- postfix-users - list.sys4.de

[postfix-users] Weiterleitung zum Exchange
by Maik Purwin 12 Jul '09

12 Jul '09

Hallo Leute, dies ist so ziemlich meine letzte Chance eine Lösung zu meinem Problem zu erhalten. Ich hole auf meinem Debian Lenny per Fetchmail, Mails von freenet und gmx ab, prüfe sie auf Spam und Vieren und leite sie an einen Exchange weiter. Dort sollen die Mails in ein Postfach gespeichert werden. Momentan ist es so, dass aber der Absender immer mit dem lokalen Useraccount umgeschrieben wird, oder aber an den Postmaster gesendet wird und dann gebounced. Bsp: user(a)gmx.de wird abgeholt an Postmaster übergeben, geprüft und an den Exchange ausgeliefert, dieser zeigt den Absender dann als user(a)domain.local an. Was muss ich ändern, damit die Absenderadresse nicht umgeschrieben wird und auf dem Exchange erfolgreich zugestellt wird? Danke sunny -- Neu: GMX Doppel-FLAT mit Internet-Flatrate + Telefon-Flatrate für nur 19,99 Euro/mtl.!* http://portal.gmx.net/de/go/dsl02

3 3

[postfix-users] Versandregeln pro Domain/MX
by Stefan Warten 09 Jul '09

09 Jul '09

Hallo zusammen, ein von mir betreuter Mailserver wird beim Versand von Mails an einen bestimmten Provider von diesem ausgebremst (452), weil er angeblich zu viele Mails auf einmal schickt. Der dortige Postmaster empfahl mir nun, die Nachrichten in Bündeln von 50 Adressen und Intervallen von 5 Sekunden zu schicken. Ich würde das gerne pro Domain bzw. noch besser pro MX einstellen, um den sonstigen Versand (der optimal läuft) nicht zu beeinträchtigen. Kann mir bitte jemand hierzu ein Stichwort geben, wie man das am besten umsetzen kann. Mir fehlt hier gerade der richtige Ansatz. Gruß, SW.

4 4

[postfix-users] Wie bekomme ich das hier hin ... ?!
by Steve Guhr 09 Jul '09

09 Jul '09

Hi Leute, ich möchte meinen Postfix endlich fertig bekommen und bin beim Feintuning / Spameindämmen. Hab jetzt mal bei verschiedenen Mailservern ein wenig geguckt was in wie fern möglich ist und bein bei Apple auf folgendes gestoßen: AUTH PLAIN xxxxxxxxxxxxxxxxxxxx 235 2.7.0 PLAIN authentication successful. mail from: ich(a)du.me 250 2.5.0 Address Ok. rcpt to: xxxxxxxxxxxxxxxx 250 2.1.5 xxxxxxxxxxxxxxxxx OK. data 354 Enter mail, end with a single ".". Test . 550 5.7.0 From address is not one of your addresses. Mir geht es speziell um diese letzte Zeile, bzw. wie ich postfix konfigurieren muss, um genau das zu erhalten. Habe postfix mit mysql-virtual-mapping, Benutzernamen sind "name(a)domain.tld ", würde also nur prüfen müssen, ob der im AUTHverschlüsselte Benutzername dem "mail from" entspricht. Vielleicht geht es ja auch, dass mit dem Login das "mail from" entfällt und gleich "rcpt to" kommt?? Ich danke allen Mitmachern! Gruß Steve

