- postfix-users - list.sys4.de

seltsamer Fehler in mail.log (dnssd_clientstub ConnectToServer: connect()->)
by Roland Schmid 12 Feb '16

12 Feb '16

Hallo, ich habe im mail.log unseres Postfix eine seltsame Fehlermeldung (siehe unten). Der Postfix läuft auf OSX 10.11.3 Bin mir nicht sicher, ob es tatsächlich etwas mit dem Postfix zu tun hat oder mit dem OS selbst. Feb 12 08:54:58 ns1 postfix/smtpd[74561]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 1 Feb 12 08:54:59 ns1 postfix/smtpd[74781]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 1 Feb 12 08:54:59 ns1 postfix/smtpd[74561]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 2 Feb 12 08:55:00 ns1 postfix/smtpd[74781]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 2 Feb 12 08:55:00 ns1 postfix/smtpd[74561]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 3 Feb 12 08:55:01 ns1 postfix/smtpd[74781]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 3 Feb 12 08:55:01 ns1 postfix/smtpd[74561]: dnssd_clientstub ConnectToServer: connect() failed path:/var/run/mDNSResponder Socket:14 Err:-1 Errno:2 No such file or directory Viele Grüße Roland

1 0

Re: Absender blocken, die unsere Domain als Versender verwenden aber nicht von unserem Mailserver kommt
by Marco Dickert 11 Feb '16

11 Feb '16

----- Forwarded message from Marco Dickert <marco(a)misterunknown.de> ----- Date: Thu, 11 Feb 2016 17:18:24 +0100 From: Marco Dickert <marco(a)misterunknown.de> To: Andreas Wass - Glas Gasperlmair <a.wass(a)glas-gasperlmair.at> Subject: Re: Absender blocken, die unsere Domain als Versender verwenden aber nicht von unserem Mailserver kommt User-Agent: Mutt/1.5.21 (2010-09-15) Moin, On 2016-02-11 16:43:48, Andreas Wass - Glas Gasperlmair wrote: > Dann würde ich mich ja selber rejecten, oder verstehe ich da was falsch? Die Restrictions werden der Reihe nach abgearbeitet. Wenn du an den Anfang "permit_mynetworks" schreibst, dann können alle Hosts aus "mynetworks" Emails mit entsprechenden Sender-Adressen schicken, alle anderen (beispielsweise von außen) nicht. -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de ----- End forwarded message ----- -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

1 0

delivery temporarily suspended mail aus postqueue zustellen
by Roland Schmid 11 Feb '16

11 Feb '16

Hallo, wie kann ich aus der Queue unseres Postfix mails zustellen, bei denen delivery temporarily suspended bzw. Connection refused steht? Amavisd hat einen Aussetzer und postfix flush oder postqueue -f nutzt nichts. Mail bleiben in Queue. Vermutlich wegen dem transport 10024/10025 scheitert es. Amavis habe ich wieder aus der main.cf entfernt habe, damit mails wieder ankommen. Es geht um 8 Mails, die in der Queue des Postfix hängen. Viele Grüße Roland

3 3

450 4.7.1 Client host rejected: cannot find your hostname
by Thomas Barth 07 Feb '16

07 Feb '16

Hallo, ich verstehe nicht, warum ein bestimmter Mailserver den Hostnamen meines Mailservers bei der Maileinlieferung nicht finden kann und die Mail offensichtlich abweist. (host mail.bla.ch[212.25.x.xxx] said: 450 4.7.1 Client host rejected: cannot find your hostname, [188.40.xxx.xx] (in reply to RCPT TO command)) Ich habe aber einen korrekten Reverse DNS Eintrag 188.40.xxx.xx gesetzt, nämlich mailserver1.mydomain.de . Der Quelltext einer von dem betroffenen Server versendeten Mail an meinen Server, der die Hostnamen-Überprüfung nicht macht, sieht so aus: Return-Path: <tb(a)anotherdomain.de> X-Original-To: tbarth(a)txbweb.de Delivered-To: tbarth(a)txbweb.de Received: from localhost (localhost.localdomain [127.0.0.1]) by mail.txbweb.de (Postfix) with ESMTP id 065F815E123 for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:57 +0100 (CET) X-Virus-Scanned: Debian amavisd-new at txbweb.de Received: from mail.txbweb.de ([127.0.0.1]) by localhost (mail.txbweb.de [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id 3w-kHNGTHdfF for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Received: from mailserver1.anotherdomain.de (unknown [188.40.xxx.xx]) by mail.txbweb.de (Postfix) with ESMTPS for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Received: by mailserver1.anotherdomain.de (Postfix, from userid 5002) id A274F2760E3; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Received: from localhost (localhost [127.0.0.1]) by mailserver1.anotherdomain.de (Postfix) with ESMTP id 9D61627604E for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) X-Virus-Scanned: Debian amavisd-new at mailserver1.anotherdomain.de Received: from mailserver1.anotherdomain.de ([127.0.0.1]) by localhost (mailserver1.anotherdomain.de [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id HzC6SNA56JDX for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Received: from [192.168.178.167] (dslb-092-072-050-179.092.072.pools.vodafone-ip.de [92.72.50.179]) by mailserver1.anotherdomain.de (Postfix) with ESMTPSA for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Da fällt mir die Zeile mit unknown auf Received: from mailserver1.anotherdomain.de (unknown [188.40.xxx.xx]) Wird die Mail wegen des unknown abgewiesen? Wieso eigentlich unknown? Da steht doch mailserver1.anotherdomain.de Und 188.40.xxx.xx verweist auch auf diese Domain. Könnte mir vielleicht jemand auf die Sprünge helfen? Thomas B

