- postfix-users - list.sys4.de

If you aren't a current list member, sending this message will subscribe you.
by 1mw35ake＠nqmo.com 18 Oct '24

18 Oct '24

https://www.newzealandescortshub.com If you aren't a current list member, sending this message will subscribe you.

1 0

OT: Owner der Domain amavis.org gesucht…
by Patrick Ben Koetter 14 Mar '23

14 Mar '23

Der list-Server für amavis.org steht im Netz des DFN bei der charite und er soll dort weg. Fair enough. Wir waren dort viele Jahre Gast und wurden gut versorgt. Das neue Zuhause soll der list.sys4.de sein und dazu müssen wir den MX-Eintrag in der DNS-Zone amavis.org ändern. Kennt jemand den / die Owner der Domain amavis.org oder befindet diese Person sich vielleicht sogar auch hier auf dieser Liste? In diesem Fall bitte im um offlist Kontakt, denn über den Registrar bin ich nicht zum Ziel gekommen. Danke p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

2 2

Mails von extern ablehnen, die von eigener Domain kommen
by Robert Oil 14 Jan '23

14 Jan '23

Hallo zusammen, ich habe einen Mailserver mit Postfix und Dovecot. Die IMAP-Postfächer im Dovecot liegen in einer Textdatei. Nun möchte ich den Postfix so konfigurieren, dass er Mails von außen ablehnt, die als Absender Adressen haben, die im Dovecot als Postfach existieren. Der Postfix soll dabei idealerweise automatisch lokal gucken, ob ein Postfach mit diesem Absender im Dovecot existiert und dann eine entsprechende Mail ablehnen. (alles, was von außen mit dieser Absenderadresse kommt, soll als Spam angesehen und dementsprechend abgelehnt werden). if mail nicht vom eigenen Mailserver bzw. nicht aus "mynetwork" und Absender gleich einer der Postfachadressen, dann ablehnen. Kann mir dazu jemand erklären, wie ich das umsetzen kann? Vielen Dank vorab! Gruß Robert

4 7

Zertifizierte E-Mail Adresse PEC - Posta elettronica certificata
by Andreas Wass - Glas Gasperlmair 19 Nov '22

19 Nov '22

Hallo Liste, habt ihr Erfahrung im Einrichten von PEC - Posta elettronica certificata in Postfix? geht das überhaupt, mit einer eigenen Domain am eigenen postfix Mailserver? oder braucht man dazu eine zusätzliche Domain, welche bei einem zertifizierten Anbieter gehostet wird? wenn möglich, wie würde das mit postfix umgesetzt? ich weiß nur, dass die PEC in Italien Pflicht ist (bei div Schriftverkehr) Vg, Andi

3 3

Verteilerliste mit virtual aliases - address rewriting
by Andreas Wass - Glas Gasperlmair 03 Oct '22

03 Oct '22

Hallo Liste, Gleich vorab: Bitte keine Kommentare bezüglich "verwende doch mailman" oder "schreib den alias doch ins BCC Feld" Ich habe da einige aliases in meiner DB, welche ich als Verteilerliste verwenden möchte. virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual-alias-maps.cf +-----+-----------+------------------------+------------------------+ | id | domain_id | source | destination | +-----+-----------+------------------------+------------------------+ | 1 | 2 | abt-versand(a)meinedomain.at | email1(a)meinedomain.at | | 2 | 2 | abt-versand(a)meinedomain.at | email2(a)meinedomain.at | | 3 | 2 | abt-versand(a)meinedomain.at | email3(a)meinedomain.at | +-----+-----------+------------------------+------------------------+ Das ganze funktioniert prima, allerdings hätte ich gerne, dass Empfänger nicht sehen, dass das E-Mail an abt-versand(a)meinedomain.at gesendet wurde, sondern dass das E-Mail an email1(a)meinedomain.at, email2(a)meinedomain.at und email3(a)meinedomain.at gesendet wurde. Ich möchte einfach verhindern, wenn ein E-Mail z.B. extern an office(a)irgendeinkunde.at versendet und der alias ("Verteiler" ) abt-versand(a)meinedomain.at im Feld CC steht, dass dieser alias (Verteiler) NICHT als solcher beim Kunden z.B. ersichtlich ist. Trotzdem möchte ich, dass der Kunde sieht, dass das E-Mail als CC auch an email1(a)meinedomain.at, email2(a)meinedomain.at und email3(a)meinedomain.at gesendet wurde Kann man das mit address rewriting umsetzen und wenn ja wie? Ich hoffe, ich habe mich klar genug ausgedrückt Anbei noch meine master.cf, falls hier was zu ändern ist: # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (no) (never) (100) # ========================================================================== #smtp inet n - y - - smtpd smtp inet n - y - 1 postscreen smtpd pass - - y - - smtpd -o smtpd_sasl_auth_enable=no dnsblog unix - - y - 0 dnsblog tlsproxy unix - - y - 0 tlsproxy submission inet n - y - - smtpd -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes # -o smtpd_tls_auth_only=yes -o smtpd_reject_unlisted_recipient=no # -o smtpd_client_restrictions=$mua_client_restrictions # -o smtpd_helo_restrictions=$mua_helo_restrictions # -o smtpd_sender_restrictions=$mua_sender_restrictions -o smtpd_recipient_restrictions= -o smtpd_relay_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #smtps inet n - y - - smtpd # -o syslog_name=postfix/smtps # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_reject_unlisted_recipient=no # -o smtpd_client_restrictions=$mua_client_restrictions # -o smtpd_helo_restrictions=$mua_helo_restrictions # -o smtpd_sender_restrictions=$mua_sender_restrictions # -o smtpd_recipient_restrictions= # -o smtpd_relay_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - y - - qmqpd pickup unix n - y 60 1 pickup cleanup unix n - y - 0 cleanup qmgr unix n - n 300 1 qmgr #qmgr unix n - n 300 1 oqmgr tlsmgr unix - - y 1000? 1 tlsmgr rewrite unix - - y - - trivial-rewrite bounce unix - - y - 0 bounce defer unix - - y - 0 bounce trace unix - - y - 0 bounce verify unix - - y - 1 verify flush unix n - y 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - y - - smtp relay unix - - y - - smtp -o syslog_name=postfix/$service_name # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - y - - showq error unix - - y - - error retry unix - - y - - error discard unix - - y - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - y - - lmtp anvil unix - - y - 1 anvil scache unix - - y - 1 scache postlog unix-dgram n - n - 1 postlogd # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRXhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # ==================================================================== # # Recent Cyrus versions can use the existing "lmtp" master.cf entry. # # Specify in cyrus.conf: # lmtp cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4 # # Specify in main.cf one or more of the following: # mailbox_transport = lmtp:inet:localhost # virtual_transport = lmtp:inet:localhost # # ==================================================================== # # Cyrus 2.1.5 (Amos Gouaux) # Also specify in main.cf: cyrus_destination_recipient_limit=1 # #cyrus unix - n n - - pipe # flags=DRX user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} # # ==================================================================== # Old example of delivery via Cyrus. # #old-cyrus unix - n n - - pipe # flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user} # # ==================================================================== # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FRX user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}

4 11

postfix-policyd-spf-python reject E-mails not correct
by Thomas Elsäßer 26 Jul '22

26 Jul '22

Hi Admins, I have a problem on customer E-Mail Server with postfix-policyd-spf-python 2.9.2-1 (ubuntu 20.04) policyd-spf[3481328]: 550 5.7.23 Message rejected due to: SPF fail - not authorized. Please see http://www.openspf.net/Why?s=helo;id=mail2.rbk-online.de;ip=80.156.174.37;r=<UNKNOWN> But: dig MX rbk-online.de ... rbk-online.de. 8904 IN MX 5 mail2.rbk-online.de. rbk-online.de. 8904 IN MX 20 mr05.oevermann.de. and dig TXT rbk-online.de rbk-online.de. 799 IN TXT "v=spf1 mx include:_spf.on.services a:mail10.regioit-aachen.de a:mail11.regioit-aachen.de a:mail12.regioit-aachen.de a:relay11.citkomm.de ip4:62.55.182.68 -all" Why reject SPF this E-Mail? Bug???? Regards Thomas

1 0

Email Adresse mit . (Punkt)
by maillistpostfixgerman＠mytelpbx.com 25 Jul '22

25 Jul '22

Hallo, ist ein Punkt zulässig in einer Emailadresse und funktioniert das bei GMail etwa anderes? Gruss

5 7

smtp_use_tls, postfix, dovecot
by Christoph Kukulies 11 Jul '22

11 Jul '22

Im Zuge von Zertifikatumstellung testete ich meinen Mailserver und bekomme die Meldung, daß smtp STARTTLS nicht unterstützt sei. Würde das aber gerne aktiviert haben. Macht das dovecot oder postfix? In meiner postfix main.cf habe ich smtpd_use_tls=yes smtpd_tls_auth_only=yes Grüße Christoph

2 1

Gmail Email Adresse mit . (Punkt)
by postflisteger＠mytelpbx.com 15 May '22

15 May '22

Hallo, ich habe schon sehr lange eine Email Adresse im Format "vornamenachname(a)gmail.com" Nur hat sich einer eine Adresse angelegt mit Punkt dazwischen. "vorname.nachname(a)gmail.com" Ab und an bekomme ich seine Post, das nervt, welche Software nimmt den Punkt raus und schickt mir ab und an seine Emails? Gruss

