- postfix-users - list.sys4.de

rbl spamhaus lehnt alle Mails ab
by Bornholt Joerg 02 Feb '21

02 Feb '21

Hallo, ich nutze seit über 10 Jahren postfix als relay für Exchange und verwende auch die RBL's. wie z.B. die Liste von Spamhaus (dbl.spamhaus.org). Am Samstag über das ganze Wochenende bis gestern früh als ich dann die Einträge für die Backlist aus der Konfiguration genommen habe, wurden alle Mails als gelistet abgelehnt. Ich habe überhaupt keinen Anhaltspunkt wonach ich suchen soll und ich würde die Liste schon gerne benutzen. Vielleicht gab es ja so ein verhalten schon auf einem anderen System bei Euch? Gruß Jörg Bornholt

4 4

Absender IP des Email Erstellers ausschalten
by maillistpostfixgerman＠mytelpbx.com 10 Dec '20

10 Dec '20

Hallo, wenn ich eine Email über Postfix versende finde ich im Quelltext beim Empfänger die IP des Senders incl. interne IP Received: from [192.168.X.XX] (XXXXXXX.dynamic.kabel-deutschland.de [77.20.XXX.XXX]) Das konnte man doch irgendwie deaktivieren? Gruss

5 4

alte Mail-Clients und neue Server (SSLv3?)
by "Frank J. Dürring" 30 Nov '20

30 Nov '20

Hallo zusammen, ich habe leider ein Problem mit alten Servern (Exchange 2010), Kopier-&Scan-Systemen und Mail-Clients (z.B. macOS 10.11 El Capitan) etc. Ja ich weiß das diese Systeme nicht mehr supported werden, aber sie liegen nicht in einer Verwaltung und ich hab die Kunde bereits eindringlich darauf hingewiesen. Mein Problem ist das Sie weiterhin E-Mails versenden möchten und mit meinem aktuellen Mailserver leider nicht mehr sprechen können, ich vermute es liegt am alten Encoding von SSLv3. Jetzt möchte ich diese Kunden zumindest so gut es geht weiter versorgen, die Frage ist wie? Der neue Mailserver hat diese Konfiguration (main.cf) https://pastebin.com/PHCsWAbU <https://pastebin.com/PHCsWAbU> Die Fehlermeldung sieht so aus: > Nov 16 19:15:07 mx10 dovecot: pop3-login: Disconnected (no auth attempts in 1 secs): user=<>, rip=217.92.555.555, lip=49.12.999.999, TLS handshaking: SSL_accept() failed: error:1420918C:SSL routines:tls_early_post_process_client_hello:version too low, session=<X4CkWz20dl7ZXEzf> Wie macht ihr sowas? Radikal die Kunden rauswerfen? Die Konfiguration des (neuen) Mailservers aufweichen? Einen zweiten Mailserver für altes Encoding bereitstellen? Oder habe ich eine schlechte Konfiguration? Das mag ich nicht ausschließen, wobei 95% meiner Kunden keinerlei Problem damit haben. Danke und Gruß Frank.

5 4

smtpd_banner?
by Walter H. 18 Oct '20

18 Oct '20

Hallo, Gute Frage, woher kommt beim folgenden telnet #SMTPSRVR 25 Trying #IPADDR... Connected to #SMTPSRVR. Escape character is '^]'. 220 #HOSTNAME ESMTP ehlo me 250-#OTHERHOSTNAME 250-PIPELINING 250-SIZE 50331648 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250 8BITMIME quit 221 2.0.0 Bye der #OTHERHOSTNAME #IPADDR ist die IP-Adresse von #SMTPSRVR, #HOSTNAME ist im Parameter smtp_banner in der main.cf smtpd_banner = #HOSTNAME ESMTP f. den Fall, dass #OTHERHOSTNAME dem Parameter myhostname in der main.cf entspricht, die Frage, kann ich hier einen DNS-Namen nehmen, welcher nicht ident mit eigentlich Servernamen ist? Beispiel: der Server heisst hercules.example.com und hier würde ich z.B. myhostname = mx01.example.com setzen; sowohl f. mx01.example.com als auch f. hercules.example.com existiert ein A/AAAA Record im DNS hingegen die IP(6)-Adressen bei den Parametern smtp_bind_address bzw. smtp_bind_address6 entsprechen denen von hercules.example.com, und diese sind auch als rDNS verfügbar; darf man das so machen? ich würd meinen Server von einer krypt. Namensgebung eben auf z.B. hercules.example.com umbenennen; die IPv6-Adresse vom Server (hercules.example.com) ist nicht ident mit der vom SMTP-Server (mx01.example.com) besten Dank f. Info; Grüße, Walter

2 1

Spamassassin cron job Meldung aus sa-update : No such file or directory
by Christoph Kukulies 25 Sep '20

25 Sep '20

Seit einigen Tagen bekomme ich (Ubuntu 18.04.5 LTS) von /etc/cron.daily/spamassassin eine ziemlich lange Meldung, die damit beginnt: Cannot open file /var/lib/spamassassin/3.004002/updates_spamassassin_org/1881923.tar.gz: No such file or directory at /usr/bin/sa-update line 1599. Zeile 1599 ist letzte Zeile folgenden Snippets aus sa-update: sub read_content { my ($file_name, $binary_mode) = @_; my $content; my $file = IO::File->new; Jemand eine Idee, woran das liegen könnte? Eine Attacke, exploit? Grüße Christoph

