- postfix-users - list.sys4.de

AW: AW: Offtopic: unbound Konfiguration
by Uwe Drießen 28 May '21

28 May '21

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 You don't read all i wrote :-) Finally, we want to add at least one entry that tells Unbound where to forward requests to for recursion. Note that we could forward specific domains to specific DNS servers. In this example, I'm just going to forward everything out to a couple of DNS servers on the Internet: forward-zone: name: "." forward-addr: 1.1.1.1 forward-addr: 8.8.8.8 there you can do the holder for the rdns in and for which zone the zone . is for all what is not local or you try as zone name:".box" and the forward_addr: 192.168.178.1 make Update to unbound 1.13 take a look @ man unbound .....----------------------------------- The default zones are localhost, reverse 127.0.0.1 and ::1, the onion, test, invalid and the AS112 zones. The AS112 zones are reverse DNS zones for private use and reserved IP addresses for which the servers on the internet cannot provide correct answers. They are configured by default to give nxdomain (no reverse information) answers. The defaults can be turned off by specifying your own local-zone of that name, or using the 'nodefault' type. Below is a list of the default zone contents. localhost The IP4 and IP6 localhost information is given. NS and SOA records are provided for completeness and to satisfy some DNS update tools. Default content: local-zone: "localhost." redirect local-data: "localhost. 10800 IN NS localhost." local-data: "localhost. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" local-data: "localhost. 10800 IN A 127.0.0.1" local-data: "localhost. 10800 IN AAAA ::1" reverse IPv4 loopback Default content: local-zone: "127.in-addr.arpa." static local-data: "127.in-addr.arpa. 10800 IN NS localhost." local-data: "127.in-addr.arpa. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" local-data: "1.0.0.127.in-addr.arpa. 10800 IN PTR localhost." reverse IPv6 loopback Default content: local-zone: "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa." static local-data: "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa. 10800 IN NS localhost." local-data: "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" local-data: "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa. 10800 IN PTR localhost." onion (RFC 7686) Default content: local-zone: "onion." static local-data: "onion. 10800 IN NS localhost." local-data: "onion. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" test (RFC 6761) Default content: local-zone: "test." static local-data: "test. 10800 IN NS localhost." local-data: "test. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" invalid (RFC 6761) Default content: local-zone: "invalid." static local-data: "invalid. 10800 IN NS localhost." local-data: "invalid. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" reverse RFC1918 local use zones Reverse data for zones 10.in-addr.arpa, 16.172.in-addr.arpa to 31.172.in-addr.arpa, 168.192.in-addr.arpa. The local-zone: is set static and as local-data: SOA and NS records are provided. reverse RFC3330 IP4 this, link-local, testnet and broadcast Reverse data for zones 0.in-addr.arpa, 254.169.in-addr.arpa, 2.0.192.in-addr.arpa (TEST NET 1), 100.51.198.in-addr.arpa (TEST NET 2), 113.0.203.in-addr.arpa (TEST NET 3), 255.255.255.255.in-addr.arpa. And from 64.100.in-addr.arpa to 127.100.in-addr.arpa (Shared Address Space). reverse RFC4291 IP6 unspecified Reverse data for zone 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa. reverse RFC4193 IPv6 Locally Assigned Local Addresses Reverse data for zone D.F.ip6.arpa. reverse RFC4291 IPv6 Link Local Addresses Reverse data for zones 8.E.F.ip6.arpa to B.E.F.ip6.arpa. reverse IPv6 Example Prefix Reverse data for zone 8.B.D.0.1.0.0.2.ip6.arpa. This zone is used for tutorials and examples. You can remove the block on this zone with: local-zone: 8.B.D.0.1.0.0.2.ip6.arpa. nodefault You can also selectively unblock a part of the zone by making that part transparent with a local-zone statement. This also works with the other default zones. local-data: "<resource record string>" Configure local data, which is served in reply to queries for it. The query has to match exactly unless you configure the local-zone as redirect. If not matched exactly, the local-zone type determines further process‐ ing. If local-data is configured that is not a subdomain of a local-zone, a transparent local-zone is configured. For record types such as TXT, use single quotes, as in local-data: 'example. TXT "text"'. If you need more complicated authoritative data, with referrals, wildcards, CNAME/DNAME support, or DNSSEC authoritative service, setup a stub-zone for it as detailed in the stub zone section below. I think there is all named you want to have :-) Mit freundlichen Grüßen Uwe Drießen - -- Software & Computer Netzwerke, Server. Wir vernetzen Sie und Ihre Rechner ! Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: 06708660045 "wenn Digitalisierung den Aufwand im Vergleich zur Analogen Arbeitsweise dermaßen erhöht, das wir nur noch am PC sitzen müssten, dann wird es Zeit sich zu überlegen zur Analogen Arbeitsweise zurückzukehren" "Programmierer müssen lernen wie Menschen denken. " "Digitalisierung heißt nicht das es WENIGER Arbeit wird. Es ist die Intelligente Art die erforderliche Arbeit auf den Kunden zu übertragen." Digitalisierung darf nicht zur Entmündigung und Benachteiligung der älteren brillentragenden Mitbürger führen." " Es gibt über 2000 Jahre alte Papierdokumente, 10000 Jahre alte Steindokumente, ich wette das älteste elektronische Dokument ist noch keine 100 Jahre." > -----Ursprüngliche Nachricht----- > Von: J. Fahrner [mailto:jf@fahrner.name] > Gesendet: Freitag, 28. Mai 2021 12:33 > An: Uwe Drießen > Betreff: Re: AW: Offtopic: unbound Konfiguration > > Hallo Uwe, > > Am 2021-05-28 09:37, schrieb Uwe Drießen: > > Welche Version hat denn dein unbound ? > > > > Ich habe hier 1.13.1 > > Ich habe 1.9.0 > > > include: "/etc/unbound/unbound.conf.d/unbound_IP-Adresses" > > > > local-zone: "fritz.box" redirect > > local-data: "fritz.box A 192.168.178.1" > > Das wäre ja für die Vorwärtsauflösung, die funktioniert ja. Mein Problem > ist die Rückwärtsauflösung, also irgendwas mit 178.168.192.in-addr.arpa. -----BEGIN PGP SIGNATURE----- iQEzBAEBCAAdFiEEkT5V0950pM80Xu3sur3LxV3cLvwFAmCw2H0ACgkQur3LxV3c LvzszwgAkDs8o24j4HfkATVU7ZSpwNa9a5Qq6pzZ5uzim4hDJKyhZolK/ybMN/ni Q6gC1oxDNONYly/K7Mf4QYwCus8oR0wXvGTo/iyANakxQG3lJLR+rDgW7/F4U3la /PMXQecgN4JHNFHdRn6/Vr8PFrhufOAUILHeUZBgouSFzlglxClZL6pQnEVwwnft PTABv0vrg6mpitxK5oj7/07vh1B6paxhfFjnIghPeg5dj3kBqXWYoEpF7wNhRRW5 UJIbD97YyIYBbYBtG+TN68cvQdD60HeCFCleK6HDNXfi1LhXi77prvJf79Tat6BD JzZqXeHTt5Gd9s3aQDdyugs8xZzeTg== =MT43 -----END PGP SIGNATURE-----

