- postfix-users - list.sys4.de

If you aren't a current list member, sending this message will subscribe you.
by 1mw35ake＠nqmo.com 18 Oct '24

18 Oct '24

https://www.newzealandescortshub.com If you aren't a current list member, sending this message will subscribe you.

1 0

OT: Owner der Domain amavis.org gesucht…
by Patrick Ben Koetter 14 Mar '23

14 Mar '23

Der list-Server für amavis.org steht im Netz des DFN bei der charite und er soll dort weg. Fair enough. Wir waren dort viele Jahre Gast und wurden gut versorgt. Das neue Zuhause soll der list.sys4.de sein und dazu müssen wir den MX-Eintrag in der DNS-Zone amavis.org ändern. Kennt jemand den / die Owner der Domain amavis.org oder befindet diese Person sich vielleicht sogar auch hier auf dieser Liste? In diesem Fall bitte im um offlist Kontakt, denn über den Registrar bin ich nicht zum Ziel gekommen. Danke p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

2 2

Mails von extern ablehnen, die von eigener Domain kommen
by Robert Oil 14 Jan '23

14 Jan '23

Hallo zusammen, ich habe einen Mailserver mit Postfix und Dovecot. Die IMAP-Postfächer im Dovecot liegen in einer Textdatei. Nun möchte ich den Postfix so konfigurieren, dass er Mails von außen ablehnt, die als Absender Adressen haben, die im Dovecot als Postfach existieren. Der Postfix soll dabei idealerweise automatisch lokal gucken, ob ein Postfach mit diesem Absender im Dovecot existiert und dann eine entsprechende Mail ablehnen. (alles, was von außen mit dieser Absenderadresse kommt, soll als Spam angesehen und dementsprechend abgelehnt werden). if mail nicht vom eigenen Mailserver bzw. nicht aus "mynetwork" und Absender gleich einer der Postfachadressen, dann ablehnen. Kann mir dazu jemand erklären, wie ich das umsetzen kann? Vielen Dank vorab! Gruß Robert

4 7

Zertifizierte E-Mail Adresse PEC - Posta elettronica certificata
by Andreas Wass - Glas Gasperlmair 19 Nov '22

19 Nov '22

Hallo Liste, habt ihr Erfahrung im Einrichten von PEC - Posta elettronica certificata in Postfix? geht das überhaupt, mit einer eigenen Domain am eigenen postfix Mailserver? oder braucht man dazu eine zusätzliche Domain, welche bei einem zertifizierten Anbieter gehostet wird? wenn möglich, wie würde das mit postfix umgesetzt? ich weiß nur, dass die PEC in Italien Pflicht ist (bei div Schriftverkehr) Vg, Andi

3 3

Verteilerliste mit virtual aliases - address rewriting
by Andreas Wass - Glas Gasperlmair 03 Oct '22

03 Oct '22

Hallo Liste, Gleich vorab: Bitte keine Kommentare bezüglich "verwende doch mailman" oder "schreib den alias doch ins BCC Feld" Ich habe da einige aliases in meiner DB, welche ich als Verteilerliste verwenden möchte. virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual-alias-maps.cf +-----+-----------+------------------------+------------------------+ | id | domain_id | source | destination | +-----+-----------+------------------------+------------------------+ | 1 | 2 | abt-versand(a)meinedomain.at | email1(a)meinedomain.at | | 2 | 2 | abt-versand(a)meinedomain.at | email2(a)meinedomain.at | | 3 | 2 | abt-versand(a)meinedomain.at | email3(a)meinedomain.at | +-----+-----------+------------------------+------------------------+ Das ganze funktioniert prima, allerdings hätte ich gerne, dass Empfänger nicht sehen, dass das E-Mail an abt-versand(a)meinedomain.at gesendet wurde, sondern dass das E-Mail an email1(a)meinedomain.at, email2(a)meinedomain.at und email3(a)meinedomain.at gesendet wurde. Ich möchte einfach verhindern, wenn ein E-Mail z.B. extern an office(a)irgendeinkunde.at versendet und der alias ("Verteiler" ) abt-versand(a)meinedomain.at im Feld CC steht, dass dieser alias (Verteiler) NICHT als solcher beim Kunden z.B. ersichtlich ist. Trotzdem möchte ich, dass der Kunde sieht, dass das E-Mail als CC auch an email1(a)meinedomain.at, email2(a)meinedomain.at und email3(a)meinedomain.at gesendet wurde Kann man das mit address rewriting umsetzen und wenn ja wie? Ich hoffe, ich habe mich klar genug ausgedrückt Anbei noch meine master.cf, falls hier was zu ändern ist: # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (no) (never) (100) # ========================================================================== #smtp inet n - y - - smtpd smtp inet n - y - 1 postscreen smtpd pass - - y - - smtpd -o smtpd_sasl_auth_enable=no dnsblog unix - - y - 0 dnsblog tlsproxy unix - - y - 0 tlsproxy submission inet n - y - - smtpd -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes # -o smtpd_tls_auth_only=yes -o smtpd_reject_unlisted_recipient=no # -o smtpd_client_restrictions=$mua_client_restrictions # -o smtpd_helo_restrictions=$mua_helo_restrictions # -o smtpd_sender_restrictions=$mua_sender_restrictions -o smtpd_recipient_restrictions= -o smtpd_relay_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #smtps inet n - y - - smtpd # -o syslog_name=postfix/smtps # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_reject_unlisted_recipient=no # -o smtpd_client_restrictions=$mua_client_restrictions # -o smtpd_helo_restrictions=$mua_helo_restrictions # -o smtpd_sender_restrictions=$mua_sender_restrictions # -o smtpd_recipient_restrictions= # -o smtpd_relay_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - y - - qmqpd pickup unix n - y 60 1 pickup cleanup unix n - y - 0 cleanup qmgr unix n - n 300 1 qmgr #qmgr unix n - n 300 1 oqmgr tlsmgr unix - - y 1000? 1 tlsmgr rewrite unix - - y - - trivial-rewrite bounce unix - - y - 0 bounce defer unix - - y - 0 bounce trace unix - - y - 0 bounce verify unix - - y - 1 verify flush unix n - y 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - y - - smtp relay unix - - y - - smtp -o syslog_name=postfix/$service_name # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - y - - showq error unix - - y - - error retry unix - - y - - error discard unix - - y - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - y - - lmtp anvil unix - - y - 1 anvil scache unix - - y - 1 scache postlog unix-dgram n - n - 1 postlogd # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRXhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # ==================================================================== # # Recent Cyrus versions can use the existing "lmtp" master.cf entry. # # Specify in cyrus.conf: # lmtp cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4 # # Specify in main.cf one or more of the following: # mailbox_transport = lmtp:inet:localhost # virtual_transport = lmtp:inet:localhost # # ==================================================================== # # Cyrus 2.1.5 (Amos Gouaux) # Also specify in main.cf: cyrus_destination_recipient_limit=1 # #cyrus unix - n n - - pipe # flags=DRX user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} # # ==================================================================== # Old example of delivery via Cyrus. # #old-cyrus unix - n n - - pipe # flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user} # # ==================================================================== # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FRX user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}