1 0

postfix quit nach starttls
by Dr. Martin Mandelkow 24 Sep '20

24 Sep '20

Hallo! Aus irgendeinem Grund kann ich per roundcube keine Mails per SMTP rausschicken. Und es scheint kein roundcube Problem zu sein. Was ist an meiner Konfiguration kaputt? Maillog: Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: connect from localhost[127.0.0.1] Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: smtp_stream_setup: maxtime=300 enable_deadline=0 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostname: smtpd_client_event_limit_exceptions: localhost ~? 82.165.117.238/32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostaddr: smtpd_client_event_limit_exceptions: 127.0.0.1 ~? 82.165.117.238/32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostname: smtpd_client_event_limit_exceptions: localhost ~? 127.0.0.0/8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostaddr: smtpd_client_event_limit_exceptions: 127.0.0.1 ~? 127.0.0.0/8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: report connect to all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "j" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: result "martin-mandelkow.de" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{daemon_name}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: result "ORIGINATING" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{daemon_addr}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: result "127.0.0.1" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "v" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: result "Postfix 3.3.1" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: non-protocol events for protocol version 6: Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: transport=inet endpoint=localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: trying... [127.0.0.1] Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_tweak_tcp: TCP_MAXSEG 21845 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: fd=28: stream buffer size old=0 new=43690 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: my_version=0x6 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: my_actions=0x1ff SMFIF_ADDHDRS SMFIF_CHGBODY SMFIF_ADDRCPT SMFIF_DELRCPT SMFIF_CHGHDRS SMFIF_QUARANTINE SMFIF_CHGFROM SMFIF_ADDRCPT_PAR SMFIF_SETSYMLIST Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: my_events=0x1fffff SMFIP_NOCONNECT SMFIP_NOHELO SMFIP_NOMAIL SMFIP_NORCPT SMFIP_NOBODY SMFIP_NOHDRS SMFIP_NOEOH SMFIP_NR_HDR SMFIP_NOUNKNOWN SMFIP_NODATA SMFIP_SKIP SMFIP_RCPT_REJ SMFIP_NR_CONN SMFIP_NR_HELO SMFIP_NR_MAIL SMFIP_NR_RCPT SMFIP_NR_DATA SMFIP_NR_UNKN SMFIP_NR_EOH SMFIP_NR_BODY SMFIP_HDR_LEADSPC Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 28 flush 17 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 28 got 17 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: milter inet:localhost:8891 version 6 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: events SMFIP_NOHELO SMFIP_NOUNKNOWN SMFIP_NODATA SMFIP_SKIP SMFIP_HDR_LEADSPC Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: requests SMFIF_ADDHDRS SMFIF_CHGHDRS SMFIF_SETSYMLIST Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_conn_event: milter inet:localhost:8891: connect localhost/127.0.0.1 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: event: SMFIC_CONNECT; macros: j=martin-mandelkow.de {daemon_name}=ORIGINATING {daemon_addr}=127.0.0.1 v=Postfix 3.3.1 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 28 flush 122 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 28 got 5 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: reply: SMFIR_CONTINUE data 0 bytes Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 220 martin-mandelkow.de ESMTP Postfix Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: watchdog_pat: 0x5630ea107520 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 27 flush 39 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 27 got 26 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: < localhost[127.0.0.1]: EHLO martin-mandelkow.de Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: report helo to all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{tls_version}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{cipher}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{cipher_bits}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{cert_subject}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{cert_issuer}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_helo_event: milter inet:localhost:8891: helo martin-mandelkow.de Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: event: SMFIC_HELO; macros: (none) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: skipping event SMFIC_HELO for milter inet:localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_list_match: localhost: no match Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_list_match: 127.0.0.1: no match Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-martin-mandelkow.de Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-PIPELINING Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-SIZE 10240000 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-VRFY Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-ETRN Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-STARTTLS Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-ENHANCEDSTATUSCODES Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-8BITMIME Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-DSN Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250 SMTPUTF8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: watchdog_pat: 0x5630ea107520 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 27 flush 156 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 27 got 10 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: < localhost[127.0.0.1]: STARTTLS Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: query milter states for other event Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_other_event: milter inet:localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 220 2.0.0 Ready to start TLS Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 27 flush 30 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: abort all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_abort: abort milter inet:localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: event_request_timer: reset 0x7efee5ba3b10 0x5630ea00f4e0 5 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: send attr request = seed Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: send attr size = 32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 15 flush 22 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 15 got 60 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: status Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: status Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute value: 0 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: seed Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: seed Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute value: o0hIxCvmbtaNJPap4lGlY8IFEJCsNkB6FTbKJOumJyc= Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: (list terminator) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: (end) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: event_request_timer: reset 0x7efee5ba3b10 0x5630ea00f4e0 5 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: send attr request = tktkey Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: send attr keyname = [data 0 bytes] Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 15 flush 25 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 15 got 138 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: status Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: status Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute value: 0 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: keybuf Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: keybuf Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute value: GEjFJkIDoZeqxL/4UX0+QfCyqrJ1oOJxRSqHSpN1A6HQBMhCKGtb0s4VTZbiuEzWJmTVoxxNVQPBzONthZQoo2j+0iVk8dGFXoveYnYoNx7Ga2pfAAAAAA== Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: (list terminator) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: (end) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_create: SASL service=smtp, realm=(null) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: noanonymous Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: Connecting Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 29 flush 22 Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: Loading modules from directory: /usr/lib64/dovecot/auth Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: Module loaded: /usr/lib64/dovecot/auth/lib20_auth_var_expand_crypt.so Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: Module loaded: /usr/lib64/dovecot/auth/libdriver_sqlite.so Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 29 got 148 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: VERSION?1?2 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: MECH?CRAM-MD5?dictionary?active Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: Read auth token secret from /var/run/dovecot/auth-token-secret.dat Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: dictionary Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: active Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: passwd-file /etc/dovecot/users: Read 4 users in 0 secs Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: MECH?PLAIN?plaintext Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: auth client connected (pid=0) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: plaintext Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: MECH?LOGIN?plaintext Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: plaintext Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: SPID?3017 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: CUID?1 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: COOKIE?87f8c974599f9d294eb35dfb027c8248 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: DONE Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_mech_filter: keep mechanism: CRAM-MD5 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_mech_filter: keep mechanism: PLAIN Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_mech_filter: keep mechanism: LOGIN Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: watchdog_pat: 0x5630ea107520 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: smtp_get: EOF Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostname: smtpd_client_event_limit_exceptions: localhost ~? 82.165.117.238/32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostaddr: smtpd_client_event_limit_exceptions: 127.0.0.1 ~? 82.165.117.238/32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostname: smtpd_client_event_limit_exceptions: localhost ~? 127.0.0.0/8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostaddr: smtpd_client_event_limit_exceptions: 127.0.0.1 ~? 127.0.0.0/8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: lost connection after STARTTLS from localhost[127.0.0.1] Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: disconnect event to all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_disc_event: quit milter inet:localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 28 flush 16 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: disconnect from localhost[127.0.0.1] ehlo=1 starttls=1 commands=2 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: free all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: free milter inet:localhost:8891 Der Blick auf den Server via openssl: [root@s17775789 ~]# openssl s_client -connect martin-mandelkow.de:587 CONNECTED(00000003) 140094835521352:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23_clnt.c:769: --- no peer certificate available --- No client certificate CA names sent --- SSL handshake has read 7 bytes and written 247 bytes --- New, (NONE), Cipher is (NONE) Secure Renegotiation IS NOT supported Compression: NONE Expansion: NONE --- Und hier ist meine postconf: [root@martin-mandelkow ~]# postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases command_directory = /usr/sbin compatibility_level = 2 daemon_directory = /usr/libexec/postfix data_directory = /var/lib/postfix debug_peer_level = 4 debug_peer_list = 127.0.0.1 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5 header_checks = regexp:/etc/postfix/header_checks home_mailbox = Maildir/ html_directory = no inet_interfaces = all inet_protocols = all mail_owner = postfix mailbox_transport = lmtp:unix:private/dovecot-lmtp mailq_path = /usr/bin/mailq.postfix manpage_directory = /usr/share/man meta_directory = /etc/postfix milter_default_action = accept mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain, mail.$mydomain, www.$mydomain, ftp.$mydomain myhostname = martin-mandelkow.de mynetworks = 82.165.117.238/32, 127.0.0.0/8, 10.8.0.0/16, [2001:8d8:1800:33d::1]/128, [::1]/128 newaliases_path = /usr/bin/newaliases.postfix non_smtpd_milters = inet:localhost:8891 queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix/README_FILES sample_directory = /usr/share/doc/postfix/samples sendmail_path = /usr/sbin/sendmail.postfix setgid_group = postdrop shlib_directory = /usr/lib64/postfix smtp_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt smtp_tls_CApath = /etc/pki/tls/certs smtp_tls_security_level = may smtpd_milters = inet:localhost:8891 smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/recipient_access, reject_unauth_pipelining, check_sender_access hash:/etc/postfix/sender_access, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_non_fqdn_sender, reject_non_fqdn_recipient, permit_sasl_authenticated, permit_tls_clientcerts, permit_mynetworks, reject_rbl_client ix.dnsbl.manitu.net, reject_rbl_client zen.spamhaus.org, permit_mx_backup, reject_unauth_destination, permit smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = no smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/letsencrypt/live/martin-mandelkow.de/fullchain.pem smtpd_tls_key_file = /etc/letsencrypt/live/martin-mandelkow.de/privkey.pem smtpd_tls_security_level = may unknown_local_recipient_reject_code = 550 virtual_alias_domains = hash:/etc/postfix/virtual_alias_domains virtual_alias_maps = hash:/etc/postfix/virtual virtual_transport = lmtp:unix:private/dovecot-lmtp