4 4

Mailman3 Integration
by J. Fahrner 21 Mar '22

21 Mar '22

Hallo, ich verzweifel hier noch mit dem Umstieg von Mailman2 auf Mailman3. Mailman versucht Mails mit einem unsinnigen User zu verschicken, was Postfix natürlich nicht erlaubt, und ich finde nichts im Mailman wo man das konfigurieren könnte. Wenn ich im WebUI von Mailman versuche mein Passwort zurückzusetzen passiert folgendes: Mar 21 16:49:55 server postfix/postscreen[2131]: CONNECT from [127.0.0.1]:53608 to [127.0.0.1]:25 Mar 21 16:49:55 server postfix/postscreen[2131]: WHITELISTED [127.0.0.1]:53608 Mar 21 16:49:55 server postfix/smtpd[2132]: connect from localhost.localdomain[127.0.0.1] Mar 21 16:49:55 server postfix/smtpd[2132]: NOQUEUE: reject: RCPT from localhost.localdomain[127.0.0.1]: 450 4.1.8 <postorius(a)localhost.local>: Sender address rejected: Domain not found; from=<postorius(a)localhost.local> to=<jochen(a)freidenker-netzwerk.de> proto=ESMTP helo=<server> Mar 21 16:49:55 server postfix/postscreen[2131]: CONNECT from [127.0.0.1]:53616 to [127.0.0.1]:25 Mar 21 16:49:55 server postfix/postscreen[2131]: WHITELISTED [127.0.0.1]:53616 Mar 21 16:49:55 server postfix/smtpd[2137]: connect from localhost.localdomain[127.0.0.1] Mar 21 16:49:55 server postfix/smtpd[2137]: NOQUEUE: reject: RCPT from localhost.localdomain[127.0.0.1]: 450 4.1.8 <root(a)localhost.local>: Sender address rejected: Domain not found; from=<root(a)localhost.local> to=<root@localhost> proto=ESMTP helo=<server> Mar 21 16:49:55 server postfix/smtpd[2137]: disconnect from localhost.localdomain[127.0.0.1] ehlo=1 mail=1 rcpt=0/1 rset=1 quit=1 commands=4/5

1 2

Postfix soll E-Mails an E-Mail-Adressen annehmen, deren Existenz es derzeit nicht feststellen kann
by Rudolf E. Steiner 12 Mar '22

12 Mar '22

Hallo Kollegen. Wir verwenden Postfix auch als Reserve-MX für Domänen, deren Haupt-MX wir selbst nicht betreiben. Damit haben wir auch keine Informationen darüber, welche E-Mail-Adressen in den jeweiligen Domänen existieren. Wenn bekannt ist, welche E-Mail-Adressen in einer Domäne existieren, können diese in der Konfiguration von Postfix angegeben werden. Wenn diese aber nicht bekannt sind, wird folgendes Szenario aktiv: Postfix als Reserve-MX überprüft während des Erhalts einer E-Mail, ob die E-Mail-Adresse existiert, indem es beim Haupt-MX nachfragt und das Resultat in der Datei "verify_cache.db" speichert. Wenn der Haupt-MX positiv reagiert, nimmt Postfix die E-Mail an und leitet sie weiter. Wenn der Haupt-MX negativ reagiert, lehnt Postfix die E-Mail schon im SMTP-Dialog ab, damit kein potentieller "Müll" in der Queue entsteht, der zu potentiell gefälschten Absenderadressen retour gesendet werden muss. Wenn nun aber der Haupt-MX nicht erreichbar ist oder beispielsweise den Verbindungsaufbau per ICMP ablehnt und gleichzeitig noch kein passender Eintrag in der Datei "verify_cache.db" existiert, kann der Backup-MX nicht feststellen, ob die Ziel-E-Mail-Adresse existiert. In diesem Fall lehnt Postfix als Backup-MX die E-Mail ab. Das läuft entgegen der Funktion eines Backup-MX. Ich würde Postfix gerne beibringen, dass er im Fall der Nichtfeststellbarkeit der Existenz einer Ziel-E-Mail-Adresse, die E-Mail trotzdem annimmt, in allen anderen Fällen aber wie oben beschrieben arbeitet. Mir ist bewusst, dass dadurch vereinzelt E-Mails angenommen werden könnten, die auch dann, wenn der Haupt-MX wieder erreichbar ist, nicht zugestellt werden können, da die Ziel-E-Mail-Adressen nicht existieren könnten. Insgesamt wäre das aber, meiner Ansicht nach, die wesentlich schönere Lösung bei einem Ausfall des Haupt-MX. Mit vielen solcher Nachrichten ist, denke ich, nicht zu rechnen, da die liste der existierenden bzw. nicht existierenden E-Mail-Adressen bereits zum Großteil in der Datei "verify_cache.db" abgebildet sein sollte. Kennt jemand von Euch eine Möglichkeit, Postfix auf diese Art zu konfigurieren? -- nemox.net Rudolf E. Steiner r.steiner(a)nemox.net http://nemox.net/pdat/res/

5 10

Verständnisfrage
by Papierkorb 10 Mar '22

10 Mar '22

Hallo zusammen, ich habe von meinem Hoster eine Abuse-Message bekommen, die meinen Server betrifft und habe im Log die Stelle gefunden, um die es geht. Offenbar hat mein Server eine Mail an bounce(a)gmx.net geschickt, was GMX dann offenbar gemeldet hat. Ich bin kein Experte und habe da gerade ein Problem zu verstehen, was genau da passiert ist: *** Feb 8 13:44:40 mail postfix/smtpd[22650]: warning: hostname 43392.vm.hostglobal.ws does not resolve to address 109.237.100.107 Feb 8 13:44:40 mail postfix/smtpd[22650]: connect from unknown[109.237.100.107] Feb 8 13:44:40 mail postgrey[739]: action=pass, reason=triplet found, client_name=unknown, client_address=109.237.100.107/32, sender=bounce(a)gmx.net, recipient=XXX(nicht existentes Postfach) Feb 8 13:44:40 mail postfix/smtpd[22650]: D9AFE421BD8: client=unknown[109.237.100.107] Feb 8 13:44:40 mail postfix/cleanup[22804]: D9AFE421BD8: message-id=<> Feb 8 13:44:40 mail postfix/qmgr[1358]: D9AFE421BD8: from=<bounce(a)gmx.net>, size=2129, nrcpt=1 (queue active) Feb 8 13:44:40 mail postfix/lmtp[22805]: D9AFE421BD8: to=XXX(nicht existentes Postfach), relay=127.0.0.1[127.0.0.1]:24, delay=0.24, delays=0.22/0.01/0.01/0.01, dsn=5.1.1, status=bounced (host 127.0.0.1[127.0.0.1] said: 550 5.1.1 <XXX(nicht existentes Postfach)> User doesn't exist: XXX(nicht existentes Postfach) (in reply to RCPT TO command)) Feb 8 13:44:40 mail postfix/cleanup[22804]: F1670421EC3: message-id=<20220208124440.F1670421EC3@XXXmailserver> Feb 8 13:44:40 mail postfix/bounce[22807]: D9AFE421BD8: sender non-delivery notification: F1670421EC3 Feb 8 13:44:40 mail postfix/qmgr[1358]: F1670421EC3: from=<>, size=4333, nrcpt=1 (queue active) Feb 8 13:44:40 mail postfix/qmgr[1358]: D9AFE421BD8: removed Feb 8 13:44:41 mail postfix/smtpd[22650]: disconnect from unknown[109.237.100.107] ehlo=1 mail=1 rcpt=1 bdat=1 quit=1 commands=5 Feb 8 13:44:41 mail postfix/smtp[22808]: F1670421EC3: to=<bounce(a)gmx.net>, relay=mx00.emig.gmx.net[212.227.15.9]:25, delay=0.51, delays=0/0.01/0.18/0.32, dsn=2.0.0, status=sent (250 Requested mail action okay, completed: id=1Mvr6b-1o96Xa0lOx-00snH3) Feb 8 13:44:41 mail postfix/qmgr[1358]: F1670421EC3: removed *** 1) Offenbar versucht ein unbekannter nicht-GMX-Server als angeblicher "bounce(a)gmx.net" eine Mail an ein Postfach auf meinem Server einzuliefern, das nicht existiert. 2) Mein Mailserver gibt daraufhin den Fehler 550 5.1.1 zurück. 3) Ich vermute das Problem entsteht in der vorletzten Zeile. Verstehe ich das richtig, dass mein Server eine Rückmeldung (Empfänger existiert nicht) an bounce(a)gmx.net versendet? Dies sollte er vermutlich unter diesen Umständen nicht tun. Gehe ich richtig in der Annahme, dass ich meinen Server so umkonfigurieren muss, dass er die Kommunikation wegen des warnings in Zeile1 besser umgehend beenden sollte, um die Mail an bounce(a)gmx.net zu verhindern? Welches wäre die richtige Anweisung dafür in der main.cf? Oder ist es eine andere Stelle, an der mein Server falsch reagiert? Vielen Dank vorab! Gruß Markus

