- postfix-users - list.sys4.de

08 Sep '21

https://de.postfix.org/pipermail/postfix-users/2021-September/006767.html heutzutage gilt nur als Könner, wer so viel abweist wie möglich. Abweisen ist Trumpf und schafft Arbeitsplätze für IT noobs.

1 0

DKIM, SPF, DMARC usw.
by Andreas Wass - Glas Gasperlmair 07 Sep '21

07 Sep '21

Hallo Liste, bin ja gerade am tüfteln unseres neuen Setups für unseren neuen Mailserver auf Debian mit postfix, dovecot, amavis und Co. Macht es überhaupt Sinn DKIM, SPF, DMARC usw einzusetzen? Im Postfix Buch von Peer Heinlein habe ich gelesen, dass das seiner Meinung nach der falsche Ansatz ist, da sich heute jeder Spammer gültige DNS Einträge, gültige Signaturen usw. konfigurieren kann und es dadurch eigentlich noch leichter wird durch Spamfilter hindurch zu kommen, denn verfolgt man folgenden Ansatz, https://blog.sys4.de/amavisd-new-dkim-howto-de.html dann würde man bei gültigen Absendern ja Viren und Spamprüfungen per Policies für gewisse Absender ausschalten und nur ungültige Absender durch Viren- und Spamfilter jagen. FAZIT aus meiner Sicht: 1. Abweisen aller Versender (Kunden die uns Aufträge senden) mit ungültigen DKIM, SPF aufgrund schlecht konfigurierter Mailserver wäre fatal. 2. Ausnahme von Viren- und Spamfilter aufgrund von gültigen DKIM, SPF Absendern, die ich mühsam in einer Liste pflegen muss bringt auch nix, da ich natürlich möchte, dass auch Emails unserer Kunden trotz gültiger DKIM, SPF usw. durch alle Spam- und Virenfilter gehen. * Also was tun? Weist Ihr Versender aufgrund ungültiger Prüfungen dieser Mechanismen ab? (Es sollen ja auch viele Office 365 Mailserver im Hinblick darauf schlecht konfiguriert sein und viel ungültige Prüfung in diese Richtung auslösen) * Was macht Sinn? * Oder habe ich generell etwas falsch verstanden? vg, Andi

8 15

CentOS Nachfolger für Postfix & Co
by Andreas Wass - Glas Gasperlmair 01 Sep '21

01 Sep '21

Hallo Postfix-Liste, ich hoffe, ich darf meine Frage hier stellen, da es nicht unmittelbar mit postfix zu tun hat. wir betreiben seit 2016 einen Mailserver mit Postfix, Dovecot, Spamassassin & Co. unter CentOS 7.x lt. Anleitung von Django (https://dokuwiki.nausch.org/doku.php/centos:mail_c7:start) Vielen Dank nochmal an dieser Stelle an Michael Nausch für seine super ausführlichen Anleitungen. Allerdings wird CentOS bald nicht mehr geben, wenn man folgendem Artikel glaubt: https://kofler.info/nachruf-auf-centos/ Da es dann angeblich kein CentOS mehr gibt, welches für den Produktiveinsatz geeignet ist, suchen wir nach einem freien Nachfolger. Daher meine Frage an euch: Welche freie Distribution für Postfix, Dovecot, Amavis, ClamAV, Spamassassin und Roundcube würdet ihr empfehlen? Mit freundlichen Grüßen *Andreas Wass*

7 7

postscreen bzw. DNSBL und DNSWL
by Andreas Wass - Glas Gasperlmair 30 Aug '21

30 Aug '21

Hallo Leute, bin grad am tüfteln, welche Konfiguration zur Spamabwehr für unseren neuen Postfix Mailserver wohl am besten ist. Und für die 1. Instanz hab ich natürlich an postscreen gedacht. Unsere Anforderungen: Firmenserver mit 1 Domain Mailaufkommen ca. 2000 eingehende Mails/Tag Kundenmails müssen natürlich durchkommen Hier nun meine Fragen: 1. Welche postscreen Konfiguration macht Sinn vor allem in Hinblick auf Office 365 Mailserver, die sich ja immer mit einer anderen IP connecten und somit starke Verzögerungen bei der Zustellung durch div. Einstellungen entstehen können. Vielleicht möchte der/die eine oder andere hier seine/ihre optimale Konfig mal posten 2. Welche DNSBL und DNSWL (wenn geht kostenlos) kann ich dafür benutzen, bzw. welche nutzt ihr? Viele Grüße, Andi

