- postfix-users - list.sys4.de

rbl spamhaus lehnt alle Mails ab
by Bornholt Joerg 02 Feb '21

02 Feb '21

Hallo, ich nutze seit über 10 Jahren postfix als relay für Exchange und verwende auch die RBL's. wie z.B. die Liste von Spamhaus (dbl.spamhaus.org). Am Samstag über das ganze Wochenende bis gestern früh als ich dann die Einträge für die Backlist aus der Konfiguration genommen habe, wurden alle Mails als gelistet abgelehnt. Ich habe überhaupt keinen Anhaltspunkt wonach ich suchen soll und ich würde die Liste schon gerne benutzen. Vielleicht gab es ja so ein verhalten schon auf einem anderen System bei Euch? Gruß Jörg Bornholt

4 4

Absender IP des Email Erstellers ausschalten
by maillistpostfixgerman＠mytelpbx.com 10 Dec '20

10 Dec '20

Hallo, wenn ich eine Email über Postfix versende finde ich im Quelltext beim Empfänger die IP des Senders incl. interne IP Received: from [192.168.X.XX] (XXXXXXX.dynamic.kabel-deutschland.de [77.20.XXX.XXX]) Das konnte man doch irgendwie deaktivieren? Gruss

5 4

alte Mail-Clients und neue Server (SSLv3?)
by "Frank J. Dürring" 30 Nov '20

30 Nov '20

Hallo zusammen, ich habe leider ein Problem mit alten Servern (Exchange 2010), Kopier-&Scan-Systemen und Mail-Clients (z.B. macOS 10.11 El Capitan) etc. Ja ich weiß das diese Systeme nicht mehr supported werden, aber sie liegen nicht in einer Verwaltung und ich hab die Kunde bereits eindringlich darauf hingewiesen. Mein Problem ist das Sie weiterhin E-Mails versenden möchten und mit meinem aktuellen Mailserver leider nicht mehr sprechen können, ich vermute es liegt am alten Encoding von SSLv3. Jetzt möchte ich diese Kunden zumindest so gut es geht weiter versorgen, die Frage ist wie? Der neue Mailserver hat diese Konfiguration (main.cf) https://pastebin.com/PHCsWAbU <https://pastebin.com/PHCsWAbU> Die Fehlermeldung sieht so aus: > Nov 16 19:15:07 mx10 dovecot: pop3-login: Disconnected (no auth attempts in 1 secs): user=<>, rip=217.92.555.555, lip=49.12.999.999, TLS handshaking: SSL_accept() failed: error:1420918C:SSL routines:tls_early_post_process_client_hello:version too low, session=<X4CkWz20dl7ZXEzf> Wie macht ihr sowas? Radikal die Kunden rauswerfen? Die Konfiguration des (neuen) Mailservers aufweichen? Einen zweiten Mailserver für altes Encoding bereitstellen? Oder habe ich eine schlechte Konfiguration? Das mag ich nicht ausschließen, wobei 95% meiner Kunden keinerlei Problem damit haben. Danke und Gruß Frank.

5 4

smtpd_banner?
by Walter H. 18 Oct '20

18 Oct '20

Hallo, Gute Frage, woher kommt beim folgenden telnet #SMTPSRVR 25 Trying #IPADDR... Connected to #SMTPSRVR. Escape character is '^]'. 220 #HOSTNAME ESMTP ehlo me 250-#OTHERHOSTNAME 250-PIPELINING 250-SIZE 50331648 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250 8BITMIME quit 221 2.0.0 Bye der #OTHERHOSTNAME #IPADDR ist die IP-Adresse von #SMTPSRVR, #HOSTNAME ist im Parameter smtp_banner in der main.cf smtpd_banner = #HOSTNAME ESMTP f. den Fall, dass #OTHERHOSTNAME dem Parameter myhostname in der main.cf entspricht, die Frage, kann ich hier einen DNS-Namen nehmen, welcher nicht ident mit eigentlich Servernamen ist? Beispiel: der Server heisst hercules.example.com und hier würde ich z.B. myhostname = mx01.example.com setzen; sowohl f. mx01.example.com als auch f. hercules.example.com existiert ein A/AAAA Record im DNS hingegen die IP(6)-Adressen bei den Parametern smtp_bind_address bzw. smtp_bind_address6 entsprechen denen von hercules.example.com, und diese sind auch als rDNS verfügbar; darf man das so machen? ich würd meinen Server von einer krypt. Namensgebung eben auf z.B. hercules.example.com umbenennen; die IPv6-Adresse vom Server (hercules.example.com) ist nicht ident mit der vom SMTP-Server (mx01.example.com) besten Dank f. Info; Grüße, Walter

2 1

Spamassassin cron job Meldung aus sa-update : No such file or directory
by Christoph Kukulies 25 Sep '20

25 Sep '20

Seit einigen Tagen bekomme ich (Ubuntu 18.04.5 LTS) von /etc/cron.daily/spamassassin eine ziemlich lange Meldung, die damit beginnt: Cannot open file /var/lib/spamassassin/3.004002/updates_spamassassin_org/1881923.tar.gz: No such file or directory at /usr/bin/sa-update line 1599. Zeile 1599 ist letzte Zeile folgenden Snippets aus sa-update: sub read_content { my ($file_name, $binary_mode) = @_; my $content; my $file = IO::File->new; Jemand eine Idee, woran das liegen könnte? Eine Attacke, exploit? Grüße Christoph