2 1

[postfix-users] smtpd-auth
by Carsten Laun-De Lellis 19 Jun '09

19 Jun '09

Hallo alle zusammen Ich habe ein Problem mit der Authtentifizierung über mysql und weiß nicht so recht, wie ich es lösen kann. Meldung in der log-Datei: S000003 postfix/smtpd[10591]: warning: unknown[10.242.2.6]: SASL LOGIN authentication failed: authentication failure Habe keine Idee, wo ich drehen muss, damit dies funktioniert. Momentan lasse ich nur relaying aus meinem LAN zu. Wäre super, wenn jemand unterstützen kann. Mit freundlichem Gruß Carsten Laun-De Lellis Anbei ein Auszug aus dem Ergebnis von saslfinger: saslfinger - postfix Cyrus sasl configuration Fr 19. Jun 12:38:03 CEST 2009 version: 1.0.4 mode: server-side SMTP AUTH -- basics -- Postfix: 2.5.5 System: Ubuntu 9.04 \n \l -- smtpd is linked to -- libsasl2.so.2 => /usr/lib/libsasl2.so.2 (0xb7d1f000) -- active SMTP AUTH and TLS parameters for smtpd -- broken_sasl_auth_clients = yes smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = smtpd_sasl_security_options = noanonymous -- listing of /usr/lib/sasl2 -- insgesamt 944 drwxr-xr-x 2 root root 4096 2009-06-15 09:55 . drwxr-xr-x 63 root root 20480 2009-06-15 17:09 .. -rw-r--r-- 1 root root 13868 2009-03-06 17:05 libanonymous.a -rw-r--r-- 1 root root 989 2009-03-06 17:05 libanonymous.la -rw-r--r-- 1 root root 13752 2009-03-06 17:05 libanonymous.so -rw-r--r-- 1 root root 13752 2009-03-06 17:05 libanonymous.so.2 -rw-r--r-- 1 root root 13752 2009-03-06 17:05 libanonymous.so.2.0.22 -rw-r--r-- 1 root root 16390 2009-03-06 17:05 libcrammd5.a -rw-r--r-- 1 root root 975 2009-03-06 17:05 libcrammd5.la -rw-r--r-- 1 root root 17848 2009-03-06 17:05 libcrammd5.so -rw-r--r-- 1 root root 17848 2009-03-06 17:05 libcrammd5.so.2 -rw-r--r-- 1 root root 17848 2009-03-06 17:05 libcrammd5.so.2.0.22 -rw-r--r-- 1 root root 47760 2009-03-06 17:05 libdigestmd5.a -rw-r--r-- 1 root root 998 2009-03-06 17:05 libdigestmd5.la -rw-r--r-- 1 root root 46828 2009-03-06 17:05 libdigestmd5.so -rw-r--r-- 1 root root 46828 2009-03-06 17:05 libdigestmd5.so.2 -rw-r--r-- 1 root root 46828 2009-03-06 17:05 libdigestmd5.so.2.0.22 -rw-r--r-- 1 root root 14160 2009-03-06 17:05 libldapdb.a -rw-r--r-- 1 root root 982 2009-03-06 17:05 libldapdb.la -rw-r--r-- 1 root root 17780 2009-03-06 17:05 libldapdb.so -rw-r--r-- 1 root root 17780 2009-03-06 17:05 libldapdb.so.2 -rw-r--r-- 1 root root 17780 2009-03-06 17:05 libldapdb.so.2.0.22 -rw-r--r-- 1 root root 13906 2009-03-06 17:05 liblogin.a -rw-r--r-- 1 root root 969 2009-03-06 17:05 liblogin.la -rw-r--r-- 1 root root 13748 2009-03-06 17:05 liblogin.so -rw-r--r-- 1 root root 13748 2009-03-06 17:05 liblogin.so.2 -rw-r--r-- 1 root root 13748 2009-03-06 17:05 liblogin.so.2.0.22 -rw-r--r-- 1 root root 30324 2009-03-06 17:05 libntlm.a -rw-r--r-- 1 root root 963 2009-03-06 17:05 libntlm.la -rw-r--r-- 1 root