2 1

whitelisting mnit rbl_override
by Christoph Kukulies 27 Aug '21

27 Aug '21

Ich habe das Problem, daß ein externer Mailserver, der für mich wichtig ist, bei barracudacentral.org derzeit geblacklistet ist. Jetzt las ich eine Anleitung derart, daß eine /etc/postfix/rbl_override editiert wird, in die z.B. die IP gefolgt von OK eingetragen wird: 1.2.3.4 OK Auszug aus main.cf: smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/access, check_sender_access hash:/etc/postfix/sender_access, reject_unauth_destination, check_client_access hash:/etc/postfix/rbl_override, reject_rbl_client zen.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client dul.dnsbl.sorbs.net, # permit # -smtpd_recipient_restrictions = # - permit_mynetworks, # - reject_non_fqdn_recipient, # - reject_unknown_recipient_domain, # - reject_non_fqdn_sender, # - reject_unknown_sender_domain, # - reject_invalid_helo_hostname, # - reject_non_fqdn_helo_hostname, # - reject_unauth_destination, # - reject_unverified_recipient, # - check_client_access pcre:$config_directory/greylisting.pcre, # - ohne grey greylisting = # - ohne grey permit_dnswl_client mailspike.net, # - ohne grey permit_dnswl_client list.dnswl.org, # - ohne grey check_policy_service inet:127.0.0.1:10029 Es funktioniert aber nicht. (Ubuntu 18.04.5 LTS postfix mail_version 3.3.0) — Christoph

2 3

109.237.103.13 windows.ehud.com blocken
by Christoph Kukulies 26 Aug '21

26 Aug '21

Eigentlich eine Linux Systemfrage (firewall) aber vielleicht gibt’s auch noch allgemeine Kommentare? Ich sehe, daß diese SIte bereits seit April auffällig ist. Warum kann die immer noch aktiv sein? Auf meinen Server hämmert es alle 5 Sek. mit einem CONNECT von 109.237.103.13 ein. Scheint überall gelistet. Wollte das jetzt früher abblocken (ufw) und habe eine Zeile in meinem FW setup: ufw enable ufw default deny ufw allow 25 ufw allow 443 ufw allow 587 ufw allow 993 ufw deny from 109.237.103.13 to any Trotzdem dringen die Requests noch bis zum Mailserver durch. — Christoph

3 3

Popstfix und Cyrus
by maillistpostfixgerman＠mytelpbx.com 21 Aug '21

21 Aug '21

Hallo, ich habe zwei Server mit Debian 10 buster. Gibt es irgendwo eine Anleitung wie ich am schnellsten/sichersten von einem Server auf den anderen "umziehen" kann. Ist nicht zeitkritisch und kein Problem wenn der Server down ist. Gruss Thomas

3 3

Re: Ihre Bestätigung ist nötig um die Liste postfix-users abzubestellen.
by Harald Rinker 19 Aug '21

19 Aug '21

On 19.08.21 08:56, postfix-users-confirm+1d9d4492163a8880783516acaaf41b9ca4bcf96b(a)de.postfix.org wrote: > Bitte um Rückbestätigung der Kündigung der Mailingliste postfix-users > > Wir haben den Auftrag von 91.49.62.217 erhalten, die E-Mail-Adresse > "h.rinker(a)tuxtech.de" aus der Mailingliste > postfix-users(a)de.postfix.org auszutragen. > > Wenn Sie Ihre E-Mail-Adresse wirklich streichen lassen wollen, müssen > Sie das zur Sicherheit noch einmal bestätigen. Antworten Sie bitte in > diesem Falle einfach auf diese E-Mail, ohne die Betreffzeile zu > verändern. > > Wenn Sie sich *nicht* austragen möchten, so ignorieren Sie diese > Anfrage einfach. Sie bleiben dann Mitglied der Liste. > > Alternativ können Sie zur Bestätigung auch die folgende Web-Seite > besuchen: > > https://de.postfix.org/cgi-bin/mailman/confirm/postfix-users/1d9d4492163a88… > > > Oder Sie können die folgende Zeile an > postfix-users-request(a)de.postfix.org zurückmailen: > > confirm 1d9d4492163a8880783516acaaf41b9ca4bcf96b > > Normalerweise reicht dafür eine einfache Antwort auf diese E-Mail > völlig aus. Fügt Ihre Mailsoftware bei einer Antwort ein "Re:" oder > "AW:" vor dem Betreff ein, ist das kein Problem. > > Wenn Sie meinen, ungefragterweise auf diese Liste geraten zu sein oder > andere Fragen haben, schicken Sie diese bitte an > postfix-users-owner(a)de.postfix.org.