4 11

postfix-policyd-spf-python reject E-mails not correct
by Thomas Elsäßer 26 Jul '22

26 Jul '22

Hi Admins, I have a problem on customer E-Mail Server with postfix-policyd-spf-python 2.9.2-1 (ubuntu 20.04) policyd-spf[3481328]: 550 5.7.23 Message rejected due to: SPF fail - not authorized. Please see http://www.openspf.net/Why?s=helo;id=mail2.rbk-online.de;ip=80.156.174.37;r=<UNKNOWN> But: dig MX rbk-online.de ... rbk-online.de. 8904 IN MX 5 mail2.rbk-online.de. rbk-online.de. 8904 IN MX 20 mr05.oevermann.de. and dig TXT rbk-online.de rbk-online.de. 799 IN TXT "v=spf1 mx include:_spf.on.services a:mail10.regioit-aachen.de a:mail11.regioit-aachen.de a:mail12.regioit-aachen.de a:relay11.citkomm.de ip4:62.55.182.68 -all" Why reject SPF this E-Mail? Bug???? Regards Thomas

1 0

Email Adresse mit . (Punkt)
by maillistpostfixgerman＠mytelpbx.com 25 Jul '22

25 Jul '22

Hallo, ist ein Punkt zulässig in einer Emailadresse und funktioniert das bei GMail etwa anderes? Gruss

5 7

smtp_use_tls, postfix, dovecot
by Christoph Kukulies 11 Jul '22

11 Jul '22

Im Zuge von Zertifikatumstellung testete ich meinen Mailserver und bekomme die Meldung, daß smtp STARTTLS nicht unterstützt sei. Würde das aber gerne aktiviert haben. Macht das dovecot oder postfix? In meiner postfix main.cf habe ich smtpd_use_tls=yes smtpd_tls_auth_only=yes Grüße Christoph

2 1

Gmail Email Adresse mit . (Punkt)
by postflisteger＠mytelpbx.com 15 May '22

15 May '22

Hallo, ich habe schon sehr lange eine Email Adresse im Format "vornamenachname(a)gmail.com" Nur hat sich einer eine Adresse angelegt mit Punkt dazwischen. "vorname.nachname(a)gmail.com" Ab und an bekomme ich seine Post, das nervt, welche Software nimmt den Punkt raus und schickt mir ab und an seine Emails? Gruss