root 30196 2009-03-06 17:05 libntlm.so -rw-r--r-- 1 root root 30196 2009-03-06 17:05 libntlm.so.2 -rw-r--r-- 1 root root 30196 2009-03-06 17:05 libntlm.so.2.0.22 -rw-r--r-- 1 root root 14226 2009-03-06 17:05 libplain.a -rw-r--r-- 1 root root 969 2009-03-06 17:05 libplain.la -rw-r--r-- 1 root root 17844 2009-03-06 17:05 libplain.so -rw-r--r-- 1 root root 17844 2009-03-06 17:05 libplain.so.2 -rw-r--r-- 1 root root 17844 2009-03-06 17:05 libplain.so.2.0.22 -rw-r--r-- 1 root root 22402 2009-03-06 17:05 libsasldb.a -rw-r--r-- 1 root root 1000 2009-03-06 17:05 libsasldb.la -rw-r--r-- 1 root root 21804 2009-03-06 17:05 libsasldb.so -rw-r--r-- 1 root root 21804 2009-03-06 17:05 libsasldb.so.2 -rw-r--r-- 1 root root 21804 2009-03-06 17:05 libsasldb.so.2.0.22 -rw-r--r-- 1 root root 24164 2009-03-06 17:05 libsql.a -rw-r--r-- 1 root root 1098 2009-03-06 17:05 libsql.la -rw-r--r-- 1 root root 26064 2009-03-06 17:05 libsql.so -rw-r--r-- 1 root root 26064 2009-03-06 17:05 libsql.so.2 -rw-r--r-- 1 root root 26064 2009-03-06 17:05 libsql.so.2.0.22 -- listing of /etc/postfix/sasl -- insgesamt 12 drwxr-xr-x 2 root root 4096 2009-06-19 11:57 . drwxr-xr-x 4 root root 4096 2009-06-18 17:50 .. -rw-r--r-- 1 root root 458 2009-06-19 11:57 smtpd.conf -- content of /etc/postfix/sasl/smtpd.conf -- #Global parameters log_level: 5 pwcheck_method: auxprop mech_list: plain login # cram-md5 digest-md5 #auxiliary plugin parameters auxprop_plugin:sql sql_engine:mysql sql_hostnames:localhost sql_database:mail sql_user: --- replaced --- sql_password: strenggeheim # sql_select: SELECT '%p' from virtual_users where username = '%u' and userrealm = '%r' and auth = '1' sql_select: SELECT password from virtual_users where username = '%u' and auth = '1' sql_usessl: no -- content of /etc/postfix/sasl/smtpd.conf -- #Global parameters log_level: 5 pwcheck_method: auxprop mech_list: plain login # cram-md5 digest-md5 #auxiliary plugin parameters auxprop_plugin:sql sql_engine:mysql sql_hostnames:localhost sql_database:mail sql_user: --- replaced --- sql_password: strenggeheim # sql_select: SELECT '%p' from virtual_users where username = '%u' and auth = '1' sql_select: SELECT password from virtual_users where username = '%u' and auth = '1' sql_usessl: no -- active services in /etc/postfix/master.cf -- # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) smtp inet n - - - - smtpd pickup fifo n - - 60 1 pickup cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp relay unix - - - - - smtp -o smtp_fallback_relay= showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} amavisd-new unix - - n - 2 smtp -o smtp_data_done_timeout=1200s -o disable_dns_lookups=yes 127.0.0.1:10025 inet n - n - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -- mechanisms on localhost -- 250-AUTH LOGIN PLAIN 250-AUTH=LOGIN PLAIN -- end of saslfinger output --