1 3

milter-reject: ......... 4.6.0 Content scanner malfunction;
by Andreas Wass - Glas Gasperlmair 17 Aug '21

17 Aug '21

Hallo Liste, habe dringendes Problem Maillog zeigt folgende Einträge Senden und empfangen ist nicht mehr möglich Aug 17 08:02:02 mail postfix/cleanup[22420]: E09403008E6654: milter-reject: END-OF-MESSAGE from mx-relay01.geze.com[193.28.48.44]: 4.6.0 Content scanner malfunction; Bin total ratlos, bitte um Hilfe -- Mit freundlichen Grüßen *Andreas Wass*

3 4

Ausnahme bei der Abarbeitung von smtpd_recipient_restrictions
by Uwe Boris 15 Aug '21

15 Aug '21

Hallo, bei der Abarbeitung von smtpd_recipient_restrictions soll eine Empfängerdomain ausgenommen werden. Ich habe die Domain in eine Datei "recipients" mit "domain.tld OK" eingetragen und mit postmap eine db erzeut. In Postfix wird dies mittels check_recipient_access hash:/etc/postfix/recipients unter smtpd_recipient_restrictions eingebunden und einen Neustart von Postfix vorgenommen. Anscheinend zeigt das aber keine Wirkung. Mache ich hier einen Denkfehler bzw. habe den falschen Ansatz? Mein System: Debian 9.13 Postfix 3.1.15 smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_non_fqdn_sender, check_recipient_access hash:/etc/postfix/recipients, reject_unlisted_recipient, check_sender_access pcre:/etc/postfix/sender_access.pcre, reject_invalid_helo_hostname, reject_non_fqdn_helo_hostname, reject_invalid_hostname, reject_non_fqdn_hostname, reject_unknown_hostname, reject_unknown_sender_domain, check_policy_service inet:127.0.0.1:10040, reject_unauth_destination, reject_rhsbl_helo dbl.spamhaus.org, reject_rhsbl_reverse_client dbl.spamhaus.org, reject_rhsbl_sender dbl.spamhaus.org Mit freundlichen Grüßen Uwe

3 5

antispameurope.com
by J. Fahrner 15 Aug '21

15 Aug '21

Hat hier schon jemand Bekanntschaft mit antispameurope.com gemacht? Mir ist grad aufgefallen, dass hier Mails der Brauerei Rapp und der Allgäuer Zeitung geblockt werden. Grund: die versenden ihre Mails über antispameurope.com, und die sind bei Spamhaus gelistet 🤣 Wenn man schon einen Dienst betreibt der sich irgendwas mit "antispam" nennt, dann sollte man wenigstens dafür sorgen das man selbst nicht auf einer Spamliste landet. 🤣 Einfach mal mit Profis arbeiten. $ host antispameurope.com.dbl.spamhaus.org antispameurope.com.dbl.spamhaus.org has address 127.255.255.254

2 1

Offtopic: unbound Konfiguration
by J. Fahrner 29 Jul '21

29 Jul '21

Hallo Liste, mene Frage hat zwar nix mit Postfix zu tun, aber ich weiss nicht wo ich sie sonst stellen könnte, und hier nutzen doch einige unbound. Ich nutze Adguard Home in Verbindung mit unbound in meinem Heimnetz auf einem Odroid Minicomputer. Mein Problem: rDNS Anfragen für Adressen im Heimnetz funktionieren nicht. $ host 192.168.178.52 Host 52.178.168.192.in-addr.arpa not found: 2(SERVFAIL) Ich würde diese rDNS Anfragen gerne an meine Fritzbox (192.168.178.1) weiterleiten. Wie mach ich das? Umgekehrt müssten natürlich auch alle Adressen die mit "fritz.box" enden an die Fritzbox geleitet werden. Gruss Jochen