3 7

DKIM Problem: Doppelte Signatur bei manchen Domains
by Benjamin Hartwich 06 Feb '16

06 Feb '16

Hallo zusammen, ich habe heute zum ersten Mal DKIM bei Postfix eingerichtet und es läuft soweit, allerdings werden manche Mails bei bestimmten Domains doppelt mit einer DKIM Signatur signiert, wovon nur eine die richtige ist und ich nicht weiß, woher die zweite Signatur kommt. Müsstet ihr auch an meiner aktuellen Mail sehen können, da es genau mit der u.a. passiert. Bei manchen Domains passiert das allerdings nicht und die sind genau nach dem gleichen Prozedere angelegt worden: https://www.digitalocean.com/community/tutorials/how-to-install-and-configu… Alle Domains zeigen auf diesen einen Mailserver und alle Nachrichten werden über die gleiche Mailserveranbindung verschickt. Ich habe hier auch ein paar Infos zum Problem zusammengetragen: http://serverfault.com/questions/754450/mails-are-signed-with-2-dkim-signat… Ich würde mich über einen Hinweis freuen, wie ich weiter an dieses Problem herangehen kann. Danke und liebe Grüße Benjamin -- Technik: www.nichteinschalten.de pgp fingerprint: 8198 BF18 4623 1E7E 6B3D CC0C EDEC C447 8127 9EF9

2 1

450 4.2.1 User is receiving mail too quickly
by Roland Schmid 05 Feb '16

05 Feb '16

Hallo, in der Queue (postqueue -p) unseres postfix tauchen in letzter Zeit immer wieder SMTP-Fehler wie untenstehend auf. 7FAE2338518 4635 Fri Feb 5 07:38:22 MAILER-DAEMON (host mta7.am0.yahoodns.net[98.138.112.38] said: 450 4.2.1 User is receiving mail too quickly (in reply to RCPT TO command)) sineragoo(a)yahoo.com Ich hätte ein relay access deny erwartet. Was bedeutet diese Fehlermeldung? Viele Grüsse Roland

3 4

Spam blocken von *.xyz (Strato)
by postfix_ml＠rirasoft.de 05 Feb '16

05 Feb '16

Hallo zusammen, auf meinem Mailserver kommen in den letzten Tagen vermehrt Spam Mails von Strato durch, die als Domain xyz angeben. Ich habe schon eine Datei "sender_access" mit dem Inhalt /\.xyz$/ REJECT Mail from .xyz not accepted /\.pw$/ REJECT Mail from .pw not accepted /\.hk$/ REJECT Mail from .hk not accepted erstellt, und mittels "smtpd_sender_restrictions = hash:/etc/postfix/sender_access" eingebunden, aber das hilft auch nicht. Was kann ich besser machen ? Gruß Andreas Return-Path: <BOUNCE_PREFIX-1454633493.11176.N7HzQ40ZT2sc(a)rlvip.xyz> X-Original-To: andreas(a)rirasoft.de Delivered-To: andreas(a)rirasoft.de Received: from localhost (localhost.localdomain [127.0.0.1]) by mail.rirasoft.de (Postfix) with ESMTP id 7A34B120483 for <andreas(a)rirasoft.de>; Fri, 5 Feb 2016 05:54:44 +0100 (CET) X-Virus-Scanned: amavisd-new at example.com Received: from mail.rirasoft.de ([127.0.0.1]) by localhost (cubietruck.reschke.lan [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id qq97w3kWQGLk for <andreas(a)rirasoft.de>; Fri, 5 Feb 2016 05:54:40 +0100 (CET) Received: from mail.rlvip.xyz (mail.rlvip.xyz [81.169.225.118]) by mail.rirasoft.de (Postfix) with ESMTP id 3C5B01206D4 for <andreas(a)rirasoft.de>; Fri, 5 Feb 2016 05:54:39 +0100 (CET) Received: by mail.rlvip.xyz id hmglh0000ds2 for <andreas(a)rirasoft.de>; Fri, 5 Feb 2016 01:53:04 +0100 (envelope-from <BOUNCE_PREFIX-1454633493.11176.N7HzQ40ZT2sc(a)rlvip.xyz>) DKIM-Signature: v=1; a=rsa-sha256; s=c; d=rlvip.xyz; l=754; t=1454633493; c=relaxed/relaxed; h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date; bh=jZUa4jqDYX/+/X29btCQwUDB3UWJRlaWNbN4A72spxk=; b=5/a1Q97zI47lUjX6NSs3NQnqfDpr0sw3Fw8qz+S4wXvP4Lz4XPBP1ZxAl6gB2BHS/lwPoI0qoS+i fzVAhbriOfdkQWyly9PvQiK24HxYJXriqcM8TzNb3Gi17eve6G7B64CWc2VBKKHgnD9wQ1nOjZcE /Bub/MFlpoUybU7TEJ0= DomainKey-Signature: a=rsa-sha1; c=nofws; d=rlvip.xyz; s=c; h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date; b=J9p7m6i6MBmdyLDanGfHokl+ONcxrD+BfrzuFAUBPVJBg2aCdvkcufFNZisTONC9pGveoiwFTykZ C/reb+XZx8oGsQu/0OoX32Xhn5gqcr4C65vCTDMQVsp8cX5GbsyNRpTlq0+3IJxM5Fb2Be17s7jV hqblncCdNfcvBesmEWk= MIME-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: quoted-printable From: Kundenservice IK <Kundenservice-IK(a)rlvip.xyz> To: andreas(a)rirasoft.de Subject: Neuer Monatsbeitrag Andreas Reschke Message-ID: <668c70579481f091073be490b79fb373(a)rlvip.xyz> User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:38.0) Gecko/20100101 Thunderbird/38.4.0 List-Unsubscribe: <http://www.rlvip.xyz/abm/N7HzQ40ZT2sc/>, <mailto:u-N7HzQ40ZT2sc-192@rlvip.xyz> Date: Fri, 5 Feb 2016 05:54:40 +0100