1 0

Adress-Zuständigkeit zwischen Mailservern aufteilen
by Alexander 04 Sep '20

04 Sep '20

Hallo Leute, im Rahmen eines Umzuges, soll der neue Server für erstmal nur einen Teil von Mail-Adressen zuständig sein. Meine aktuelle Lösung sieht wie folgt aus. Meine Frage ist: lässt sich das einfacher Lösen? Server Alt: > # cat main.cf > ... > transport_maps = hash:/etc/postfix/transport_maps/new_mailboxes > ... > > # cat transport_maps/new_mailboxes > userA smtp:mx2.example.com > userB smtp:mx2.example.com > userC smtp:mx2.example.com > userD smtp:mx2.example.com > Server Neu: > # cat main.cf > ... > relay_domains=example.com > transport_maps = hash:/etc/postfix/transport_maps/new_mailboxes > ... > > # cat transport_maps/new_mailboxes > userA(a)example.com lmtp:172.42.10.10:2525 > userB(a)example.com lmtp:172.42.10.10:2525 > userC(a)example.com lmtp:172.42.10.10:2525 > userD(a)example.com lmtp:172.42.10.10:2525 > example.com *relay:mx.example.com <http://mx.example.com>* > Vorher hatte ich die neuen Mailboxen einfach klassisch via virtual_mailboxes [1] lösen wollen. Ich hatte da verschiedene Sachen probiert, die alle final nicht geklappt hatten. Hauptproblem ist ja vor allem, dass ich 'example.com' nicht gleichzeitig in relay_domains und virtual_mailbox_domains schreiben kann. Was denkt ihr zu dem Problem? Insbesondere wird die Liste der Adressen bald ansteigen und ich würde die ungerne hier pflegen, da die ja schon in Dovecot hinterlegt sind. Freue mich über einen frischen Blick auf das Problem. Besten Dank, Alexander [1] http://www.postfix.org/VIRTUAL_README.html#in_virtual_other

1 0

Mails an zwei Maiboxen an eine dritte weiterleiten / BCC - wie?
by t.kunz＠mail.de 31 Aug '20

31 Aug '20

Servus zusammen, habe zwei Imap Mailboxen (dovecot) nun möchte ich eine dritte machen, in der emails an beide maiboxen zusammenfließen (für ein CRM, dass nur ein imap account überwachen kann) Wie macht man das am besten? Eine Möglichkeit wäre sicher über sieve regeln. Gibts noch was (besseres) direkt mit Postfix? So eine art BCC für incoming mails aber nur an die beiden adressen...? Viele Grüße Tobi ------------------------------------------------------------------------------------------------- FreeMail powered by mail.de - MEHR SICHERHEIT, SERIOSITÄT UND KOMFORT

5 6

Mails von bestimmnter Domain nur von bestimmten Mailservern erlauben
by t.kunz＠mail.de 22 Aug '20

22 Aug '20

Hallo zusammen, ich habe eine Frage zu einer etwas individuelleren/speziellen Konfiguration. Und zwar möchte ich fake-emails verhinden. (SPF / DKIM scheidet leider aus) Ich erhalte von einer bestimmten domain, nennen wir sie: @absender.dom E-mails an verschiedene adressen bei mir. Die adressen bei mir sind in der Form: prefix-XX(a)empfaenger.dom Ich möchte nun sicherstellen, dass Mails mit diesem Paar NUR VON BESTIMMTEN MAILSERVERN gesendet werden dürfen. Diese kenne ich, habe eine Liste ip/net. anbei, wie ich es mir vorstelle. Kann das so funktionieren? Habe ich was übersehen? Was aber auch genügen Würde. Wenn man nur die sender-domain an die Mailserver koppelt. Unabhängig von der Empfänger-Adresse. Danke für die Hilfe! Viele Grüße, Tobi main.cf smtpd_restriction_classes = an_meine_rxadressen an_meine_rxadressen = check_sender_access pcre:/usr/local/etc/postfix/absender.pcre check_client_access cidr:/usr/local/etc/postfix/mx_white.cidr smtpd_recipient_restrictions = check_recipient_access hash:/usr/local/etc/postfix/meine_rxadressen,pcre:/usr/local/etc/postfix/recipient_checks.pcre absender.pcre /absender.dom$/ DUNNO mx_white.cidr 1.2.3.4 DUNNO 1.2.3.5 DUNNO meine_rxadressen prefix-aa(a)empfaenger.dom an_meine_rxadressen prefix-ab(a)empfaenger.dom an_meine_rxadressen prefix-ba(a)empfaenger.dom an_meine_rxadressen prefix-ca(a)empfaenger.dom an_meine_rxadressen ------------------------------------------------------------------------------------------------- FreeMail powered by mail.de - MEHR SICHERHEIT, SERIOSITÄT UND KOMFORT