6 20

Frage zu dieser Mailinglist
by Markus Winkler 11 Feb '22

11 Feb '22

Hi Leute, nur mal eine Frage, ob das bei Euch auch so ist: Ich habe in den letzten Tagen die Beobachtung gemacht, dass die Mails an diese Liste hier zeitlich nur stark verzögert ausgeliefert werden. Ich hatte gestern Abend nach 21:00 Uhr zwei Antworten geschrieben und zu dieser Zeit Mails von anderen Listenmitgliedern noch nicht gesehen, die schon eine ganze Ecke früher verfasst worden waren: 10.02.22 15:23 Juergen Dolling Re: Verständnisfrage 10.02.22 19:21 Markus Schönhab Re: Verständnisfrage 10.02.22 20:21 Ludi Cree AW: Verständnisfrage Diese habe ich heute früh erst gesehen. Man sieht das auch an den Headern (meine eigene Mail von 21:15 Uhr) wurde erst 9 Stunden später intern weiter verarbeitet: --- snip --- Received: from de.postfix.org (localhost [127.0.0.1]) by de.postfix.org (Postfix) with ESMTP for <ml(a)irmawi.de>; Fri, 11 Feb 2022 06:14:43 +0100 (CET) X-Original-To: postfix-users(a)de.postfix.org Delivered-To: postfix-users(a)de.postfix.org Received: from localhost (localhost [127.0.0.1]) by de.postfix.org (Postfix) with ESMTP id 4Jvp1K4XxSz1tHT for <postfix-users(a)de.postfix.org>; Thu, 10 Feb 2022 21:16:37 +0100 (CET) Received: from de.postfix.org ([127.0.0.1]) by localhost (de.postfix.org [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id ADA51ja5ud7R for <postfix-users(a)de.postfix.org>; Thu, 10 Feb 2022 21:15:47 +0100 (CET) --- snip --- Scheint, als hätte Amavis auf dem Listserver da (Last-)Probleme? Und auch schon beim Einliefern der Mails an de.postfix.org braucht es "ewig", bis das komplett abgearbeitet ist: Feb 10 21:18:13 mx1 postfix/smtp[6310]: Trusted TLS connection established to de.postfix.org[141.42.206.35]:25: TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (2048 bits) Feb 10 21:19:02 mx1 postfix/smtp[6310]: 151CD401E8: to=<postfix-users(a)de.postfix.org>, relay=de.postfix.org[141.42.206.35]:25, delay=49, delays=0.07/0/0.27/49, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 4Jvp45703Mz1t7D) Feb 10 21:19:02 mx1 postfix/qmgr[6849]: 151CD401E8: removed Nach dem Verbindungsaufbau also noch 49 Sekunden, bis die etwas mehr als 2 KB übertragen worden waren. Deckt sich das mit Euren Erfahrungen? Danke und viele Grüße Markus

1 1

Virtualmailboxes und transport_maps
by Dirk Völlger 31 Jan '22

31 Jan '22

Hallo, aufgrund von Problemen bei der Zustellung an Microsoft Domains (outlook, hotmail, live etc) möchte ich an diese Empfänger über eienen anderen smtp server verschicken und nutzte dafür folgendes Tutorial. https://www.linuxbabe.com/mail-server/postfix-transport-map-relay-map-flexi… Da ich aber virtuelle mailboxen nutze wird die transport_maps nicht gelesen. Gibt es eine Möglichkeit, auch mit virtuellen mailboxen einen solchen relay hinzukriegen? Danke und Grüße

2 1

Konfiguration von Postfix als SMTP-Relay
by Michael Hartmann 09 Jan '22

09 Jan '22

Hallo, ich hoffe das die mailing-list noch aktiv ist und ich hier Hilfe finde. Ich habe einen ESP8266 mit ESPeasy der mir auf bestimmte Events Emails senden soll. Da er kein TLS beherscht, web.de aber nur gesicherte Verbindungen über port 587 akzeptiert, möchte ich Postfix als SMTP-Relay einsetzen. Ich habe Postfix auf einem Raspberry installiert und wie folgt konfiguriert: # See /usr/share/postfix/main.cf.dist for a commented, more complete version # Debian specific: Specifying a file name will cause the first # line of that file to be used as the name. The Debian default # is /etc/mailname. #myorigin = /etc/mailname smtpd_banner = $myhostname ESMTP $mail_name (Raspbian) biff = no # appending .domain is the MUA's job. append_dot_mydomain = no # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h readme_directory = no # See http://www.postfix.org/COMPATIBILITY_README.html -- default to 2 on # fresh installs. compatibility_level = 2 # TLS parameters smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key smtpd_use_tls = yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache #additions 2022-01-09 smtp_enforce_tls = yes smtp_tls_enforce_peername = no smtpd_tls_security_level = may # See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for # information on enabling SSL in the smtp client. smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination myhostname = SmartMeterTS.fritz.box alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases mydestination = $myhostname, SmartmeterTS, SmartMeterTS, localhost.localdomain, localhost relayhost = smtp.web.de:587 mynetworks = 127.0.0.0/8 192.168.178.30 [::ffff:127.0.0.0]/104 [::1]/128 mailbox_size_limit = 0 recipient_delimiter = + inet_interfaces = all # changes 2022-01-09 inet_protocols = ipv4 # additions 2022-01-09 smtp_sasl_auth_enable = yes sender_canonical_maps = hash:/etc/postfix/sender_canonical smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanonymous Die Dateien sasl_passwd und sender_canonical sind angelegt und konvertiert. Die Zugangsdaten darin sind korrekt! Dennoch scheint die Authentifizierung beii web.de fehlzuschlagen, wenn ich vom Raspi eine Test-email versende: echo "Das ist der E-Mail Inhalt!" | mail -s "Postfix Test" -a "From: Pi" mihartmann(a)gmx.de Auszug aus /var/log/mail.log: Jan 9 12:32:15 SmartMeterTS postfix/pickup[4506]: 58CB47BCD3: uid=1000 from=<Pi@SmartMeterTS> Jan 9 12:32:15 SmartMeterTS postfix/cleanup[4515]: 58CB47BCD3: message-id=<20220109113215.58CB47BCD3(a)SmartMeterTS.fritz.box> Jan 9 12:32:15 SmartMeterTS postfix/qmgr[4507]: 58CB47BCD3: from=<hartmann-micha(a)web.de>, size=372, nrcpt=1 (queue active) Jan 9 12:32:15 SmartMeterTS postfix/smtp[4517]: 58CB47BCD3: to=<mihartmann(a)gmx.de>, relay=smtp.web.de[213.165.67.124]:587, delay=0.35, delays=0.07/0.12/0.15/0.01, dsn=5.0.0, status=bounced (host smtp.web.de[213.165.67.124] said: 530 Authentication required (in reply to MAIL FROM command)) Jan 9 12:32:15 SmartMeterTS postfix/cleanup[4515]: B09467BCD6: message-id=<20220109113215.B09467BCD6(a)SmartMeterTS.fritz.box> Jan 9 12:32:15 SmartMeterTS postfix/bounce[4519]: 58CB47BCD3: sender non-delivery notification: B09467BCD6 Jan 9 12:32:15 SmartMeterTS postfix/qmgr[4507]: B09467BCD6: from=<>, size=2411, nrcpt=1 (queue active) Jan 9 12:32:15 SmartMeterTS postfix/qmgr[4507]: 58CB47BCD3: removed Jan 9 12:32:15 SmartMeterTS postfix/smtp[4517]: B09467BCD6: to=<hartmann-micha(a)web.de>, relay=smtp.web.de[213.165.67.108]:587, delay=0.16, delays=0.01/0/0.14/0.01, dsn=5.0.0, status=bounced (host smtp.web.de[213.165.67.108] said: 530 Authentication required (in reply to MAIL FROM command)) Jan 9 12:32:15 SmartMeterTS postfix/qmgr[4507]: B09467BCD6: removed Kann mir jemand sagen, wo der Fehler in meiner Konfiguration liegt? Grüße Micha

3 2

sender_dependent_relayhost_maps und /dev/null?
by Walter H. 30 Dec '21

30 Dec '21

Hallo, meine ausgehende postfix-Instanz hat das sender_dependent_relayhost_maps = hash:/etc/postfix/dependent_relayhost in der main.cf, dort wird je nach Absender-Domain auf die entsprechenden Smarthosts verzweigt; gibts eine Möglichkeit, f. eine Art 'else', diese zu shreddern bzw. zu verwerfen? momentan ist der File so aufgebaut @domain1 smtp.host:587 @domain2 smtp.host:587 @ispdomain smtp.ispdomain:587 ; da würd ich jetzt den Rest verwerfen, ; nur wie? Danke, Walter

2 1

Postfix - clamav - Ausnahmen für OLE2BlockMacros möglich?
by Andreas Wass - Glas Gasperlmair 29 Nov '21

29 Nov '21

Hallo zusammen, wir verwenden Postfix in Kombination mit ClamAV (über rspamd eingebunden) mit der Einstellung "OLE2BlockMacros true" (/etc/clamav/clamd.conf). Ist es möglich, diese Einstellung für spezielle Kunden IP-Adressen zu umgehen und deren E-Mails mit Macros in Dokumenten zuzulassen? vg, Andi

4 4

Whitelist by subject
by Lothar Schilling 24 Nov '21

24 Nov '21

Guten Tag, ich administriere u.a. einen kleinen (Samba-)Server einer befreundeten Organisation und lasse mir von diesem Server regelmäßig Log-Dateien zumailen. Die fallen aber meistens unserem Relay-Server zum Opfer. Manchmal schlagen die smtpd_relay_restrictions zu (Blacklist bei Spamhaus), meistens aber postscreen mit seinen DNS-Blackholelists. Das Problem ist, dass der versendende Server eine dynamische IP-Adresse hat. Ist es möglich diese Mails zu whitelisten, z.B. anhand einer sehr prägnanten Betreff-Zeile, bevor sie überhaupt den smtpd_relay_restrictions bzw postscreen zum Opfer fallen? Vielen Dank für Vorschläge Lothar Schilling