4 4

Mailman3 Integration
by J. Fahrner 21 Mar '22

21 Mar '22

Hallo, ich verzweifel hier noch mit dem Umstieg von Mailman2 auf Mailman3. Mailman versucht Mails mit einem unsinnigen User zu verschicken, was Postfix natürlich nicht erlaubt, und ich finde nichts im Mailman wo man das konfigurieren könnte. Wenn ich im WebUI von Mailman versuche mein Passwort zurückzusetzen passiert folgendes: Mar 21 16:49:55 server postfix/postscreen[2131]: CONNECT from [127.0.0.1]:53608 to [127.0.0.1]:25 Mar 21 16:49:55 server postfix/postscreen[2131]: WHITELISTED [127.0.0.1]:53608 Mar 21 16:49:55 server postfix/smtpd[2132]: connect from localhost.localdomain[127.0.0.1] Mar 21 16:49:55 server postfix/smtpd[2132]: NOQUEUE: reject: RCPT from localhost.localdomain[127.0.0.1]: 450 4.1.8 <postorius(a)localhost.local>: Sender address rejected: Domain not found; from=<postorius(a)localhost.local> to=<jochen(a)freidenker-netzwerk.de> proto=ESMTP helo=<server> Mar 21 16:49:55 server postfix/postscreen[2131]: CONNECT from [127.0.0.1]:53616 to [127.0.0.1]:25 Mar 21 16:49:55 server postfix/postscreen[2131]: WHITELISTED [127.0.0.1]:53616 Mar 21 16:49:55 server postfix/smtpd[2137]: connect from localhost.localdomain[127.0.0.1] Mar 21 16:49:55 server postfix/smtpd[2137]: NOQUEUE: reject: RCPT from localhost.localdomain[127.0.0.1]: 450 4.1.8 <root(a)localhost.local>: Sender address rejected: Domain not found; from=<root(a)localhost.local> to=<root@localhost> proto=ESMTP helo=<server> Mar 21 16:49:55 server postfix/smtpd[2137]: disconnect from localhost.localdomain[127.0.0.1] ehlo=1 mail=1 rcpt=0/1 rset=1 quit=1 commands=4/5

1 2

Postfix soll E-Mails an E-Mail-Adressen annehmen, deren Existenz es derzeit nicht feststellen kann
by Rudolf E. Steiner 12 Mar '22

12 Mar '22

Hallo Kollegen. Wir verwenden Postfix auch als Reserve-MX für Domänen, deren Haupt-MX wir selbst nicht betreiben. Damit haben wir auch keine Informationen darüber, welche E-Mail-Adressen in den jeweiligen Domänen existieren. Wenn bekannt ist, welche E-Mail-Adressen in einer Domäne existieren, können diese in der Konfiguration von Postfix angegeben werden. Wenn diese aber nicht bekannt sind, wird folgendes Szenario aktiv: Postfix als Reserve-MX überprüft während des Erhalts einer E-Mail, ob die E-Mail-Adresse existiert, indem es beim Haupt-MX nachfragt und das Resultat in der Datei "verify_cache.db" speichert. Wenn der Haupt-MX positiv reagiert, nimmt Postfix die E-Mail an und leitet sie weiter. Wenn der Haupt-MX negativ reagiert, lehnt Postfix die E-Mail schon im SMTP-Dialog ab, damit kein potentieller "Müll" in der Queue entsteht, der zu potentiell gefälschten Absenderadressen retour gesendet werden muss. Wenn nun aber der Haupt-MX nicht erreichbar ist oder beispielsweise den Verbindungsaufbau per ICMP ablehnt und gleichzeitig noch kein passender Eintrag in der Datei "verify_cache.db" existiert, kann der Backup-MX nicht feststellen, ob die Ziel-E-Mail-Adresse existiert. In diesem Fall lehnt Postfix als Backup-MX die E-Mail ab. Das läuft entgegen der Funktion eines Backup-MX. Ich würde Postfix gerne beibringen, dass er im Fall der Nichtfeststellbarkeit der Existenz einer Ziel-E-Mail-Adresse, die E-Mail trotzdem annimmt, in allen anderen Fällen aber wie oben beschrieben arbeitet. Mir ist bewusst, dass dadurch vereinzelt E-Mails angenommen werden könnten, die auch dann, wenn der Haupt-MX wieder erreichbar ist, nicht zugestellt werden können, da die Ziel-E-Mail-Adressen nicht existieren könnten. Insgesamt wäre das aber, meiner Ansicht nach, die wesentlich schönere Lösung bei einem Ausfall des Haupt-MX. Mit vielen solcher Nachrichten ist, denke ich, nicht zu rechnen, da die liste der existierenden bzw. nicht existierenden E-Mail-Adressen bereits zum Großteil in der Datei "verify_cache.db" abgebildet sein sollte. Kennt jemand von Euch eine Möglichkeit, Postfix auf diese Art zu konfigurieren? -- nemox.net Rudolf E. Steiner r.steiner(a)nemox.net http://nemox.net/pdat/res/