4 6

Mailman
by J. Fahrner 20 Aug '20

20 Aug '20

Hallo, ich verzweifel hier gerade mit Mailman und Postfix. Ich dachte bisher, das würde laufen, aber komischerweise gehen Listenmails nicht an die Listenmitglieder, sondern nur an mich selbst. Im Log sieht das z.B, so aus: Aug 19 11:26:41 server postfix/cleanup[4905]: E1382801AB: message-id=<CANig=CYF_1nhSbfDw_GMcFzs-hhdsOkY6r4dy2VrQSKryeSs0A(a)mail.gmail.com> Aug 19 11:26:43 server postfix/qmgr[2565]: E1382801AB: from=<Mein-Google-Test-Account(a)gmail.com>, size=2867, nrcpt=1 (queue active) Aug 19 11:26:43 server postfix/smtpd[4895]: disconnect from mail-yb1-xb29.google.com[2607:f8b0:4864:20::b29] ehlo=2 starttls=1 mail=1 rcpt=1 bdat=1 quit=1 commands=7 Aug 19 11:26:44 server postfix/pipe[4914]: E1382801AB: to=<mich(a)meinedomain.de>, orig_to=<neuigkeiten(a)listen.freidenker-netzwerk.de>, relay=dovecot, delay=2.7, delays=2.4/0.02/0/0.22, dsn=2.0.0, status=sent (delivered via dovecot service) Aug 19 11:26:44 server postfix/qmgr[2565]: E1382801AB: removed Ich hätte jetzt erwartet, dass die Mail aufgrund von /var/lib/mailman/data/aliases neuigkeiten: "|/var/lib/mailman/mail/mailman post neuigkeiten" An mailman übergeben wird. Danach sieht es aber nicht aus. Woran könnte das liegen? Mir fällt auf, dass in der Alias-Tabelle keine Domainnamen drin sind. Könnte das die Ursache sein?

3 10

Mailman Listenaddresse
by J. Fahrner 07 Aug '20

07 Aug '20

Hallo, ich habe hier ein kleineres Problem mit Mailman 2. Ich habe das für eine virtuelle Domain im Postfix eingerichtet. Die Hauptdomain ist z.B. meinedomain.de, die Subdomain für Mailman dann listen.meinedomain.de. Klappt soweit auch alles ordnungsgemäss, nur: trägt sich jemand in die Liste ein, steht in der Willkommensmail, er solle die Mails an listenname(a)meinedomain.de schicken. Das klappt aber nicht, es muss listenname(a)listen.meinedomain.de heissen, sonst ist die Mail nicht zustellbar. Hab ich da im Postfix noch was vergessen? Gruss Jochen

2 2

DNS problem with vodaphone client
by Christoph Kukulies 20 Jul '20

20 Jul '20

Wenn ich zuhause von meiner t-online IP Adresse zu meinem Server verbinde (SMTP), kann ich EMails problemlos (TLS, port 587) verschicken. Im Moment bin ich in einem anderen Bundesland unterwegs bei meiner Tochter und nutze deren Vodadingsbums-Anschluß. Ich kann an meinen Server derzeit keine SMTP- Email absetzen. Der vodadingsbums-Client wird abgewiesen: Jul 18 21:01:00 myusername postfix/postscreen[4485]: CONNECT from [188.98.123.123]:50403 to [123.123.115.43]:25 Jul 18 21:01:00 myusername postfix/dnsblog[4489]: addr 188.98.123.123 listed by domain b.barracudacentral.org <http://b.barracudacentral.org/> as 127.0.0.2 Jul 18 21:01:00 myusername postfix/dnsblog[4490]: warning: dnsblog_query: lookup error for DNS query 123.123.98.188.list.dnswl.org <http://list.dnswl.org/>: Host or domain name not found. Name service error for name=123.123.98.188.list.dnswl.org <http://list.dnswl.org/> type=A: Host not found, try again Jul 18 21:01:00 myusername postfix/dnsblog[4490]: warning: dnsblog_query: lookup error for DNS query 123.123.98.188.zen.spamhaus.org <http://zen.spamhaus.org/>: Host or domain name not found. Name service error for name=123.123.98.188.zen.spamhaus.org <http://zen.spamhaus.org/> type=A: Host not found, try again Jul 18 21:01:00 myusername postfix/dnsblog[4490]: addr 188.98.123.123 listed by domain dnsbl.sorbs.net <http://dnsbl.sorbs.net/> as 127.0.0.10 Jul 18 21:01:00 myusername postfix/dnsblog[4491]: addr 188.98.123.123 listed by domain spamtrap.trblspam.com <http://spamtrap.trblspam.com/> as 104.247.81.131 Jul 18 21:01:06 myusername postfix/postscreen[4485]: DNSBL rank 4 for [188.98.123.123]:50403 Jul 18 21:01:06 myusername postfix/tlsproxy[4493]: CONNECT from [188.98.123.123]:50403 Jul 18 21:01:06 myusername postfix/postscreen[4485]: DISCONNECT [188.98.123.123]:50403 Jul 18 21:01:06 myusername postfix/tlsproxy[4493]: DISCONNECT [188.98.123.123]:50403 Woran liegts das? Grüße Christoph

2 2

DKIM Signatur
by Wolfgang Rosenauer 12 Jul '20

12 Jul '20

Hallo, nicht direkt Postfix spezifisch aber vielleicht hat jemand einen Tipp oder einen Link. Ich frage mich gerade, ob es "schädlich" ist, eine DKIM Signatur in eine ausgehende Mail zu packen, ohne dass es einen entsprechenden DNS Eintrag gibt? Hintergrund: ein Mailserver für viele Domains aber ohne direkte Kontrolle über die DNS Zone und damit könnte es passieren, dass Benutzer den Eintrag im DNS überhaupt nicht vornehmen. Eine zweite Variante: Falls obiges blöd ist, könnte ich eine generische Signatur mit entsprechendem DNS Key generieren, deren Domain (d=) aber nicht dem Absender entspricht? Wie schädlich wäre das in der Praxis? DMARC hätte damit wohl mindestens ein Problem? Danke, Wolfgang