2 2

postfix zu mailman: User doesn't exist/relay access denied
by walter＠ifkuk.org 31 Jan '16

31 Jan '16

Hallo habe auf unserem Server auf welchem seit drei Jahren Dovecot/Postfix, auch nach distupgrade auf Debian 8 Jessie, ohne Probleme läuft, mailman installiert und bekomme wenn ich von einer internen E-Mailadresse (Einer E-Mailadresse mit Domain welche vom Server selbst verwaltet wird) eine Testmail sende den Error User doesn't exist und wenn ich von einer externen E-Mailadresse, z.B. Gmail, sende "relay access denied". Ich habe auf HowtoForge den Inhalt der Konfigurationsdateien gepostet: https://www.howtoforge.com/community/threads/postfix-mailman-debian8.72052/ Offensichtlich habe ich einen Konfigurationsfehler, bin aber schon total betriebsblind. Nachdem ich drei Tage investiert hatte, habe ich aufgegeben, wir benötigen die Mailinglisten aber dringend, weshalb ich hier um Hilfe bitte. Liebe Grüße und Dank Walter

1 0

Mailblehnung wg. MX Auflösung - wie debuggen?
by Lars Täuber 27 Jan '16

27 Jan '16

Hallo zusammen! Auf unseren MX hosts werden Mails abgelehnt. Allerdings kann ich die Meldung der Ablehnung nicht nachvollziehen: Jan 25 19:44:20 mx2 postfix/smtpd[13298]: connect from mail-wm0-f46.google.com[74.125.82.46] Jan 25 19:44:20 mx2 postfix/smtpd[13298]: NOQUEUE: reject: RCPT from mail-wm0-f46.google.com[74.125.82.46]: 554 5.7.1 <...(a)ku.edu.tr>: Sender address rejected: Bogus NS/MX in RFC 1918 private network; from=<...(a)ku.edu.tr> to=<...> proto=ESMTP helo=<mail-wm0-f46.google.com> Jan 25 19:44:20 mx2 postfix/smtpd[13298]: disconnect from mail-wm0-f46.google.com[74.125.82.46] Die Fehlermeldung deutet auf folgende Tests hin: /etc/postfix/main.cf: smtpd_sender_restrictions = [...] check_sender_mx_access cidr:/etc/postfix/bogon_networks.cidr check_sender_ns_access cidr:/etc/postfix/bogon_networks.cidr /etc/postfix/bogon_networks.cidr: # Quellen: http://www.iana.org/assignments/ipv4-address-space/ # Quellen: http://www.iana.org/assignments/ipv6-address-space/ # # IPv4 # 0.0.0.0/8 REJECT Bogus NS/MX in broadcast network 10.0.0.0/8 REJECT Bogus NS/MX in RFC 1918 private network 100.64.0.0/10 REJECT BOGUS NS/MX in RFC 6598 private network 127.0.0.0/8 REJECT Bogus NS/MX in loopback network 169.254.0.0/16 REJECT Bogus NS/MX in link lokal network 172.16.0.0/12 REJECT Bogus NS/MX in RFC 1918 private network 192.0.2.0/24 REJECT Bogus NS/MX in TEST-NET network 192.168.0.0/16 REJECT Bogus NS/MX in RFC 1918 private network 198.18.0.0/15 REJECT Bogus NS/MX in RFC 2544 benchmark network 224.0.0.0/4 REJECT Bogus NS/MX in class D multicast network 240.0.0.0/5 REJECT Bogus NS/MX in class E reserved network 248.0.0.0/5 REJECT Bogus NS/MX in reserved network Die MX hosts für die Absenderadresse lauten: # host ku.edu.tr ku.edu.tr has address 88.255.96.208 ku.edu.tr mail is handled by 30 ASPMX4.GOOGLEMAIL.COM. ku.edu.tr mail is handled by 30 ASPMX2.GOOGLEMAIL.COM. ku.edu.tr mail is handled by 30 ASPMX3.GOOGLEMAIL.COM. ku.edu.tr mail is handled by 20 ALT1.ASPMX.L.GOOGLE.COM. ku.edu.tr mail is handled by 30 ASPMX5.GOOGLEMAIL.COM. ku.edu.tr mail is handled by 10 ASPMX.L.GOOGLE.COM. ku.edu.tr mail is handled by 20 ALT2.ASPMX.L.GOOGLE.COM. Alle samt haben keine Adressen aus dem reservierten privaten IPv4 Adressraum. Allerdings liefern auch alle eine IPv6 Adresse zurück. ASPMX2.GOOGLEMAIL.COM has address 74.125.68.27 ASPMX2.GOOGLEMAIL.COM has IPv6 address 2404:6800:4003:c02::1a ASPMX3.GOOGLEMAIL.COM has address 64.233.189.27 ASPMX3.GOOGLEMAIL.COM has IPv6 address 2404:6800:4008:c07::1a ASPMX4.GOOGLEMAIL.COM has address 173.194.72.27 ASPMX4.GOOGLEMAIL.COM has IPv6 address 2404:6800:4008:c01::1b ASPMX5.GOOGLEMAIL.COM has address 74.125.25.27 ASPMX5.GOOGLEMAIL.COM has IPv6 address 2607:f8b0:400e:c03::1a ASPMX.L.GOOGLE.COM has address 173.194.65.27 ASPMX.L.GOOGLE.COM has IPv6 address 2a00:1450:4013:c00::1a ALT1.ASPMX.L.GOOGLE.COM has address 74.125.68.27 ALT1.ASPMX.L.GOOGLE.COM has IPv6 address 2404:6800:4003:c02::1a ALT2.ASPMX.L.GOOGLE.COM has address 64.233.189.27 ALT2.ASPMX.L.GOOGLE.COM has IPv6 address 2404:6800:4008:c07::1a Wie kann ich das weiter debuggen? Hat jemand eine Ahnung, was ich hier falsch konfiguriert haben könnte? # postconf mail_version mail_version = 2.11.0 Vielen Dank und Grüße Lars -- Informationstechnologie Berlin-Brandenburgische Akademie der Wissenschaften Jägerstraße 22-23 10117 Berlin Tel.: +49 30 20370-352 http://www.bbaw.de