4 5

smtp_tls_wrappermode
by Liebeskind Uri (luri) 11 Nov '21

11 Nov '21

Hi, I've been debugging this problem for some hours w/o any result and w/o understanding what postfix does. PROBLEM: postfix 3.3.0 (ubuntu server) complains: 2021-11-11T08:05:56.523648+01:00 srv-mx-001 postfix/smtp[128867]: SMTPS wrappermode (TCP port 465) requires setting "smtp_tls_wrappermode = yes", and "smtp_tls_security_level = encrypt" (or stronger) An extract of the relevant main.cf config is: smtp_use_tls = yes smtp_tls_security_level = encrypt smtp_tls_note_starttls_offer = yes smtp_tls_loglevel = 0 smtp_tls_session_cache_timeout = 7200s smtp_tls_session_cache_database = btree:${data_directory}/smtp_tls_session_cache smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt relayhost = [smtpa.zhaw.ch]:465 # Exchange Server SITUATION: Mails are sent fine, but the warning is disturbing. tcpdump verifies that a TLSv1.1 connection is established with the exchange server. After adding "smtp_tls_wrappermode = yes" to main.cf mails are stuck in the queue and the maillog notes: 2021-11-10T15:35:58.486907+01:00 srv-mx-001 postfix/smtp[77257]: SSL_connect:before SSL initialization 2021-11-10T15:35:58.487233+01:00 srv-mx-001 postfix/smtp[77257]: SSL_connect:SSLv3/TLS write client hello 2021-11-10T15:35:58.488035+01:00 srv-mx-001 postfix/smtp[77257]: SSL_connect:error in error 2021-11-10T15:35:58.488197+01:00 srv-mx-001 postfix/smtp[77257]: SSL_connect error to smtpa.zhaw.ch[160.85.196.22]:465: -1 2021-11-10T15:35:58.488403+01:00 srv-mx-001 postfix/smtp[77257]: warning: TLS library problem: error:1408F10B:SSL routines:ssl3_get_record:wrong version number:../ssl/record/ssl3_record.c:332: 2021-11-10T15:35:58.488573+01:00 srv-mx-001 postfix/smtp[77257]: remove session smtp&[smtpa.zhaw.ch]:465&smtpa.zhaw.ch&160.85.196.22&&C446696C381BB4783617E247C83E64CA02BCF13BDDA1472FA70290A9E56E2965 from client cache 2021-11-10T15:35:58.488790+01:00 srv-mx-001 postfix/tlsmgr[77254]: delete smtp session id=smtp&[smtpa.zhaw.ch]:465&smtpa.zhaw.ch&160.85.196.22&&C446696C381BB4783617E247C83E64CA02BCF13BDDA1472FA70290A9E56E2965 2021-11-10T15:35:58.497053+01:00 srv-mx-001 postfix/smtp[77257]: 7156C3FAA3: to=<luri(a)zhaw.ch>, relay=smtpa.zhaw.ch[160.85.196.22]:465, delay=0.03, delays=0.01/0.01/0/0, dsn=4.7.5, status=deferred (Cannot start TLS: handshake failure) tcpdump shows that postfix tried to connect with TLSv1 and this will expectedly fail Why does postfix change from TLSv1.1 to TLSv1? How can I fix this? Thank you and kind regards, Uri Liebeskind -- ------------------------------------ Zurich University of Applied Sciences Information and Communication Technology Uri Liebeskind System Administrator Gertrudstrasse 15 Postfach 805 CH-8401 Winterthur Tel. +41 58 934 72 63 http://www.zhaw.ch/en/ -------------------------------------

1 0

Sparkassenspam
by Andreas Reschke 10 Nov '21

10 Nov '21

Hallo zusammen, täglich kommen bei meinen User ca. 5 Mails mit Sparkasse Spam bzw. Pishing an. Mein rspamd lässt viele davon leider durch. Was kann kann ich ändern bzw. wie Abhilfe leisten? So zeigt rspamd dies über das Webinterface an: Symbols Sort by: *RSPAMD_URIBL* (4.5) [yomegosmr.com:url] *RECEIVED_SPAMHAUS_XBL* (3) [92.80.251.71:received] *OLD_X_MAILER* (2) *AUTH_NA* (1) *R_MIXED_CHARSET* (0.833333) [subject] *MV_CASE* (0.5) *MIME_HTML_ONLY* (0.2) *RCVD_NO_TLS_LAST* (0.1) *FROM_HAS_DN* (0) *TO_DN_NONE* (0) *ARC_NA* (0) *RCVD_VIA_SMTP_AUTH* (0) *RCVD_COUNT_TWO* (0) [2] *RECEIVED_SPAMHAUS_PBL* (0) [92.80.251.71:received] *R_SPF_NA* (0) [no SPF record] *MIME_TRACE* (0) [0:~] *TO_MATCH_ENVRCPT_ALL* (0) *FROM_EQ_ENVFROM* (0) *DMARC_NA* (0) [carsystem.co.rs] *MID_RHS_MATCH_FROM* (0) *GREYLIST* (0) [pass,body] *RCPT_COUNT_ONE* (0) [1] *R_DKIM_NA* (0) *ASN* (0) [asn:203877, ipnet:185.102.236.0/22, country:RS] *PREVIOUSLY_DELIVERED* (0) [xxx(a)xxx.de] subject = Wir ändern unsere Verfahren oder Sparkasse Sicherheitshinweis Gruß Andreas

5 4

SSL_accept error from 213-225-38-118.nat.highway.a1.net[213.225.38.118]: -1
by Andreas Wass - Glas Gasperlmair 30 Oct '21

30 Oct '21

Hallo Liste, Obwohl ich ein offizielles aktuelles LetsEncrypt (am 23.10.2021 neu erstellt) Zertifikat für TLS verwende, beobachte ich schon seit längerem folgende Einträge im mail.log. alle ca. 20 Minuten. Oct 25 08:59:14 mail postfix/submission/smtpd[33873]: SSL_accept error from 213-225-38-118.nat.highway.a1.net[213.225.38.118]: -1 Oct 25 08:59:14 mail postfix/submission/smtpd[33873]: warning: TLS library problem: error:14094416:SSL routines:ssl3_read_bytes:sslv3 alert certificate unknown:../ssl/record/rec_layer_s3.c:1543:SSL alert number 46: Zertifikat wurde vorgestern am 23.10.2021 mit folgendem Befehl neu erstellt, da wir auf eine neue Hardware umgezogen sind: (Meldungen kamen aber vorher auf der alten Maschine auch schon) certbot certonly --standalone --rsa-key-size 4096 -d mail1.gasperlmair.at Hab auch keine Beschwerden, dass jemand nicht einliefern könnte. Sollte ich das einfach ignorieren? vg, Andi

7 26

Postfix-rspamd Problem durch recipient_bcc_maps
by Andreas Wass - Glas Gasperlmair 21 Oct '21

21 Oct '21

3 7

mailq auf neuen Mailserver migrieren?
by Andreas Wass - Glas Gasperlmair 13 Oct '21

13 Oct '21

Hallo, ist es möglich, die mailq von einem Centos-Postfix Version 2.11.11 auf Debian-Postfix Version 3.5.6 zu migrieren? Wenn ja, wie? -- vg, Andi

2 1

Submission Port - receive_override_options=no_header_body_checks funktioniert nicht
by Andreas Wass - Glas Gasperlmair 13 Sep '21

