August 2015 - postfix-users

IPv6 only sinnvoll ??
by Markus Müller 27 Aug '15

27 Aug '15

Hallo Liste, ist es sinnvoll, einen Mailserver ausschliesslich mit einer IPv6 Adresse zu betreiben, oder gibt es kompatibilitätsprobleme mit Mailservern, die nur IPv4 verstehen? Gibt es in Deutschland überhaupt noch Mailserver, die ausschliesslich IPv4 ohne IPv6 verstehen ? Grüsse, M.

7 9

Mailadressen mit . und - zusammen werden gebounced
by Jakob-Matthias Böttger 20 Aug '15

20 Aug '15

Hallo ich habe ein ISPconfig Setup mit Postfix und Dovecot. Alles funktioniert einwandfrei. Heute wollte ich eine Mailadresse nach dem schema test.test-test(a)domain.tld erstellen. Dovecot login mit der Mailadresse geht. Postmap -q der mysql-virtual*.cf geht auch. Sende ich eine mail an diese Adresse sende bekomme ich ein: postfix/pipe[4283]: 9923F463491: to=<test.test-test(a)domain.tld>, relay=dovecot, delay=0.08, delays=0.04/0/0/0.04, dsn=5.1.1, status=bounced (user unknown) Wenn ich den pipe debugge bekomme ich Aug 20 10:17:26 a1 postfix/pipe[5264]: dict_eval: const -a Aug 20 10:17:26 a1 postfix/pipe[5264]: mac_parse: ${recipient} Aug 20 10:17:26 a1 postfix/pipe[5264]: dict_update: recipient = test.test-test(a)domain.tld Aug 20 10:17:26 a1 postfix/pipe[5264]: mac_parse: ${recipient} Aug 20 10:17:26 a1 postfix/pipe[5264]: dict_eval: expand ${recipient} -> test.test-test(a)domain.tld Aug 20 10:17:26 a1 postfix/pipe[5264]: mac_parse: -d Aug 20 10:17:26 a1 postfix/pipe[5264]: mac_parse: -d Aug 20 10:17:26 a1 postfix/pipe[5264]: dict_eval: const -d Aug 20 10:17:26 a1 postfix/pipe[5264]: mac_parse: ${user}@${nexthop} und hier scheint der Fehler zu liegen irgendwie wird die Adresse nicht richtig geparsed. -> Aug 20 10:17:26 a1 postfix/pipe[5264]: dict_update: user = test.test -> Aug 20 10:17:26 a1 postfix/pipe[5264]: mac_parse: ${user}@${nexthop} -> Aug 20 10:17:26 a1 postfix/pipe[5264]: dict_eval: expand ${user}@${nexthop} -> test.test(a)domain.tld Aug 20 10:17:26 a1 postfix/pipe[5265]: setugid: uid 5000 gid 5000 Aug 20 10:17:26 a1 postfix/pipe[5264]: connect to subsystem private/bounce Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr nrequest = 0 Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr flags = 0 Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr queue_id = A1218463491 Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr original_recipient = test.test-test(a)domain.tld Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr recipient = test.test-test(a)domain.tld Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr offset = 685 Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr dsn_orig_rcpt = rfc822;test.test-test(a)domain.tld Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr notify_flags = 0 Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr status = 5.1.1 Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr diag_type = x-unix Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr diag_text = user unknown Ist das Problem bei einem von Euch auch schonmal aufgetreten oder kennt ihr die Lösung? Gruss Jakob

1 1

DKIM Erlebnisse
by Joachim Fahrner 08 Aug '15

08 Aug '15

Hatte eben ein "nettes" Erlebnis mit DKIM. Meine Domain ist mit DKIM gesichert. Wollte über ein Online-Formular etwas bestellen. Dort gibt man u.a. seine Mailadresse an. Das Formular erzeugt dann eine Bestell-Mail mit dieser Mailadresse als Absender. Da der Webserver aber natürlich keine passende DKIM-Signatur erzeugen kann bounced die Mail nun beim Empfänger. Bekomme jetzt in regelmässigen Abständen Backscatter wegen der Unzustellbarkeit. host mx.53453048.de.strato-hosting.eu [81.169.145.101] SMTP error from remote mail server after end of data: 550 5.7.1 Refused by local policy. No Author Domain Signature was found on the message, and the published ADSP was 'all' (_adsp._domainkey.fahrner.name)) -- Mit besten Grüßen Joachim Fahrner PGP-Key: http://www.fahrner.name/JoachimFahrner.asc --------------------------------------------------- Es gibt keine Cloud. Es ist nur der Computer eines Anderen.