5 10

Verständnisfrage
by Papierkorb 10 Mar '22

10 Mar '22

Hallo zusammen, ich habe von meinem Hoster eine Abuse-Message bekommen, die meinen Server betrifft und habe im Log die Stelle gefunden, um die es geht. Offenbar hat mein Server eine Mail an bounce(a)gmx.net geschickt, was GMX dann offenbar gemeldet hat. Ich bin kein Experte und habe da gerade ein Problem zu verstehen, was genau da passiert ist: *** Feb 8 13:44:40 mail postfix/smtpd[22650]: warning: hostname 43392.vm.hostglobal.ws does not resolve to address 109.237.100.107 Feb 8 13:44:40 mail postfix/smtpd[22650]: connect from unknown[109.237.100.107] Feb 8 13:44:40 mail postgrey[739]: action=pass, reason=triplet found, client_name=unknown, client_address=109.237.100.107/32, sender=bounce(a)gmx.net, recipient=XXX(nicht existentes Postfach) Feb 8 13:44:40 mail postfix/smtpd[22650]: D9AFE421BD8: client=unknown[109.237.100.107] Feb 8 13:44:40 mail postfix/cleanup[22804]: D9AFE421BD8: message-id=<> Feb 8 13:44:40 mail postfix/qmgr[1358]: D9AFE421BD8: from=<bounce(a)gmx.net>, size=2129, nrcpt=1 (queue active) Feb 8 13:44:40 mail postfix/lmtp[22805]: D9AFE421BD8: to=XXX(nicht existentes Postfach), relay=127.0.0.1[127.0.0.1]:24, delay=0.24, delays=0.22/0.01/0.01/0.01, dsn=5.1.1, status=bounced (host 127.0.0.1[127.0.0.1] said: 550 5.1.1 <XXX(nicht existentes Postfach)> User doesn't exist: XXX(nicht existentes Postfach) (in reply to RCPT TO command)) Feb 8 13:44:40 mail postfix/cleanup[22804]: F1670421EC3: message-id=<20220208124440.F1670421EC3@XXXmailserver> Feb 8 13:44:40 mail postfix/bounce[22807]: D9AFE421BD8: sender non-delivery notification: F1670421EC3 Feb 8 13:44:40 mail postfix/qmgr[1358]: F1670421EC3: from=<>, size=4333, nrcpt=1 (queue active) Feb 8 13:44:40 mail postfix/qmgr[1358]: D9AFE421BD8: removed Feb 8 13:44:41 mail postfix/smtpd[22650]: disconnect from unknown[109.237.100.107] ehlo=1 mail=1 rcpt=1 bdat=1 quit=1 commands=5 Feb 8 13:44:41 mail postfix/smtp[22808]: F1670421EC3: to=<bounce(a)gmx.net>, relay=mx00.emig.gmx.net[212.227.15.9]:25, delay=0.51, delays=0/0.01/0.18/0.32, dsn=2.0.0, status=sent (250 Requested mail action okay, completed: id=1Mvr6b-1o96Xa0lOx-00snH3) Feb 8 13:44:41 mail postfix/qmgr[1358]: F1670421EC3: removed *** 1) Offenbar versucht ein unbekannter nicht-GMX-Server als angeblicher "bounce(a)gmx.net" eine Mail an ein Postfach auf meinem Server einzuliefern, das nicht existiert. 2) Mein Mailserver gibt daraufhin den Fehler 550 5.1.1 zurück. 3) Ich vermute das Problem entsteht in der vorletzten Zeile. Verstehe ich das richtig, dass mein Server eine Rückmeldung (Empfänger existiert nicht) an bounce(a)gmx.net versendet? Dies sollte er vermutlich unter diesen Umständen nicht tun. Gehe ich richtig in der Annahme, dass ich meinen Server so umkonfigurieren muss, dass er die Kommunikation wegen des warnings in Zeile1 besser umgehend beenden sollte, um die Mail an bounce(a)gmx.net zu verhindern? Welches wäre die richtige Anweisung dafür in der main.cf? Oder ist es eine andere Stelle, an der mein Server falsch reagiert? Vielen Dank vorab! Gruß Markus

6 20

Frage zu dieser Mailinglist
by Markus Winkler 11 Feb '22

11 Feb '22

Hi Leute, nur mal eine Frage, ob das bei Euch auch so ist: Ich habe in den letzten Tagen die Beobachtung gemacht, dass die Mails an diese Liste hier zeitlich nur stark verzögert ausgeliefert werden. Ich hatte gestern Abend nach 21:00 Uhr zwei Antworten geschrieben und zu dieser Zeit Mails von anderen Listenmitgliedern noch nicht gesehen, die schon eine ganze Ecke früher verfasst worden waren: 10.02.22 15:23 Juergen Dolling Re: Verständnisfrage 10.02.22 19:21 Markus Schönhab Re: Verständnisfrage 10.02.22 20:21 Ludi Cree AW: Verständnisfrage Diese habe ich heute früh erst gesehen. Man sieht das auch an den Headern (meine eigene Mail von 21:15 Uhr) wurde erst 9 Stunden später intern weiter verarbeitet: --- snip --- Received: from de.postfix.org (localhost [127.0.0.1]) by de.postfix.org (Postfix) with ESMTP for <ml(a)irmawi.de>; Fri, 11 Feb 2022 06:14:43 +0100 (CET) X-Original-To: postfix-users(a)de.postfix.org Delivered-To: postfix-users(a)de.postfix.org Received: from localhost (localhost [127.0.0.1]) by de.postfix.org (Postfix) with ESMTP id 4Jvp1K4XxSz1tHT for <postfix-users(a)de.postfix.org>; Thu, 10 Feb 2022 21:16:37 +0100 (CET) Received: from de.postfix.org ([127.0.0.1]) by localhost (de.postfix.org [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id ADA51ja5ud7R for <postfix-users(a)de.postfix.org>; Thu, 10 Feb 2022 21:15:47 +0100 (CET) --- snip --- Scheint, als hätte Amavis auf dem Listserver da (Last-)Probleme? Und auch schon beim Einliefern der Mails an de.postfix.org braucht es "ewig", bis das komplett abgearbeitet ist: Feb 10 21:18:13 mx1 postfix/smtp[6310]: Trusted TLS connection established to de.postfix.org[141.42.206.35]:25: TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (2048 bits) Feb 10 21:19:02 mx1 postfix/smtp[6310]: 151CD401E8: to=<postfix-users(a)de.postfix.org>, relay=de.postfix.org[141.42.206.35]:25, delay=49, delays=0.07/0/0.27/49, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 4Jvp45703Mz1t7D) Feb 10 21:19:02 mx1 postfix/qmgr[6849]: 151CD401E8: removed Nach dem Verbindungsaufbau also noch 49 Sekunden, bis die etwas mehr als 2 KB übertragen worden waren. Deckt sich das mit Euren Erfahrungen? Danke und viele Grüße Markus