6 17

Logfile
by Lothar Schilling 20 Jul '21

20 Jul '21

Guten Tag, ich habe seit einigen Wochen ein seltsames Problem: Postfix loggt aus unerfindlichen Gründen nicht mehr. Ubuntu 20.04 Postfix 3.4.13 rsyslog.d/50-default.conf auth,authpriv.* /var/log/auth.log *.*;auth,authpriv.none,kern.none;mail.none -/var/log/syslog kern.* -/var/log/kern.log kern.debug stop *.=debug;auth,authpriv.none;news.none;mail.none /var/log/debug mail.* -/var/log/mail.log mail.err /var/log/mail.err Ich habe wirklich alles probiert, was mir einfiel: rsyslog mit Standardeinstellungen (50-default.conf mit voreingestellten Werten) neu installieren, postfix und rsyslog neu starten, mail.log händisch anlegen und Rechte am File erweitern - nichts. Es wird auch nirgendwo anders hingeloggt. Ich verstehe es nicht, zumal parallel ein weitere Server mit exakt denselben Einstellungen so loggt wie erwartet. Irgendwelche Ideen? Danke Lothar Schilling

3 3

Re:: Logfile
by Lothar Schilling 19 Jul '21

19 Jul '21

19.07.21, 14:03 +0200, Lothar Schilling: >> ich habe seit einigen Wochen ein seltsames Problem: Postfix loggt aus >> unerfindlichen Gründen nicht mehr. >> >> Ubuntu 20.04 >> >> Postfix 3.4.13 >> >> rsyslog.d/50-default.conf >> auth,authpriv.* /var/log/auth.log >> *.*;auth,authpriv.none,kern.none;mail.none -/var/log/syslog >> kern.* -/var/log/kern.log >> kern.debug stop >> *.=debug;auth,authpriv.none;news.none;mail.none /var/log/debug >> mail.* -/var/log/mail.log >> mail.err /var/log/mail.err >> >> Ich habe wirklich alles probiert, was mir einfiel: rsyslog mit >> Standardeinstellungen (50-default.conf mit voreingestellten Werten) neu >> installieren, postfix und rsyslog neu starten, mail.log händisch anlegen >> und Rechte am File erweitern - nichts. Es wird auch nirgendwo anders >> hingeloggt. Ich verstehe es nicht, zumal parallel ein weitere Server >> mit exakt denselben Einstellungen so loggt wie erwartet. >> >> Irgendwelche Ideen? > Leitet systemd-journald auch wirklich an den Syslog weiter, i. e. > ForwardToSyslog=yes > in /etc/systemd/journald.conf > ? Ich habe nichts geändert, default ist yes.

1 0

Newsletter über externen Versender wird als SPAM erkannt (und zurückgewiesen).
by Ruprecht Wiskott 12 Jul '21

12 Jul '21

Hallo und guten Tag, ich habe einen Account bei mailbox.org und möchte an diese Adresse den Newsletter eines Vereins bekommen. Der Verein hat eine eigene Website [verein].de, verschickt den Newsletter aber über einen Dienstleister (CleverElements). Der Server mailbox.org lehnt nun die im Namen des Vereins (hofpost(a)[verein].de) durch mx.newscpt4.de verschickte Mail mit Diagnostic-Code: smtp; 554 5.7.0 Reject, id=3xxxxxx-03 - spam ab. Meine Interpretation ist nun, daß das abgelehnt wird, weil mx.newscpt4.de ja kein im DNS für [verein].de eingetragener MX-Server ist. Möglicherweise hat er als kommerzieller Newsletter-Versender auch nicht immer die beste Reputation. Was empfehle ich nun dem Admin der Vereinsseite? Einen SPF-Record für die hofpost(a)[verein].de und newscpt4.de anlegen? Oder einen MX-EIntrag mit geringer Priorität für die [verein].de mit Verweis auf newscpt4.de? Mit freundlichem Gruß Ruprecht