5 9

noreply email technisch und für Empfänger zum Ausdruck bringen
by Thomas 24 May '20

24 May '20

Hallo, ich sende ab und an etwas an Ämter vorab. Die kommen mittlerweile sogar mit pdf zurecht! Vorab per Email (früher vorab per FAX), steht auch so im Briefkopf und dann zusätzlich als normalen Brief. Manchmal eben auch per Einschreiben statt Brief, kommt auf die Üblichkeit/Wichtigkeit an. Wie soll ich dann als Absenderadresse zum Ausdruck bringen das ich keine Email rply wünsche. norplay(a)mydomian.tld <> und dann auf meinen Mailserver 4XX oder 5XX wenn da was zurückkommen sollte. Bitte keine Diskussionen über Fristwahrung, wirksam zugestellt, etc. da gibt es Doktorarbeiten drüber. Gruß

3 3

smtp_bind_address
by Lothar Schilling 14 May '20

14 May '20

Guten Tag, ich habe folgendes, leider dringendes Problem. Nach einem Servercrash habe ich den Mailserver neu aufgesetzt, Centos 7.6, Postfix 2.10. Der neue Server hat mehrere IP-Adressen, deshalb habe ich für den Postausgang in der master.cf eingetragen: smtp unix - - n - - smtp -o smtp_bind_address=[externe IP-Adresse] eingetragen. Das klappt auch. Allerdings müssen Mails an eine bestimmte Empfänger-Domain @mydomain.org weitergeleitet werden, und zwar über eine interne IP-Adresse (172.16.4.5). In der transport-Datei steht: mydomain.org smtp:[172.16.4.4]. Aber jeder Zustellversuch wird mit "(connect to 172.16.4.4[172.16.4.4]:25: Connection timed out)" abgewiesen. Ich habe versucht, das Problem folgendermaßen zu lösen: */etc/postfix/sdd_transport.pcre* /(a)mydomain\.org$/ test-smtp: */etc/postfix/main.cf* sender_dependent_default_transport_maps = pcre:/etc/postfix/sdd_transport.pcre */etc/postfix/master.cf* test-smtp unix - - n - - smtp -o smtp_bind_address=172.16.4.5 smtp unix - - n - - smtp -o smtp_bind_address=[externe IP-Adresse] Das hat leider nicht funktioniert. Irgendeine Idee? Vielen Dank! Lothar Schilling

3 4

Re: smtp_bind_address
by Lothar Schilling 14 May '20

14 May '20

Am 13.05.2020 um 20:00 schrieb Walter H.: > On 13.05.2020 19:18, Lothar Schilling wrote: >> Am 13.05.2020 um 12:13 schrieb Walter H.: >>> On 13.05.2020 10:33, Lothar Schilling wrote: >>>> >>>> Guten Tag, >>>> >>>> ich habe folgendes, leider dringendes Problem. Nach einem >>>> Servercrash habe ich den Mailserver neu aufgesetzt, Centos 7.6, >>>> Postfix 2.10. Der neue Server hat mehrere IP-Adressen, deshalb habe >>>> ich für den Postausgang in der master.cf eingetragen: >>>> >>>> smtp unix - - n - - smtp >>>> -o smtp_bind_address=[externe IP-Adresse] >>>> >>>> eingetragen. Das klappt auch. Allerdings müssen Mails an eine >>>> bestimmte Empfänger-Domain @mydomain.org weitergeleitet werden, und >>>> zwar über eine interne IP-Adresse (172.16.4.5). In der >>>> transport-Datei steht: >>>> >>>> mydomain.org smtp:[172.16.4.4]. >>>> >>>> Aber jeder Zustellversuch wird mit "(connect to >>>> 172.16.4.4[172.16.4.4]:25: Connection timed out)" abgewiesen. >>>> >>> 172.16.4.4 od. 172.16.4.5??? >>> >>> und hat der Server echt IP Adressen von mehreren Netzen (internes >>> Netz mit 172.16... und ext. IP-Adresse)? >> >> 1) 172.16.4.4 ist die IP-Adresse des empfangenden Servers, 172.16.4.5 >> die des sendenden. Das ist alles korrekt. > > dann probier mal vom Server selbst ob Du mit telnet eine Verbindung zu > 172.16.4.4 und Port 25 zu Stande bringst; > > entweder ist da eine Firewall im Spiel od. ein falsches Routing ... > >> 2) Mehrere Netze? Klar, warum nicht. Der steht in einem >> Rechenzentrum, ist mit einem anderen Server intern vernetzt und hat >> natürlich auch eine externe Schnittstelle. > > ok; das ergibt Sinn, aber dann solltest evtl. auch packet forwarding > od. so aktivieren, weil ja zwischen mehreren NICs > > hin- und hergeschubst wird; Die interne Verbindung funktioniert. Sie wird beim smtp-Versand wird mit "connection timed out" beendet, weil Server A versucht, Mails über seine externe IP-Adresse [-o smtp_bind_address] an die interne Schnittstelle von Server B zu übergeben. Und bevor die Frage kommt: Eine Übergabe von externer an externe Schnittstelle ist nicht möglich. Es handelt sich um zwei VMs auf demselben Host, die können nur intern miteinander sprechen.

1 0

postfix lehnt Annahme lokaler E-Mails ab - User unknown in local recipient table.
by Anton Blau 05 May '20