4 8

[postfix-users] Postfix und Exchange 2007
by Niels Jende 18 Jun '09

18 Jun '09

Hallo zusammen, ich möchte gerne folgendes realisieren und habe aber leider mit $Suchmaschine kein brauchbares HowTo gefunden. Vielleicht, so hoffe ich aber arg, hat das einer von Euch schon mal gemacht und hat ein HowTo parat. Nun aber zu meinem Vorhaben: Mails kommen beim Provider -- in diesem Falle 1&1 an und sollen auch über diesen versendet werden. Postfix soll diese mails abholen und an die jeweiligen Exchange 2007 Postfächer weiterreichen. Wenn die User mails schreiben, werden die vom exchange an den Postfix übergeben, der diese dann via 1&1 versendet. Hat das schon mal einer von Euch gemacht und kann mir sagen wie und wo und was ich z.Bsp. in der main.cf zu machen habe? Muss ich nicht auch irgendwie die AD-Struktur i Postfix importieren oder...? Besten Dank schon jetzt für Eure Antworten und Hilfestellungen Gruß Niels __________ Hinweis von ESET Smart Security, Signaturdatenbank-Version 4160 (20090616) __________ E-Mail wurde geprüft mit ESET Smart Security. http://www.eset.com

6 23

[postfix-users] massiver spam Anstieg
by Robert Schetterer 02 Jun '09

02 Jun '09

sorry fuer evtl doppelt mail , ich hab doch glatt die verkehrte Empfaenger Adresse der liste benutzt hi @ll, mal kleine Umfrage ich sehe derzeit ( seit heut morgen ) auf allen von mir betreuten Mailservern einen massiven Anstieg des spam aufkommens bzw Anstieg der rejects deswegen ich spekuliere auf ein Amok laufendes Bot Netz wie siehts bei euch aus ? -- Best Regards MfG Robert Schetterer Germany/Munich/Bavaria

16 26

[postfix-users] Postfix als Backup MX einrichten
by Leander Sukov 18 May '09

18 May '09

Hallo, hat hier jemand einen Postfix als Backup MX laufen? Ich würde mir gerne die main.cf / master.cf ansehen. Es wäre nett, wenn mir die jemand schicken könnte. lg Leander Sukov -- __________________________________________________________ http://leander-sukov.de Bitte abonniert dort auch die Kulturmaschinen-Mailingliste Das Kunstmanagement, das mich vertritt: http://kulturmaschinen.de ___________________________________________________________ Der frühe Vogel fängt den Wurm. Hier gelangen Sie zum neuen Yahoo! Mail: http://mail.yahoo.de

5 6

[postfix-users] restriction class - irgendwo habe ich nen knopf im...
by Georg Käfer 15 May '09