2 1

AW: AW: Offtopic: unbound Konfiguration
by Uwe Drießen 28 May '21

28 May '21

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 You don't read all i wrote :-) Finally, we want to add at least one entry that tells Unbound where to forward requests to for recursion. Note that we could forward specific domains to specific DNS servers. In this example, I'm just going to forward everything out to a couple of DNS servers on the Internet: forward-zone: name: "." forward-addr: 1.1.1.1 forward-addr: 8.8.8.8 there you can do the holder for the rdns in and for which zone the zone . is for all what is not local or you try as zone name:".box" and the forward_addr: 192.168.178.1 make Update to unbound 1.13 take a look @ man unbound .....----------------------------------- The default zones are localhost, reverse 127.0.0.1 and ::1, the onion, test, invalid and the AS112 zones. The AS112 zones are reverse DNS zones for private use and reserved IP addresses for which the servers on the internet cannot provide correct answers. They are configured by default to give nxdomain (no reverse information) answers. The defaults can be turned off by specifying your own local-zone of that name, or using the 'nodefault' type. Below is a list of the default zone contents. localhost The IP4 and IP6 localhost information is given. NS and SOA records are provided for completeness and to satisfy some DNS update tools. Default content: local-zone: "localhost." redirect local-data: "localhost. 10800 IN NS localhost." local-data: "localhost. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" local-data: "localhost. 10800 IN A 127.0.0.1" local-data: "localhost. 10800 IN AAAA ::1" reverse IPv4 loopback Default content: local-zone: "127.in-addr.arpa." static local-data: "127.in-addr.arpa. 10800 IN NS localhost." local-data: "127.in-addr.arpa. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" local-data: "1.0.0.127.in-addr.arpa. 10800 IN PTR localhost." reverse IPv6 loopback Default content: local-zone: "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa." static local-data: "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa. 10800 IN NS localhost." local-data: "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" local-data: "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa. 10800 IN PTR localhost." onion (RFC 7686) Default content: local-zone: "onion." static local-data: "onion. 10800 IN NS localhost." local-data: "onion. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" test (RFC 6761) Default content: local-zone: "test." static local-data: "test. 10800 IN NS localhost." local-data: "test. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" invalid (RFC 6761) Default content: local-zone: "invalid." static local-data: "invalid. 10800 IN NS localhost." local-data: "invalid. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" reverse RFC1918 local use zones Reverse data for zones 10.in-addr.arpa, 16.172.in-addr.arpa to 31.172.in-addr.arpa, 168.192.in-addr.arpa. The local-zone: is set static and as local-data: SOA and NS records are provided. reverse RFC3330 IP4 this, link-local, testnet and broadcast Reverse data for zones 0.in-addr.arpa, 254.169.in-addr.arpa, 2.0.192.in-addr.arpa (TEST NET 1), 100.51.198.in-addr.arpa (TEST NET 2), 113.0.203.in-addr.arpa (TEST NET 3), 255.255.255.255.in-addr.arpa. And from 64.100.in-addr.arpa to 127.100.in-addr.arpa (Shared Address Space). reverse RFC4291 IP6 unspecified Reverse data for zone 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa. reverse RFC4193 IPv6 Locally Assigned Local Addresses Reverse data for zone D.F.ip6.arpa. reverse RFC4291 IPv6 Link Local Addresses Reverse data for zones 8.E.F.ip6.arpa to B.E.F.ip6.arpa. reverse IPv6 Example Prefix Reverse data for zone 8.B.D.0.1.0.0.2.ip6.arpa. This zone is used for tutorials and examples. You can remove the block on this zone with: local-zone: 8.B.D.0.1.0.0.2.ip6.arpa. nodefault You can also selectively unblock a part of the zone by making that part transparent with a local-zone statement. This also works with the other default zones. local-data: "<resource record string>" Configure local data, which is served in reply to queries for it. The query has to match exactly unless you configure the local-zone as redirect. If not matched exactly, the local-zone type determines further process‐ ing. If local-data is configured that is not a subdomain of a local-zone, a transparent local-zone is configured. For record types such as TXT, use single quotes, as in local-data: 'example. TXT "text"'. If you need more complicated authoritative data, with referrals, wildcards, CNAME/DNAME support, or DNSSEC authoritative service, setup a stub-zone for it as detailed in the stub zone section below. I think there is all named you want to have :-) Mit freundlichen Grüßen Uwe Drießen - -- Software & Computer Netzwerke, Server. Wir vernetzen Sie und Ihre Rechner ! Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: 06708660045 "wenn Digitalisierung den Aufwand im Vergleich zur Analogen Arbeitsweise dermaßen erhöht, das wir nur noch am PC sitzen müssten, dann wird es Zeit sich zu überlegen zur Analogen Arbeitsweise zurückzukehren" "Programmierer müssen lernen wie Menschen denken. " "Digitalisierung heißt nicht das es WENIGER Arbeit wird. Es ist die Intelligente Art die erforderliche Arbeit auf den Kunden zu übertragen." Digitalisierung darf nicht zur Entmündigung und Benachteiligung der älteren brillentragenden Mitbürger führen." " Es gibt über 2000 Jahre alte Papierdokumente, 10000 Jahre alte Steindokumente, ich wette das älteste elektronische Dokument ist noch keine 100 Jahre." > -----Ursprüngliche Nachricht----- > Von: J. Fahrner [mailto:jf@fahrner.name] > Gesendet: Freitag, 28. Mai 2021 12:33 > An: Uwe Drießen > Betreff: Re: AW: Offtopic: unbound Konfiguration > > Hallo Uwe, > > Am 2021-05-28 09:37, schrieb Uwe Drießen: > > Welche Version hat denn dein unbound ? > > > > Ich habe hier 1.13.1 > > Ich habe 1.9.0 > > > include: "/etc/unbound/unbound.conf.d/unbound_IP-Adresses" > > > > local-zone: "fritz.box" redirect > > local-data: "fritz.box A 192.168.178.1" > > Das wäre ja für die Vorwärtsauflösung, die funktioniert ja. Mein Problem > ist die Rückwärtsauflösung, also irgendwas mit 178.168.192.in-addr.arpa. -----BEGIN PGP SIGNATURE----- iQEzBAEBCAAdFiEEkT5V0950pM80Xu3sur3LxV3cLvwFAmCw2H0ACgkQur3LxV3c LvzszwgAkDs8o24j4HfkATVU7ZSpwNa9a5Qq6pzZ5uzim4hDJKyhZolK/ybMN/ni Q6gC1oxDNONYly/K7Mf4QYwCus8oR0wXvGTo/iyANakxQG3lJLR+rDgW7/F4U3la /PMXQecgN4JHNFHdRn6/Vr8PFrhufOAUILHeUZBgouSFzlglxClZL6pQnEVwwnft PTABv0vrg6mpitxK5oj7/07vh1B6paxhfFjnIghPeg5dj3kBqXWYoEpF7wNhRRW5 UJIbD97YyIYBbYBtG+TN68cvQdD60HeCFCleK6HDNXfi1LhXi77prvJf79Tat6BD JzZqXeHTt5Gd9s3aQDdyugs8xZzeTg== =MT43 -----END PGP SIGNATURE-----