13 Sep '21

Hallo Liste, Möchte Header- und Bodychecks für submission port deaktivieren, hab den receive_override_options=no_header_body_checks brav in die master.cf wie folgt eingetragen, allerdings funktioniert das nicht. Mails mit diversen Keyword werden sowohl an port 25 (wo es ja berechtigt ist) als auch am submission (wo sie durchgelassen werden solten) in die HOLD queue gestellt. # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (no) (never) (100) # ========================================================================== #smtp inet n - y - - smtpd # Port 25 - alle extern ankommenden mails per postscreen pruefen smtp inet n - y - 1 postscreen smtpd pass - - y - - smtpd # SASL auf port 25 nicht zulassen (senden nur über submission s. unten) -o smtpd_sasl_auth_enable=no # extern ankommende Mails per smtpd_proxy_filter an amavis übergeben -o smtpd_proxy_filter=localhost:10024 dnsblog unix - - y - 0 dnsblog tlsproxy unix - - y - 0 tlsproxy # Port 587 - Senden von mails nur über diesen Port zulassen *submission inet n - y - - smtpd** ** -o receive_override_options=no_header_body_checks* -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes # -o smtpd_tls_auth_only=yes -o smtpd_reject_unlisted_recipient=no # -o smtpd_client_restrictions=$mua_client_restrictions # -o smtpd_helo_restrictions=$mua_helo_restrictions # -o smtpd_sender_restrictions=$mua_sender_restrictions -o smtpd_recipient_restrictions= -o smtpd_relay_restrictions=permit_sasl_authenticated,reject # -o receive_override_options=no_header_body_checks # -o milter_macro_daemon_name=ORIGINATING # zu sendende mails (z.B. Thunderbird) per content_filter an amavis übergeben -o content_filter=smtp:[127.0.0.1]:10030 #smtps inet n - y - - smtpd # -o syslog_name=postfix/smtps # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_reject_unlisted_recipient=no # -o smtpd_client_restrictions=$mua_client_restrictions # -o smtpd_helo_restrictions=$mua_helo_restrictions # -o smtpd_sender_restrictions=$mua_sender_restrictions # -o smtpd_recipient_restrictions= # -o smtpd_relay_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING #628 inet n - y - - qmqpd pickup unix n - y 60 1 pickup cleanup unix n - y - 0 cleanup qmgr unix n - n 300 1 qmgr #qmgr unix n - n 300 1 oqmgr tlsmgr unix - - y 1000? 1 tlsmgr rewrite unix - - y - - trivial-rewrite bounce unix - - y - 0 bounce defer unix - - y - 0 bounce trace unix - - y - 0 bounce verify unix - - y - 1 verify flush unix n - y 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - y - - smtp relay unix - - y - - smtp -o syslog_name=postfix/$service_name # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - y - - showq error unix - - y - - error retry unix - - y - - error discard unix - - y - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - y - - lmtp anvil unix - - y - 1 anvil scache unix - - y - 1 scache postlog unix-dgram n - n - 1 postlogd # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRXhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # ==================================================================== # # Recent Cyrus versions can use the existing "lmtp" master.cf entry. # # Specify in cyrus.conf: # lmtp cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4 # # Specify in main.cf one or more of the following: # mailbox_transport = lmtp:inet:localhost # virtual_transport = lmtp:inet:localhost # # ==================================================================== # # Cyrus 2.1.5 (Amos Gouaux) # Also specify in main.cf: cyrus_destination_recipient_limit=1 # #cyrus unix - n n - - pipe # flags=DRX user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} # # ==================================================================== # Old example of delivery via Cyrus. # #old-cyrus unix - n n - - pipe # flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user} # # ==================================================================== # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FRX user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} # Rückgabe der untersuchten Mails von amavis an postfix localhost:10025 inet n - - - - smtpd -o content_filter= -o smtpd_proxy_filter= -o smtpd_authorized_xforward_hosts=127.0.0.0/8 -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_data_restrictions= -o mynetworks=127.0.0.0/8 -o receive_override_options=no_unknown_recipient_checks vg, Andi

3 7

CentOS Nachfolger für Postfix : Alma Linux oder gar nix
by m 09 Sep '21

09 Sep '21

On 9/1/21 13:06, Patrick Ben Koetter wrote: > ich setze privat und seit einigen Jahren auch zunehmend geschäftlich > ArchLinux ein. Die Sorgen, die auch ich anfangs mit einem Rolling > Release hatte, dass Stabilität des OS und der Dienste leiden würden, > haben sich nicht bestätigt. >> Meine persönliche Erfahrung ist, dass die generellen Bedenken bzgl. >> Rolling Releases eher emotional sind und nicht auf aktuellen, >> praktischen Erfahrungen basieren. > Sie sind – persönliche Meinung – nicht so rechthaberisch und > alleingehend wie Debian/Ubuntu, nicht so steinalt wie RedHat > und nicht so unbedeutend wie SUSE. nicht nur OS'e legen einem jede Minute Steine in den Weg. selbst die dümmsten webadmin Seiten legen Wert darauf, für die user alles kaputtzumachen. ja so sind sie, die ganze noobs nèe webadmin. deren emotionales Gelaber ist kaum auszuhalten.

2 2

DKIM, SPF, DMARC usw.
by m 08 Sep '21

08 Sep '21

https://de.postfix.org/pipermail/postfix-users/2021-September/006767.html heutzutage gilt nur als Könner, wer so viel abweist wie möglich. Abweisen ist Trumpf und schafft Arbeitsplätze für IT noobs.

1 0

DKIM, SPF, DMARC usw.
by Andreas Wass - Glas Gasperlmair 07 Sep '21

07 Sep '21

Hallo Liste, bin ja gerade am tüfteln unseres neuen Setups für unseren neuen Mailserver auf Debian mit postfix, dovecot, amavis und Co. Macht es überhaupt Sinn DKIM, SPF, DMARC usw einzusetzen? Im Postfix Buch von Peer Heinlein habe ich gelesen, dass das seiner Meinung nach der falsche Ansatz ist, da sich heute jeder Spammer gültige DNS Einträge, gültige Signaturen usw. konfigurieren kann und es dadurch eigentlich noch leichter wird durch Spamfilter hindurch zu kommen, denn verfolgt man folgenden Ansatz, https://blog.sys4.de/amavisd-new-dkim-howto-de.html dann würde man bei gültigen Absendern ja Viren und Spamprüfungen per Policies für gewisse Absender ausschalten und nur ungültige Absender durch Viren- und Spamfilter jagen. FAZIT aus meiner Sicht: 1. Abweisen aller Versender (Kunden die uns Aufträge senden) mit ungültigen DKIM, SPF aufgrund schlecht konfigurierter Mailserver wäre fatal. 2. Ausnahme von Viren- und Spamfilter aufgrund von gültigen DKIM, SPF Absendern, die ich mühsam in einer Liste pflegen muss bringt auch nix, da ich natürlich möchte, dass auch Emails unserer Kunden trotz gültiger DKIM, SPF usw. durch alle Spam- und Virenfilter gehen. * Also was tun? Weist Ihr Versender aufgrund ungültiger Prüfungen dieser Mechanismen ab? (Es sollen ja auch viele Office 365 Mailserver im Hinblick darauf schlecht konfiguriert sein und viel ungültige Prüfung in diese Richtung auslösen) * Was macht Sinn? * Oder habe ich generell etwas falsch verstanden? vg, Andi

8 15

CentOS Nachfolger für Postfix & Co
by Andreas Wass - Glas Gasperlmair 01 Sep '21

01 Sep '21

Hallo Postfix-Liste, ich hoffe, ich darf meine Frage hier stellen, da es nicht unmittelbar mit postfix zu tun hat. wir betreiben seit 2016 einen Mailserver mit Postfix, Dovecot, Spamassassin & Co. unter CentOS 7.x lt. Anleitung von Django (https://dokuwiki.nausch.org/doku.php/centos:mail_c7:start) Vielen Dank nochmal an dieser Stelle an Michael Nausch für seine super ausführlichen Anleitungen. Allerdings wird CentOS bald nicht mehr geben, wenn man folgendem Artikel glaubt: https://kofler.info/nachruf-auf-centos/ Da es dann angeblich kein CentOS mehr gibt, welches für den Produktiveinsatz geeignet ist, suchen wir nach einem freien Nachfolger. Daher meine Frage an euch: Welche freie Distribution für Postfix, Dovecot, Amavis, ClamAV, Spamassassin und Roundcube würdet ihr empfehlen? Mit freundlichen Grüßen *Andreas Wass*

7 7

postscreen bzw. DNSBL und DNSWL
by Andreas Wass - Glas Gasperlmair 30 Aug '21

30 Aug '21

Hallo Leute, bin grad am tüfteln, welche Konfiguration zur Spamabwehr für unseren neuen Postfix Mailserver wohl am besten ist. Und für die 1. Instanz hab ich natürlich an postscreen gedacht. Unsere Anforderungen: Firmenserver mit 1 Domain Mailaufkommen ca. 2000 eingehende Mails/Tag Kundenmails müssen natürlich durchkommen Hier nun meine Fragen: 1. Welche postscreen Konfiguration macht Sinn vor allem in Hinblick auf Office 365 Mailserver, die sich ja immer mit einer anderen IP connecten und somit starke Verzögerungen bei der Zustellung durch div. Einstellungen entstehen können. Vielleicht möchte der/die eine oder andere hier seine/ihre optimale Konfig mal posten 2. Welche DNSBL und DNSWL (wenn geht kostenlos) kann ich dafür benutzen, bzw. welche nutzt ihr? Viele Grüße, Andi

2 1

whitelisting mnit rbl_override
by Christoph Kukulies 27 Aug '21

27 Aug '21

Ich habe das Problem, daß ein externer Mailserver, der für mich wichtig ist, bei barracudacentral.org derzeit geblacklistet ist. Jetzt las ich eine Anleitung derart, daß eine /etc/postfix/rbl_override editiert wird, in die z.B. die IP gefolgt von OK eingetragen wird: 1.2.3.4 OK Auszug aus main.cf: smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/access, check_sender_access hash:/etc/postfix/sender_access, reject_unauth_destination, check_client_access hash:/etc/postfix/rbl_override, reject_rbl_client zen.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client dul.dnsbl.sorbs.net, # permit # -smtpd_recipient_restrictions = # - permit_mynetworks, # - reject_non_fqdn_recipient, # - reject_unknown_recipient_domain, # - reject_non_fqdn_sender, # - reject_unknown_sender_domain, # - reject_invalid_helo_hostname, # - reject_non_fqdn_helo_hostname, # - reject_unauth_destination, # - reject_unverified_recipient, # - check_client_access pcre:$config_directory/greylisting.pcre, # - ohne grey greylisting = # - ohne grey permit_dnswl_client mailspike.net, # - ohne grey permit_dnswl_client list.dnswl.org, # - ohne grey check_policy_service inet:127.0.0.1:10029 Es funktioniert aber nicht. (Ubuntu 18.04.5 LTS postfix mail_version 3.3.0) — Christoph