1 1

Virtualmailboxes und transport_maps
by Dirk Völlger 31 Jan '22

31 Jan '22

Hallo, aufgrund von Problemen bei der Zustellung an Microsoft Domains (outlook, hotmail, live etc) möchte ich an diese Empfänger über eienen anderen smtp server verschicken und nutzte dafür folgendes Tutorial. https://www.linuxbabe.com/mail-server/postfix-transport-map-relay-map-flexi… Da ich aber virtuelle mailboxen nutze wird die transport_maps nicht gelesen. Gibt es eine Möglichkeit, auch mit virtuellen mailboxen einen solchen relay hinzukriegen? Danke und Grüße

2 1

Konfiguration von Postfix als SMTP-Relay
by Michael Hartmann 09 Jan '22

09 Jan '22

Hallo, ich hoffe das die mailing-list noch aktiv ist und ich hier Hilfe finde. Ich habe einen ESP8266 mit ESPeasy der mir auf bestimmte Events Emails senden soll. Da er kein TLS beherscht, web.de aber nur gesicherte Verbindungen über port 587 akzeptiert, möchte ich Postfix als SMTP-Relay einsetzen. Ich habe Postfix auf einem Raspberry installiert und wie folgt konfiguriert: # See /usr/share/postfix/main.cf.dist for a commented, more complete version # Debian specific: Specifying a file name will cause the first # line of that file to be used as the name. The Debian default # is /etc/mailname. #myorigin = /etc/mailname smtpd_banner = $myhostname ESMTP $mail_name (Raspbian) biff = no # appending .domain is the MUA's job. append_dot_mydomain = no # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h readme_directory = no # See http://www.postfix.org/COMPATIBILITY_README.html -- default to 2 on # fresh installs. compatibility_level = 2 # TLS parameters smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key smtpd_use_tls = yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache #additions 2022-01-09 smtp_enforce_tls = yes smtp_tls_enforce_peername = no smtpd_tls_security_level = may # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for # information on enabling SSL in the smtp client. smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination myhostname = SmartMeterTS.fritz.box alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases mydestination = $myhostname, SmartmeterTS, SmartMeterTS, localhost.localdomain, localhost relayhost = smtp.web.de:587 mynetworks = 127.0.0.0/8 192.168.178.30 [::ffff:127.0.0.0]/104 [::1]/128 mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all # changes 2022-01-09 inet_protocols = ipv4 # additions 2022-01-09 smtp_sasl_auth_enable = yes sender_canonical_maps = hash:/etc/postfix/sender_canonical smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanonymous Die Dateien sasl_passwd und sender_canonical sind angelegt und konvertiert. Die Zugangsdaten darin sind korrekt! Dennoch scheint die Authentifizierung beii web.de fehlzuschlagen, wenn ich vom Raspi eine Test-email versende: echo "Das ist der E-Mail Inhalt!" | mail -s "Postfix Test" -a "From: Pi" mihartmann(a)gmx.de Auszug aus /var/log/mail.log: Jan 9 12:32:15 SmartMeterTS postfix/pickup[4506]: 58CB47BCD3: uid=1000 from=<Pi@SmartMeterTS> Jan 9 12:32:15 SmartMeterTS postfix/cleanup[4515]: 58CB47BCD3: message-id=<20220109113215.58CB47BCD3(a)SmartMeterTS.fritz.box> Jan 9 12:32:15 SmartMeterTS postfix/qmgr[4507]: 58CB47BCD3: from=<hartmann-micha(a)web.de>, size=372, nrcpt=1 (queue active) Jan 9 12:32:15 SmartMeterTS postfix/smtp[4517]: 58CB47BCD3: to=<mihartmann(a)gmx.de>, relay=smtp.web.de[213.165.67.124]:587, delay=0.35, delays=0.07/0.12/0.15/0.01, dsn=5.0.0, status=bounced (host smtp.web.de[213.165.67.124] said: 530 Authentication required (in reply to MAIL FROM command)) Jan 9 12:32:15 SmartMeterTS postfix/cleanup[4515]: B09467BCD6: message-id=<20220109113215.B09467BCD6(a)SmartMeterTS.fritz.box> Jan 9 12:32:15 SmartMeterTS postfix/bounce[4519]: 58CB47BCD3: sender non-delivery notification: B09467BCD6 Jan 9 12:32:15 SmartMeterTS postfix/qmgr[4507]: B09467BCD6: from=<>, size=2411, nrcpt=1 (queue active) Jan 9 12:32:15 SmartMeterTS postfix/qmgr[4507]: 58CB47BCD3: removed Jan 9 12:32:15 SmartMeterTS postfix/smtp[4517]: B09467BCD6: to=<hartmann-micha(a)web.de>, relay=smtp.web.de[213.165.67.108]:587, delay=0.16, delays=0.01/0/0.14/0.01, dsn=5.0.0, status=bounced (host smtp.web.de[213.165.67.108] said: 530 Authentication required (in reply to MAIL FROM command)) Jan 9 12:32:15 SmartMeterTS postfix/qmgr[4507]: B09467BCD6: removed Kann mir jemand sagen, wo der Fehler in meiner Konfiguration liegt? Grüße Micha