1 0

meine Emails landen bei Gmail im SPAM Ordner
by maillistpostfixgerman＠mytelpbx.com 20 May '21

20 May '21

Hallo, hatte neulich ja schon geschrieben das ich Probleme hatte/habe Emails an T-Online loszuwerden. Nun hatte ich gestern Abend Probleme das sich meine Emails bei jemanden im GMail SPAM Ordner wiedergefunden haben. Wie kann es zu dieses anscheinenden fortlaufenden blacklisten kommen. Ich sende nur wirklich ganz wenige Emails von dieser Doamin. Soll ich nun eine neue Domain "mieten" um meine Emails zu versenden oder was macht man da. Emails rein habe ich ja keine Probleme. Gruss

2 1

Re: kde Fesnter verschieben und Größe ändern geht nicht mehr
by maillistpostfixgerman＠mytelpbx.com 29 Apr '21

29 Apr '21

Hallo, der Rechner war ein paar Tage aus. Nach Start konnte ich gleich zu Beginn EINMAL ein Fenster durch die Maus und drücken der linken Taste verschieben. Danach wie vorher, ich muss über "weitere Aktionen" gehen um ein Fenster zu verschieben oder die Größe zu ändern. Bei Größe verändern erschient links, rechts und Mitte das Icon für Größe ändern, tut sich nur leider nichts. Gruss Am 27.04.21 um 20:14 schrieb Werner Mahr: > Am Dienstag, 27. April 2021, 19:14:17 CEST schrieb debiangerman(a)mytelpbx.com: > Hängt möglicherweise irgendeine Taste? Wenn du Alt gedrückt hältst geht das > zumindest mit der Größe nicht mehr. >