1 0

postfix quit nach starttls
by Dr. Martin Mandelkow 24 Sep '20

24 Sep '20

Hallo! Aus irgendeinem Grund kann ich per roundcube keine Mails per SMTP rausschicken. Und es scheint kein roundcube Problem zu sein. Was ist an meiner Konfiguration kaputt? Maillog: Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: connect from localhost[127.0.0.1] Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: smtp_stream_setup: maxtime=300 enable_deadline=0 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostname: smtpd_client_event_limit_exceptions: localhost ~? 82.165.117.238/32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostaddr: smtpd_client_event_limit_exceptions: 127.0.0.1 ~? 82.165.117.238/32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostname: smtpd_client_event_limit_exceptions: localhost ~? 127.0.0.0/8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostaddr: smtpd_client_event_limit_exceptions: 127.0.0.1 ~? 127.0.0.0/8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: report connect to all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "j" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: result "martin-mandelkow.de" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{daemon_name}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: result "ORIGINATING" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{daemon_addr}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: result "127.0.0.1" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "v" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: result "Postfix 3.3.1" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: non-protocol events for protocol version 6: Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: transport=inet endpoint=localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: trying... [127.0.0.1] Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_tweak_tcp: TCP_MAXSEG 21845 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: fd=28: stream buffer size old=0 new=43690 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: my_version=0x6 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: my_actions=0x1ff SMFIF_ADDHDRS SMFIF_CHGBODY SMFIF_ADDRCPT SMFIF_DELRCPT SMFIF_CHGHDRS SMFIF_QUARANTINE SMFIF_CHGFROM SMFIF_ADDRCPT_PAR SMFIF_SETSYMLIST Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: my_events=0x1fffff SMFIP_NOCONNECT SMFIP_NOHELO SMFIP_NOMAIL SMFIP_NORCPT SMFIP_NOBODY SMFIP_NOHDRS SMFIP_NOEOH SMFIP_NR_HDR SMFIP_NOUNKNOWN SMFIP_NODATA SMFIP_SKIP SMFIP_RCPT_REJ SMFIP_NR_CONN SMFIP_NR_HELO SMFIP_NR_MAIL SMFIP_NR_RCPT SMFIP_NR_DATA SMFIP_NR_UNKN SMFIP_NR_EOH SMFIP_NR_BODY SMFIP_HDR_LEADSPC Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 28 flush 17 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 28 got 17 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: milter inet:localhost:8891 version 6 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: events SMFIP_NOHELO SMFIP_NOUNKNOWN SMFIP_NODATA SMFIP_SKIP SMFIP_HDR_LEADSPC Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: requests SMFIF_ADDHDRS SMFIF_CHGHDRS SMFIF_SETSYMLIST Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_conn_event: milter inet:localhost:8891: connect localhost/127.0.0.1 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: event: SMFIC_CONNECT; macros: j=martin-mandelkow.de {daemon_name}=ORIGINATING {daemon_addr}=127.0.0.1 v=Postfix 3.3.1 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 28 flush 122 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 28 got 5 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: reply: SMFIR_CONTINUE data 0 bytes Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 220 martin-mandelkow.de ESMTP Postfix Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: watchdog_pat: 0x5630ea107520 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 27 flush 39 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 27 got 26 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: < localhost[127.0.0.1]: EHLO martin-mandelkow.de Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: report helo to all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{tls_version}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{cipher}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{cipher_bits}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{cert_subject}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{cert_issuer}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_helo_event: milter inet:localhost:8891: helo martin-mandelkow.de Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: event: SMFIC_HELO; macros: (none) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: skipping event SMFIC_HELO for milter inet:localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_list_match: localhost: no match Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_list_match: 127.0.0.1: no match Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-martin-mandelkow.de Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-PIPELINING Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-SIZE 10240000 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-VRFY Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-ETRN Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-STARTTLS Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-ENHANCEDSTATUSCODES Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-8BITMIME Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-DSN Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250 SMTPUTF8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: watchdog_pat: 0x5630ea107520 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 27 flush 156 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 27 got 10 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: < localhost[127.0.0.1]: STARTTLS Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: query milter states for other event Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_other_event: milter inet:localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 220 2.0.0 Ready to start TLS Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 27 flush 30 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: abort all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_abort: abort milter inet:localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: event_request_timer: reset 0x7efee5ba3b10 0x5630ea00f4e0 5 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: send attr request = seed Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: send attr size = 32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 15 flush 22 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 15 got 60 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: status Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: status Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute value: 0 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: seed Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: seed Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute value: o0hIxCvmbtaNJPap4lGlY8IFEJCsNkB6FTbKJOumJyc= Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: (list terminator) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: (end) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: event_request_timer: reset 0x7efee5ba3b10 0x5630ea00f4e0 5 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: send attr request = tktkey Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: send attr keyname = [data 0 bytes] Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 15 flush 25 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 15 got 138 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: status Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: status Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute value: 0 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: keybuf Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: keybuf Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute value: GEjFJkIDoZeqxL/4UX0+QfCyqrJ1oOJxRSqHSpN1A6HQBMhCKGtb0s4VTZbiuEzWJmTVoxxNVQPBzONthZQoo2j+0iVk8dGFXoveYnYoNx7Ga2pfAAAAAA== Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: (list terminator) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: (end) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_create: SASL service=smtp, realm=(null) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: noanonymous Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: Connecting Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 29 flush 22 Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: Loading modules from directory: /usr/lib64/dovecot/auth Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: Module loaded: /usr/lib64/dovecot/auth/lib20_auth_var_expand_crypt.so Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: Module loaded: /usr/lib64/dovecot/auth/libdriver_sqlite.so Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 29 got 148 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: VERSION?1?2 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: MECH?CRAM-MD5?dictionary?active Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: Read auth token secret from /var/run/dovecot/auth-token-secret.dat Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: dictionary Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: active Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: passwd-file /etc/dovecot/users: Read 4 users in 0 secs Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: MECH?PLAIN?plaintext Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: auth client connected (pid=0) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: plaintext Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: MECH?LOGIN?plaintext Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: plaintext Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: SPID?3017 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: CUID?1 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: COOKIE?87f8c974599f9d294eb35dfb027c8248 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: DONE Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_mech_filter: keep mechanism: CRAM-MD5 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_mech_filter: keep mechanism: PLAIN Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_mech_filter: keep mechanism: LOGIN Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: watchdog_pat: 0x5630ea107520 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: smtp_get: EOF Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostname: smtpd_client_event_limit_exceptions: localhost ~? 82.165.117.238/32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostaddr: smtpd_client_event_limit_exceptions: 127.0.0.1 ~? 82.165.117.238/32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostname: smtpd_client_event_limit_exceptions: localhost ~? 127.0.0.0/8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostaddr: smtpd_client_event_limit_exceptions: 127.0.0.1 ~? 127.0.0.0/8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: lost connection after STARTTLS from localhost[127.0.0.1] Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: disconnect event to all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_disc_event: quit milter inet:localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 28 flush 16 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: disconnect from localhost[127.0.0.1] ehlo=1 starttls=1 commands=2 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: free all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: free milter inet:localhost:8891 Der Blick auf den Server via openssl: [root@s17775789 ~]# openssl s_client -connect martin-mandelkow.de:587 CONNECTED(00000003) 140094835521352:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23_clnt.c:769: --- no peer certificate available --- No client certificate CA names sent --- SSL handshake has read 7 bytes and written 247 bytes --- New, (NONE), Cipher is (NONE) Secure Renegotiation IS NOT supported Compression: NONE Expansion: NONE --- Und hier ist meine postconf: [root@martin-mandelkow ~]# postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases command_directory = /usr/sbin compatibility_level = 2 daemon_directory = /usr/libexec/postfix data_directory = /var/lib/postfix debug_peer_level = 4 debug_peer_list = 127.0.0.1 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5 header_checks = regexp:/etc/postfix/header_checks home_mailbox = Maildir/ html_directory = no inet_interfaces = all inet_protocols = all mail_owner = postfix mailbox_transport = lmtp:unix:private/dovecot-lmtp mailq_path = /usr/bin/mailq.postfix manpage_directory = /usr/share/man meta_directory = /etc/postfix milter_default_action = accept mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain, mail.$mydomain, www.$mydomain, ftp.$mydomain myhostname = martin-mandelkow.de mynetworks = 82.165.117.238/32, 127.0.0.0/8, 10.8.0.0/16, [2001:8d8:1800:33d::1]/128, [::1]/128 newaliases_path = /usr/bin/newaliases.postfix non_smtpd_milters = inet:localhost:8891 queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix/README_FILES sample_directory = /usr/share/doc/postfix/samples sendmail_path = /usr/sbin/sendmail.postfix setgid_group = postdrop shlib_directory = /usr/lib64/postfix smtp_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt smtp_tls_CApath = /etc/pki/tls/certs smtp_tls_security_level = may smtpd_milters = inet:localhost:8891 smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/recipient_access, reject_unauth_pipelining, check_sender_access hash:/etc/postfix/sender_access, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_non_fqdn_sender, reject_non_fqdn_recipient, permit_sasl_authenticated, permit_tls_clientcerts, permit_mynetworks, reject_rbl_client ix.dnsbl.manitu.net, reject_rbl_client zen.spamhaus.org, permit_mx_backup, reject_unauth_destination, permit smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = no smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/letsencrypt/live/martin-mandelkow.de/fullchain.pem smtpd_tls_key_file = /etc/letsencrypt/live/martin-mandelkow.de/privkey.pem smtpd_tls_security_level = may unknown_local_recipient_reject_code = 550 virtual_alias_domains = hash:/etc/postfix/virtual_alias_domains virtual_alias_maps = hash:/etc/postfix/virtual virtual_transport = lmtp:unix:private/dovecot-lmtp

1 0

Adress-Zuständigkeit zwischen Mailservern aufteilen
by Alexander 04 Sep '20

04 Sep '20

Hallo Leute, im Rahmen eines Umzuges, soll der neue Server für erstmal nur einen Teil von Mail-Adressen zuständig sein. Meine aktuelle Lösung sieht wie folgt aus. Meine Frage ist: lässt sich das einfacher Lösen? Server Alt: > # cat main.cf > ... > transport_maps = hash:/etc/postfix/transport_maps/new_mailboxes > ... > > # cat transport_maps/new_mailboxes > userA smtp:mx2.example.com > userB smtp:mx2.example.com > userC smtp:mx2.example.com > userD smtp:mx2.example.com > Server Neu: > # cat main.cf > ... > relay_domains=example.com > transport_maps = hash:/etc/postfix/transport_maps/new_mailboxes > ... > > # cat transport_maps/new_mailboxes > userA(a)example.com lmtp:172.42.10.10:2525 > userB(a)example.com lmtp:172.42.10.10:2525 > userC(a)example.com lmtp:172.42.10.10:2525 > userD(a)example.com lmtp:172.42.10.10:2525 > example.com *relay:mx.example.com <http://mx.example.com>* > Vorher hatte ich die neuen Mailboxen einfach klassisch via virtual_mailboxes [1] lösen wollen. Ich hatte da verschiedene Sachen probiert, die alle final nicht geklappt hatten. Hauptproblem ist ja vor allem, dass ich 'example.com' nicht gleichzeitig in relay_domains und virtual_mailbox_domains schreiben kann. Was denkt ihr zu dem Problem? Insbesondere wird die Liste der Adressen bald ansteigen und ich würde die ungerne hier pflegen, da die ja schon in Dovecot hinterlegt sind. Freue mich über einen frischen Blick auf das Problem. Besten Dank, Alexander [1] http://www.postfix.org/VIRTUAL_README.html#in_virtual_other

1 0

Mails an zwei Maiboxen an eine dritte weiterleiten / BCC - wie?
by t.kunz＠mail.de 31 Aug '20

31 Aug '20

Servus zusammen, habe zwei Imap Mailboxen (dovecot) nun möchte ich eine dritte machen, in der emails an beide maiboxen zusammenfließen (für ein CRM, dass nur ein imap account überwachen kann) Wie macht man das am besten? Eine Möglichkeit wäre sicher über sieve regeln. Gibts noch was (besseres) direkt mit Postfix? So eine art BCC für incoming mails aber nur an die beiden adressen...? Viele Grüße Tobi ------------------------------------------------------------------------------------------------- FreeMail powered by mail.de - MEHR SICHERHEIT, SERIOSITÄT UND KOMFORT

5 6

Mails von bestimmnter Domain nur von bestimmten Mailservern erlauben
by t.kunz＠mail.de 22 Aug '20

22 Aug '20

Hallo zusammen, ich habe eine Frage zu einer etwas individuelleren/speziellen Konfiguration. Und zwar möchte ich fake-emails verhinden. (SPF / DKIM scheidet leider aus) Ich erhalte von einer bestimmten domain, nennen wir sie: @absender.dom E-mails an verschiedene adressen bei mir. Die adressen bei mir sind in der Form: prefix-XX(a)empfaenger.dom Ich möchte nun sicherstellen, dass Mails mit diesem Paar NUR VON BESTIMMTEN MAILSERVERN gesendet werden dürfen. Diese kenne ich, habe eine Liste ip/net. anbei, wie ich es mir vorstelle. Kann das so funktionieren? Habe ich was übersehen? Was aber auch genügen Würde. Wenn man nur die sender-domain an die Mailserver koppelt. Unabhängig von der Empfänger-Adresse. Danke für die Hilfe! Viele Grüße, Tobi main.cf smtpd_restriction_classes = an_meine_rxadressen an_meine_rxadressen = check_sender_access pcre:/usr/local/etc/postfix/absender.pcre check_client_access cidr:/usr/local/etc/postfix/mx_white.cidr smtpd_recipient_restrictions = check_recipient_access hash:/usr/local/etc/postfix/meine_rxadressen,pcre:/usr/local/etc/postfix/recipient_checks.pcre absender.pcre /absender.dom$/ DUNNO mx_white.cidr 1.2.3.4 DUNNO 1.2.3.5 DUNNO meine_rxadressen prefix-aa(a)empfaenger.dom an_meine_rxadressen prefix-ab(a)empfaenger.dom an_meine_rxadressen prefix-ba(a)empfaenger.dom an_meine_rxadressen prefix-ca(a)empfaenger.dom an_meine_rxadressen ------------------------------------------------------------------------------------------------- FreeMail powered by mail.de - MEHR SICHERHEIT, SERIOSITÄT UND KOMFORT

4 6

Mailman
by J. Fahrner 20 Aug '20

20 Aug '20

Hallo, ich verzweifel hier gerade mit Mailman und Postfix. Ich dachte bisher, das würde laufen, aber komischerweise gehen Listenmails nicht an die Listenmitglieder, sondern nur an mich selbst. Im Log sieht das z.B, so aus: Aug 19 11:26:41 server postfix/cleanup[4905]: E1382801AB: message-id=<CANig=CYF_1nhSbfDw_GMcFzs-hhdsOkY6r4dy2VrQSKryeSs0A(a)mail.gmail.com> Aug 19 11:26:43 server postfix/qmgr[2565]: E1382801AB: from=<Mein-Google-Test-Account(a)gmail.com>, size=2867, nrcpt=1 (queue active) Aug 19 11:26:43 server postfix/smtpd[4895]: disconnect from mail-yb1-xb29.google.com[2607:f8b0:4864:20::b29] ehlo=2 starttls=1 mail=1 rcpt=1 bdat=1 quit=1 commands=7 Aug 19 11:26:44 server postfix/pipe[4914]: E1382801AB: to=<mich(a)meinedomain.de>, orig_to=<neuigkeiten(a)listen.freidenker-netzwerk.de>, relay=dovecot, delay=2.7, delays=2.4/0.02/0/0.22, dsn=2.0.0, status=sent (delivered via dovecot service) Aug 19 11:26:44 server postfix/qmgr[2565]: E1382801AB: removed Ich hätte jetzt erwartet, dass die Mail aufgrund von /var/lib/mailman/data/aliases neuigkeiten: "|/var/lib/mailman/mail/mailman post neuigkeiten" An mailman übergeben wird. Danach sieht es aber nicht aus. Woran könnte das liegen? Mir fällt auf, dass in der Alias-Tabelle keine Domainnamen drin sind. Könnte das die Ursache sein?