3 4

Milter & [name]
by Django 25 Jan '16

25 Jan '16

HI, in der transport Map kann ich ja mit Hilfe der eckigen Klammern festlegen, ob ein MX-Rcord gesucht wird, oder der betreffende A-Record. # Alle eMails, die an die Domain example.com gerichtet sind, werden an # den bzw. die Mailserver der Mail-Domäne t-offline.de (MX-Records) # weitergeleitet. (keine "["-Klammern!) example.com smtp:t-offline.de # Mails an backup.nausch.org werden an den Mailserver (A-Record) auf # Port 25 mit Namen mail.intra.nausch.org geschickt. backup.nausch.org smtp:[mail.intra.nausch.org]:25 Soweit so gut, ist ja nichts geheimes oder gar überraschendes. Nun kommen wir zu einen der Fragen, die vermutlich unbeantwortet bleiben wird. ;) ################################################################################ ## MILTER # Django : 2014-11-18 # DMARC Test spf_milter = inet:127.0.0.1:8890 opendkim_milter = inet:127.0.0.1:8891 opendmarc_milter = inet:127.0.0.1:8893 amavisd_milter = inet:10.0.0.67:8899 Diese Variablen werden dann in der master.cf genutzt: smtpd pass - - n - - smtpd -o smtpd_milters=${spf_milter}, ${opendkim_milter}, ${opendmarc_milter}, ${amavisd_milter} -o smtpd_sasl_auth_enable=no Ich gehe mal davon aus, dass Postfix nur beim Transport "smtp" die MX-Records abfrägt, nicht aber beim Transport "inet", richtig? Gäbe es denn einen anderen Weg, für folgendes Szenario: Ich habe "n" MXe als Borderfilter und 2 Scan-Hosts, auf denen auf Port 8899 ein amavisd_milter lauscht. Über die Variable kann ich aktuell ja nur eine Ziel-IP festlegen; d.h. ich muss auf Seiten der MXe jeweils einen Scan-Host "hartverdrahten", indem ich die zugehörigen IP-Adresse dort hinterlege. Ich hätte aber gerne sowas in der Art "...wenn Du zum amavisd_milter willst, dann nimm entweder Scan-Host 1 oder wenn der nicht will Scan-Host 2, oder umgekehrt", also quasie 'ne Lastverteilung für arme. any ideas? ttyl Django -- "Bonnie & Clyde der Postmaster-Szene!" approved by Postfix-God http://wetterstation-pliening.info http://dokuwiki.nausch.org http://wiki.piratenpartei.de/Benutzer:Django