1 1

Problem mit IP-Reputation
by Papierkorb 29 Apr '21

29 Apr '21

Mahlzeit zusammen, ich bin Admin einer kleinen Postfix/Dovecot-Kombo auf nem dedizierten Hetzner-Server. Seit 2 Tagen lehnen einige Mailserver E-Mails von meinem Mailserver ab, mit der Begründung, dass die IP-Reputation sehr schlecht sei. Noch ist das Problem überschaubar, derzeit sind nur einzelne Mails betroffen, aber auch die wollen ja irgendwann auch mal wieder zugestellt werden. Sofort habe ich geprüft, ob mein Mailserver auf ner Blacklist steht, was jedoch nicht der Fall ist. Als Ursache für das Problem vermute ich daher, dass a) ein Newsletter, der mit ca 8.500 Empfängern (opt-in) über meinen Server versendet worden ist. b) ein ganzes Subnetz von Hetzner schlecht bewertet wird, wofür ich vielleicht gar nichts kann. Wahrscheinlich wird es jedoch a) gewesen sein, da der Newsletter erst vor 2 Tagen versendet worden ist und seitdem auch die Probleme auftreten. Komischerweise gab es damals nie Probleme mit dem gleichen Newsletterversand, als ich den Server noch bei Hosteurope hatte. Aber ok - ich habe nun von mehreren Seiten gehört, dass ein solch großer Newsletter durchaus ein Problem sein kann und habe den Newsletter nun auch umgehend gestoppt, um ihn künftig auf anderem Wege zu versenden, möglicherweise einen darauf spezialisierten Dienstleister. Die Frage ist nun, wie ich die IP-Reputation wieder in Ordnung bringen kann. Erledigt sich das üblicherweise innerhalb weniger Tage wieder von allein, oder ist die IP-Adresse nun für alle Zeit unbrauchbar, sodass ich den Server schnellstmöglichst umziehen sollte? Wie groß ist der Einfluß von SPF und DKIM auf die Reputation? Ist das nice to have, oder heutzutage essentiell wichtig - wie seht ihr das? Vielen Dank vorab für euren Rat. Gruß Markus

5 6

Rspamd fuzzy_check Modul
by J. Fahrner 05 Apr '21

05 Apr '21

Hallo, verwendet hier jemand rspamd mit dem fuzzy_check Modul und dem Server fuzzy.rspamd.com? Ich hab das Gefühl das tut bei mir nicht. Wenn ich die Dokumentation richtig verstehe, sollte das per default enabled sein. options.inc enthält bei mir: filters = "chartable,dkim,regexp,fuzzy_check"; Eine lokale Modul-Konfiguration für das fuzzy_check Modul habe ich nicht (allso alles Default-Werte). In der Modul Doku heisst es: "If you use rspamd.com feeds (enabled by default) you need to ..." https://rspamd.com/doc/modules/fuzzy_check.html Meine Mails enthalten jedoch keine FUZZY_* Symbole, daher nehme ich an, dass da irgendwas nicht funktioniert. Gruss Jochen

2 3

Emails an T-Online mit eigener Domain und Postfix Server ohne Impressum macht Probleme
by maillistpostfixgerman＠mytelpbx.com 01 Apr '21

01 Apr '21

Hallo, wollte an eine T-Online Adresse eine Email senden. Die kam zurück. Begründung, sinngemäß Auszug aus den AGB und E-Mail Verkehr mit denen: Ich hätte kein Impressum, meinen ich sollte eine Webseite aktivieren und dort Impressum anbieten für meine Domain. korrekter MX PTR usw reicht nicht, Impressum muss auch sein. Gibt es noch andere Provider die so was machen, ist das stark im kommen oder wie soll ich das bewerten. Ich habe ja nun gerade keine Lust meine Postadresse, Telefonnummer, etc. im Netz zu veröffentlichen zumal bei #whois immer weniger Daten veröffentlicht werden. Gruss

10 24

FYI: ArchLinux modularisiert Postfix (Arch User sollten das lesen)
by Patrick Ben Koetter 01 Mar '21