15 May '09

Liebe Liste, ich habe mit eurer Hilfe es schon fast ans Ziel geschafft. Gewisse domains werden bei mir von extern nur angenommen, wenn Sie von einer vorgeschalteten mailfirewall kommen. Was noch nicht funktioniert, ist wenn nun user der mailfirewall gesicherten domains den mailserver als postein/ausgangssserver eingetragen haben und unter sich mails zustellen. Dann kommt auch die von mir gewählte 550er Fehlermeldung man möge doch den MX (=mailfirewall) verwenden. An nicht "mailfirewall-gesicherte" domains wie auch an externe domains funktioniert alles klaglos. Ich habe es erfolglos probiert, permit_sasl_authenticated in die "check_if_mailfirewall_is_sender =" zu konfigurieren. Das funktioniert nicht. d.h. wie kann ich die restriction class erweitern, damit externe mails für "mailfirewall-gesicherte"-domains/user nur von meinem mailserver angenommen werden, wenn sie von der mailfirewall kommen (der Teil funktioniert) und mails VON authorisierten User aller lokaler domains/user AN mailfirewall-gesicherter"-domains/user angenommen werden. /etc/postfix/main.cf: smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/recipient_access smtpd_restriction_classes = check_if_mailfirewall_is_sender check_if_mailfirewall_is_sender = check_client_access hash:/etc/postfix/mailfirewall-ip, check_recipient_access pcre:/etc/postfix/nice_mailfirewall_reject.pcre, reject /etc/postfix/mailfirewall-ip: xx.xx.xx.xx OK (Anm. IP der mailfirewall) 192.168.128.20 OK 127.0.0.1 OK localhost OK /etc/postfix/recipient_access: manual.at check_if_mailfirewall_is_sender und die entsprechende Fehlermeldung: nano nice_mailfirewall_reject.pcre /(.+)/ 554 5.7.1 Use MX record instead for delivering to $1 postmap /etc/postfix/recipient_access postmap /etc/postfix/mailfirewall-ip /etc/postfix/postfix reload Fehlermeldung lautet dann: 554 5.7.1 <gkaefer2(a)manual.at>: recipient address rejected: Use MX record insted for delivering to gkaefer2(a)manual.at /var/log/messages: May 15 12:05:46 mail2 postfix/smtpd[31245]: connect from atsbgfwbb.backbone.co.at[81.31.128.126] May 15 12:05:46 mail2 postfix/policyd-weight[30076]: decided action=DUNNO mail for postmaster(a)manual.at; <instance=7a0d.4a0d3e7a.8354d.0> <client=81.31.128.126> <helo=gkaeferpc> <from=gkaefer2(a)manual.at> <to=postmaster(a)manual.at>; delay: 0s May 15 12:05:46 mail2 postgrey[23736]: 2009/05/15-12:05:46 CONNECT TCP Peer: "192.168.128.20:59869" Local: "192.168.128.20:10030" May 15 12:05:46 mail2 postgrey[23736]: action=pass, reason=triplet found, client_name=atsbgfwbb.backbone.co.at, client_address=81.31.128.126, sender=gkaefer2(a)manual.at, recipient=postmaster(a)manual.at May 15 12:05:46 mail2 postgrey[23736]: cleaning up old logs... May 15 12:05:46 mail2 postfix/smtpd[31245]: NOQUEUE: reject: RCPT from atsbgfwbb.backbone.co.at[81.31.128.126]: 554 5.7.1 <postmaster(a)manual.at>: Recipient address rejected: Use MX record instead for delivering to postmaster(a)manual.at; from=<gkaefer2(a)manual.at> to=<postmaster(a)manual.at> proto=ESMTP helo=<gkaeferPC> May 15 12:05:51 mail2 postfix/smtpd[31245]: disconnect from atsbgfwbb.backbone.co.at[81.31.128.126] postconf -n alias_maps = hash:/var/lib/mailman/data/aliases anvil_rate_time_unit = 60s anvil_status_update_time = 600s broken_sasl_auth_clients = yes command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/lib/postfix data_directory = /var/lib/postfix debug_peer_level = 2 default_process_limit = 200 home_mailbox = .maildir/ html_directory = /usr/share/doc/postfix-2.5.5/html inet_interfaces = all mail_owner = postfix mailbox_size_limit = 512000000 mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man message_size_limit = 51200000 myhostname = mail2.xx.xx.xx mynetworks = 192.168.128.0/24, 127.0.0.0/8 mynetworks_style = host myorigin = $mydomain newaliases_path = /usr/bin/newaliases owner_request_special = no queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix-2.5.5/readme recipient_delimiter = + remote_header_rewrite_domain = domain.invalid sample_directory = /etc/postfix sendmail_path = /usr/sbin/sendmail setgid_group = postdrop smtpd_client_connection_count_limit = 10 smtpd_client_connection_rate_limit = 50 smtpd_client_event_limit_exceptions = $mynetworks, xx.xx.xx.xx (ANm.IP der mailfirewall) smtpd_client_message_rate_limit = 50 smtpd_client_recipient_rate_limit = 10 smtpd_client_restrictions = permit_inet_interfaces, permit_mynetworks, permit_sasl_authenticated, permit smtpd_recipient_restrictions = permit_mynetworks, reject_non_fqdn_recipient, permit_sasl_authenticated, check_policy_service inet:192.168.128.20:12525, check_policy_service inet:192.168.128.20:10030, reject_unauth_destination, check_recipient_access hash:/etc/postfix/recipient_access, permit smtpd_reject_unlisted_sender = yes smtpd_restriction_classes = check_if_mailfirewall_is_sender smtpd_sasl_auth_enable = yes smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot smtpd_sender_restrictions = reject_non_fqdn_sender, permit smtpd_tls_auth_only = no smtpd_tls_cert_file = /etc/ssl/dovecot/mail2.backbone.co.at.pem smtpd_tls_key_file = /etc/ssl/dovecot/mail2.backbone.co.at.key smtpd_tls_security_level = may smtpd_tls_session_cache_timeout = 3600s transport_maps = hash:/etc/postfix/transport unknown_local_recipient_reject_code = 550 virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf, hash:/var/lib/mailman/data/virtual-mailman virtual_mailbox_base = /var/mail virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domain_maps.cf virtual_mailbox_limit = 512000000 virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf virtual_transport = dovecot Danke vorab! Liebe Gruesse Georg Käfer

1 0

[postfix-users] postfix nimmt vereinzelt mails nicht an
by Matthias Neder 14 May '09