2 3

109.237.103.13 windows.ehud.com blocken
by Christoph Kukulies 26 Aug '21

26 Aug '21

Eigentlich eine Linux Systemfrage (firewall) aber vielleicht gibt’s auch noch allgemeine Kommentare? Ich sehe, daß diese SIte bereits seit April auffällig ist. Warum kann die immer noch aktiv sein? Auf meinen Server hämmert es alle 5 Sek. mit einem CONNECT von 109.237.103.13 ein. Scheint überall gelistet. Wollte das jetzt früher abblocken (ufw) und habe eine Zeile in meinem FW setup: ufw enable ufw default deny ufw allow 25 ufw allow 443 ufw allow 587 ufw allow 993 ufw deny from 109.237.103.13 to any Trotzdem dringen die Requests noch bis zum Mailserver durch. — Christoph

3 3

Popstfix und Cyrus
by maillistpostfixgerman＠mytelpbx.com 21 Aug '21

21 Aug '21

Hallo, ich habe zwei Server mit Debian 10 buster. Gibt es irgendwo eine Anleitung wie ich am schnellsten/sichersten von einem Server auf den anderen "umziehen" kann. Ist nicht zeitkritisch und kein Problem wenn der Server down ist. Gruss Thomas

3 3

Re: Ihre Bestätigung ist nötig um die Liste postfix-users abzubestellen.
by Harald Rinker 19 Aug '21

19 Aug '21

On 19.08.21 08:56, postfix-users-confirm+1d9d4492163a8880783516acaaf41b9ca4bcf96b(a)de.postfix.org wrote: > Bitte um Rückbestätigung der Kündigung der Mailingliste postfix-users > > Wir haben den Auftrag von 91.49.62.217 erhalten, die E-Mail-Adresse > "h.rinker(a)tuxtech.de" aus der Mailingliste > postfix-users(a)de.postfix.org auszutragen. > > Wenn Sie Ihre E-Mail-Adresse wirklich streichen lassen wollen, müssen > Sie das zur Sicherheit noch einmal bestätigen. Antworten Sie bitte in > diesem Falle einfach auf diese E-Mail, ohne die Betreffzeile zu > verändern. > > Wenn Sie sich *nicht* austragen möchten, so ignorieren Sie diese > Anfrage einfach. Sie bleiben dann Mitglied der Liste. > > Alternativ können Sie zur Bestätigung auch die folgende Web-Seite > besuchen: > > https://de.postfix.org/cgi-bin/mailman/confirm/postfix-users/1d9d4492163a88… > > > Oder Sie können die folgende Zeile an > postfix-users-request(a)de.postfix.org zurückmailen: > > confirm 1d9d4492163a8880783516acaaf41b9ca4bcf96b > > Normalerweise reicht dafür eine einfache Antwort auf diese E-Mail > völlig aus. Fügt Ihre Mailsoftware bei einer Antwort ein "Re:" oder > "AW:" vor dem Betreff ein, ist das kein Problem. > > Wenn Sie meinen, ungefragterweise auf diese Liste geraten zu sein oder > andere Fragen haben, schicken Sie diese bitte an > postfix-users-owner(a)de.postfix.org.

1 3

milter-reject: ......... 4.6.0 Content scanner malfunction;
by Andreas Wass - Glas Gasperlmair 17 Aug '21

17 Aug '21

Hallo Liste, habe dringendes Problem Maillog zeigt folgende Einträge Senden und empfangen ist nicht mehr möglich Aug 17 08:02:02 mail postfix/cleanup[22420]: E09403008E6654: milter-reject: END-OF-MESSAGE from mx-relay01.geze.com[193.28.48.44]: 4.6.0 Content scanner malfunction; Bin total ratlos, bitte um Hilfe -- Mit freundlichen Grüßen *Andreas Wass*

3 4

Ausnahme bei der Abarbeitung von smtpd_recipient_restrictions
by Uwe Boris 15 Aug '21

15 Aug '21

Hallo, bei der Abarbeitung von smtpd_recipient_restrictions soll eine Empfängerdomain ausgenommen werden. Ich habe die Domain in eine Datei "recipients" mit "domain.tld OK" eingetragen und mit postmap eine db erzeut. In Postfix wird dies mittels check_recipient_access hash:/etc/postfix/recipients unter smtpd_recipient_restrictions eingebunden und einen Neustart von Postfix vorgenommen. Anscheinend zeigt das aber keine Wirkung. Mache ich hier einen Denkfehler bzw. habe den falschen Ansatz? Mein System: Debian 9.13 Postfix 3.1.15 smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_non_fqdn_sender, check_recipient_access hash:/etc/postfix/recipients, reject_unlisted_recipient, check_sender_access pcre:/etc/postfix/sender_access.pcre, reject_invalid_helo_hostname, reject_non_fqdn_helo_hostname, reject_invalid_hostname, reject_non_fqdn_hostname, reject_unknown_hostname, reject_unknown_sender_domain, check_policy_service inet:127.0.0.1:10040, reject_unauth_destination, reject_rhsbl_helo dbl.spamhaus.org, reject_rhsbl_reverse_client dbl.spamhaus.org, reject_rhsbl_sender dbl.spamhaus.org Mit freundlichen Grüßen Uwe

3 5

antispameurope.com
by J. Fahrner 15 Aug '21

15 Aug '21

Hat hier schon jemand Bekanntschaft mit antispameurope.com gemacht? Mir ist grad aufgefallen, dass hier Mails der Brauerei Rapp und der Allgäuer Zeitung geblockt werden. Grund: die versenden ihre Mails über antispameurope.com, und die sind bei Spamhaus gelistet 🤣 Wenn man schon einen Dienst betreibt der sich irgendwas mit "antispam" nennt, dann sollte man wenigstens dafür sorgen das man selbst nicht auf einer Spamliste landet. 🤣 Einfach mal mit Profis arbeiten. $ host antispameurope.com.dbl.spamhaus.org antispameurope.com.dbl.spamhaus.org has address 127.255.255.254

2 1

Offtopic: unbound Konfiguration
by J. Fahrner 29 Jul '21

29 Jul '21

Hallo Liste, mene Frage hat zwar nix mit Postfix zu tun, aber ich weiss nicht wo ich sie sonst stellen könnte, und hier nutzen doch einige unbound. Ich nutze Adguard Home in Verbindung mit unbound in meinem Heimnetz auf einem Odroid Minicomputer. Mein Problem: rDNS Anfragen für Adressen im Heimnetz funktionieren nicht. $ host 192.168.178.52 Host 52.178.168.192.in-addr.arpa not found: 2(SERVFAIL) Ich würde diese rDNS Anfragen gerne an meine Fritzbox (192.168.178.1) weiterleiten. Wie mach ich das? Umgekehrt müssten natürlich auch alle Adressen die mit "fritz.box" enden an die Fritzbox geleitet werden. Gruss Jochen

6 17

Logfile
by Lothar Schilling 20 Jul '21

20 Jul '21

Guten Tag, ich habe seit einigen Wochen ein seltsames Problem: Postfix loggt aus unerfindlichen Gründen nicht mehr. Ubuntu 20.04 Postfix 3.4.13 rsyslog.d/50-default.conf auth,authpriv.* /var/log/auth.log *.*;auth,authpriv.none,kern.none;mail.none -/var/log/syslog kern.* -/var/log/kern.log kern.debug stop *.=debug;auth,authpriv.none;news.none;mail.none /var/log/debug mail.* -/var/log/mail.log mail.err /var/log/mail.err Ich habe wirklich alles probiert, was mir einfiel: rsyslog mit Standardeinstellungen (50-default.conf mit voreingestellten Werten) neu installieren, postfix und rsyslog neu starten, mail.log händisch anlegen und Rechte am File erweitern - nichts. Es wird auch nirgendwo anders hingeloggt. Ich verstehe es nicht, zumal parallel ein weitere Server mit exakt denselben Einstellungen so loggt wie erwartet. Irgendwelche Ideen? Danke Lothar Schilling

3 3

Re:: Logfile
by Lothar Schilling 19 Jul '21

19 Jul '21

19.07.21, 14:03 +0200, Lothar Schilling: >> ich habe seit einigen Wochen ein seltsames Problem: Postfix loggt aus >> unerfindlichen Gründen nicht mehr. >> >> Ubuntu 20.04 >> >> Postfix 3.4.13 >> >> rsyslog.d/50-default.conf >> auth,authpriv.* /var/log/auth.log >> *.*;auth,authpriv.none,kern.none;mail.none -/var/log/syslog >> kern.* -/var/log/kern.log >> kern.debug stop >> *.=debug;auth,authpriv.none;news.none;mail.none /var/log/debug >> mail.* -/var/log/mail.log >> mail.err /var/log/mail.err >> >> Ich habe wirklich alles probiert, was mir einfiel: rsyslog mit >> Standardeinstellungen (50-default.conf mit voreingestellten Werten) neu >> installieren, postfix und rsyslog neu starten, mail.log händisch anlegen >> und Rechte am File erweitern - nichts. Es wird auch nirgendwo anders >> hingeloggt. Ich verstehe es nicht, zumal parallel ein weitere Server >> mit exakt denselben Einstellungen so loggt wie erwartet. >> >> Irgendwelche Ideen? > Leitet systemd-journald auch wirklich an den Syslog weiter, i. e. > ForwardToSyslog=yes > in /etc/systemd/journald.conf > ? Ich habe nichts geändert, default ist yes.