3 10

Mailman Listenaddresse
by J. Fahrner 07 Aug '20

07 Aug '20

Hallo, ich habe hier ein kleineres Problem mit Mailman 2. Ich habe das für eine virtuelle Domain im Postfix eingerichtet. Die Hauptdomain ist z.B. meinedomain.de, die Subdomain für Mailman dann listen.meinedomain.de. Klappt soweit auch alles ordnungsgemäss, nur: trägt sich jemand in die Liste ein, steht in der Willkommensmail, er solle die Mails an listenname(a)meinedomain.de schicken. Das klappt aber nicht, es muss listenname(a)listen.meinedomain.de heissen, sonst ist die Mail nicht zustellbar. Hab ich da im Postfix noch was vergessen? Gruss Jochen

2 2

DNS problem with vodaphone client
by Christoph Kukulies 20 Jul '20

20 Jul '20

Wenn ich zuhause von meiner t-online IP Adresse zu meinem Server verbinde (SMTP), kann ich EMails problemlos (TLS, port 587) verschicken. Im Moment bin ich in einem anderen Bundesland unterwegs bei meiner Tochter und nutze deren Vodadingsbums-Anschluß. Ich kann an meinen Server derzeit keine SMTP- Email absetzen. Der vodadingsbums-Client wird abgewiesen: Jul 18 21:01:00 myusername postfix/postscreen[4485]: CONNECT from [188.98.123.123]:50403 to [123.123.115.43]:25 Jul 18 21:01:00 myusername postfix/dnsblog[4489]: addr 188.98.123.123 listed by domain b.barracudacentral.org <http://b.barracudacentral.org/> as 127.0.0.2 Jul 18 21:01:00 myusername postfix/dnsblog[4490]: warning: dnsblog_query: lookup error for DNS query 123.123.98.188.list.dnswl.org <http://list.dnswl.org/>: Host or domain name not found. Name service error for name=123.123.98.188.list.dnswl.org <http://list.dnswl.org/> type=A: Host not found, try again Jul 18 21:01:00 myusername postfix/dnsblog[4490]: warning: dnsblog_query: lookup error for DNS query 123.123.98.188.zen.spamhaus.org <http://zen.spamhaus.org/>: Host or domain name not found. Name service error for name=123.123.98.188.zen.spamhaus.org <http://zen.spamhaus.org/> type=A: Host not found, try again Jul 18 21:01:00 myusername postfix/dnsblog[4490]: addr 188.98.123.123 listed by domain dnsbl.sorbs.net <http://dnsbl.sorbs.net/> as 127.0.0.10 Jul 18 21:01:00 myusername postfix/dnsblog[4491]: addr 188.98.123.123 listed by domain spamtrap.trblspam.com <http://spamtrap.trblspam.com/> as 104.247.81.131 Jul 18 21:01:06 myusername postfix/postscreen[4485]: DNSBL rank 4 for [188.98.123.123]:50403 Jul 18 21:01:06 myusername postfix/tlsproxy[4493]: CONNECT from [188.98.123.123]:50403 Jul 18 21:01:06 myusername postfix/postscreen[4485]: DISCONNECT [188.98.123.123]:50403 Jul 18 21:01:06 myusername postfix/tlsproxy[4493]: DISCONNECT [188.98.123.123]:50403 Woran liegts das? Grüße Christoph

2 2

DKIM Signatur
by Wolfgang Rosenauer 12 Jul '20

12 Jul '20

Hallo, nicht direkt Postfix spezifisch aber vielleicht hat jemand einen Tipp oder einen Link. Ich frage mich gerade, ob es "schädlich" ist, eine DKIM Signatur in eine ausgehende Mail zu packen, ohne dass es einen entsprechenden DNS Eintrag gibt? Hintergrund: ein Mailserver für viele Domains aber ohne direkte Kontrolle über die DNS Zone und damit könnte es passieren, dass Benutzer den Eintrag im DNS überhaupt nicht vornehmen. Eine zweite Variante: Falls obiges blöd ist, könnte ich eine generische Signatur mit entsprechendem DNS Key generieren, deren Domain (d=) aber nicht dem Absender entspricht? Wie schädlich wäre das in der Praxis? DMARC hätte damit wohl mindestens ein Problem? Danke, Wolfgang

5 9

noreply email technisch und für Empfänger zum Ausdruck bringen
by Thomas 24 May '20

24 May '20

Hallo, ich sende ab und an etwas an Ämter vorab. Die kommen mittlerweile sogar mit pdf zurecht! Vorab per Email (früher vorab per FAX), steht auch so im Briefkopf und dann zusätzlich als normalen Brief. Manchmal eben auch per Einschreiben statt Brief, kommt auf die Üblichkeit/Wichtigkeit an. Wie soll ich dann als Absenderadresse zum Ausdruck bringen das ich keine Email rply wünsche. norplay(a)mydomian.tld <> und dann auf meinen Mailserver 4XX oder 5XX wenn da was zurückkommen sollte. Bitte keine Diskussionen über Fristwahrung, wirksam zugestellt, etc. da gibt es Doktorarbeiten drüber. Gruß

3 3

smtp_bind_address
by Lothar Schilling 14 May '20

14 May '20

Guten Tag, ich habe folgendes, leider dringendes Problem. Nach einem Servercrash habe ich den Mailserver neu aufgesetzt, Centos 7.6, Postfix 2.10. Der neue Server hat mehrere IP-Adressen, deshalb habe ich für den Postausgang in der master.cf eingetragen: smtp unix - - n - - smtp -o smtp_bind_address=[externe IP-Adresse] eingetragen. Das klappt auch. Allerdings müssen Mails an eine bestimmte Empfänger-Domain @mydomain.org weitergeleitet werden, und zwar über eine interne IP-Adresse (172.16.4.5). In der transport-Datei steht: mydomain.org smtp:[172.16.4.4]. Aber jeder Zustellversuch wird mit "(connect to 172.16.4.4[172.16.4.4]:25: Connection timed out)" abgewiesen. Ich habe versucht, das Problem folgendermaßen zu lösen: */etc/postfix/sdd_transport.pcre* /(a)mydomain\.org$/ test-smtp: */etc/postfix/main.cf* sender_dependent_default_transport_maps = pcre:/etc/postfix/sdd_transport.pcre */etc/postfix/master.cf* test-smtp unix - - n - - smtp -o smtp_bind_address=172.16.4.5 smtp unix - - n - - smtp -o smtp_bind_address=[externe IP-Adresse] Das hat leider nicht funktioniert. Irgendeine Idee? Vielen Dank! Lothar Schilling

3 4

Re: smtp_bind_address
by Lothar Schilling 14 May '20

14 May '20

Am 13.05.2020 um 20:00 schrieb Walter H.: > On 13.05.2020 19:18, Lothar Schilling wrote: >> Am 13.05.2020 um 12:13 schrieb Walter H.: >>> On 13.05.2020 10:33, Lothar Schilling wrote: >>>> >>>> Guten Tag, >>>> >>>> ich habe folgendes, leider dringendes Problem. Nach einem >>>> Servercrash habe ich den Mailserver neu aufgesetzt, Centos 7.6, >>>> Postfix 2.10. Der neue Server hat mehrere IP-Adressen, deshalb habe >>>> ich für den Postausgang in der master.cf eingetragen: >>>> >>>> smtp unix - - n - - smtp >>>> -o smtp_bind_address=[externe IP-Adresse] >>>> >>>> eingetragen. Das klappt auch. Allerdings müssen Mails an eine >>>> bestimmte Empfänger-Domain @mydomain.org weitergeleitet werden, und >>>> zwar über eine interne IP-Adresse (172.16.4.5). In der >>>> transport-Datei steht: >>>> >>>> mydomain.org smtp:[172.16.4.4]. >>>> >>>> Aber jeder Zustellversuch wird mit "(connect to >>>> 172.16.4.4[172.16.4.4]:25: Connection timed out)" abgewiesen. >>>> >>> 172.16.4.4 od. 172.16.4.5??? >>> >>> und hat der Server echt IP Adressen von mehreren Netzen (internes >>> Netz mit 172.16... und ext. IP-Adresse)? >> >> 1) 172.16.4.4 ist die IP-Adresse des empfangenden Servers, 172.16.4.5 >> die des sendenden. Das ist alles korrekt. > > dann probier mal vom Server selbst ob Du mit telnet eine Verbindung zu > 172.16.4.4 und Port 25 zu Stande bringst; > > entweder ist da eine Firewall im Spiel od. ein falsches Routing ... > >> 2) Mehrere Netze? Klar, warum nicht. Der steht in einem >> Rechenzentrum, ist mit einem anderen Server intern vernetzt und hat >> natürlich auch eine externe Schnittstelle. > > ok; das ergibt Sinn, aber dann solltest evtl. auch packet forwarding > od. so aktivieren, weil ja zwischen mehreren NICs > > hin- und hergeschubst wird; Die interne Verbindung funktioniert. Sie wird beim smtp-Versand wird mit "connection timed out" beendet, weil Server A versucht, Mails über seine externe IP-Adresse [-o smtp_bind_address] an die interne Schnittstelle von Server B zu übergeben. Und bevor die Frage kommt: Eine Übergabe von externer an externe Schnittstelle ist nicht möglich. Es handelt sich um zwei VMs auf demselben Host, die können nur intern miteinander sprechen.