3 2

sender_dependent_relayhost_maps und /dev/null?
by Walter H. 30 Dec '21

30 Dec '21

Hallo, meine ausgehende postfix-Instanz hat das sender_dependent_relayhost_maps = hash:/etc/postfix/dependent_relayhost in der main.cf, dort wird je nach Absender-Domain auf die entsprechenden Smarthosts verzweigt; gibts eine Möglichkeit, f. eine Art 'else', diese zu shreddern bzw. zu verwerfen? momentan ist der File so aufgebaut @domain1 smtp.host:587 @domain2 smtp.host:587 @ispdomain smtp.ispdomain:587 ; da würd ich jetzt den Rest verwerfen, ; nur wie? Danke, Walter

2 1

Postfix - clamav - Ausnahmen für OLE2BlockMacros möglich?
by Andreas Wass - Glas Gasperlmair 29 Nov '21

29 Nov '21

Hallo zusammen, wir verwenden Postfix in Kombination mit ClamAV (über rspamd eingebunden) mit der Einstellung "OLE2BlockMacros true" (/etc/clamav/clamd.conf). Ist es möglich, diese Einstellung für spezielle Kunden IP-Adressen zu umgehen und deren E-Mails mit Macros in Dokumenten zuzulassen? vg, Andi

4 4

Whitelist by subject
by Lothar Schilling 24 Nov '21

24 Nov '21

Guten Tag, ich administriere u.a. einen kleinen (Samba-)Server einer befreundeten Organisation und lasse mir von diesem Server regelmäßig Log-Dateien zumailen. Die fallen aber meistens unserem Relay-Server zum Opfer. Manchmal schlagen die smtpd_relay_restrictions zu (Blacklist bei Spamhaus), meistens aber postscreen mit seinen DNS-Blackholelists. Das Problem ist, dass der versendende Server eine dynamische IP-Adresse hat. Ist es möglich diese Mails zu whitelisten, z.B. anhand einer sehr prägnanten Betreff-Zeile, bevor sie überhaupt den smtpd_relay_restrictions bzw postscreen zum Opfer fallen? Vielen Dank für Vorschläge Lothar Schilling

4 5

smtp_tls_wrappermode
by Liebeskind Uri (luri) 11 Nov '21

11 Nov '21

Hi, I've been debugging this problem for some hours w/o any result and w/o understanding what postfix does. PROBLEM: postfix 3.3.0 (ubuntu server) complains: 2021-11-11T08:05:56.523648+01:00 srv-mx-001 postfix/smtp[128867]: SMTPS wrappermode (TCP port 465) requires setting "smtp_tls_wrappermode = yes", and "smtp_tls_security_level = encrypt" (or stronger) An extract of the relevant main.cf config is: smtp_use_tls = yes smtp_tls_security_level = encrypt smtp_tls_note_starttls_offer = yes smtp_tls_loglevel = 0 smtp_tls_session_cache_timeout = 7200s smtp_tls_session_cache_database = btree:${data_directory}/smtp_tls_session_cache smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt relayhost = [smtpa.zhaw.ch]:465 # Exchange Server SITUATION: Mails are sent fine, but the warning is disturbing. tcpdump verifies that a TLSv1.1 connection is established with the exchange server. After adding "smtp_tls_wrappermode = yes" to main.cf mails are stuck in the queue and the maillog notes: 2021-11-10T15:35:58.486907+01:00 srv-mx-001 postfix/smtp[77257]: SSL_connect:before SSL initialization 2021-11-10T15:35:58.487233+01:00 srv-mx-001 postfix/smtp[77257]: SSL_connect:SSLv3/TLS write client hello 2021-11-10T15:35:58.488035+01:00 srv-mx-001 postfix/smtp[77257]: SSL_connect:error in error 2021-11-10T15:35:58.488197+01:00 srv-mx-001 postfix/smtp[77257]: SSL_connect error to smtpa.zhaw.ch[160.85.196.22]:465: -1 2021-11-10T15:35:58.488403+01:00 srv-mx-001 postfix/smtp[77257]: warning: TLS library problem: error:1408F10B:SSL routines:ssl3_get_record:wrong version number:../ssl/record/ssl3_record.c:332: 2021-11-10T15:35:58.488573+01:00 srv-mx-001 postfix/smtp[77257]: remove session smtp&[smtpa.zhaw.ch]:465&smtpa.zhaw.ch&160.85.196.22&&C446696C381BB4783617E247C83E64CA02BCF13BDDA1472FA70290A9E56E2965 from client cache 2021-11-10T15:35:58.488790+01:00 srv-mx-001 postfix/tlsmgr[77254]: delete smtp session id=smtp&[smtpa.zhaw.ch]:465&smtpa.zhaw.ch&160.85.196.22&&C446696C381BB4783617E247C83E64CA02BCF13BDDA1472FA70290A9E56E2965 2021-11-10T15:35:58.497053+01:00 srv-mx-001 postfix/smtp[77257]: 7156C3FAA3: to=<luri(a)zhaw.ch>, relay=smtpa.zhaw.ch[160.85.196.22]:465, delay=0.03, delays=0.01/0.01/0/0, dsn=4.7.5, status=deferred (Cannot start TLS: handshake failure) tcpdump shows that postfix tried to connect with TLSv1 and this will expectedly fail Why does postfix change from TLSv1.1 to TLSv1? How can I fix this? Thank you and kind regards, Uri Liebeskind -- ------------------------------------ Zurich University of Applied Sciences Information and Communication Technology Uri Liebeskind System Administrator Gertrudstrasse 15 Postfach 805 CH-8401 Winterthur Tel. +41 58 934 72 63 http://www.zhaw.ch/en/ -------------------------------------