1 0

Newsletter über externen Versender wird als SPAM erkannt (und zurückgewiesen).
by Ruprecht Wiskott 12 Jul '21

12 Jul '21

Hallo und guten Tag, ich habe einen Account bei mailbox.org und möchte an diese Adresse den Newsletter eines Vereins bekommen. Der Verein hat eine eigene Website [verein].de, verschickt den Newsletter aber über einen Dienstleister (CleverElements). Der Server mailbox.org lehnt nun die im Namen des Vereins (hofpost(a)[verein].de) durch mx.newscpt4.de verschickte Mail mit Diagnostic-Code: smtp; 554 5.7.0 Reject, id=3xxxxxx-03 - spam ab. Meine Interpretation ist nun, daß das abgelehnt wird, weil mx.newscpt4.de ja kein im DNS für [verein].de eingetragener MX-Server ist. Möglicherweise hat er als kommerzieller Newsletter-Versender auch nicht immer die beste Reputation. Was empfehle ich nun dem Admin der Vereinsseite? Einen SPF-Record für die hofpost(a)[verein].de und newscpt4.de anlegen? Oder einen MX-EIntrag mit geringer Priorität für die [verein].de mit Verweis auf newscpt4.de? Mit freundlichem Gruß Ruprecht

2 1

AW: AW: Offtopic: unbound Konfiguration
by Uwe Drießen 28 May '21

28 May '21

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 You don't read all i wrote :-) Finally, we want to add at least one entry that tells Unbound where to forward requests to for recursion. Note that we could forward specific domains to specific DNS servers. In this example, I'm just going to forward everything out to a couple of DNS servers on the Internet: forward-zone: name: "." forward-addr: 1.1.1.1 forward-addr: 8.8.8.8 there you can do the holder for the rdns in and for which zone the zone . is for all what is not local or you try as zone name:".box" and the forward_addr: 192.168.178.1 make Update to unbound 1.13 take a look @ man unbound .....----------------------------------- The default zones are localhost, reverse 127.0.0.1 and ::1, the onion, test, invalid and the AS112 zones. The AS112 zones are reverse DNS zones for private use and reserved IP addresses for which the servers on the internet cannot provide correct answers. They are configured by default to give nxdomain (no reverse information) answers. The defaults can be turned off by specifying your own local-zone of that name, or using the 'nodefault' type. Below is a list of the default zone contents. localhost The IP4 and IP6 localhost information is given. NS and SOA records are provided for completeness and to satisfy some DNS update tools. Default content: local-zone: "localhost." redirect local-data: "localhost. 10800 IN NS localhost." local-data: "localhost. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" local-data: "localhost. 10800 IN A 127.0.0.1" local-data: "localhost. 10800 IN AAAA ::1" reverse IPv4 loopback Default content: local-zone: "127.in-addr.arpa." static local-data: "127.in-addr.arpa. 10800 IN NS localhost." local-data: "127.in-addr.arpa. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" local-data: "1.0.0.127.in-addr.arpa. 10800 IN PTR localhost." reverse IPv6 loopback Default content: local-zone: "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa." static local-data: "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa. 10800 IN NS localhost." local-data: "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" local-data: "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa. 10800 IN PTR localhost." onion (RFC 7686) Default content: local-zone: "onion." static local-data: "onion. 10800 IN NS localhost." local-data: "onion. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" test (RFC 6761) Default content: local-zone: "test." static local-data: "test. 10800 IN NS localhost." local-data: "test. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" invalid (RFC 6761) Default content: local-zone: "invalid." static local-data: "invalid. 10800 IN NS localhost." local-data: "invalid. 10800 IN SOA localhost. nobody.invalid. 1 3600 1200 604800 10800" reverse RFC1918 local use zones Reverse data for zones 10.in-addr.arpa, 16.172.in-addr.arpa to 31.172.in-addr.arpa, 168.192.in-addr.arpa. The local-zone: is set static and as local-data: SOA and NS records are provided. reverse RFC3330 IP4 this, link-local, testnet and broadcast Reverse data for zones 0.in-addr.arpa, 254.169.in-addr.arpa, 2.0.192.in-addr.arpa (TEST NET 1), 100.51.198.in-addr.arpa (TEST NET 2), 113.0.203.in-addr.arpa (TEST NET 3), 255.255.255.255.in-addr.arpa. And from 64.100.in-addr.arpa to 127.100.in-addr.arpa (Shared Address Space). reverse RFC4291 IP6 unspecified Reverse data for zone 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa. reverse RFC4193 IPv6 Locally Assigned Local Addresses Reverse data for zone D.F.ip6.arpa. reverse RFC4291 IPv6 Link Local Addresses Reverse data for zones 8.E.F.ip6.arpa to B.E.F.ip6.arpa. reverse IPv6 Example Prefix Reverse data for zone 8.B.D.0.1.0.0.2.ip6.arpa. This zone is used for tutorials and examples. You can remove the block on this zone with: local-zone: 8.B.D.0.1.0.0.2.ip6.arpa. nodefault You can also selectively unblock a part of the zone by making that part transparent with a local-zone statement. This also works with the other default zones. local-data: "<resource record string>" Configure local data, which is served in reply to queries for it. The query has to match exactly unless you configure the local-zone as redirect. If not matched exactly, the local-zone type determines further process‐ ing. If local-data is configured that is not a subdomain of a local-zone, a transparent local-zone is configured. For record types such as TXT, use single quotes, as in local-data: 'example. TXT "text"'. If you need more complicated authoritative data, with referrals, wildcards, CNAME/DNAME support, or DNSSEC authoritative service, setup a stub-zone for it as detailed in the stub zone section below. I think there is all named you want to have :-) Mit freundlichen Grüßen Uwe Drießen - -- Software & Computer Netzwerke, Server. Wir vernetzen Sie und Ihre Rechner ! Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: 06708660045 "wenn Digitalisierung den Aufwand im Vergleich zur Analogen Arbeitsweise dermaßen erhöht, das wir nur noch am PC sitzen müssten, dann wird es Zeit sich zu überlegen zur Analogen Arbeitsweise zurückzukehren" "Programmierer müssen lernen wie Menschen denken. " "Digitalisierung heißt nicht das es WENIGER Arbeit wird. Es ist die Intelligente Art die erforderliche Arbeit auf den Kunden zu übertragen." Digitalisierung darf nicht zur Entmündigung und Benachteiligung der älteren brillentragenden Mitbürger führen." " Es gibt über 2000 Jahre alte Papierdokumente, 10000 Jahre alte Steindokumente, ich wette das älteste elektronische Dokument ist noch keine 100 Jahre." > -----Ursprüngliche Nachricht----- > Von: J. Fahrner [mailto:jf@fahrner.name] > Gesendet: Freitag, 28. Mai 2021 12:33 > An: Uwe Drießen > Betreff: Re: AW: Offtopic: unbound Konfiguration > > Hallo Uwe, > > Am 2021-05-28 09:37, schrieb Uwe Drießen: > > Welche Version hat denn dein unbound ? > > > > Ich habe hier 1.13.1 > > Ich habe 1.9.0 > > > include: "/etc/unbound/unbound.conf.d/unbound_IP-Adresses" > > > > local-zone: "fritz.box" redirect > > local-data: "fritz.box A 192.168.178.1" > > Das wäre ja für die Vorwärtsauflösung, die funktioniert ja. Mein Problem > ist die Rückwärtsauflösung, also irgendwas mit 178.168.192.in-addr.arpa. -----BEGIN PGP SIGNATURE----- iQEzBAEBCAAdFiEEkT5V0950pM80Xu3sur3LxV3cLvwFAmCw2H0ACgkQur3LxV3c LvzszwgAkDs8o24j4HfkATVU7ZSpwNa9a5Qq6pzZ5uzim4hDJKyhZolK/ybMN/ni Q6gC1oxDNONYly/K7Mf4QYwCus8oR0wXvGTo/iyANakxQG3lJLR+rDgW7/F4U3la /PMXQecgN4JHNFHdRn6/Vr8PFrhufOAUILHeUZBgouSFzlglxClZL6pQnEVwwnft PTABv0vrg6mpitxK5oj7/07vh1B6paxhfFjnIghPeg5dj3kBqXWYoEpF7wNhRRW5 UJIbD97YyIYBbYBtG+TN68cvQdD60HeCFCleK6HDNXfi1LhXi77prvJf79Tat6BD JzZqXeHTt5Gd9s3aQDdyugs8xZzeTg== =MT43 -----END PGP SIGNATURE-----

1 0

meine Emails landen bei Gmail im SPAM Ordner
by maillistpostfixgerman＠mytelpbx.com 20 May '21

20 May '21

Hallo, hatte neulich ja schon geschrieben das ich Probleme hatte/habe Emails an T-Online loszuwerden. Nun hatte ich gestern Abend Probleme das sich meine Emails bei jemanden im GMail SPAM Ordner wiedergefunden haben. Wie kann es zu dieses anscheinenden fortlaufenden blacklisten kommen. Ich sende nur wirklich ganz wenige Emails von dieser Doamin. Soll ich nun eine neue Domain "mieten" um meine Emails zu versenden oder was macht man da. Emails rein habe ich ja keine Probleme. Gruss

2 1

Re: kde Fesnter verschieben und Größe ändern geht nicht mehr
by maillistpostfixgerman＠mytelpbx.com 29 Apr '21