5 9

DKIM konforme Mailing-Listen
by Tobias Hachmer 05 Aug '15

05 Aug '15

Hallo Liste, habe die beiden Blog-Einträge auf blog.sys4.de gelesen und versuche grade eine DKIM-konforme Mailing Liste zu konfigurieren. Mailman Version 2.1.20 Die entsprechenden Direktiven in der mmcfg.py sehen so aus: --- # The following is a three way setting. It sets the default for the list's # from_is_list policy which is applied to all posts except those for which a # dmarc_moderation_action other than accept applies. # 0 -> Do not rewrite the From: or wrap the message. # 1 -> Rewrite the From: header of posts replacing the posters address with # that of the list. Also see REMOVE_DKIM_HEADERS above. # 2 -> Do not modify the From: of the message, but wrap the message in an outer # message From the list address. DEFAULT_FROM_IS_LIST = 1 ALLOW_FROM_IS_LIST = Yes # Do not break existing DKIM signatures DEFAULT_SUBJECT_PREFIX = "" DEFAULT_MSG_HEADER = "" DEFAULT_MSG_FOOTER = "" --- Leider meckert mein Mail-Server immernoch, dass die erste DKIM-Signatur nicht mehr korrekt sei und die Mail verändert wurde. Da stehe ich aktuell auf dem Schlauch. Des Weiteren ist mir aufgefallen, dass hier auf der Liste der From-Header nicht mehr "Autor via Listenname" lautet sondern nur den ursprünglichen Autor enthält. Warum ist das so und die DKIM-Signaturen sind trotzdem korrekt? Viele Grüße, Tobias P.S.: Anbei ein Beispiel eines Header einer Mail meiner Liste: Authentication-Results: winnetou.kokelnet.de (amavisd-new); dkim=pass (2048-bit key) header.d=lists.freifunk-mwu.de header.b=gVoLtNo9; dkim=fail (1024-bit key) reason="fail (message has been altered)" header.d=hachmer.de header.b=mTQwAKes DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d= lists.freifunk-mwu.de; h=reply-to:from:from:list-subscribe :list-help:list-post:list-archive:list-unsubscribe:list-id :precedence:content-type:content-type:mime-version:user-agent :date:date:message-id:subject:subject:received:received:received :received:received:received:received:received:received; s= mail201507; t=1438710780; x=1440525181; bh=No13gESS3ijjWw4vdYwTT 749sVehetUqcGudn0DUXcI=; b=gVoLtNo9zsIAGXBq1MRVWZGMr6bM+e2UW/3x3 tL/Ud3BgPz2pHlDH3c9RydaT/TedkpMoQ3Q9L73QoLeF4IkPu+EXV1UbDImcfiQP OwZ/uaz9pN+41iACfZq49WApMsjiM8mk6Jycl9vMejY4p1RBfJwD1B+emVivfmXZ 2ODZkAy1LbZbyhCruum2xY3hP94adMyLb66U2TW6f9m4m3/8f25Rhjeail4XhxE6 FHeRMf26YnL628Sn1Gbut3Kkn7MSmJO6HNmR90X4nJI4R0nzM+YzMlbsZjcFUsHU rWH5/UZJp3ZL4VNaGDiX02yZEV9hHNId/vm5tl+ngONs8eyjw== DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=hachmer.de; h= content-type:content-type:mime-version:user-agent:date:date :message-id:subject:subject:from:from:received:received :received; s=d1024; t=1438710777; x=1440525178; bh=No13gESS3ijjW w4vdYwTT749sVehetUqcGudn0DUXcI=; b=mTQwAKesMfgjATTYbCfIKM6w3TCuC iyZZ2FECgV1KNBxOMduHh9SNb2wyMacEymb7hZKoHETG52G3sDMHM1zzujgG31X9 2z7S+WXN+YtdcNqmRBlKqCf42XydI/LIqvzhSUiDuxSUM1GZ/Jf8O9tK4yuUDUuW +DEErLQXl6i248= To: admin(a)lists.freifunk-mwu.de Subject: test X-Mailman-Version: 2.1.20 From: Tobias Hachmer via Admin <admin(a)lists.freifunk-mwu.de> Reply-To: Tobias Hachmer <tobias(a)hachmer.de>

3 6

Client IP im Transportheader unterdrücken wenn SASL authentisiert
by Peter Heitzer 03 Aug '15

03 Aug '15

Ist es in Postfix möglich, die Client IP im Header zu unterdrücken, wenn der Client sich mit SASL authentisiert hat. Beispiel für einen Header: Return-path: <xxx.yyy(a)mydomain.de> Received: from mymta(a)mydomain.de ([IP meines MTA]) by relay(a)mydomain.de with ESMTP; Mon, 03 Aug 2015 16:27:10 +0200 Received: from mymta(a)mydomain.de (localhost [127.0.0.1]) by localhost (Postfix) with SMTP id 05EA864F2 for <xxx.yyy(a)mydomain.de>; Mon, 3 Aug 2015 16:27:10 +0200 (CEST) Received: from pcxyz(a)jwd.de (pcyyz(a)jwd.de [IP von pcxyz(a)jwd.de]) (using TLSv1 with cipher AES128-SHA (128/128 bits)) Die letzte Received: Zeile von pcxyz(a)jwd.de soll unterdrückt werden. Hintergrund ist folgender: Wir haben auf unseren MTAs Sophos PureMessage im Einsatz. Bei unserer Spampolicy prüfen wir eingehende Mails von authentisierten Clients nur auf Viren. Wenn nun aber die Mail im TO oder CC an Empfänger außerhalb geht und die IP-Adresse des Clients ist blackgelistet, dann würde u.U. die Mail beim Empfänger als Spam eingestuft. Wir wollen aber, daß die Mail so aussieht, als käme sie von unserer Domain. Ist soetwas einfach möglich? Ich persönlich halte den Eintrag mit der Client IP für sinnvoll bei evtl. Fehleranalysen, aber von oberster Stelle ist es so gewünscht.

2 1