1 0

Sparkassenspam
by Andreas Reschke 10 Nov '21

10 Nov '21

Hallo zusammen, täglich kommen bei meinen User ca. 5 Mails mit Sparkasse Spam bzw. Pishing an. Mein rspamd lässt viele davon leider durch. Was kann kann ich ändern bzw. wie Abhilfe leisten? So zeigt rspamd dies über das Webinterface an: Symbols Sort by: *RSPAMD_URIBL* (4.5) [yomegosmr.com:url] *RECEIVED_SPAMHAUS_XBL* (3) [92.80.251.71:received] *OLD_X_MAILER* (2) *AUTH_NA* (1) *R_MIXED_CHARSET* (0.833333) [subject] *MV_CASE* (0.5) *MIME_HTML_ONLY* (0.2) *RCVD_NO_TLS_LAST* (0.1) *FROM_HAS_DN* (0) *TO_DN_NONE* (0) *ARC_NA* (0) *RCVD_VIA_SMTP_AUTH* (0) *RCVD_COUNT_TWO* (0) [2] *RECEIVED_SPAMHAUS_PBL* (0) [92.80.251.71:received] *R_SPF_NA* (0) [no SPF record] *MIME_TRACE* (0) [0:~] *TO_MATCH_ENVRCPT_ALL* (0) *FROM_EQ_ENVFROM* (0) *DMARC_NA* (0) [carsystem.co.rs] *MID_RHS_MATCH_FROM* (0) *GREYLIST* (0) [pass,body] *RCPT_COUNT_ONE* (0) [1] *R_DKIM_NA* (0) *ASN* (0) [asn:203877, ipnet:185.102.236.0/22, country:RS] *PREVIOUSLY_DELIVERED* (0) [xxx(a)xxx.de] subject = Wir ändern unsere Verfahren oder Sparkasse Sicherheitshinweis Gruß Andreas

5 4

SSL_accept error from 213-225-38-118.nat.highway.a1.net[213.225.38.118]: -1
by Andreas Wass - Glas Gasperlmair 30 Oct '21

30 Oct '21

Hallo Liste, Obwohl ich ein offizielles aktuelles LetsEncrypt (am 23.10.2021 neu erstellt) Zertifikat für TLS verwende, beobachte ich schon seit längerem folgende Einträge im mail.log. alle ca. 20 Minuten. Oct 25 08:59:14 mail postfix/submission/smtpd[33873]: SSL_accept error from 213-225-38-118.nat.highway.a1.net[213.225.38.118]: -1 Oct 25 08:59:14 mail postfix/submission/smtpd[33873]: warning: TLS library problem: error:14094416:SSL routines:ssl3_read_bytes:sslv3 alert certificate unknown:../ssl/record/rec_layer_s3.c:1543:SSL alert number 46: Zertifikat wurde vorgestern am 23.10.2021 mit folgendem Befehl neu erstellt, da wir auf eine neue Hardware umgezogen sind: (Meldungen kamen aber vorher auf der alten Maschine auch schon) certbot certonly --standalone --rsa-key-size 4096 -d mail1.gasperlmair.at Hab auch keine Beschwerden, dass jemand nicht einliefern könnte. Sollte ich das einfach ignorieren? vg, Andi

7 26

Postfix-rspamd Problem durch recipient_bcc_maps
by Andreas Wass - Glas Gasperlmair 21 Oct '21

21 Oct '21

3 7

mailq auf neuen Mailserver migrieren?
by Andreas Wass - Glas Gasperlmair 13 Oct '21

13 Oct '21

Hallo, ist es möglich, die mailq von einem Centos-Postfix Version 2.11.11 auf Debian-Postfix Version 3.5.6 zu migrieren? Wenn ja, wie? -- vg, Andi

2 1

Submission Port - receive_override_options=no_header_body_checks funktioniert nicht
by Andreas Wass - Glas Gasperlmair 13 Sep '21

