- postfix-users - list.sys4.de

IPv6 anderer HELO Name
by Bastian Heinrich 21 Jan '16

21 Jan '16

Hallo liebe Postfix-Listen-Mitglieder, ich habe leider durch externe Beschränkungen ein kleines Problem. Der Reverse-DNS Eintrag unserer IPv4 Addresse (auf den ich leider keinen Einfluß habe) zeigt auf eine Domain, in der nur unsere IPv4 Addresse aber nicht unsere IPv6 Addresse hinterlegt ist (hier habe ich leider ebenfalls keinen Einfluß drauf). Auf den Reverse-DNS Eintrag der IPv6 Addresse habe ich wiederum kompletten Zugriff und wir haben auch eine Domain auf die wir kompletten Zugriff haben. Ist es dabei irgendwie möglich Postfix zu sagen: Wenn du per IPv4 verschickst verwende folgenden HELO Namen und bei IPv6 einen anderen? Über eine Antwort würde ich mich freuen. (Auch wenn sie negativ ausfallen würde, dann bräuchte ich mir nicht mehr den Kopf zerbrechen, wie ich das ganze schaffen könnte.) Mit freundlichen Grüßen Bastian

2 3

Probleme mit Posteo
by J. Fahrner 20 Jan '16

20 Jan '16

Hallo, sind jemandem Probleme mit Posteo bekannt? Ich habe 2 Bekannte die ihr Postfach bei Posteo haben. Mit dem einen habe ich null Probleme, seine Mails kommen zuverlässig auf meinem Postfix an. Mit dem anderen habe ich seit ein paar Wochen Probleme: ich kann ihm schreiben, die Empfangsbestätigung beim Lesen (MDN) kommt auch bei mir an, aber seine Antworten verschwinden im Nirwana. Sie erreichen meinen Postfix gar nicht, denn dann müssten sie im Log erscheinen. Die geht also offenbar bei Posteo gar nicht raus. Sind da irgendwelche Probleme bekannt? Gruss Jochen

4 3

Postscreen: komisches Verhalten
by Stephan Jacob 18 Jan '16

18 Jan '16

Hallo Liste, ich habe ein Problem mit meinem Postscreen Service. Der läuft eigentlich ganz gut. Allerdings bekomme ich in den letzten Tage gehäuft Meldungen wie: Jan 12 09:56:01 mx1 postfix/postscreen[25887]: NOQUEUE: reject: RCPT from [xxxx]:59677: 450 4.3.2 Service currently unavailable; from=<ABCD>, to=<EFGH(a)ovgu.de>, proto=ESMTP, helo=<IJKL> Das ist eigentlich nichts ungewöhnliches, tritt aber in letzter Zeit häufiger auf als früher. Und dann habe ich noch eine Absender Identifiziert, bei dem Postscreen in den letzten Tagen immer mit Fehler "450 4.3.2 Service currently unavailable" antwortet. Egal wann der Absender sendet. Da es immer bei diesem Absender auftritt glaube ich nicht an ein temp. Problem. Hier ein Beispiel: Jan 12 09:56:01 mx1 postfix/postscreen[25887]: NOQUEUE: reject: RCPT from [62.152.172.136]:59677: 450 4.3.2 Service currently unavailable; from=<Caroline.Walny(a)ostalb-klinikum.de>, to=<ABCD(a)ovgu.de>, proto=ESMTP, helo=<mail.stauferklinikum.de> Im letzten Jahr liefen diese Mails noch durch, doch seit der Jahreswende gibt es nun immer Fehler 450 4.3.2 Service currently unavailable wenn der Sender kommt. Leider bekomme ich von dieser Einrichtung/IP nur von dieser einen Person Mails, so dass ich nicht sagen kann, ob es direkt nur an dieser liegt. Woran kann das liegen? Wo kann ich suchen? Ich habe meine Konfiguration seit der letzten erfolgreichen Zustellung einer solchen Mail nicht geändert. Der Postscreen Service scheint eigentlich zu arbeiten. Es werden auch Reihenweise Mails mit der Meldung" blocked using...." abgelehnt. Postscreen habe ich bei mir in der main.cf wie folgt eingebunden: # Postscreen - DNS Blacklist - postscreen_dnsbl_sites = bl.mailspike.net*1 ix.dnsbl.manitu.net*1 cbl.abuseat.org*1 bl.spamcop.net*1 postscreen_dnsbl_threshold = 2 postscreen_dnsbl_action = enforce postscreen_blacklist_action = drop postscreen_greet_action = enforce postscreen_bare_newline_action = drop postscreen_bare_newline_enable = yes postscreen_non_smtp_command_enable = yes postscreen_pipelining_enable = yes postscreen_pipelining_action = drop Viele Grüße Stephan Jacob Otto-von-Guericke Universität Magdeburg Universitätsrechenzentrum (URZ) Universitätsplatz 2 Gebäude 26 - 035 39106 Magdeburg Tel.: 0391-67-58572 Fax: 0391-67-11134