1 0

IPv6 anderer HELO Name
by Bastian Heinrich 21 Jan '16

21 Jan '16

Hallo liebe Postfix-Listen-Mitglieder, ich habe leider durch externe Beschränkungen ein kleines Problem. Der Reverse-DNS Eintrag unserer IPv4 Addresse (auf den ich leider keinen Einfluß habe) zeigt auf eine Domain, in der nur unsere IPv4 Addresse aber nicht unsere IPv6 Addresse hinterlegt ist (hier habe ich leider ebenfalls keinen Einfluß drauf). Auf den Reverse-DNS Eintrag der IPv6 Addresse habe ich wiederum kompletten Zugriff und wir haben auch eine Domain auf die wir kompletten Zugriff haben. Ist es dabei irgendwie möglich Postfix zu sagen: Wenn du per IPv4 verschickst verwende folgenden HELO Namen und bei IPv6 einen anderen? Über eine Antwort würde ich mich freuen. (Auch wenn sie negativ ausfallen würde, dann bräuchte ich mir nicht mehr den Kopf zerbrechen, wie ich das ganze schaffen könnte.) Mit freundlichen Grüßen Bastian

2 3

Probleme mit Posteo
by J. Fahrner 20 Jan '16

20 Jan '16

Hallo, sind jemandem Probleme mit Posteo bekannt? Ich habe 2 Bekannte die ihr Postfach bei Posteo haben. Mit dem einen habe ich null Probleme, seine Mails kommen zuverlässig auf meinem Postfix an. Mit dem anderen habe ich seit ein paar Wochen Probleme: ich kann ihm schreiben, die Empfangsbestätigung beim Lesen (MDN) kommt auch bei mir an, aber seine Antworten verschwinden im Nirwana. Sie erreichen meinen Postfix gar nicht, denn dann müssten sie im Log erscheinen. Die geht also offenbar bei Posteo gar nicht raus. Sind da irgendwelche Probleme bekannt? Gruss Jochen

4 3

Postscreen: komisches Verhalten
by Stephan Jacob 18 Jan '16

18 Jan '16

Hallo Liste, ich habe ein Problem mit meinem Postscreen Service. Der läuft eigentlich ganz gut. Allerdings bekomme ich in den letzten Tage gehäuft Meldungen wie: Jan 12 09:56:01 mx1 postfix/postscreen[25887]: NOQUEUE: reject: RCPT from [xxxx]:59677: 450 4.3.2 Service currently unavailable; from=<ABCD>, to=<EFGH(a)ovgu.de>, proto=ESMTP, helo=<IJKL> Das ist eigentlich nichts ungewöhnliches, tritt aber in letzter Zeit häufiger auf als früher. Und dann habe ich noch eine Absender Identifiziert, bei dem Postscreen in den letzten Tagen immer mit Fehler "450 4.3.2 Service currently unavailable" antwortet. Egal wann der Absender sendet. Da es immer bei diesem Absender auftritt glaube ich nicht an ein temp. Problem. Hier ein Beispiel: Jan 12 09:56:01 mx1 postfix/postscreen[25887]: NOQUEUE: reject: RCPT from [62.152.172.136]:59677: 450 4.3.2 Service currently unavailable; from=<Caroline.Walny(a)ostalb-klinikum.de>, to=<ABCD(a)ovgu.de>, proto=ESMTP, helo=<mail.stauferklinikum.de> Im letzten Jahr liefen diese Mails noch durch, doch seit der Jahreswende gibt es nun immer Fehler 450 4.3.2 Service currently unavailable wenn der Sender kommt. Leider bekomme ich von dieser Einrichtung/IP nur von dieser einen Person Mails, so dass ich nicht sagen kann, ob es direkt nur an dieser liegt. Woran kann das liegen? Wo kann ich suchen? Ich habe meine Konfiguration seit der letzten erfolgreichen Zustellung einer solchen Mail nicht geändert. Der Postscreen Service scheint eigentlich zu arbeiten. Es werden auch Reihenweise Mails mit der Meldung" blocked using...." abgelehnt. Postscreen habe ich bei mir in der main.cf wie folgt eingebunden: # Postscreen - DNS Blacklist - postscreen_dnsbl_sites = bl.mailspike.net*1 ix.dnsbl.manitu.net*1 cbl.abuseat.org*1 bl.spamcop.net*1 postscreen_dnsbl_threshold = 2 postscreen_dnsbl_action = enforce postscreen_blacklist_action = drop postscreen_greet_action = enforce postscreen_bare_newline_action = drop postscreen_bare_newline_enable = yes postscreen_non_smtp_command_enable = yes postscreen_pipelining_enable = yes postscreen_pipelining_action = drop Viele Grüße Stephan Jacob Otto-von-Guericke Universität Magdeburg Universitätsrechenzentrum (URZ) Universitätsplatz 2 Gebäude 26 - 035 39106 Magdeburg Tel.: 0391-67-58572 Fax: 0391-67-11134

1 0

Postfix & IPv6 Problem beim Versenden von Mails über xDSL
by Ralf Zimmermann 07 Jan '16