1 0

meine Emails landen bei Gmail im SPAM Ordner
by maillistpostfixgerman＠mytelpbx.com 20 May '21

20 May '21

Hallo, hatte neulich ja schon geschrieben das ich Probleme hatte/habe Emails an T-Online loszuwerden. Nun hatte ich gestern Abend Probleme das sich meine Emails bei jemanden im GMail SPAM Ordner wiedergefunden haben. Wie kann es zu dieses anscheinenden fortlaufenden blacklisten kommen. Ich sende nur wirklich ganz wenige Emails von dieser Doamin. Soll ich nun eine neue Domain "mieten" um meine Emails zu versenden oder was macht man da. Emails rein habe ich ja keine Probleme. Gruss

2 1

Re: kde Fesnter verschieben und Größe ändern geht nicht mehr
by maillistpostfixgerman＠mytelpbx.com 29 Apr '21

29 Apr '21

Hallo, der Rechner war ein paar Tage aus. Nach Start konnte ich gleich zu Beginn EINMAL ein Fenster durch die Maus und drücken der linken Taste verschieben. Danach wie vorher, ich muss über "weitere Aktionen" gehen um ein Fenster zu verschieben oder die Größe zu ändern. Bei Größe verändern erschient links, rechts und Mitte das Icon für Größe ändern, tut sich nur leider nichts. Gruss Am 27.04.21 um 20:14 schrieb Werner Mahr: > Am Dienstag, 27. April 2021, 19:14:17 CEST schrieb debiangerman(a)mytelpbx.com: > Hängt möglicherweise irgendeine Taste? Wenn du Alt gedrückt hältst geht das > zumindest mit der Größe nicht mehr. >