05 May '20

Hallo, mein postfix nimmt E-Mails an, die er an dem Smarthost (mail.gmx.net als smarthost) weiterleitet, er verweigert aber die Annahme von E-Mails, die er an die bestehenden lokalen Postfächer zustellen soll mit dieser Fehlermeldung: 550 5.1.1 <avmb1(a)firstmail.locallan>: Recipient address rejected: User unknown in local recipient table. Bitte überprüfen Sie die E-Mail-Adresse des Empfängers "avmb1(a)firstmail.locallan" und wiederholen Sie den Vorgang. Postfix ist per lda an dovecot angebunden. In dovecot sind die (virtuellen) user in /etc/dovecot/users angelegt. Nach meinem Verständnis sollte postfix per lda die lokalen user bei dovecot abfragen - oder? Das klappt wohl irgendwie nicht. Woran liegt das? Vielen Dank im Voraus! Tony P. S: Ich habe die Anfrage auch unter de.comm.software.mailserver gestellt, aber erst hinterher gesehen, das es eine postfix-Mailingliste gibt, wo ich denke, dass die Anfrage passender ist. Postfix-Konfiguration: postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes inet_interfaces = all inet_protocols = all mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/dovecot.conf -m "${EXTENSION}" mailbox_size_limit = 0 mydestination = firstmail.locallan localhost.locallan localhost *.locallan mynetworks = 127.0.0.0/8, 192.168.0.0/24, 192.168.1.0/24, 192.168.3.0/24, 192.168.4.0/24, 192.168.10.0/24 myorigin = /etc/mailname recipient_delimiter = + relayhost = mail.gmx.net:587 sender_canonical_maps = hash:/etc/postfix/sender_canonical sender_dependent_relayhost_maps = hash:/etc/postfix/sender_dependent smtp_connection_cache_on_demand = no smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_password smtp_sasl_security_options = noanonymous smtp_sender_dependent_authentication = yes smtp_tls_security_level = encrypt smtp_use_tls = yes smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/dovecot-auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_restrictions = reject_unknown_sender_domain smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/dovecot/private/dovecot.pem smtpd_tls_key_file = /etc/dovecot/private/dovecot.key smtpd_tls_received_header = yes smtpd_use_tls = yes tls_random_source = dev:/dev/urandom Dovecot-Konfiguration: doveconf -N # 2.2.33.2 (d6601f4ec): /etc/dovecot/dovecot.conf # Pigeonhole version 0.4.21 (92477967) # OS: Linux 5.3.18-3-pve x86_64 Ubuntu 18.04.4 LTS zfs auth_debug_passwords = yes auth_mechanisms = plain auth_verbose = yes auth_verbose_passwords = yes log_timestamp = "%b %d %H:%M:%S " login_log_format_elements = user=<%u> method=%m rip=%r lip=%l mpid=%e %c mail_location = maildir:/var/vmail/mail/%u:INDEX=/var/vmail/index/%u mail_plugins = notify mail_log mail_privileged_group = vmail managesieve_notify_capability = mailto managesieve_sieve_capability = fileinto reject envelope encoded-character vacation subaddress comparator-i;ascii-numeric relational regex imap4flags copy include variables body enotify environment mailbox date index ihave duplicate mime foreverypart extracttext namespace inbox { inbox = yes location = mailbox Drafts { auto = subscribe special_use = \Drafts } mailbox Junk { auto = subscribe special_use = \Junk } mailbox Sent { auto = subscribe special_use = \Sent } mailbox "Sent Messages" { auto = subscribe special_use = \Sent } mailbox Trash { auto = subscribe special_use = \Trash } prefix = separator = / subscriptions = yes type = private } passdb { driver = pam name = } passdb { args = scheme=CRYPT username_format=%u /etc/dovecot/users driver = passwd-file name = } plugin { sieve = file:~/sieve;active=~/.dovecot.sieve } protocols = " imap sieve" service auth { unix_listener /var/spool/postfix/private/dovecot-auth { group = postfix mode = 0660 user = postfix } } ssl = yes ssl_cert = </etc/dovecot/private/dovecot.pem ssl_client_ca_dir = /etc/ssl/certs ssl_key = # hidden, use -P to show it userdb { driver = passwd name = } userdb { args = username_format=%u /etc/dovecot/users driver = passwd-file name = } verbose_proctitle = yes protocol lda { deliver_log_format = msgid=%m: %$ mail_plugins = notify mail_log sieve postmaster_address = postmaster rejection_reason = Your message to <%t> was automatically rejected:%n%r } Hier die vollständige /var/log/syslog May 5 22:38:15 firstmail dovecot: auth: Debug: auth client connected (pid=1384) May 5 22:38:15 firstmail dovecot: auth: Debug: client in: AUTH#0111#011PLAIN#011service=imap#011secured#011session=3VmDoOyk1OPAqAEB#011lip=192.168.3.210#011rip=192.168.1.1#011lport=143#011rport=58324#011local_name=firstmail.locallan May 5 22:38:15 firstmail dovecot: auth: Debug: client passdb out: CONT#0111 May 5 22:38:15 firstmail dovecot: auth: Debug: client in: CONT#0111#011AGRlYmlhbkBmaXJzdG1haWwuZHVjawBEaWVzZXMzNDVpbWFwcG9zdGZhY2g3NTZpc3RzaWNoZXIkJA== (previous base64 data may contain sensitive data) May 5 22:38:15 firstmail dovecot: auth-worker(1380): Debug: pam(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): lookup service=dovecot May 5 22:38:15 firstmail dovecot: auth-worker(1380): Debug: pam(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): #1/1 style=1 msg=Password: May 5 22:38:17 firstmail dovecot: auth-worker(1380): pam(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): pam_authenticate() failed: Authentication failure (password mismatch?) (given password: Dieses345imappostfach756istsicher$$) May 5 22:38:17 firstmail dovecot: auth: Debug: passwd-file(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): lookup: user=debian(a)firstmail.locallan file=/etc/dovecot/users May 5 22:38:17 firstmail dovecot: auth: Debug: client passdb out: OK#0111#011user=debian(a)firstmail.locallan May 5 22:38:17 firstmail dovecot: auth: Debug: master in: REQUEST#011470155265#0111384#0111#011463b6741c67e08393442232faf442c18#011session_pid=1385#011request_auth_token May 5 22:38:17 firstmail dovecot: auth-worker(1380): Debug: passwd(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): lookup May 5 22:38:17 firstmail dovecot: auth-worker(1380): passwd(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): unknown user - trying the next userdb May 5 22:38:17 firstmail dovecot: auth: Debug: passwd-file(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): lookup: user=debian(a)firstmail.locallan file=/etc/dovecot/users May 5 22:38:17 firstmail dovecot: auth: Debug: master userdb out: USER#011470155265#011debian@firstmail.locallan#011uid=5003#011gid=5000#011home=/var/vmail/mail/firstmail.locallan/debian#011auth_token=f98fb0f11addb9c290eb765d735947ddcbb90505 May 5 22:38:17 firstmail dovecot: imap-login: Login: user=<debian(a)firstmail.locallan>, method=PLAIN, rip=192.168.1.1, lip=192.168.3.210, mpid=1385, TLS May 5 22:38:39 firstmail postfix/smtpd[1386]: connect from unknown[192.168.1.1] May 5 22:38:39 firstmail dovecot: auth: Debug: auth client connected (pid=0) May 5 22:38:40 firstmail dovecot: auth: Debug: client in: AUTH#0111#011PLAIN#011service=smtp#011nologin#011lip=192.168.3.210#011rip=192.168.1.1#011secured#011resp=AGRlYmlhbkBmaXJzdG1haWwuZHVjawBEaWVzZXMzNDVpbWFwcG9zdGZhY2g3NTZpc3RzaWNoZXIkJA== (previous base64 data may contain sensitive data) May 5 22:38:40 firstmail dovecot: auth-worker(1380): Debug: pam(debian(a)firstmail.locallan,192.168.1.1): lookup service=dovecot May 5 22:38:40 firstmail dovecot: auth-worker(1380): Debug: pam(debian(a)firstmail.locallan,192.168.1.1): #1/1 style=1 msg=Password: May 5 22:38:42 firstmail dovecot: auth-worker(1380): pam(debian(a)firstmail.locallan,192.168.1.1): pam_authenticate() failed: Authentication failure (password mismatch?) (given password: Dieses345imappostfach756istsicher$$) May 5 22:38:42 firstmail dovecot: auth: Debug: passwd-file(debian(a)firstmail.locallan,192.168.1.1): lookup: user=debian(a)firstmail.locallan file=/etc/dovecot/users May 5 22:38:42 firstmail dovecot: auth: Debug: client passdb out: OK#0111#011user=debian(a)firstmail.locallan May 5 22:38:42 firstmail postfix/smtpd[1386]: NOQUEUE: reject: RCPT from unknown[192.168.1.1]: 550 5.1.1 <debian(a)firstmail.locallan>: Recipient address rejected: User unknown in local recipient table; from=<test.tester.debian(a)gmx.de> to=<debian(a)firstmail.locallan> proto=ESMTP helo=<[192.168.1.1]> May 5 22:39:12 firstmail postfix/smtpd[1386]: disconnect from unknown[192.168.1.1] ehlo=2 starttls=1 auth=1 mail=1 rcpt=0/1 quit=1 commands=6/7