1 0

postfix lehnt Annahme lokaler E-Mails ab - User unknown in local recipient table.
by Anton Blau 05 May '20

05 May '20

Hallo, mein postfix nimmt E-Mails an, die er an dem Smarthost (mail.gmx.net als smarthost) weiterleitet, er verweigert aber die Annahme von E-Mails, die er an die bestehenden lokalen Postfächer zustellen soll mit dieser Fehlermeldung: 550 5.1.1 <avmb1(a)firstmail.locallan>: Recipient address rejected: User unknown in local recipient table. Bitte überprüfen Sie die E-Mail-Adresse des Empfängers "avmb1(a)firstmail.locallan" und wiederholen Sie den Vorgang. Postfix ist per lda an dovecot angebunden. In dovecot sind die (virtuellen) user in /etc/dovecot/users angelegt. Nach meinem Verständnis sollte postfix per lda die lokalen user bei dovecot abfragen - oder? Das klappt wohl irgendwie nicht. Woran liegt das? Vielen Dank im Voraus! Tony P. S: Ich habe die Anfrage auch unter de.comm.software.mailserver gestellt, aber erst hinterher gesehen, das es eine postfix-Mailingliste gibt, wo ich denke, dass die Anfrage passender ist. Postfix-Konfiguration: postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes inet_interfaces = all inet_protocols = all mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/dovecot.conf -m "${EXTENSION}" mailbox_size_limit = 0 mydestination = firstmail.locallan localhost.locallan localhost *.locallan mynetworks = 127.0.0.0/8, 192.168.0.0/24, 192.168.1.0/24, 192.168.3.0/24, 192.168.4.0/24, 192.168.10.0/24 myorigin = /etc/mailname recipient_delimiter = + relayhost = mail.gmx.net:587 sender_canonical_maps = hash:/etc/postfix/sender_canonical sender_dependent_relayhost_maps = hash:/etc/postfix/sender_dependent smtp_connection_cache_on_demand = no smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_password smtp_sasl_security_options = noanonymous smtp_sender_dependent_authentication = yes smtp_tls_security_level = encrypt smtp_use_tls = yes smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/dovecot-auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_restrictions = reject_unknown_sender_domain smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/dovecot/private/dovecot.pem smtpd_tls_key_file = /etc/dovecot/private/dovecot.key smtpd_tls_received_header = yes smtpd_use_tls = yes tls_random_source = dev:/dev/urandom Dovecot-Konfiguration: doveconf -N # 2.2.33.2 (d6601f4ec): /etc/dovecot/dovecot.conf # Pigeonhole version 0.4.21 (92477967) # OS: Linux 5.3.18-3-pve x86_64 Ubuntu 18.04.4 LTS zfs auth_debug_passwords = yes auth_mechanisms = plain auth_verbose = yes auth_verbose_passwords = yes log_timestamp = "%b %d %H:%M:%S " login_log_format_elements = user=<%u> method=%m rip=%r lip=%l mpid=%e %c mail_location = maildir:/var/vmail/mail/%u:INDEX=/var/vmail/index/%u mail_plugins = notify mail_log mail_privileged_group = vmail managesieve_notify_capability = mailto managesieve_sieve_capability = fileinto reject envelope encoded-character vacation subaddress comparator-i;ascii-numeric relational regex imap4flags copy include variables body enotify environment mailbox date index ihave duplicate mime foreverypart extracttext namespace inbox { inbox = yes location = mailbox Drafts { auto = subscribe special_use = \Drafts } mailbox Junk { auto = subscribe special_use = \Junk } mailbox Sent { auto = subscribe special_use = \Sent } mailbox "Sent Messages" { auto = subscribe special_use = \Sent } mailbox Trash { auto = subscribe special_use = \Trash } prefix = separator = / subscriptions = yes type = private } passdb { driver = pam name = } passdb { args = scheme=CRYPT username_format=%u /etc/dovecot/users driver = passwd-file name = } plugin { sieve = file:~/sieve;active=~/.dovecot.sieve } protocols = " imap sieve" service auth { unix_listener /var/spool/postfix/private/dovecot-auth { group = postfix mode = 0660 user = postfix } } ssl = yes ssl_cert = </etc/dovecot/private/dovecot.pem ssl_client_ca_dir = /etc/ssl/certs ssl_key = # hidden, use -P to show it userdb { driver = passwd name = } userdb { args = username_format=%u /etc/dovecot/users driver = passwd-file name = } verbose_proctitle = yes protocol lda { deliver_log_format = msgid=%m: %$ mail_plugins = notify mail_log sieve postmaster_address = postmaster rejection_reason = Your message to <%t> was automatically rejected:%n%r } Hier die vollständige /var/log/syslog May 5 22:38:15 firstmail dovecot: auth: Debug: auth client connected (pid=1384) May 5 22:38:15 firstmail dovecot: auth: Debug: client in: AUTH#0111#011PLAIN#011service=imap#011secured#011session=3VmDoOyk1OPAqAEB#011lip=192.168.3.210#011rip=192.168.1.1#011lport=143#011rport=58324#011local_name=firstmail.locallan May 5 22:38:15 firstmail dovecot: auth: Debug: client passdb out: CONT#0111 May 5 22:38:15 firstmail dovecot: auth: Debug: client in: CONT#0111#011AGRlYmlhbkBmaXJzdG1haWwuZHVjawBEaWVzZXMzNDVpbWFwcG9zdGZhY2g3NTZpc3RzaWNoZXIkJA== (previous base64 data may contain sensitive data) May 5 22:38:15 firstmail dovecot: auth-worker(1380): Debug: pam(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): lookup service=dovecot May 5 22:38:15 firstmail dovecot: auth-worker(1380): Debug: pam(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): #1/1 style=1 msg=Password: May 5 22:38:17 firstmail dovecot: auth-worker(1380): pam(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): pam_authenticate() failed: Authentication failure (password mismatch?) (given password: Dieses345imappostfach756istsicher$$) May 5 22:38:17 firstmail dovecot: auth: Debug: passwd-file(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): lookup: user=debian(a)firstmail.locallan file=/etc/dovecot/users May 5 22:38:17 firstmail dovecot: auth: Debug: client passdb out: OK#0111#011user=debian(a)firstmail.locallan May 5 22:38:17 firstmail dovecot: auth: Debug: master in: REQUEST#011470155265#0111384#0111#011463b6741c67e08393442232faf442c18#011session_pid=1385#011request_auth_token May 5 22:38:17 firstmail dovecot: auth-worker(1380): Debug: passwd(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): lookup May 5 22:38:17 firstmail dovecot: auth-worker(1380): passwd(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): unknown user - trying the next userdb May 5 22:38:17 firstmail dovecot: auth: Debug: passwd-file(debian(a)firstmail.locallan,192.168.1.1,<3VmDoOyk1OPAqAEB>): lookup: user=debian(a)firstmail.locallan file=/etc/dovecot/users May 5 22:38:17 firstmail dovecot: auth: Debug: master userdb out: USER#011470155265#011debian@firstmail.locallan#011uid=5003#011gid=5000#011home=/var/vmail/mail/firstmail.locallan/debian#011auth_token=f98fb0f11addb9c290eb765d735947ddcbb90505 May 5 22:38:17 firstmail dovecot: imap-login: Login: user=<debian(a)firstmail.locallan>, method=PLAIN, rip=192.168.1.1, lip=192.168.3.210, mpid=1385, TLS May 5 22:38:39 firstmail postfix/smtpd[1386]: connect from unknown[192.168.1.1] May 5 22:38:39 firstmail dovecot: auth: Debug: auth client connected (pid=0) May 5 22:38:40 firstmail dovecot: auth: Debug: client in: AUTH#0111#011PLAIN#011service=smtp#011nologin#011lip=192.168.3.210#011rip=192.168.1.1#011secured#011resp=AGRlYmlhbkBmaXJzdG1haWwuZHVjawBEaWVzZXMzNDVpbWFwcG9zdGZhY2g3NTZpc3RzaWNoZXIkJA== (previous base64 data may contain sensitive data) May 5 22:38:40 firstmail dovecot: auth-worker(1380): Debug: pam(debian(a)firstmail.locallan,192.168.1.1): lookup service=dovecot May 5 22:38:40 firstmail dovecot: auth-worker(1380): Debug: pam(debian(a)firstmail.locallan,192.168.1.1): #1/1 style=1 msg=Password: May 5 22:38:42 firstmail dovecot: auth-worker(1380): pam(debian(a)firstmail.locallan,192.168.1.1): pam_authenticate() failed: Authentication failure (password mismatch?) (given password: Dieses345imappostfach756istsicher$$) May 5 22:38:42 firstmail dovecot: auth: Debug: passwd-file(debian(a)firstmail.locallan,192.168.1.1): lookup: user=debian(a)firstmail.locallan file=/etc/dovecot/users May 5 22:38:42 firstmail dovecot: auth: Debug: client passdb out: OK#0111#011user=debian(a)firstmail.locallan May 5 22:38:42 firstmail postfix/smtpd[1386]: NOQUEUE: reject: RCPT from unknown[192.168.1.1]: 550 5.1.1 <debian(a)firstmail.locallan>: Recipient address rejected: User unknown in local recipient table; from=<test.tester.debian(a)gmx.de> to=<debian(a)firstmail.locallan> proto=ESMTP helo=<[192.168.1.1]> May 5 22:39:12 firstmail postfix/smtpd[1386]: disconnect from unknown[192.168.1.1] ehlo=2 starttls=1 auth=1 mail=1 rcpt=0/1 quit=1 commands=6/7