1 1

Problem mit IP-Reputation
by Papierkorb 29 Apr '21

29 Apr '21

Mahlzeit zusammen, ich bin Admin einer kleinen Postfix/Dovecot-Kombo auf nem dedizierten Hetzner-Server. Seit 2 Tagen lehnen einige Mailserver E-Mails von meinem Mailserver ab, mit der Begründung, dass die IP-Reputation sehr schlecht sei. Noch ist das Problem überschaubar, derzeit sind nur einzelne Mails betroffen, aber auch die wollen ja irgendwann auch mal wieder zugestellt werden. Sofort habe ich geprüft, ob mein Mailserver auf ner Blacklist steht, was jedoch nicht der Fall ist. Als Ursache für das Problem vermute ich daher, dass a) ein Newsletter, der mit ca 8.500 Empfängern (opt-in) über meinen Server versendet worden ist. b) ein ganzes Subnetz von Hetzner schlecht bewertet wird, wofür ich vielleicht gar nichts kann. Wahrscheinlich wird es jedoch a) gewesen sein, da der Newsletter erst vor 2 Tagen versendet worden ist und seitdem auch die Probleme auftreten. Komischerweise gab es damals nie Probleme mit dem gleichen Newsletterversand, als ich den Server noch bei Hosteurope hatte. Aber ok - ich habe nun von mehreren Seiten gehört, dass ein solch großer Newsletter durchaus ein Problem sein kann und habe den Newsletter nun auch umgehend gestoppt, um ihn künftig auf anderem Wege zu versenden, möglicherweise einen darauf spezialisierten Dienstleister. Die Frage ist nun, wie ich die IP-Reputation wieder in Ordnung bringen kann. Erledigt sich das üblicherweise innerhalb weniger Tage wieder von allein, oder ist die IP-Adresse nun für alle Zeit unbrauchbar, sodass ich den Server schnellstmöglichst umziehen sollte? Wie groß ist der Einfluß von SPF und DKIM auf die Reputation? Ist das nice to have, oder heutzutage essentiell wichtig - wie seht ihr das? Vielen Dank vorab für euren Rat. Gruß Markus

5 6

Rspamd fuzzy_check Modul
by J. Fahrner 05 Apr '21

05 Apr '21

Hallo, verwendet hier jemand rspamd mit dem fuzzy_check Modul und dem Server fuzzy.rspamd.com? Ich hab das Gefühl das tut bei mir nicht. Wenn ich die Dokumentation richtig verstehe, sollte das per default enabled sein. options.inc enthält bei mir: filters = "chartable,dkim,regexp,fuzzy_check"; Eine lokale Modul-Konfiguration für das fuzzy_check Modul habe ich nicht (allso alles Default-Werte). In der Modul Doku heisst es: "If you use rspamd.com feeds (enabled by default) you need to ..." https://rspamd.com/doc/modules/fuzzy_check.html Meine Mails enthalten jedoch keine FUZZY_* Symbole, daher nehme ich an, dass da irgendwas nicht funktioniert. Gruss Jochen

2 3

Emails an T-Online mit eigener Domain und Postfix Server ohne Impressum macht Probleme
by maillistpostfixgerman＠mytelpbx.com 01 Apr '21

01 Apr '21

Hallo, wollte an eine T-Online Adresse eine Email senden. Die kam zurück. Begründung, sinngemäß Auszug aus den AGB und E-Mail Verkehr mit denen: Ich hätte kein Impressum, meinen ich sollte eine Webseite aktivieren und dort Impressum anbieten für meine Domain. korrekter MX PTR usw reicht nicht, Impressum muss auch sein. Gibt es noch andere Provider die so was machen, ist das stark im kommen oder wie soll ich das bewerten. Ich habe ja nun gerade keine Lust meine Postadresse, Telefonnummer, etc. im Netz zu veröffentlichen zumal bei #whois immer weniger Daten veröffentlicht werden. Gruss

10 24

FYI: ArchLinux modularisiert Postfix (Arch User sollten das lesen)
by Patrick Ben Koetter 01 Mar '21