14 May '09

Hallo Liste, ich brauch dringend Hilfe für folgendes Problem. Ich schicke eine Email über dasWebinterface von Google, Strato, etc. an meinen Postfix. Die Mail wird angenommen und auf hold gesetzt -> Mailscanner hold sich die ->spamassassin -> clamsav -> delivered.. Alles super. Jetzt schicke ich die Mail von Thunderbird aus, mit dem gleichen Account über Google. Mail kommt rein, wird auf hold gesetzt. -> ist weg?! Keine Mailscanner log eintrag, kein spamassassin, nix. Es kommt nur ein: May 12 11:41:45 dmz1virt2 postfix/smtpd[13922]: input attribute name: (end) May 12 11:41:45 dmz1virt2 postfix/smtpd[13922]: lost connection after DATA from mail-bw0-f163.google.com[209.85.218.163] May 12 11:41:45 dmz1virt2 postfix/smtpd[13922]: vstream_fflush_some: fd 23 flush 1558 May 12 11:41:45 dmz1virt2 postfix/smtpd[13922]: disconnect from mail-bw0-f163.google.com[209.85.218.163] May 12 11:41:45 dmz1virt2 postfix/cleanup[14119]: 000AE18B8E: hold: header Received: from mail-bw0-f163.google.com (mail-bw0-f163.google.com[209.85.218.163])??by mail.gatc-biotech.com (Postfix) with ESMTP id 000AE18B8E??for < m.neder(a)gatc-biotech.com>; Tue, 12 May 2009 11:41 from mail-bw0-f163.google.com[209.85.218.163]; from=<matthias.neder(a)gmail.com> to=<m.neder(a)gatc-biotech.com> proto=ESMTP helo=<mail-bw0-f163.google.com> Also such ich nach der ID: # cat /var/log/maillog|grep 000AE18B8E May 12 11:41:45 dmz1virt2 postfix/smtpd[13922]: input attribute value: 000AE18B8E May 12 11:41:45 dmz1virt2 postfix/smtpd[13922]: 000AE18B8E: client= mail-bw0-f163.google.com[209.85.218.163] May 12 11:41:45 dmz1virt2 postfix/cleanup[14119]: 000AE18B8E: hold: header Received: from mail-bw0-f163.google.com (mail-bw0-f163.google.com[209.85.218.163])??by mail.gatc-biotech.com (Postfix) with ESMTP id 000AE18B8E??for < m.neder(a)gatc-biotech.com>; Tue, 12 May 2009 11:41 from mail-bw0-f163.google.com[209.85.218.163]; from=<matthias.neder(a)gmail.com> to=<m.neder(a)gatc-biotech.com> proto=ESMTP helo=<mail-bw0-f163.google.com> Es gibt nichts mehr?! Was ist an einer Webmail anders als an einer Thunderbird mail? Mein Aufbau: Postfix & Mailscanner mit Spamassassin und clamsav Alle Email Empfänger werden über die /etc/aliases auf einen user umgebogen, der interne Email Server holt sich die ab und sortiert sie aus. Das alles funktioniert wunderbar, bis auf diese Webmail / Thunderbird Geschichte, und nein es liegt nicht am Thunderbird, es funktioniert auch nicht mit Outlook Express, Mac Email proggie etc. Konfigurationsfiles: ======================== postconf -n ============ alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases broken_sasl_auth_clients = yes command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/libexec/postfix debug_peer_level = 5 debug_peer_list = rzone.de,google.com disable_vrfy_command = yes header_checks = regexp:/etc/postfix/header_checks home_mailbox = Maildir/ html_directory = no inet_interfaces = all invalid_hostname_reject_code = 554 mail_owner = postfix mail_spool_directory = /var/spool/mail mailbox_size_limit = 102400000 mailq_path = /usr/bin/mailq.postfix manpage_directory = /usr/share/man message_size_limit = 102400000 multi_recipient_bounce_reject_code = 554 mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain, gatc-biotech.se, localhost.gatc-biotech.se, .... 30 weitere domains mydomain = gatc-biotech.com myhostname = mail.gatc-biotech.com mynetworks = 127.0.0.0/8, 192.168.30.0/24, 192.168.40.0/24, 192.168.0.64/32, 192.168.0.190/32, 192.168.0.191/32, 192.168.0.192/32, 192.168.0.193/32, 195.37.234.210/32 myorigin = $mydomain newaliases_path = /usr/bin/newaliases.postfix non_fqdn_reject_code = 554 queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix-2.3.3/README_FILES relay_domains_reject_code = 554 sample_directory = /usr/share/doc/postfix-2.3.3/samples sendmail_path = /usr/sbin/sendmail.postfix setgid_group = postdrop smtpd_client_restrictions = check_client_access hash:/etc/postfix/access smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname, regexp:/etc/postfix/helo.regexp, permit smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination, reject_invalid_hostname, reject_unauth_pipelining, check_client_access hash:/etc/postfix/helo_client_exceptions, check_sender_access hash:/etc/postfix/sender_checks, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_recipient_domain, check_client_access hash:/etc/postfix/rbl_client_exceptions, reject_rbl_client cbl.abuseat.org, reject_rbl_client bl.spamcop.net, reject_rbl_client dsn.rfc-ignorant.org, reject_rbl_client combined.rbl.msrbl.net, reject_rbl_client multi.uribl.com, reject_rbl_client dul.dnsbl.sorbs.net, reject_rbl_client sbl-xbl.spamhaus.org, reject_rbl_client dnsbl.sorbs.net, reject_rbl_client ix.dnsbl.manitu.net, permit strict_rfc821_envelopes = no unknown_address_reject_code = 554 unknown_client_reject_code = 554 unknown_hostname_reject_code = 554 unknown_local_recipient_reject_code = 554 unknown_relay_recipient_reject_code = 554 unknown_virtual_alias_reject_code = 554 unknown_virtual_mailbox_reject_code = 554 unverified_recipient_reject_code = 554 unverified_sender_reject_code = 554 cat helo.regexp /^mail\.gatc-biotech\.com$/ 550 Don't use my own hostname /^195\.37\.234\.221$/ 550 Don't use my own IP address /^\[195\.37\.234\.221\]$/ 550 Don't use my own IP address /^[0-9.]+$/ 550 Your software is not RFC 2821 compliant /^[0-9]+(\.[0-9]+){3}$/ 550 Your software is not RFC 2821 compliant cat sender_checks #user(a)domain.com REJECT #user(a)int.domian.com OK sage.de OK cisco.com OK gmail.com OK google.com OK googlemail.com OK web.de OK rzone.de OK cat rbl_client_exceptions ## Some Random comment #www.xxx.yyy.zzz OK #cisco entries cisco.com OK *gmail.com OK *googlemail.com OK *google.com OK *rzone.de OK 81.169.146.163 OK 81.169.146.161 OK

