suchen? Gibt es eine wirklich uebersichtliche und gute Beschreibung fuer Postfix mit Dovecot auf Centos7 ? Ziel ist der Empfang und Versand vom Emails auf virtuelle Domains und die darunter unter Linux gespeicherten User. Herzliche Gruesse Chris

2 1