1 0

Outgoing DANE ignoriert fehlerhafte DANE Einträge
by Christian 13 Apr '20

13 Apr '20

Hallo zusammen, bisher hatte ich mich bei meinem privaten E-Mail Server immer auf eingehende E-Mails bei DANE konzentriert. Allerlei Testtools bestätigen auch, dass dies funktioniert. Nun habe ich mal geschaut, ob es auch ausgehend funktioniert und folgendes bei havedane.net herausbekommen: Email to non-DANE domain delivered. Email to DANE domain delivered. Email to domain with invalid DANE delivered. Letzteres ist ja ehr bedenklich, da es bedeutet, dass mein Server auch an falsche DANE Einträge die E-Mails zustellt. Nun habe ich alle möglichen Seiten zur DANE Einrichtung abgeklappert und alle sind sich einig, dass DANE folgendermaßen konfiguriert werden soll: smtp_dns_support_level = dnssec smtp_tls_security_level = dane smtp_host_lookup = dns Dem ist auch bei mir so. Die Logs zeigen eigentlich nichts verdächtiges, dass einzige was mir aufgefallen ist: Apr 10 19:58:37 server docker/postfix/smtp[143]: Untrusted TLS connection established to do.havedane.net[2001:1af8:4700:a118:90::7c0]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits) Apr 10 19:58:37 server docker/postfix/smtp[144]: Untrusted TLS connection established to dont.havedane.net[2001:1af8:4700:a118:90::7c0]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits) Apr 10 19:58:37 server docker/postfix/smtp[145]: Untrusted TLS connection established to wrong.havedane.net[5.79.70.105]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits) Alle Verbindungen sind untrusted, entsprechend scheint etwas grundlegendes falsch zu sein? Ich habe andere TLS Verbindungen geprüft und diese werden als Trusted angezeigt. Ehrlicherweise weiß ich nicht mehr wie ich nun den Fehler finden kann. Kann mir jemand hier weiter helfen? Wenn ja, welche Infos werden benötigt? Lieben Gruß Christian

5 16

Frage bezüglich der Entfernung eines Headers
by Dyo 26 Mar '20

26 Mar '20

Hallo zusammen. Ich habe einen Server, auf dem ein paar Domains liegen. Dazu gibt es 4 IP, von denen eine nur administrative Zwecke hat, damit alles unnötige von den öffentlichen Domains getrennt ist. Leider, schreibt Postfix allerdings einen Header "Recieved from vpsxy.myserver....." wenn ich mit einem Client per SMTP eine Mail versende. Kommt diese beim Empfänger an, so schreibt dessen Mailserver natürlich auch einen Recieved-Header dort hinein. Soweit ganz ok, denn der empfangende Mailserver schreibt dort Mydomain und die entsprechende IP dazu rein. Der erste Recieved, den also mein Mailserver schreibt wenn er die Mail zum weiteren Versand annimmt, enthält aber den tatsächlichen Hostnamen und logischerweise seine 127.0..... dort hinein. Ist ja auch richtig so, damit man Spamversender aussortieren kann, soll das ja auch so sein. Nur möchte ich jeglichen Zusammenhang zwischen den Domains mit ihren Webserver und dem tatsächlichen Host entfernen. Es sollte also dort Recieved by mail.Mydomain stehen und nicht vpsxy.myserver.de Wie kann ich das bewerkstelligen? Die Zuordnung der Mails die vom Webserver erstellt werden, läuft über Regeln in der master.cf und Map, dort passt alles. Lediglich die Annahme vom Mailclient produziert diesen Header. Leider finde ich keine umfassende Doku in deutsch zur Gesamtfunktionsweise des Mailsystem, vielleicht würde mir sonst klar wo ich das händeln kann. Danke für jegliche Hilfe

2 2

Zustellung von mail stoppen/beenden
by Christoph Kukulies 30 Jan '20

30 Jan '20

Ich hatte in den vergangenen Tagen 2 emails an eine groups.io <http://groups.io/> mailliste geschickt. Der Listenverwalter sagt mir gerade, er hätte bereits 100 Emails bekommen von meiner Emailadresse. Mein mqueue Kommando gibt: root@me:# mailq -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- C700A102766 8349 Tue Jan 28 14:22:30 me(a)mydomain.org (host lb02.groups.io[173.255.221.194] said: 500 The group does not permit attachments. (in reply to end of DATA command)) LTspice(a)groups.io C0F80102768 15731 Wed Jan 29 17:01:48 me(a)mydomain.org (host lb01.groups.io[45.79.81.153] said: 500 The group does not permit attachments. (in reply to end of DATA command)) LTspice(a)groups.io -- 23 Kbytes in 2 Requests. root@me:# Habe jetzt aber über 100 Zustellversuche in mail.log: said: 500 The group does not permit attachments. (in reply to end of DATA command)) Und postfix versucht es weiter. Wie kann ich die stoppen? Grüße Christoph