07 Jan '16

Hat jemand Erfahrung mit der Konfiguration von Postfix auf einem Dual-Homed Host der Emailversand über Port 465/587 und IPv6 anbietet? Meine Konfiguration funktioniert soweit. Nur IPv6 Verbindungen über xDSL Router/Firewalls funktionieren nicht. Ich kann mich an dem Server authentifizieren und Emails ohne viel Daten senden. Hänge ich was an, bekomme ich immer nach 30 Sekunden einen Timeout. Tunnel ich mir die Ports 465/587 per SSH und IPv6 funktioniert alles prima. Ich habe schon die MTU und tcp-mss angepasst. Ohne Erfolg. Versende ich große Emails von Dual-Homed Hosts über die Ports 465/587 im Internet funktioniert auch alles ohne Probleme. Nur IPv6 Verbindungen über xDSL Verbindungen brechen mit einem Timeout ab. ICMP6 Pakete werden nicht geblockt. Es betrifft scheinbar nur Postfix und die Ports 465/587. IPv6 IMAP und HTTPS Verbindungen machen keine Probleme. Für einen Tipp wäre ich sehr dankbar. Mit freundlichen Grüßen Ralf Zimmermann

2 2

Email-Adresse als Usernamen
by chris＠abacusmail.net 01 Jan '16

01 Jan '16

Hallo, Ich habe postfix mit virtuellen Domains installiert und habe die Benutzer mit der Email-Adresse als Usernamen in Linux angelegt. Sie sind auch in der virtual.db eingetragen und dort liegt wohl das Problem: Email-Adresse User-Name test(a)domain.de test(a)domain.de Aber so funktioniert das leider nicht. Gibt es dafuer eine Loesung oder geht das unter postfix nicht, dass man die Email als Usernamen verwendet? Chris

2 2

Postfix mit ClavAV Antivirus
by Walter H. 30 Dec '15

30 Dec '15

Hallo, habe meinem eingehenden Mailserver, auf welchem Postfix mit SpamAssassin und Fetchmail bereits läuft um ClamAv bzw. ClamSmtp erweitert und folgendes in der main.cf content_filter = clamav-scan:[127.0.0.1]:10025 bzw. in der master.cf clamav-scan unix - - n - 16 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes 127.0.0.1:10026 inet n - n - 16 smtpd -o content_filter= -o local_recipient_maps= -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks_style=host -o smtpd_authorized_xforward_hosts=127.0.0.1 der Virenscan funktioniert; jetzt die Frage: wie müsste ich es entweder mit /bin/mail oder mit /usr/sbin/sendmail anstellen, um ein Mail für den Root oder was auch immer abzusetzen, welches den Antivirenscan umgeht? worum geht es: dem ClamSmtp habe ich ein Skript hinzugefügt, welches die Malware-Mails in einem Quarantäne-Ordner ablegt, und genau diese Mails würde ich dem Hersteller meines auf dem PC installieren Antivirenprogrammes zukommen lassen und direkt an dessen Analyselabor (per E-mail) schicken; zusätzliche Info: in der main.cf habe ich folgendes eingetragen relayhost = [mail.srvr1]:25 und mail.storage ist der zentrale Mailserver, welcher sowohl als SMTP-Server f. die Clients und auch als IMAP-Server verwendet wird; kann ich mit /bin/mail bzw. /usr/sbin/sendmail einen SMTP-Server verwenden? wenn ja, wie? Danke, Walter H.

2 1

virtual_alias_domains
by chris＠abacusmail.net 29 Dec '15

29 Dec '15

Ich habe hier einen neuen Postfix Mailserver aufgesetzt und muss da jede Menge virtual_alias_domains in der main.cf eintragen. Gibt es eigentlich eine Moeglichkeit die virtual_alias_domains in eine separate Datei aus der main.cf auszulagern? Und wie muss die dann aussehen? Und kann man den Befehl mehrmals verwenden? Oder wie macht man es, wenn die Domains nicht alle in die eine Reihe hineinpassen? Einfach untereinander schreiben? Finde nirgendwo etwas darueber. Christian

2 1

welches sind bewährte RBL Blacklists?
by Roland Schmid 29 Dec '15

29 Dec '15

Hallo, mich würde interessieren, welches bewährte RBL Blacklists sind. In unserer main.cf verwenden wir diese: smtpd_recipient_restrictions = reject_rbl_client all.spamrats.com, reject_rbl_client b.barracudacentral.org, reject_rbl_client bl.blocklist.de, reject_rbl_client bl.score.senderscore.com, reject_rbl_client cidr.bl.mcafee.com, reject_rbl_client zombie.dnsbl, reject_rbl_client dnsbl.justspam.org, reject_rbl_client spamrbl.imp.ch, reject_rbl_client bl.mailspike.org, reject_rbl_client bl.spameatingmonkey.net, reject_rbl_client zombie.dnsbl.sorbs.net, reject_rbl_client relays.ordb.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client blackholes.easynet.nl, reject_rbl_client dialup.blacklist.jippg.org, reject_rbl_client cbl.abuseat.org, Sind die ok? Viele Grüße Roland

2 2

welche key länge ist sinnvoll für SMTP TLS (2048 bit reicht?)
by Roland Schmid 23 Dec '15

23 Dec '15

Hallo, ist eine key länge von 2048 bit sinnvoll oder besser länger für SMTP TLS? #TLS smtpd_enforce_tls = no smtpd_use_tls = yes smtpd_tls_loglevel = 1 smtpd_tls_key_file = /etc/postfix/smtpd.key smtpd_tls_cert_file = /etc/postfix/smtp.cert Frohe Weihnachten und einen guten Rutsch ins neue Jahr!