1 0

Outgoing DANE ignoriert fehlerhafte DANE Einträge
by Christian 13 Apr '20

13 Apr '20

Hallo zusammen, bisher hatte ich mich bei meinem privaten E-Mail Server immer auf eingehende E-Mails bei DANE konzentriert. Allerlei Testtools bestätigen auch, dass dies funktioniert. Nun habe ich mal geschaut, ob es auch ausgehend funktioniert und folgendes bei havedane.net herausbekommen: Email to non-DANE domain delivered. Email to DANE domain delivered. Email to domain with invalid DANE delivered. Letzteres ist ja ehr bedenklich, da es bedeutet, dass mein Server auch an falsche DANE Einträge die E-Mails zustellt. Nun habe ich alle möglichen Seiten zur DANE Einrichtung abgeklappert und alle sind sich einig, dass DANE folgendermaßen konfiguriert werden soll: smtp_dns_support_level = dnssec smtp_tls_security_level = dane smtp_host_lookup = dns Dem ist auch bei mir so. Die Logs zeigen eigentlich nichts verdächtiges, dass einzige was mir aufgefallen ist: Apr 10 19:58:37 server docker/postfix/smtp[143]: Untrusted TLS connection established to do.havedane.net[2001:1af8:4700:a118:90::7c0]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits) Apr 10 19:58:37 server docker/postfix/smtp[144]: Untrusted TLS connection established to dont.havedane.net[2001:1af8:4700:a118:90::7c0]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits) Apr 10 19:58:37 server docker/postfix/smtp[145]: Untrusted TLS connection established to wrong.havedane.net[5.79.70.105]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits) Alle Verbindungen sind untrusted, entsprechend scheint etwas grundlegendes falsch zu sein? Ich habe andere TLS Verbindungen geprüft und diese werden als Trusted angezeigt. Ehrlicherweise weiß ich nicht mehr wie ich nun den Fehler finden kann. Kann mir jemand hier weiter helfen? Wenn ja, welche Infos werden benötigt? Lieben Gruß Christian

5 16

Frage bezüglich der Entfernung eines Headers
by Dyo 26 Mar '20

26 Mar '20

Hallo zusammen. Ich habe einen Server, auf dem ein paar Domains liegen. Dazu gibt es 4 IP, von denen eine nur administrative Zwecke hat, damit alles unnötige von den öffentlichen Domains getrennt ist. Leider, schreibt Postfix allerdings einen Header "Recieved from vpsxy.myserver....." wenn ich mit einem Client per SMTP eine Mail versende. Kommt diese beim Empfänger an, so schreibt dessen Mailserver natürlich auch einen Recieved-Header dort hinein. Soweit ganz ok, denn der empfangende Mailserver schreibt dort Mydomain und die entsprechende IP dazu rein. Der erste Recieved, den also mein Mailserver schreibt wenn er die Mail zum weiteren Versand annimmt, enthält aber den tatsächlichen Hostnamen und logischerweise seine 127.0..... dort hinein. Ist ja auch richtig so, damit man Spamversender aussortieren kann, soll das ja auch so sein. Nur möchte ich jeglichen Zusammenhang zwischen den Domains mit ihren Webserver und dem tatsächlichen Host entfernen. Es sollte also dort Recieved by mail.Mydomain stehen und nicht vpsxy.myserver.de Wie kann ich das bewerkstelligen? Die Zuordnung der Mails die vom Webserver erstellt werden, läuft über Regeln in der master.cf und Map, dort passt alles. Lediglich die Annahme vom Mailclient produziert diesen Header. Leider finde ich keine umfassende Doku in deutsch zur Gesamtfunktionsweise des Mailsystem, vielleicht würde mir sonst klar wo ich das händeln kann. Danke für jegliche Hilfe

2 2

Zustellung von mail stoppen/beenden
by Christoph Kukulies 30 Jan '20

30 Jan '20

Ich hatte in den vergangenen Tagen 2 emails an eine groups.io <http://groups.io/> mailliste geschickt. Der Listenverwalter sagt mir gerade, er hätte bereits 100 Emails bekommen von meiner Emailadresse. Mein mqueue Kommando gibt: root@me:# mailq -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- C700A102766 8349 Tue Jan 28 14:22:30 me(a)mydomain.org (host lb02.groups.io[173.255.221.194] said: 500 The group does not permit attachments. (in reply to end of DATA command)) LTspice(a)groups.io C0F80102768 15731 Wed Jan 29 17:01:48 me(a)mydomain.org (host lb01.groups.io[45.79.81.153] said: 500 The group does not permit attachments. (in reply to end of DATA command)) LTspice(a)groups.io -- 23 Kbytes in 2 Requests. root@me:# Habe jetzt aber über 100 Zustellversuche in mail.log: said: 500 The group does not permit attachments. (in reply to end of DATA command)) Und postfix versucht es weiter. Wie kann ich die stoppen? Grüße Christoph

4 6

build and run on macOS10.15?
by Matthias Schmidt 22 Jan '20

22 Jan '20

Hallo, hat schon jemand von der Liste postfix für das aktuelle macOS kompiliert, installiert und zum Laufen gebracht? Dank und Gruss Matthias

1 0

Sasl client SMTP AUTH PLAIN syntax
by Tom Hans 06 Jan '20

06 Jan '20

Hallo Postfix Gemeinde, ich stehe vor einem ziemlich kniffligem Problem und finde leider keine Lösung. Mein Problem sieht wie folgt aus: Ich habe einen Postfix Server der E-Mails an einen anderen Mail Server relayed. Damit der Postfix akzeptiert wird muss er sich per SMTP AUTH legitimieren. Hierfür steht AUTH PLAIN bereit, jedoch nur wenn eine TLS Verbindung aufgebaut wurde. Nun habe ich Postfix mittels debugging betrieben und festgestellt, dass Postfix folgende Zeile beim AUTH PLAIN Befehl sendet (base64 ist angepasst): AUTH PLAIN AG5zc0RTaFRYL2krc25jdjA= Als Antwort vom anderen System kommt dann 500 Syntax error. Durch manuelles testen mit Openssl habe ich nun heraus gefunden, dass das Empfänger System folgenden Kommunikationsablauf braucht (C: Postix, S: empfangssystem): C: AUTH PLAIN S: 334 C: AG5zc0RTaFRYL2krc25jdjA= Diese "längere" syntax würde ich gerne mittels Postfix einrichten. Weiß jemand ob dies möglich ist? Bin mir leider auch nicht ganz sicher ob das Problem Postfix oder Cyrus seitig angegangen werden müsste, Postfix selbst macht ja kein Sasl. Ich hoffe jemand kann mir weiter helfen. LG und einen schönen start ins Wochenende, Tom

3 3

ANN: dkimpy-milter und dkimpy-milter ansible Rolle
by Patrick Ben Koetter 05 Jan '20

05 Jan '20

Guten Morgen! Scott Kittermann entwickelt seit einer Weile einen Nachfolger für opendkim, weil das Projekt zu wenig aktiv ist, BUGs nicht zeitnah behebt und sich nicht mit der Entwicklung von DKIM selbst weiter entwickelt. Gestern hat Scott die Version 1.2.0 seines dkimpy-milter veröffentlicht. Das Programm kann sowohl rsa als auch ed25519 Typ Signaturen anbringen und bringt in diesem Release als wichtigstes Feature die Fähigkeit mit, unterschiedliche Domains signieren zu können. dkimpy-milter ist, was die Konfigurationsdatei angeht, identisch mit opendkim. Wer opendkim schon eingesetzt hat, wird sich bei dkimpy-milter gleich zu Hause fühlen. Die command line tools sind anders, aber das ist gleich gelernt und ihr müsst Euch damit vielleicht gar nicht auseinander setzen, denn ich habe die Zeit zwischen den Feiertagen immer wieder mal an einer ansible Rolle für dkimpy-milter getüftelt. Scott's dkimpy-milter findet ihr auf Launchpad: <https://launchpad.net/dkimpy-milter/1.2/1.2.0> Die ansible-Rolle dazu von mir gibt es auf github: <https://github.com/sys4/dkimpy-role> Viel Spaß beim Ausprobieren! Falls ihr Fehler in meiner ansible-Rolle findet, dann am liebsten im Issue tracker auf github vermerken. p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

1 0

Leicht OT: exim Konfiguration für smtpauth an Postfix MTA
by Peter Heitzer 17 Dec '19

17 Dec '19

Wir betreiben einen MTA, auf dem Clients via SMTP Auth auf Port 587 (Submission) Mail nach aussen verschicken dürfen. Wir verwenden die Option smtpd_sender_login_maps, damit die Envelopesenderadresse zu dem Benutzernamen passen muss. Mailversand nach aussen ist derzeit noch unauthentisiert von allen Clients auf dem Campus über einen speziellen MTA erlaubt. Dieser MTA wird stillgelegt und zukünftig ist Mailversand nach aussen für Clients nur noch authentisiert erlaubt. Die Clients, die via Thunderbird u.ä. direct via SMTP Mails verschicken, sind unproblematisch; wir haben die Benutzer schon vor einiger Zeit auf die Konfigurationsänderungen hingewiesen und die meisten haben sie auch schon angewendet. Allerdings gibt es noch einige Debian Systeme, die als Satellitensysteme eingerichtet sind und Mails über einen Smarterhost (unsere MTAs) wegschicken. Solange die Zieladresse intern ist, ist dies kein Problem. Externe Adressen werden aber auf diesen Weg nicht mehr erreicht werden. Gewünscht ist nun eine Konfiguration, bei der alle Mails, die via Queueing (mit mailx z.B.) an den lokalen Exim geschickt werden, mit einem konstanten Benutzer über Submission an unseren MTA ausgeliefert werden. Dabei muss sichergestellt sein, daß der Envelopesender unangetastet bleibt und die Absendeadresse des Clients nur im Mailbody gesetzt wird, da ansonsten die Mails vom MTA nicht angenommen werden. Der lokale Exim ist nur im Queueingmodus betrieben, er nimmt keine Mails von Port 25 von localhost an. Ist solch eine Konfiguration mit Exim4 möglich? Wenn ja, was muss ich einstellen. Danke schon mal ---- Dipl.-Inform(FH) Peter Heitzer, peter.heitzer(a)rz.uni-regensburg.de

1 1

eMail beim Einliefern duplizieren
by Mario Arnold 26 Nov '19

26 Nov '19

Hallo, ich möchte emails, welche über den submission-Port eingeliefert werden, zwecks Archivierung duplizieren und an ein Archivierungs-Postfach zustellen. Könnte ich dies mit Postfix-Bordmitteln erreichen oder ist hier ein besonderer Aufwand in Form separater Software vonnöten? Für jeden Hinweis bin ich Euch sehr dankbar! Mario -- Persönlich IS0-Zertifiziert in angewandter Kompetenzsimulation.