13 Sep '21

Hallo Liste, Möchte Header- und Bodychecks für submission port deaktivieren, hab den receive_override_options=no_header_body_checks brav in die master.cf wie folgt eingetragen, allerdings funktioniert das nicht. Mails mit diversen Keyword werden sowohl an port 25 (wo es ja berechtigt ist) als auch am submission (wo sie durchgelassen werden solten) in die HOLD queue gestellt. # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (no) (never) (100) # ========================================================================== #smtp inet n - y - - smtpd # Port 25 - alle extern ankommenden mails per postscreen pruefen smtp inet n - y - 1 postscreen smtpd pass - - y - - smtpd # SASL auf port 25 nicht zulassen (senden nur über submission s. unten) -o smtpd_sasl_auth_enable=no # extern ankommende Mails per smtpd_proxy_filter an amavis übergeben -o smtpd_proxy_filter=localhost:10024 dnsblog unix - - y - 0 dnsblog tlsproxy unix - - y - 0 tlsproxy # Port 587 - Senden von mails nur über diesen Port zulassen *submission inet n - y - - smtpd** ** -o receive_override_options=no_header_body_checks* -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes # -o smtpd_tls_auth_only=yes -o smtpd_reject_unlisted_recipient=no # -o smtpd_client_restrictions=$mua_client_restrictions # -o smtpd_helo_restrictions=$mua_helo_restrictions # -o smtpd_sender_restrictions=$mua_sender_restrictions -o smtpd_recipient_restrictions= -o smtpd_relay_restrictions=permit_sasl_authenticated,reject # -o receive_override_options=no_header_body_checks # -o milter_macro_daemon_name=ORIGINATING # zu sendende mails (z.B. Thunderbird) per content_filter an amavis übergeben -o content_filter=smtp:[127.0.0.1]:10030 #smtps inet n - y - - smtpd # -o syslog_name=postfix/smtps # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_reject_unlisted_recipient=no # -o smtpd_client_restrictions=$mua_client_restrictions # -o smtpd_helo_restrictions=$mua_helo_restrictions # -o smtpd_sender_restrictions=$mua_sender_restrictions # -o smtpd_recipient_restrictions= # -o smtpd_relay_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - y - - qmqpd pickup unix n - y 60 1 pickup cleanup unix n - y - 0 cleanup qmgr unix n - n 300 1 qmgr #qmgr unix n - n 300 1 oqmgr tlsmgr unix - - y 1000? 1 tlsmgr rewrite unix - - y - - trivial-rewrite bounce unix - - y - 0 bounce defer unix - - y - 0 bounce trace unix - - y - 0 bounce verify unix - - y - 1 verify flush unix n - y 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - y - - smtp relay unix - - y - - smtp -o syslog_name=postfix/$service_name # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - y - - showq error unix - - y - - error retry unix - - y - - error discard unix - - y - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - y - - lmtp anvil unix - - y - 1 anvil scache unix - - y - 1 scache postlog unix-dgram n - n - 1 postlogd # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRXhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # ==================================================================== # # Recent Cyrus versions can use the existing "lmtp" master.cf entry. # # Specify in cyrus.conf: # lmtp cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4 # # Specify in main.cf one or more of the following: # mailbox_transport = lmtp:inet:localhost # virtual_transport = lmtp:inet:localhost # # ==================================================================== # # Cyrus 2.1.5 (Amos Gouaux) # Also specify in main.cf: cyrus_destination_recipient_limit=1 # #cyrus unix - n n - - pipe # flags=DRX user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} # # ==================================================================== # Old example of delivery via Cyrus. # #old-cyrus unix - n n - - pipe # flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user} # # ==================================================================== # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FRX user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} # Rückgabe der untersuchten Mails von amavis an postfix localhost:10025 inet n - - - - smtpd -o content_filter= -o smtpd_proxy_filter= -o smtpd_authorized_xforward_hosts=127.0.0.0/8 -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions= -o mynetworks=127.0.0.0/8 -o receive_override_options=no_unknown_recipient_checks vg, Andi

3 7

CentOS Nachfolger für Postfix : Alma Linux oder gar nix
by m 09 Sep '21

09 Sep '21

On 9/1/21 13:06, Patrick Ben Koetter wrote: > ich setze privat und seit einigen Jahren auch zunehmend geschäftlich > ArchLinux ein. Die Sorgen, die auch ich anfangs mit einem Rolling > Release hatte, dass Stabilität des OS und der Dienste leiden würden, > haben sich nicht bestätigt. >> Meine persönliche Erfahrung ist, dass die generellen Bedenken bzgl. >> Rolling Releases eher emotional sind und nicht auf aktuellen, >> praktischen Erfahrungen basieren. > Sie sind – persönliche Meinung – nicht so rechthaberisch und > alleingehend wie Debian/Ubuntu, nicht so steinalt wie RedHat > und nicht so unbedeutend wie SUSE. nicht nur OS'e legen einem jede Minute Steine in den Weg. selbst die dümmsten webadmin Seiten legen Wert darauf, für die user alles kaputtzumachen. ja so sind sie, die ganze noobs nèe webadmin. deren emotionales Gelaber ist kaum auszuhalten.

2 2