4 6

Emails von einer bestimmten Domäne werden sporadisch nicht zugestellt
by Sven Pastorik 21 Dec '15

21 Dec '15

Hallo, wir betreiben schon seit vielen Jahren einen Mailserver mit Postfix, derzeit Version 2.9.4. Zur Zeit habe ich hier eine Anomalie die ich mir überhaupt nicht erklären kann. Ich habe ein paar Anrufe bekommen wo sich Kollegen beklagen das ihnen sporadisch Emails fehlen. Bei genauem Nachfragen komme ich auf folgendes Ergebnis: Es betrifft nur Emails einer bestimmten Domäne von Außerhalb. Von der Domäne bekommen verschiedene Kollegen seit viele Jahren Emails. Im Maillog lese ich das die Emails den entsprechenden Konten zugestellt wurde. Es gibt keine Fehlermeldung etc. Lasse ich mir von der Sendeadresse / Domäne weitere Emails zustellen geht mal eine Email durch, mal nicht. Im Logfile sehe ich keine Unterschiede zu den zugestellten und nicht zugestellten Emails. Leider erkenne ich auch kein Muster, z.b. alle Emails mit Anhang oder oder oder. Der Sender arbeitet mit einem Microsoft Exchange Server was ja auch nichts besonderes ist. Merkwürdig ist auch das wir das gleiche Problem schon vor über einem Jahr hatten was von heut auf Morgen von selbst verschwand und nun ist es wieder da. Ich weiß das ganze klingt nach Voodoo was es mit Sicherheit nicht ist. Hat von euch noch jemand einen Ansatz wie ich den Fehler weiter Debuggen kann? Postfix schreibt ins Log das die Emails zugestellt wurden. Auch das Postfach wird korrekt angegeben, aber in diesem tauchen die Emails nicht auf. Da wir ca. 15.000 eingehende Emails am Tag haben wäre es schön wenn es eine Möglichkeit gibt das Debuggen gezielt zu machen. Einfach Postfix im Debugmodus zu starten halte ich für eine sehr schlechte Idee. Mit freundlichen Grüßen Sven Pastorik

7 19

relay access denied Postfix 2.7 auf Apple OSX 10.11.2
by Roland Schmid 16 Dec '15

16 Dec '15

Hallo, wir haben ein Problem mit einem Postfix 2.7 installiert auf Apple OSX 10.11.2 Bin ich in dem Fall bei dieser Liste richtig? Mit freundlichen Grüßen kind regards Roland Schmid Messegrafik & Messebau Schreiber USt.-ID: DE111261983 Ludwig-Erhard-Anlage 1 60327 Frankfurt am Main Telefon: +49 69 7575 3574 Telefax: +49 69 745579 Mobil: roland.schmid(a)messegrafik-schreiber.de http://www.messegrafik-schreiber.de Lieferanschrift: Messegrafik&Messebau Schreiber Ludwig-Erhard-Anlage 1 Galleria Halle 8/9 60327 Frankfurt am Main Rechnungsanschrift: Messegrafik&Messebau Schreiber Dipl.-Ing. Arch. L.R. Schreiber Galgenfeld 51A 61389 Schmitten Geschäftsführung: Lothar Schreiber

2 2

AUTH mit/ohne IPv6
by Thomas Krause 05 Dec '15

05 Dec '15

Hallo, ich habe das merkwürdige Problem das SMTP AUTH in Abhängigkeit von IPv4/IPv6 (nicht) funktioniert. Hat da vielleicht jemand eine Idee? # telnet -6 mail smtp Connected to mail.irgendwas.de. Escape character is '^]'. 220 mail.irgendwas.de ESMTP Postfix ehlo web.de 250-mail.irgendwas.de 250-PIPELINING 250-SIZE 35600000 250-ETRN 250-STARTTLS 250-AUTH PLAIN LOGIN 250-AUTH=PLAIN LOGIN 250-ENHANCEDSTATUSCODES 250 8BITMIME quit 221 2.0.0 Bye Connection closed by foreign host. # telnet -4 mail smtp Connected to mail.irgendwas.de. Escape character is '^]'. 220 mail.irgendwas.de ESMTP Postfix ehlo web.de 250-mail.irgendwas.de 250-PIPELINING 250-SIZE 35600000 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250 8BITMIME quit 221 2.0.0 Bye Connection closed by foreign host. Es läuft hier ein Postfix 2.11.7. Grüße, Thomas.

3 7

Re: Neues Problem: Mails kommen nur mit Angabe: mail.mydomain.de an
by chris＠abacusmail.net 30 Nov '15