3 2

postfix port 25: Address already in use
by Katharina Knuth 02 Nov '19

02 Nov '19

Hallo, ich bitte eingangs um etwas Nachsicht, bin schon ne Weile aus der Thematik raus. Rent. Ich habe gerade ein Problem auf dem Tisch, und komm nich weiter. Also Postfix mail_version = 3.4.5 postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases, hash:/var/spool/postfix/plesk/aliases append_dot_mydomain = yes biff = no body_checks = regexp:$filter/body_checks.regexp bounce_queue_lifetime = 3d bounce_template_file = /etc/postfix/bounce.cf compatibility_level = 2 daemon_directory = /usr/lib/postfix/sbin delay_warning_time = 24h disable_vrfy_command = yes filter = /etc/postfix/filter header_checks = regexp:$filter/header_checks.regexp pcre:$filter/header_checks.pcre inet_interfaces = all inet_protocols = all local_header_rewrite_clients = local_recipient_maps = proxy:unix:passwd.byname mail_name = PostfixAD mailbox_size_limit = 0 mailman_destination_recipient_limit = 1 maximal_queue_lifetime = 3d message_size_limit = 102400000 mime_header_checks = pcre:$filter/mime_header_checks mydestination = server.art-domains.de, localhost, localhost.localdomain myhostname = server.art-domains.de mynetworks = mynetworks_style = subnet nested_header_checks = $header_checks plesk_virtual_destination_recipient_limit = 1 recipient_canonical_classes = envelope_recipient,header_recipient recipient_canonical_maps = tcp:127.0.0.1:12346 recipient_delimiter = + relay_domains = $mydestination remote_header_rewrite_domain = sender_dependent_default_transport_maps = hash:/var/spool/postfix/plesk/sdd_transport_maps setgid_group = postdrop show_user_unknown_table_name = no smtp_send_xforward_command = yes smtp_tls_mandatory_protocols = !SSLv2,!SSLv3 smtp_tls_protocols = !SSLv2,!SSLv3 smtp_tls_security_level = may smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtp_use_tls = no smtpd_authorized_xforward_hosts = 127.0.0.0/8 [::1]/128 smtpd_banner = $myhostname ESMTP $mail_name smtpd_client_restrictions = smtpd_data_restrictions = reject_multi_recipient_bounce reject_unauth_pipelining smtpd_helo_required = yes smtpd_milters = , inet:127.0.0.1:12768 smtpd_proxy_options = speed_adjust smtpd_proxy_timeout = 3600s smtpd_recipient_restrictions = permit_mynetworks reject_non_fqdn_sender reject_non_fqdn_recipient reject_unknown_recipient_domain permit_sasl_authenticated reject_unauth_destination reject_unlisted_recipient check_recipient_access hash:/etc/postfix/filter/verbotene_empfaenger check_client_access hash:$filter/rbl_pass reject_rbl_client zen.spamhaus.org reject_rbl_client bl.spamcop.net reject_rbl_client b.barracudacentral.org reject_rbl_client bl.blocklist.de reject_rbl_client ix.dnsbl.manitu.net check_sender_access pcre:/etc/postfix/filter/sender_access check_client_access pcre:$filter/dynip check_sender_ns_access hash:$filter/bogus_dns check_sender_mx_access hash:$filter/wildcard_mx check_sender_mx_access cidr:$filter/bogon_networks.cidr check_policy_service inet:127.0.0.1:60023 smtpd_reject_unlisted_sender = yes smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sender_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination smtpd_timeout = 3600s smtpd_tls_cert_file = /etc/postfix/postfix.pem smtpd_tls_ciphers = medium smtpd_tls_key_file = $smtpd_tls_cert_file smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_protocols = TLSv1 TLSv1.1 TLSv1.2 smtpd_tls_protocols = TLSv1 TLSv1.1 TLSv1.2 smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes tls_medium_cipherlist = EECDH+AESGCM+AES128:EECDH+AESGCM+AES256:EECDH+CHACHA20:EDH+AESGCM+AES128:EDH+AESGCM+AES256:EDH+CHACHA20:EECDH+SHA256+AES128:EECDH+SHA384+AES256:EDH+SHA256+AES128:EDH+SHA256+AES256:EECDH+SHA1+AES128:EECDH+SHA1+AES256:EDH+SHA1+AES128:EDH+SHA1+AES256:EECDH+HIGH:EDH+HIGH:AESGCM+AES128:AESGCM+AES256:CHACHA20:SHA256+AES128:SHA256+AES256:SHA1+AES128:SHA1+AES256:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK:!KRB5:!aECDH transport_maps = , hash:/var/spool/postfix/plesk/transport unknown_address_reject_code = 550 unknown_client_reject_code = 550 unverified_recipient_reject_code = 550 unverified_sender_reject_code = 550 virtual_alias_maps = $virtual_maps, hash:/var/spool/postfix/plesk/virtual virtual_gid_maps = static:31 virtual_mailbox_base = /var/qmail/mailnames virtual_mailbox_domains = $virtual_mailbox_maps, hash:/var/spool/postfix/plesk/virtual_domains virtual_mailbox_limit = 0 virtual_mailbox_maps = , hash:/var/spool/postfix/plesk/vmailbox virtual_transport = plesk_virtual virtual_uid_maps = static:30 Es läuft eigentlich alles prima, ABER wenn man Postfix reload oder stop und start macht, stirbt Postfix mit postfix/master[5138]: fatal: bind 0.0.0.0 port 25: Address already in use und throttled dann. Im Netz habe ich nix passendes gefunden. Wer kann mir Richtung weisen? -- Mit freundlichem Gruß, With kind regard, Katharina Knuth

4 7

Re: postfix port 25: Address already in use
by Katharina Knuth 30 Oct '19

30 Oct '19

Am 30.10.19 um 19:10 schrieb Uwe Drießen: > Im Auftrag von Katharina Knuth >> Hallo, >> >> ich bitte eingangs um etwas Nachsicht, bin schon ne >> Weile aus der Thematik raus. Rent. >> >> Ich habe gerade ein Problem auf dem Tisch, und komm >> nich weiter. Also >> > > Was hasu denn in der Main.cf unter > > smtp_bind_address nix, is ja auch nicht nötig > > und in der Master.cf > > bei Submission usw. drin stehen falls das auf verschiedenen IP rennt nee, gibt nur eine > > das seh ich garnet > > Mit freundlichen Grüßen > > Uwe Drießen -- Mit freundlichem Gruß, With kind regard, Katharina Knuth

1 0

Re: Quarantäne, wenn Return-Path und From nicht übereinstimmen
by Marco Dickert 01 Oct '19

01 Oct '19

Moin Andreas, On 2019-09-30 16:35:59, Andreas Wass - Glas Gasperlmair wrote: > Auf unserem Mailserver ist die Anzahl an E-Mails von Listen sehr überschaubar > und außerdem würde ich diese selber dann aus der Quarantäne oder hold-queue > entlassen, wenn kein spam. mein Einwand bezieht sich nicht nur auf Mailing-Listen. Auch Google setzt beispielsweise abweichende Return-Paths für seine Business-Emails und es gibt noch viele andere Beispiele in denen der Return-Path gewollt anders ist, als die From-Adresse. > Hättest du ev. konkret ein Beispiel zum konfigurieren von postfix zur Hand, > zum testen? Der einfachste Weg ist IMHO ein kleines Skript, welches du als Policy-Server hinterlegen kannst. Ich habe das mal exemplarisch für einen anderen Zweck gemacht, und zwar wollte ich ein message_size_limit pro Domain realisieren. Hier [1] ist das beschrieben. Dein Problem kannst du ebenfalls mit so einem Skript lösen. Weitere Infos, wie beispielsweise die Protokoll-Beschreibung findest du hier [2]. [1] https://github.com/misterunknown/postfix-tools [2] http://www.postfix.org/SMTPD_POLICY_README.html Viele Grüße, -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

2 1

Quarantäne, wenn Return-Path und From nicht übereinstimmen
by Andreas Wass - Glas Gasperlmair 30 Sep '19

30 Sep '19

Hallo Liste! Gibt es in Postfix eine Möglichkeit E-Mails vorerst in die hold-queue oder in Quarantäne zu stellen wenn E-Mail Adresse von Return-Path und From nicht übereinstimmen? -- vg, Andi