4 6

build and run on macOS10.15?
by Matthias Schmidt 22 Jan '20

22 Jan '20

Hallo, hat schon jemand von der Liste postfix für das aktuelle macOS kompiliert, installiert und zum Laufen gebracht? Dank und Gruss Matthias

1 0

Sasl client SMTP AUTH PLAIN syntax
by Tom Hans 06 Jan '20

06 Jan '20

Hallo Postfix Gemeinde, ich stehe vor einem ziemlich kniffligem Problem und finde leider keine Lösung. Mein Problem sieht wie folgt aus: Ich habe einen Postfix Server der E-Mails an einen anderen Mail Server relayed. Damit der Postfix akzeptiert wird muss er sich per SMTP AUTH legitimieren. Hierfür steht AUTH PLAIN bereit, jedoch nur wenn eine TLS Verbindung aufgebaut wurde. Nun habe ich Postfix mittels debugging betrieben und festgestellt, dass Postfix folgende Zeile beim AUTH PLAIN Befehl sendet (base64 ist angepasst): AUTH PLAIN AG5zc0RTaFRYL2krc25jdjA= Als Antwort vom anderen System kommt dann 500 Syntax error. Durch manuelles testen mit Openssl habe ich nun heraus gefunden, dass das Empfänger System folgenden Kommunikationsablauf braucht (C: Postix, S: empfangssystem): C: AUTH PLAIN S: 334 C: AG5zc0RTaFRYL2krc25jdjA= Diese "längere" syntax würde ich gerne mittels Postfix einrichten. Weiß jemand ob dies möglich ist? Bin mir leider auch nicht ganz sicher ob das Problem Postfix oder Cyrus seitig angegangen werden müsste, Postfix selbst macht ja kein Sasl. Ich hoffe jemand kann mir weiter helfen. LG und einen schönen start ins Wochenende, Tom

3 3

ANN: dkimpy-milter und dkimpy-milter ansible Rolle
by Patrick Ben Koetter 05 Jan '20

05 Jan '20

Guten Morgen! Scott Kittermann entwickelt seit einer Weile einen Nachfolger für opendkim, weil das Projekt zu wenig aktiv ist, BUGs nicht zeitnah behebt und sich nicht mit der Entwicklung von DKIM selbst weiter entwickelt. Gestern hat Scott die Version 1.2.0 seines dkimpy-milter veröffentlicht. Das Programm kann sowohl rsa als auch ed25519 Typ Signaturen anbringen und bringt in diesem Release als wichtigstes Feature die Fähigkeit mit, unterschiedliche Domains signieren zu können. dkimpy-milter ist, was die Konfigurationsdatei angeht, identisch mit opendkim. Wer opendkim schon eingesetzt hat, wird sich bei dkimpy-milter gleich zu Hause fühlen. Die command line tools sind anders, aber das ist gleich gelernt und ihr müsst Euch damit vielleicht gar nicht auseinander setzen, denn ich habe die Zeit zwischen den Feiertagen immer wieder mal an einer ansible Rolle für dkimpy-milter getüftelt. Scott's dkimpy-milter findet ihr auf Launchpad: <https://launchpad.net/dkimpy-milter/1.2/1.2.0> Die ansible-Rolle dazu von mir gibt es auf github: <https://github.com/sys4/dkimpy-role> Viel Spaß beim Ausprobieren! Falls ihr Fehler in meiner ansible-Rolle findet, dann am liebsten im Issue tracker auf github vermerken. p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

1 0

Leicht OT: exim Konfiguration für smtpauth an Postfix MTA
by Peter Heitzer 17 Dec '19

17 Dec '19

Wir betreiben einen MTA, auf dem Clients via SMTP Auth auf Port 587 (Submission) Mail nach aussen verschicken dürfen. Wir verwenden die Option smtpd_sender_login_maps, damit die Envelopesenderadresse zu dem Benutzernamen passen muss. Mailversand nach aussen ist derzeit noch unauthentisiert von allen Clients auf dem Campus über einen speziellen MTA erlaubt. Dieser MTA wird stillgelegt und zukünftig ist Mailversand nach aussen für Clients nur noch authentisiert erlaubt. Die Clients, die via Thunderbird u.ä. direct via SMTP Mails verschicken, sind unproblematisch; wir haben die Benutzer schon vor einiger Zeit auf die Konfigurationsänderungen hingewiesen und die meisten haben sie auch schon angewendet. Allerdings gibt es noch einige Debian Systeme, die als Satellitensysteme eingerichtet sind und Mails über einen Smarterhost (unsere MTAs) wegschicken. Solange die Zieladresse intern ist, ist dies kein Problem. Externe Adressen werden aber auf diesen Weg nicht mehr erreicht werden. Gewünscht ist nun eine Konfiguration, bei der alle Mails, die via Queueing (mit mailx z.B.) an den lokalen Exim geschickt werden, mit einem konstanten Benutzer über Submission an unseren MTA ausgeliefert werden. Dabei muss sichergestellt sein, daß der Envelopesender unangetastet bleibt und die Absendeadresse des Clients nur im Mailbody gesetzt wird, da ansonsten die Mails vom MTA nicht angenommen werden. Der lokale Exim ist nur im Queueingmodus betrieben, er nimmt keine Mails von Port 25 von localhost an. Ist solch eine Konfiguration mit Exim4 möglich? Wenn ja, was muss ich einstellen. Danke schon mal ---- Dipl.-Inform(FH) Peter Heitzer, peter.heitzer(a)rz.uni-regensburg.de

1 1

eMail beim Einliefern duplizieren
by Mario Arnold 26 Nov '19

26 Nov '19

Hallo, ich möchte emails, welche über den submission-Port eingeliefert werden, zwecks Archivierung duplizieren und an ein Archivierungs-Postfach zustellen. Könnte ich dies mit Postfix-Bordmitteln erreichen oder ist hier ein besonderer Aufwand in Form separater Software vonnöten? Für jeden Hinweis bin ich Euch sehr dankbar! Mario -- Persönlich IS0-Zertifiziert in angewandter Kompetenzsimulation.

3 2