30 Nov '15

Hallo Markus, danke genau das wars! Jetzt scheint alles zu funktionieren. Ich mache morgen nochmals umfangreiche Tests. Aber es sieht alles sehr gut aus DANKE! Chris Am 29.11.2015 um 22:42 schrieb Mein Papierkorb: > Hey ho, > > spontane Vermutung: > Ändere folgende Zeile: > smtpd_sasl_local_domain = $myhostname > in > smtpd_sasl_local_domain = $mydomain > > Evtl auch ganz weglassen - ist per default ohnehin leer. > > Wenn man definieren möchte, für welche Domains der Server Mails annehmen > und an Dovecot weiterleiten möchte, nimmt man üblicherweise den > Parameter relay_domains > Da bedarf es dann aber noch weiterer Einstellungen. > > Gruß, > Markus > > > > > Am 30.11.2015 um 02:52 schrieb chris(a)abacusmail.net: >> Hallo, kaum ist ein Problem geloest, kommt auch schon das naechste: >> >> Wenn ich Mails vom Internet an meinen Server sende, kommt die mail nur >> an, wenn ich als Empfaenger: ...(a)mail.mydomain.de angebe. >> >> Gebe ich nur ...(a)mydomain.de (was ja ansich ueblich ist) kommen die >> Mails nicht an. Und ich finde auch nichts im maillog. >> >> Hat da jemand eine Idee? Ich bin im Moment total blockiert von dem >> letzten Fehler. >> >> Hier die Ausgabe von: >> # postconf -n >> alias_database = hash:/etc/aliases >> alias_maps = hash:/etc/aliases >> command_directory = /usr/sbin >> config_directory = /etc/postfix >> daemon_directory = /usr/libexec/postfix >> data_directory = /var/lib/postfix >> debug_peer_level = 2 >> debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin >> ddd $daemon_directory/$process_name $process_id & sleep 5 >> home_mailbox = Maildir/ >> html_directory = no >> inet_interfaces = all >> inet_protocols = all >> mail_owner = postfix >> mailbox_size_limit = 1073741824 >> mailq_path = /usr/bin/mailq.postfix >> manpage_directory = /usr/share/man >> message_size_limit = 10485760 >> mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain >> mydomain = faxserver1.net >> myhostname = mail.faxserver1.net >> mynetworks = 127.0.0.0/8, 10.0.0.0/24 >> myorigin = $mydomain >> newaliases_path = /usr/bin/newaliases.postfix >> queue_directory = /var/spool/postfix >> readme_directory = /usr/share/doc/postfix-2.10.1/README_FILES >> sample_directory = /usr/share/doc/postfix-2.10.1/samples >> sendmail_path = /usr/sbin/sendmail.postfix >> setgid_group = postdrop >> smtpd_banner = $myhostname ESMTP >> smtpd_recipient_restrictions = >> permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject >> >> smtpd_sasl_auth_enable = yes >> smtpd_sasl_local_domain = $myhostname >> smtpd_sasl_path = /var/spool/postfix/private/auth >> smtpd_sasl_security_options = noanonymous >> smtpd_sasl_type = dovecot >> smtpd_tls_cert_file = /etc/pki/tls/certs/localhost.crt >> smtpd_tls_key_file = /etc/pki/tls/private/localhost.key >> smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache >> smtpd_use_tls = yes >> unknown_local_recipient_reject_code = 550 >> >> Chris > >

1 0

Neues Problem: Mails kommen nur mit Angabe: mail.mydomain.de an
by chris＠abacusmail.net 30 Nov '15

30 Nov '15

Hallo, kaum ist ein Problem geloest, kommt auch schon das naechste: Wenn ich Mails vom Internet an meinen Server sende, kommt die mail nur an, wenn ich als Empfaenger: ...(a)mail.mydomain.de angebe. Gebe ich nur ...(a)mydomain.de (was ja ansich ueblich ist) kommen die Mails nicht an. Und ich finde auch nichts im maillog. Hat da jemand eine Idee? Ich bin im Moment total blockiert von dem letzten Fehler. Hier die Ausgabe von: # postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/libexec/postfix data_directory = /var/lib/postfix debug_peer_level = 2 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5 home_mailbox = Maildir/ html_directory = no inet_interfaces = all inet_protocols = all mail_owner = postfix mailbox_size_limit = 1073741824 mailq_path = /usr/bin/mailq.postfix manpage_directory = /usr/share/man message_size_limit = 10485760 mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain mydomain = faxserver1.net myhostname = mail.faxserver1.net mynetworks = 127.0.0.0/8, 10.0.0.0/24 myorigin = $mydomain newaliases_path = /usr/bin/newaliases.postfix queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix-2.10.1/README_FILES sample_directory = /usr/share/doc/postfix-2.10.1/samples sendmail_path = /usr/sbin/sendmail.postfix setgid_group = postdrop smtpd_banner = $myhostname ESMTP smtpd_recipient_restrictions = permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = /var/spool/postfix/private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_tls_cert_file = /etc/pki/tls/certs/localhost.crt smtpd_tls_key_file = /etc/pki/tls/private/localhost.key smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache smtpd_use_tls = yes unknown_local_recipient_reject_code = 550 Chris

1 0

Neues Problem: Mails kommen nur mit Angabe: mail.mydomain.de an
by chris＠abacusmail.net 29 Nov '15

29 Nov '15

Hallo, kaum ist ein Problem geloest, kommt auch schon das naechste: Wenn ich Mails vom Internet an meinen Server sende, kommt die mail nur an, wenn ich als Empfaenger: ...(a)mail.mydomain.de angebe. Gebe ich nur ...(a)mydomain.de (was ja ansich ueblich ist) kommen die Mails nicht an. Und ich finde auch nichts im maillog. Hat da jemand eine Idee? Ich bin im Moment total blockiert von dem letzten Fehler. Chris

2 1