2 1

hostkarma yellow list wird geblockt
by Jürgen Dollinger 28 Sep '19

28 Sep '19

Hallo! Ich nutze die Blacklist von hostkarma: $ postconf -n smtpd_recipient_restrictions smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated check_policy_service inet:127.0.0.1:2525 reject_unauth_destination reject_unknown_sender_domain reject_unknown_reverse_client_hostname check_client_access hash:/etc/postfix/client_access check_client_access cidr:/etc/postfix/client.cidr reject_non_fqdn_helo_hostname check_sender_access regexp:/etc/postfix/senderregexs reject_rbl_client ix.dnsbl.manitu.net reject_rbl_client hostkarma.junkemailfilter.com=127.0.0.2 check_recipient_access hash:/etc/postfix/spezialrecipient Insbesondere wird hostkarma nur an dieser einen Stelle benutzt: $ find /etc/postfix -type f -exec grep hostkarma {} /dev/null \; /etc/postfix/main.cf: reject_rbl_client hostkarma.junkemailfilter.com=127.0.0.2 Das Problem ist, dass ich jetzt schon mehrfach beobachtet habe, dass nicht nur geblacklistete Adressen (127.0.0.2) sondern auch die von der yellow list (127.0.0.3) geblockt werden. Beispiel aus dem Log: Sep 27 06:06:03 adm3 postfix/smtpd[13443]: NOQUEUE: reject: RCPT from uspmta121183.emsmtp.com[185.4.121.183]: 554 5.7.1 Service unavailable; Client host [185.4.121.183] blocked using hostkarma.junkemailfilter.com; Yellow listed 185.4.121.183 See http://wiki.junkemailfilter.com/index.php/Spam_DNS_Lists; from=<wwwrun(a)xpressus.emsmtp.com> to=<AAAAA(a)AAAAAAAAAAA.de> proto=ESMTP helo=<uspmta121183.emsmtp.com> Das Ganze lauft auf Debian stable: $ dpkg -l | grep "postfix " ii postfix 3.4.5-1 amd64 High-performance mail transport agent Was mach ich falsch? -- \ J. Dollinger FAW/n Ulm |zeitnot@irc| http://www.home.pages.de/~zeitnot/ \ "What're quantum mechanics?" -- "I don't know. People who / \ repair quantums, I suppose." (Terry Pratchett, Eric) /

2 2

Allow senden von jedem absender @domain
by Alex L 28 Sep '19

28 Sep '19

Hallo. Ich würde gerne erlauben das jede E-Mail Adresse von einer Domain als Absender und Empfänger möglich ist. Soweit ich das gesehen habe sind die beiden Parameter Hauptverantwortlich für das Verhalten. smtpd_reject_unlisted_recipient = yes smtpd_reject_unlisted_sender = yes Wie soll nun der Eintrag in virtual lauten um mein gewünschtes Verhalten zu ermöglichen? Anbei die Ausgabe von `postconf -n` Danke für eure Hilfe. LG Alex

2 2

Timeout / Error: queue file write error
by tbarth＠txbweb.de 13 Sep '19

13 Sep '19

Hallo, hin und wieder gibt es bei mir einen Timeout scheinbar bei der Übergabe an Amavis (localhost:10024) und ich weiß nicht, wo ich suchen muss, da ich keine ausführlicheren Informationen erhalte. Kann mir jemand vielleicht sagen, wie ich dem Problem auf die Spur kommen kann? Ich erhalte bei diesem "queue file write error" jedesmal eine e-Mail, die an Postmaster als Benachrichtigung geschick wird. Aug 31 14:14:19 mx2 postfix/smtpd[15861]: connect from unknown[177.37.96.254] Aug 31 14:14:20 mx2 postfix/smtpd[15861]: NOQUEUE: client=unknown[177.37.96.254] Aug 31 14:16:02 mx2 postfix/smtpd[15861]: warning: timeout talking to proxy localhost:10024 Aug 31 14:16:02 mx2 postfix/smtpd[15861]: proxy-reject: END-OF-MESSAGE: 451 4.3.0 Error: queue file write error; from=<BillyThompson(a)lookandwellness.it> to=<yr(a)domain.de> proto=ESMTP helo=<lookandwellness.it> Aug 31 14:16:02 mx2 postfix/smtpd[15861]: disconnect from unknown[177.37.96.254] ehlo=1 mail=1 rcpt=1 data=0/1 commands=3/4 Normalerweise dauert die Rückantwort von Amavis maximal 3 Sekunden. Fast zeitlich wurde im Hintergrund die Clamav-Database geladen. /var/log/clamav/clamav.log Sat Aug 31 14:14:15 2019 -> Database correctly reloaded (10971844 signatures) Sat Aug 31 14:14:15 2019 -> Reading databases from /var/lib/clamav Sat Aug 31 14:14:15 2019 -> /var/lib/amavis/tmp/amavis-20190831T125532-12347-lWbaS7Ci/parts/p001: Sanesecurity.Scam.12584.UNOFFICIAL(00000000000000000000000000000000:6617) FOUND Sat Aug 31 14:16:13 2019 -> Database correctly reloaded (10971844 signatures) Sat Aug 31 14:16:13 2019 -> /var/lib/amavis/tmp/amavis-20190831T120830-10930-zSEWR54L/parts/p001: Sanesecurity.Scam.12559.UNOFFICIAL(00000000000000000000000000000000:6449) FOUND Kann das vielleicht damit zusammenhängen? Gruß Thomas

4 8

RBL schlägt an - remote client steht in whitelist
by Friedrich Strohmaier 22 Jul '19

22 Jul '19

Hallo Leute, das ist meine erste Mail an diese Liste. Die meisten postfix-Kenntnisse habe ich von einem Workshop für Libreoffice Admins mit Patrick in München. Ich hoffe, Patrick, ich mach' Dir keine Schande. ;o)) Jetzt zu meinem Anliegen: Unser Postfix schert sich nicht darum, dass ich ihm die t-online mailouts in meiner bypass_access als gut gekennzeichnet habe. Mails von diesen fängt immer wieder mal der hostkarma Blacklistdienst ab. Logmeldung: Jul 5 00:22:16 tesla postfix/smtpd[6725]: connect from mailout09.t-online.de[194.25.134.84] Jul 5 00:22:16 tesla postfix/smtpd[6725]: NOQUEUE: reject: RCPT from mailout09.t-online.de[194.25.134.84]: 554 5.7.1 Service unavailable; Client host [194.25.134.84] blocked using hostkarma.junkemailfilter.com; Black listed at hostkarma http://ipadmin.junkemailfilter.com/remove.php?ip=194.25.134.84; from=<fxxxxxxxxxxxx(a)t-online.de> to=<fyyyyy(a)wueste-welle.de> proto=ESMTP helo=<mailout09.t-online.de> # postconf -n | grep restrictions smtpd_client_restrictions = permit_mynetworks permit_sasl_authenticated check_client_access hash:/etc/postfix/bypass_access reject_unauth_pipelining reject_unknown_client_hostname smtpd_helo_restrictions = permit_mynetworks permit_sasl_authenticated check_helo_access hash:/etc/postfix/bypass_access reject_invalid_helo_hostname reject_non_fqdn_helo_hostname reject_unknown_helo_hostname smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated check_recipient_access hash:/etc/postfix/bypass_access reject_unauth_destination reject_unauth_pipelining reject_non_fqdn_recipient reject_invalid_helo_hostname reject_non_fqdn_helo_hostname reject_unknown_recipient_domain reject_unlisted_recipient reject_unknown_address reject_rbl_client ix.dnsbl.manitu.net reject_rbl_client hostkarma.junkemailfilter.com=127.0.0.2 smtpd_sender_restrictions = permit_mynetworks permit_sasl_authenticated check_sender_access hash:/etc/postfix/bypass_access reject_non_fqdn_sender reject_unknown_sender_domain reject_unverified_sender Meine (gekürzte) /etc/postfix/bypass_access: ... t-online.de OK # Telekom lt. Website .. 194.25.134.84 OK ... Was hindert den postfix die Auswertung der bypass_access in meinem Sinne auszuführen? Weitere Anregungen, Kritik oder RTFM sind hochwillkommen. Reichen die Auszüge oder wird mehr gebraucht? Gruß -- Friedrich Strohmaier Koordination AK-Technik *** Freies Radio Wüste Welle Tübingen/Reutlingen - im Sudhaus - Hechinger Str. 203, 72072 Tübingen http://www.wueste-welle.de

2 6

SMTP über VPN-Verbindung geht nicht
by tbarth＠txbweb.de 23 Jun '19

23 Jun '19

Hallo, ich verwende einen Mailserver mit Postfix / Dovecot. Wenn ich eine VPN-Verbindung über NordVPN z.B. herstelle, kann ich über meinen Mailclient keine Mails versenden. Irgendwas klappt dann beim Sendeversuch laut Mail.log nicht mit der Authentifizierung. Dovecot hat seltsamerweise damit keine Probleme, Mails können ganz normal abgerufen und gelesen werden. Mails versende ich daher mit dem auf dem Server installierten roundcube. Ich verstehe nicht, warum der Versand über den Mailclient nicht funktioniert, der Mail-Server sieht doch über die VPN-Verbindugn nur eine andere IP-Adresse, oder? Lässt sich das über eine Postfix-Einstellung beheben? Gruß Thomas Barth

3 3

amavis decoder gesucht
by Ralf Hansen 19 Jun '19

19 Jun '19

Hallo zusammen, kann mir jemand sagen, welche Pakete ich auf Ubuntu 16.04. ben??tige, um die passenden Amavis decoder einzuspielen? Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .F Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .deb Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .iso Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .jar Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .lha Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .lrz Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .lz4 Jun 18 17:54:00 xxx amavis[9921]: No decoder for???????????? .swf Danke und Gru?? Ralf

2 2

FROM Adresse in DATA Phase testen.
by Peter Heitzer 12 Jun '19

12 Jun '19

Wir betreiben für unsere Benutzer mehrere MTAs, an denen sie via Submission (Port 587) authentisiert Mail versenden können. Dazu haben wir zusätzlich in main.cf smtpd_sender_login_maps = hash:/etc/postfix/login_maps aktiviert, damit die Benutzer (oder ein Hacker mit deren Credentials) nicht mit beliebigen Absenderadressen Mails verschicken. Leider bezieht sich das nur auf die Sendeadressen, die mit MAIL FROM beim Verbindungsaufbau angegeben werden. Wird in der DATA Phase eine beliebige From: Adresse angegeben, so findet keine Verifikation mehr statt und diese evtl. gefälschte Adresse wird beim Empfänger dann so angezeigt. Lediglich im Mailheader findet sich noch in Return-Path: die echte Absenderadresse, welche aber bei einem Flatforward verloren geht. ONU hat jedenfalls Schwierigkeiten, den originalen Absender sicher zu erkennen. Was uns vorschwebt, wäre eine Methode, die auch als From: Adressen in der DATA Phase nur die zu dem Account zugeordneten Adressen akzeptiert. Ist dies mit Postfix internen Mitteln möglich oder bedarf es dazu externer Erweiterungen, z.B. postfwd? ---- Dipl.-Inform(FH) Peter Heitzer, peter.heitzer(a)rz.uni-regensburg.de