1 0

Postfix & IPv6 Problem beim Versenden von Mails über xDSL
by Ralf Zimmermann 07 Jan '16

07 Jan '16

Hat jemand Erfahrung mit der Konfiguration von Postfix auf einem Dual-Homed Host der Emailversand über Port 465/587 und IPv6 anbietet? Meine Konfiguration funktioniert soweit. Nur IPv6 Verbindungen über xDSL Router/Firewalls funktionieren nicht. Ich kann mich an dem Server authentifizieren und Emails ohne viel Daten senden. Hänge ich was an, bekomme ich immer nach 30 Sekunden einen Timeout. Tunnel ich mir die Ports 465/587 per SSH und IPv6 funktioniert alles prima. Ich habe schon die MTU und tcp-mss angepasst. Ohne Erfolg. Versende ich große Emails von Dual-Homed Hosts über die Ports 465/587 im Internet funktioniert auch alles ohne Probleme. Nur IPv6 Verbindungen über xDSL Verbindungen brechen mit einem Timeout ab. ICMP6 Pakete werden nicht geblockt. Es betrifft scheinbar nur Postfix und die Ports 465/587. IPv6 IMAP und HTTPS Verbindungen machen keine Probleme. Für einen Tipp wäre ich sehr dankbar. Mit freundlichen Grüßen Ralf Zimmermann

2 2

Email-Adresse als Usernamen
by chris＠abacusmail.net 01 Jan '16

01 Jan '16

Hallo, Ich habe postfix mit virtuellen Domains installiert und habe die Benutzer mit der Email-Adresse als Usernamen in Linux angelegt. Sie sind auch in der virtual.db eingetragen und dort liegt wohl das Problem: Email-Adresse User-Name test(a)domain.de test(a)domain.de Aber so funktioniert das leider nicht. Gibt es dafuer eine Loesung oder geht das unter postfix nicht, dass man die Email als Usernamen verwendet? Chris

2 2

Postfix mit ClavAV Antivirus
by Walter H. 30 Dec '15

30 Dec '15

Hallo, habe meinem eingehenden Mailserver, auf welchem Postfix mit SpamAssassin und Fetchmail bereits läuft um ClamAv bzw. ClamSmtp erweitert und folgendes in der main.cf content_filter = clamav-scan:[127.0.0.1]:10025 bzw. in der master.cf clamav-scan unix - - n - 16 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes 127.0.0.1:10026 inet n - n - 16 smtpd -o content_filter= -o local_recipient_maps= -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks_style=host -o smtpd_authorized_xforward_hosts=127.0.0.1 der Virenscan funktioniert; jetzt die Frage: wie müsste ich es entweder mit /bin/mail oder mit /usr/sbin/sendmail anstellen, um ein Mail für den Root oder was auch immer abzusetzen, welches den Antivirenscan umgeht? worum geht es: dem ClamSmtp habe ich ein Skript hinzugefügt, welches die Malware-Mails in einem Quarantäne-Ordner ablegt, und genau diese Mails würde ich dem Hersteller meines auf dem PC installieren Antivirenprogrammes zukommen lassen und direkt an dessen Analyselabor (per E-mail) schicken; zusätzliche Info: in der main.cf habe ich folgendes eingetragen relayhost = [mail.srvr1]:25 und mail.storage ist der zentrale Mailserver, welcher sowohl als SMTP-Server f. die Clients und auch als IMAP-Server verwendet wird; kann ich mit /bin/mail bzw. /usr/sbin/sendmail einen SMTP-Server verwenden? wenn ja, wie? Danke, Walter H.