01 Mar '21

Hallo, wenn Du Postfix unter ArchLinux einsetzt und einen oder mehrere der Datenbanktypen cdb, ldap, lmdb, mysql, pcre, pgsql oder sqlite verwendest, dann wird Dein Postfix nach dem Update auf postfix 3.5.9-1 nicht mehr richtig funktionieren, weil diese Datenbanktypen nicht mehr per default im Standardpaket von Postfix beinhaltet sind. Installiere die für Deine Plattform erforderlichen Datenbanktypen zusätzlich und Dein Service läuft wieder wie gehabt. Mit dem pacman-Kommando kannst Du Dir die optionalen Pakete auflisten lassen: # pacman -Ss postfix- extra/postfix-cdb 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-ldap 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-lmdb 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-mysql 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-pcre 3.5.9-1 [Installiert] Fast, easy to administer, secure mail server extra/postfix-pgsql 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-sqlite 3.5.9-1 Fast, easy to administer, secure mail server Nach der Installation findest Du im Postfix configuration_directory ein neues Unterverzeichnis dynamicmaps.cf.d. und dort – je Datenbanktyp – eine Datei, welche das dynamische Hinzuladen des Datenbanktyps steuert: # cat /etc/postfix/dynamicmaps.cf.d/postfix-pcre.cf pcre postfix-pcre.so dict_pcre_open Viel Spaß mit Arch! p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

1 0

Gibt es eine Beschränkung bei der Anzahl der Empfänger bei Einlieferung per SASL?
by j.burbach＠jo-it.net 26 Feb '21

26 Feb '21

Hallo zusammen, ich suche schon seit Stunden und finde es nicht. Ein Kunde muss kurzfristig einige hunderte Mails auf dem Mail Gateway einliefern. Es sieht so aus dass bei ca. 50 E-Mail´s Schluss ist. Ich finde aber keine Einstellung wo das einschränken könnte. Gibt es auch bei dem SASL default Einschränkungen oder ist das zufällig eine Postfix Einschränkung? Kann mir da jemand bitte helfen? Viele liebe Grüße Joachim

4 6

***ACHTUNG UNGEPRUEFT*** Sender address rejected: Mail server in IANA reserved network
by Bornholt Joerg 09 Feb '21

09 Feb '21

2 3

AVM Fritzbox Push-Nachricht wird abgelegt
by Christoph Kukulies 08 Feb '21

08 Feb '21

Ich weiß nicht, ob dies hier das richtige Forum ist, um mein Problem zu diskutieren, aber ich versuche es mal. In einer Fritzbox (FB) 7590 (und sicher auch in anderen Modellen) kann man z.B. bei Faxempfang das Fax las sog. „Push-Nachricht“ an einen EMail-Empfänger senden, den man in die FB einträgt. Die KOnfigurationsmöglichkeit ist nicht sehr reichhaltig. Man kann einige Standard-Anbieter wie google mail, Telekom, etc. etc. angeben und man kann auch einen eigenen Server angeben samt port Nr. (587 in meinem Falle). Wenn ich dann den Pushnachricht Test mache, bounct die Email an meinem Server mit : (aus /var/log/mail.log) Jan 30 12:25:00 kuku postfix/submission/smtpd[14173]: NOQUEUE: reject: RCPT from p50823bxx.dip0.t-ipconnect.de[80.130.59.249]: 504 5.5.2 <fritzbox>: Helo command rejected: need fully-qualified hostname; from=<kuku(a)kuku.de> to=<kuku(a)kuku.de> proto=ESMTP helo=<fritzbox> Jan 30 13:25:20 kuku postfix/submission/smtpd[14573]: NOQUEUE: reject: RCPT from p50823bxx.dip0.t-ipconnect.de[80.130.59.249]: 504 5.5.2 <fritzbox>: Helo command rejected: need fully-qualified hostname; from=<kuku(a)kuku.de> to=<kuku(a)kuku.de> proto=ESMTP helo=<fritzbox> Ich habe das als Supportanfrage an AVM gesendet, aber die lakonische Antwort ist, da ich den Fehler ja schon bei meinem Mailserver lokalisiert habe, solle ich mich gefälligst auch dort selber darum kümmern oder eine andere Email-Adresse als Adressaten verwenden. Ich nehme an, es gibt in Postfix einen Schalter, mit dem man das Argument des HELO Commands ignorieren kann? Aber damit begibt man sich ja einer Sicherheitsstufe. (verwende zwar dovecot, aber das ist doch wahrscheinlich eine postfix-Angelegenheit, oder?) Viele Grüße Christoph

8 13