7 27

[postfix-users] orig_to-Adresse als Absender bei Alias
by Robyn Bachofer 12 May '09

12 May '09

Hallo zusammen, Am Montag, 11. Mai 2009 schrieb Robyn Bachofer: > Mein Problem ist das ich gerne "externe Aliase" nutzen möchte, d.h. es geht > eine E-Mail an postmaster at domain.tld und wird anhand der Zuordnung in der > MySQL-DB an eine E-Mail-Adresse geleitet, > wo für sich Postfix nicht als finaldestination sieht. > > So weit erstmal kein Problem, aber sobald der Mailserver der externen Alias > den TXT-Record der ursprünglichen Senderdomain auflöst, z.B. > postmaster at domainwithtxtrec.tld, > wird er feststellen, dass mein Mailserver (domain.tld) keine Berechtigung > hat als diese zu senden. > > Ich habe schon viel darüber gelesen aber richtig eindeutig schien es mir > nicht, darum ist es nicht mein Ziel zu hoffen das der Empfänger-Server die > Mail von meinem Server als neutral einstuft, > sondern "einfach" unter der Alias(orig_to), d.h. postmaster at domain.tld, > diese weiter zu leiten. ich danke euch für die Antworten! Wenn ich ich das richtig sehe, versucht die eine Seite mit zusätzlichen Programmen oder Workarounds das Problem zu beheben, und die andere Seite verzichtet allgemein auf SPF, da es, wenn man darüber nachdenkt, wirklich "broken by design" ist. Ich habe zwar keine eindeutige Antworten erhalten, werde mir aber mal den "Workaround" SRS und die andere Variante DKIM anschauen. Gruß Robyn P.S. spf+srs vs. dkim wär ja mal interessant für einen Artikel auf der Seite :)

1 0