29 Apr '21

Hallo, der Rechner war ein paar Tage aus. Nach Start konnte ich gleich zu Beginn EINMAL ein Fenster durch die Maus und drücken der linken Taste verschieben. Danach wie vorher, ich muss über "weitere Aktionen" gehen um ein Fenster zu verschieben oder die Größe zu ändern. Bei Größe verändern erschient links, rechts und Mitte das Icon für Größe ändern, tut sich nur leider nichts. Gruss Am 27.04.21 um 20:14 schrieb Werner Mahr: > Am Dienstag, 27. April 2021, 19:14:17 CEST schrieb debiangerman(a)mytelpbx.com: > Hängt möglicherweise irgendeine Taste? Wenn du Alt gedrückt hältst geht das > zumindest mit der Größe nicht mehr. >

1 1

Problem mit IP-Reputation
by Papierkorb 29 Apr '21

29 Apr '21

Mahlzeit zusammen, ich bin Admin einer kleinen Postfix/Dovecot-Kombo auf nem dedizierten Hetzner-Server. Seit 2 Tagen lehnen einige Mailserver E-Mails von meinem Mailserver ab, mit der Begründung, dass die IP-Reputation sehr schlecht sei. Noch ist das Problem überschaubar, derzeit sind nur einzelne Mails betroffen, aber auch die wollen ja irgendwann auch mal wieder zugestellt werden. Sofort habe ich geprüft, ob mein Mailserver auf ner Blacklist steht, was jedoch nicht der Fall ist. Als Ursache für das Problem vermute ich daher, dass a) ein Newsletter, der mit ca 8.500 Empfängern (opt-in) über meinen Server versendet worden ist. b) ein ganzes Subnetz von Hetzner schlecht bewertet wird, wofür ich vielleicht gar nichts kann. Wahrscheinlich wird es jedoch a) gewesen sein, da der Newsletter erst vor 2 Tagen versendet worden ist und seitdem auch die Probleme auftreten. Komischerweise gab es damals nie Probleme mit dem gleichen Newsletterversand, als ich den Server noch bei Hosteurope hatte. Aber ok - ich habe nun von mehreren Seiten gehört, dass ein solch großer Newsletter durchaus ein Problem sein kann und habe den Newsletter nun auch umgehend gestoppt, um ihn künftig auf anderem Wege zu versenden, möglicherweise einen darauf spezialisierten Dienstleister. Die Frage ist nun, wie ich die IP-Reputation wieder in Ordnung bringen kann. Erledigt sich das üblicherweise innerhalb weniger Tage wieder von allein, oder ist die IP-Adresse nun für alle Zeit unbrauchbar, sodass ich den Server schnellstmöglichst umziehen sollte? Wie groß ist der Einfluß von SPF und DKIM auf die Reputation? Ist das nice to have, oder heutzutage essentiell wichtig - wie seht ihr das? Vielen Dank vorab für euren Rat. Gruß Markus

5 6

Rspamd fuzzy_check Modul
by J. Fahrner 05 Apr '21

05 Apr '21

Hallo, verwendet hier jemand rspamd mit dem fuzzy_check Modul und dem Server fuzzy.rspamd.com? Ich hab das Gefühl das tut bei mir nicht. Wenn ich die Dokumentation richtig verstehe, sollte das per default enabled sein. options.inc enthält bei mir: filters = "chartable,dkim,regexp,fuzzy_check"; Eine lokale Modul-Konfiguration für das fuzzy_check Modul habe ich nicht (allso alles Default-Werte). In der Modul Doku heisst es: "If you use rspamd.com feeds (enabled by default) you need to ..." https://rspamd.com/doc/modules/fuzzy_check.html Meine Mails enthalten jedoch keine FUZZY_* Symbole, daher nehme ich an, dass da irgendwas nicht funktioniert. Gruss Jochen

2 3

Emails an T-Online mit eigener Domain und Postfix Server ohne Impressum macht Probleme
by maillistpostfixgerman＠mytelpbx.com 01 Apr '21

01 Apr '21

Hallo, wollte an eine T-Online Adresse eine Email senden. Die kam zurück. Begründung, sinngemäß Auszug aus den AGB und E-Mail Verkehr mit denen: Ich hätte kein Impressum, meinen ich sollte eine Webseite aktivieren und dort Impressum anbieten für meine Domain. korrekter MX PTR usw reicht nicht, Impressum muss auch sein. Gibt es noch andere Provider die so was machen, ist das stark im kommen oder wie soll ich das bewerten. Ich habe ja nun gerade keine Lust meine Postadresse, Telefonnummer, etc. im Netz zu veröffentlichen zumal bei #whois immer weniger Daten veröffentlicht werden. Gruss

10 24

FYI: ArchLinux modularisiert Postfix (Arch User sollten das lesen)
by Patrick Ben Koetter 01 Mar '21

01 Mar '21

Hallo, wenn Du Postfix unter ArchLinux einsetzt und einen oder mehrere der Datenbanktypen cdb, ldap, lmdb, mysql, pcre, pgsql oder sqlite verwendest, dann wird Dein Postfix nach dem Update auf postfix 3.5.9-1 nicht mehr richtig funktionieren, weil diese Datenbanktypen nicht mehr per default im Standardpaket von Postfix beinhaltet sind. Installiere die für Deine Plattform erforderlichen Datenbanktypen zusätzlich und Dein Service läuft wieder wie gehabt. Mit dem pacman-Kommando kannst Du Dir die optionalen Pakete auflisten lassen: # pacman -Ss postfix- extra/postfix-cdb 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-ldap 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-lmdb 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-mysql 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-pcre 3.5.9-1 [Installiert] Fast, easy to administer, secure mail server extra/postfix-pgsql 3.5.9-1 Fast, easy to administer, secure mail server extra/postfix-sqlite 3.5.9-1 Fast, easy to administer, secure mail server Nach der Installation findest Du im Postfix configuration_directory ein neues Unterverzeichnis dynamicmaps.cf.d. und dort – je Datenbanktyp – eine Datei, welche das dynamische Hinzuladen des Datenbanktyps steuert: # cat /etc/postfix/dynamicmaps.cf.d/postfix-pcre.cf pcre postfix-pcre.so dict_pcre_open Viel Spaß mit Arch! p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

1 0

Gibt es eine Beschränkung bei der Anzahl der Empfänger bei Einlieferung per SASL?
by j.burbach＠jo-it.net 26 Feb '21

26 Feb '21

Hallo zusammen, ich suche schon seit Stunden und finde es nicht. Ein Kunde muss kurzfristig einige hunderte Mails auf dem Mail Gateway einliefern. Es sieht so aus dass bei ca. 50 E-Mail´s Schluss ist. Ich finde aber keine Einstellung wo das einschränken könnte. Gibt es auch bei dem SASL default Einschränkungen oder ist das zufällig eine Postfix Einschränkung? Kann mir da jemand bitte helfen? Viele liebe Grüße Joachim

4 6

***ACHTUNG UNGEPRUEFT*** Sender address rejected: Mail server in IANA reserved network
by Bornholt Joerg 09 Feb '21

09 Feb '21

2 3

AVM Fritzbox Push-Nachricht wird abgelegt
by Christoph Kukulies 08 Feb '21

08 Feb '21

Ich weiß nicht, ob dies hier das richtige Forum ist, um mein Problem zu diskutieren, aber ich versuche es mal. In einer Fritzbox (FB) 7590 (und sicher auch in anderen Modellen) kann man z.B. bei Faxempfang das Fax las sog. „Push-Nachricht“ an einen EMail-Empfänger senden, den man in die FB einträgt. Die KOnfigurationsmöglichkeit ist nicht sehr reichhaltig. Man kann einige Standard-Anbieter wie google mail, Telekom, etc. etc. angeben und man kann auch einen eigenen Server angeben samt port Nr. (587 in meinem Falle). Wenn ich dann den Pushnachricht Test mache, bounct die Email an meinem Server mit : (aus /var/log/mail.log) Jan 30 12:25:00 kuku postfix/submission/smtpd[14173]: NOQUEUE: reject: RCPT from p50823bxx.dip0.t-ipconnect.de[80.130.59.249]: 504 5.5.2 <fritzbox>: Helo command rejected: need fully-qualified hostname; from=<kuku(a)kuku.de> to=<kuku(a)kuku.de> proto=ESMTP helo=<fritzbox> Jan 30 13:25:20 kuku postfix/submission/smtpd[14573]: NOQUEUE: reject: RCPT from p50823bxx.dip0.t-ipconnect.de[80.130.59.249]: 504 5.5.2 <fritzbox>: Helo command rejected: need fully-qualified hostname; from=<kuku(a)kuku.de> to=<kuku(a)kuku.de> proto=ESMTP helo=<fritzbox> Ich habe das als Supportanfrage an AVM gesendet, aber die lakonische Antwort ist, da ich den Fehler ja schon bei meinem Mailserver lokalisiert habe, solle ich mich gefälligst auch dort selber darum kümmern oder eine andere Email-Adresse als Adressaten verwenden. Ich nehme an, es gibt in Postfix einen Schalter, mit dem man das Argument des HELO Commands ignorieren kann? Aber damit begibt man sich ja einer Sicherheitsstufe. (verwende zwar dovecot, aber das ist doch wahrscheinlich eine postfix-Angelegenheit, oder?) Viele Grüße Christoph

8 13