01 Mar '21

Hallo, wenn Du Postfix unter ArchLinux einsetzt und einen oder mehrere der Datenbanktypen cdb, ldap, lmdb, mysql, pcre, pgsql oder sqlite verwendest, dann wird Dein Postfix nach dem Update auf postfix 3.5.9-1 nicht mehr richtig funktionieren, weil diese Datenbanktypen nicht mehr per default im Standardpaket von Postfix beinhaltet sind. Installiere die für Deine Plattform erforderlichen Datenbanktypen zusätzlich und Dein Service läuft wieder wie gehabt. Mit dem pacman-Kommando kannst Du Dir die optionalen Pakete auflisten lassen: # pacman -Ss postfix- extra/postfix-cdb 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-ldap 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-lmdb 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-mysql 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-pcre 3.5.9-1 [Installiert] Fast, easy to administer, secure mail server extra/postfix-pgsql 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-sqlite 3.5.9-1 Fast, easy to administer, secure mail server Nach der Installation findest Du im Postfix configuration_directory ein neues Unterverzeichnis dynamicmaps.cf.d. und dort – je Datenbanktyp – eine Datei, welche das dynamische Hinzuladen des Datenbanktyps steuert: # cat /etc/postfix/dynamicmaps.cf.d/postfix-pcre.cf pcre postfix-pcre.so dict_pcre_open Viel Spaß mit Arch! p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

1 0

Gibt es eine Beschränkung bei der Anzahl der Empfänger bei Einlieferung per SASL?
by j.burbach＠jo-it.net 26 Feb '21

26 Feb '21

Hallo zusammen, ich suche schon seit Stunden und finde es nicht. Ein Kunde muss kurzfristig einige hunderte Mails auf dem Mail Gateway einliefern. Es sieht so aus dass bei ca. 50 E-Mail´s Schluss ist. Ich finde aber keine Einstellung wo das einschränken könnte. Gibt es auch bei dem SASL default Einschränkungen oder ist das zufällig eine Postfix Einschränkung? Kann mir da jemand bitte helfen? Viele liebe Grüße Joachim

4 6

***ACHTUNG UNGEPRUEFT*** Sender address rejected: Mail server in IANA reserved network
by Bornholt Joerg 09 Feb '21

09 Feb '21

2 3

AVM Fritzbox Push-Nachricht wird abgelegt
by Christoph Kukulies 08 Feb '21

08 Feb '21

Ich weiß nicht, ob dies hier das richtige Forum ist, um mein Problem zu diskutieren, aber ich versuche es mal. In einer Fritzbox (FB) 7590 (und sicher auch in anderen Modellen) kann man z.B. bei Faxempfang das Fax las sog. „Push-Nachricht“ an einen EMail-Empfänger senden, den man in die FB einträgt. Die KOnfigurationsmöglichkeit ist nicht sehr reichhaltig. Man kann einige Standard-Anbieter wie google mail, Telekom, etc. etc. angeben und man kann auch einen eigenen Server angeben samt port Nr. (587 in meinem Falle). Wenn ich dann den Pushnachricht Test mache, bounct die Email an meinem Server mit : (aus /var/log/mail.log) Jan 30 12:25:00 kuku postfix/submission/smtpd[14173]: NOQUEUE: reject: RCPT from p50823bxx.dip0.t-ipconnect.de[80.130.59.249]: 504 5.5.2 <fritzbox>: Helo command rejected: need fully-qualified hostname; from=<kuku(a)kuku.de> to=<kuku(a)kuku.de> proto=ESMTP helo=<fritzbox> Jan 30 13:25:20 kuku postfix/submission/smtpd[14573]: NOQUEUE: reject: RCPT from p50823bxx.dip0.t-ipconnect.de[80.130.59.249]: 504 5.5.2 <fritzbox>: Helo command rejected: need fully-qualified hostname; from=<kuku(a)kuku.de> to=<kuku(a)kuku.de> proto=ESMTP helo=<fritzbox> Ich habe das als Supportanfrage an AVM gesendet, aber die lakonische Antwort ist, da ich den Fehler ja schon bei meinem Mailserver lokalisiert habe, solle ich mich gefälligst auch dort selber darum kümmern oder eine andere Email-Adresse als Adressaten verwenden. Ich nehme an, es gibt in Postfix einen Schalter, mit dem man das Argument des HELO Commands ignorieren kann? Aber damit begibt man sich ja einer Sicherheitsstufe. (verwende zwar dovecot, aber das ist doch wahrscheinlich eine postfix-Angelegenheit, oder?) Viele Grüße Christoph

8 13