2 1

virtual_alias_domains
by chris＠abacusmail.net 29 Dec '15

29 Dec '15

Ich habe hier einen neuen Postfix Mailserver aufgesetzt und muss da jede Menge virtual_alias_domains in der main.cf eintragen. Gibt es eigentlich eine Moeglichkeit die virtual_alias_domains in eine separate Datei aus der main.cf auszulagern? Und wie muss die dann aussehen? Und kann man den Befehl mehrmals verwenden? Oder wie macht man es, wenn die Domains nicht alle in die eine Reihe hineinpassen? Einfach untereinander schreiben? Finde nirgendwo etwas darueber. Christian

2 1

welches sind bewährte RBL Blacklists?
by Roland Schmid 29 Dec '15

29 Dec '15

Hallo, mich würde interessieren, welches bewährte RBL Blacklists sind. In unserer main.cf verwenden wir diese: smtpd_recipient_restrictions = reject_rbl_client all.spamrats.com, reject_rbl_client b.barracudacentral.org, reject_rbl_client bl.blocklist.de, reject_rbl_client bl.score.senderscore.com, reject_rbl_client cidr.bl.mcafee.com, reject_rbl_client zombie.dnsbl, reject_rbl_client dnsbl.justspam.org, reject_rbl_client spamrbl.imp.ch, reject_rbl_client bl.mailspike.org, reject_rbl_client bl.spameatingmonkey.net, reject_rbl_client zombie.dnsbl.sorbs.net, reject_rbl_client relays.ordb.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client blackholes.easynet.nl, reject_rbl_client dialup.blacklist.jippg.org, reject_rbl_client cbl.abuseat.org, Sind die ok? Viele Grüße Roland

2 2

welche key länge ist sinnvoll für SMTP TLS (2048 bit reicht?)
by Roland Schmid 23 Dec '15

23 Dec '15

Hallo, ist eine key länge von 2048 bit sinnvoll oder besser länger für SMTP TLS? #TLS smtpd_enforce_tls = no smtpd_use_tls = yes smtpd_tls_loglevel = 1 smtpd_tls_key_file = /etc/postfix/smtpd.key smtpd_tls_cert_file = /etc/postfix/smtp.cert Frohe Weihnachten und einen guten Rutsch ins neue Jahr!

4 6

Emails von einer bestimmten Domäne werden sporadisch nicht zugestellt
by Sven Pastorik 21 Dec '15

21 Dec '15

Hallo, wir betreiben schon seit vielen Jahren einen Mailserver mit Postfix, derzeit Version 2.9.4. Zur Zeit habe ich hier eine Anomalie die ich mir überhaupt nicht erklären kann. Ich habe ein paar Anrufe bekommen wo sich Kollegen beklagen das ihnen sporadisch Emails fehlen. Bei genauem Nachfragen komme ich auf folgendes Ergebnis: Es betrifft nur Emails einer bestimmten Domäne von Außerhalb. Von der Domäne bekommen verschiedene Kollegen seit viele Jahren Emails. Im Maillog lese ich das die Emails den entsprechenden Konten zugestellt wurde. Es gibt keine Fehlermeldung etc. Lasse ich mir von der Sendeadresse / Domäne weitere Emails zustellen geht mal eine Email durch, mal nicht. Im Logfile sehe ich keine Unterschiede zu den zugestellten und nicht zugestellten Emails. Leider erkenne ich auch kein Muster, z.b. alle Emails mit Anhang oder oder oder. Der Sender arbeitet mit einem Microsoft Exchange Server was ja auch nichts besonderes ist. Merkwürdig ist auch das wir das gleiche Problem schon vor über einem Jahr hatten was von heut auf Morgen von selbst verschwand und nun ist es wieder da. Ich weiß das ganze klingt nach Voodoo was es mit Sicherheit nicht ist. Hat von euch noch jemand einen Ansatz wie ich den Fehler weiter Debuggen kann? Postfix schreibt ins Log das die Emails zugestellt wurden. Auch das Postfach wird korrekt angegeben, aber in diesem tauchen die Emails nicht auf. Da wir ca. 15.000 eingehende Emails am Tag haben wäre es schön wenn es eine Möglichkeit gibt das Debuggen gezielt zu machen. Einfach Postfix im Debugmodus zu starten halte ich für eine sehr schlechte Idee. Mit freundlichen Grüßen Sven Pastorik

7 19