4 3

OT mrtg für dovecot
by Katharina Knuth 11 Jun '19

11 Jun '19

Moin, sorry für OT. Aber hat evtl. jemand ein mrtg Sript, um den Zugriff auf Dovecot Mailboxen grafisch darzustellen? Danke vorab. Gerne auch offlist. -- Mit freundlichem Gruß, With kind regard, Katharina Knuth

1 0

clamav defekte signatur
by Andreas Wass - Glas Gasperlmair 27 May '19

27 May '19

Hallo Liste! Ich glaub ich bin ev. nicht ganz richtig hier in der Liste, aber seit heute morgen haben wir massive Probleme mit ein und ausgehenden Mails. Alle werden in Quarantäne gestellt: May 27 08:40:26 mail amavis[20192]: (20192-11) Blocked INFECTED (Win.Exploit.CVE_2019_0903-6966169-0) {RejectedInternal,Quarantined}, ORIGINATING LOCAL ... Habe clamav in der amavisd.conf mittlerweile deaktiviert, da ich ein whitelisten der Signatur CVE_2019_0903-6966169-0 einfach nicht hinbekomme auf Centos 7.6.18.10. Laut Anleitungen im Internet haben wir eine whitelist.ign2 und eine whitelist-local.ign2 angelegt mit folgendem Inhalt erstellt und amavisd neu gestartet: Win.Exploit.CVE_2019_0903-6966169-0 CVE_2019_0903-6966169-0 Aber es funktioniert nicht. Habt ihr Lösungsvorschläge wie ich auf unserem Centos 7.6.18.10 whitlisten von Signaturen konfigurieren kann? Viele Grüße, Andi

2 6

Dateien nach Checksumme mit Amavis blocken
by Marc Patermann 17 May '19

17 May '19

Hallo, hat jemand einen spontanen Tipp oder Hinweis, wie man auf Basis einer Liste mit Datei-Checksummen Anhänge mit Amavis blocken kann? Checksummen auf Mails reichen nicht. Schöne Grüße Marc Patermann

2 1

Postfix stellt Mails an einen bestimmten Benutzer nicht zu
by Sylvia Gelman 10 May '19

10 May '19

Liebe Liste, ich hoffe ihr könnt mir helfen. Suche nun schon seit Tagen nach einer Lösung und es ist mir echt ein Rätsel. Ich habe einen Postfix Server auf Debian Jessie am Laufen. Version postfix 2.11.3 mit Paket postfix-ldap. Als imap Server kommt Cyrus 2.4.17 zum Einsatz. Ich möchte euch nicht mit endlosen Konfigdateien belasten, daher hier nur erstmal der Auszug aus den Logs, wo es wohl hakt. Der Server nimmt die Mail an und stellt sie nur für einen bestimmten neu angelegten Benutzer nicht zu. Alles andere wird zugestellt. Diese Mails befinden sich nun schon seit Tagen in der Queue. Es gibt auch keine Rückmeldung wie sonst, dass die Mails nicht zugestellt werden können. So sieht die Mailzustellung normalerweise aus: root@server:/# grep 80D41241356 /var/log/mail.log Apr 25 11:39:11 server postfix/smtpd[12439]: 80D41241356: client=kes.domain.de[IP] Apr 25 11:39:11 server postfix/cleanup[12442]: 80D41241356: message-id=<3808909c-c8fa-7d93-b2e4-a225ffa7a48b(a)domain.de> Apr 25 11:39:11 server postfix/qmgr[12406]: 80D41241356: from=admin(a)domain.de, size=997, nrcpt=1 (queue active) Apr 25 11:39:11 server postfix/pipe[12445]: 80D41241356: to=admin(a)domain.de, orig_to=admin(a)domain.de, relay=cyrus, delay=0.1, delays=0/0.02/0/0.08, dsn=2.0.0, status=sent (delivered via cyrus service) Apr 25 11:39:11 server postfix/qmgr[12406]: 80D41241356: removed Bei diesem Benutzer bleibt die Mail in der Queue hängen, es passiert nichts weiter: root@server:/# grep 706AB240FC4 /var/log/mail.log Apr 25 11:38:45 server postfix/smtpd[12439]: 706AB240FC4: client=kes.domain.de[IP] Apr 25 11:38:45 server postfix/cleanup[12442]: 706AB240FC4: message-id=ff5eecc9-73a3-e605-1567-21c9814f3f4b(a)domain.de Apr 25 11:38:45 server postfix/qmgr[12406]: 706AB240FC4: from=admin(a)domain.de, size=1006, nrcpt=1 (queue active) Nach Einschalten diverser Debuglevel bekomme ich dies hier, erst wieder die erste Mail: Apr 29 11:28:57 server postfix/local[15680]: deliver_dotforward[3]: set user_attr: atest Apr 29 11:28:57 server postfix/local[15680]: *set_eugid: euid 3005 egid 201**7* Apr 29 11:28:57 server postfix/local[15680]: *set_eugid: euid 110 egid 116* Apr 29 11:28:57 server postfix/local[15680]: deliver_dotforward: path /home/atest/.forward expand_status 0 look_status -1 Apr 29 11:28:57 server postfix/local[15680]: deliver_mailbox[3]: local atest recip atest(a)server.domain.de exten deliver atest(a)server.domain.de exp_from und hier die nicht zugestellte Mail: Apr 29 11:30:36 server postfix/local[15680]: deliver_dotforward[3]: set user_attr: mvogt Apr 29 11:30:36 server postfix/local[15680]:*set_eugid: euid 3146 egid 2017* danach passiert nichts mehr. Hat jemand eine Idee nach was ich noch suchen könnte, warum kommt es hier nicht zur zweiten Zeile? Info: /etc/groups: postfix:x:116:und /etc/passwd postfix:x:110:116: Ich hatte auch schon versucht, den Benutzer ganz neu anzulegen, gleiches Prinzip. Es kann also auch sein, dass es nicht mehr möglich ist für irgendeinen neuen Benutzer eine neue Mailbox anzulegen. Was hatte ich ganz am Anfang getan? Dies war ein neuer Benutzer für den ich nur ein Forwarding per Mailalias im openldap-Server eingetragen hatte. Dies hat funktioniert, bis er doch eine Mailbox wollte. Diesen Fall hatte ich noch nie. Der Server läuft schon seit ca. 2013 anstandslos durch.* * Bitte gebt Bescheid, falls ich noch andere Infos hinzufügen soll, danke! herzliche Grüße Sylvia* * -- Sylvia Gelman IT Organisation Technische Universität Darmstadt Institut für Automatisierungstechnik und Mechatronik - IAT Fachgebiet Regelungsmethoden und Robotik (RMR) Landgraf-Georg-Str. 4 D-64283 Darmstadt Tel.: +49 6151 / 16-25055 Email: sgelman(a)rmr.tu-darmstadt.de

4 10

Wie können bestimmte Absender geblockt werden ?
by Andreas Reschke 10 May '19

10 May '19

Hallo zusammen, wie kann ich ich Spam, der über outbound.protection.outlook.com geschickt und als Absender no-reply(a)sharepointonline.com hat, blocken? Ich will/kann ja nicht komplett Microsoft blocken. Auszug aus /var/log/maillog May 9 18:29:38 odroidh2 postfix/smtpd[11196]: connect from mail-eopbgr810082.outbound.protection.outlook.com[40.107.81.82] May 9 18:29:39 odroidh2 postfix/smtpd[11196]: Anonymous TLS connection established from mail-eopbgr810082.outbound.protection.outlook.com[40.107.81.82]: TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384 (256/256 bits) May 9 18:29:40 odroidh2 postfix/smtpd[11196]: A2B006253A: client=mail-eopbgr810082.outbound.protection.outlook.com[40.107.81.82] May 9 18:29:41 odroidh2 postfix/cleanup[11207]: A2B006253A: message-id=<8360dca1-d2a9-4d78-9721-c530d9b7a3b7(a)BY2NAM01FT014.eop-nam01.prod.protection.outlook.com> May 9 18:29:41 odroidh2 postfix/qmgr[21207]: A2B006253A: from=<no-reply(a)sharepointonline.com>, size=29858, nrcpt=1 (queue active) May 9 18:29:41 odroidh2 postfix/smtpd[11196]: disconnect from mail-eopbgr810082.outbound.protection.outlook.com[40.107.81.82] May 9 18:29:47 odroidh2 postfix/smtpd[11214]: connect from localhost.localdomain[127.0.0.1] May 9 18:29:47 odroidh2 postfix/smtpd[11214]: 8BC406253B: client=localhost.localdomain[127.0.0.1], orig_client=unknown[127.0.0.1] May 9 18:29:47 odroidh2 postfix/cleanup[11207]: 8BC406253B: message-id=<8360dca1-d2a9-4d78-9721-c530d9b7a3b7(a)BY2NAM01FT014.eop-nam01.prod.protection.outlook.com> May 9 18:29:47 odroidh2 postfix/smtpd[11214]: disconnect from localhost.localdomain[127.0.0.1] May 9 18:29:47 odroidh2 postfix/qmgr[21207]: 8BC406253B: from=<no-reply(a)sharepointonline.com>, size=30310, nrcpt=1 (queue active) May 9 18:29:47 odroidh2 amavis[8528]: (08528-03) Passed CLEAN {RelayedOpenRelay}, [127.0.0.1] [13.84.45.239] <no-reply(a)sharepointonline.com> -> <andreas(a)rirasoft.de>, Message-ID: <8360dca1-d2a9-4d78-9721-c530d9b7a3b7(a)by2nam01ft014.eop-nam01.prod.protection.outlook.com>, mail_id: SgbDxwitzLuK, Hits: 3.5, size: 29831, queued_as: 8BC406253B, dkim_sd=selector1:sharepointonline.com, 6332 ms May 9 18:29:47 odroidh2 postfix/smtp[11210]: A2B006253A: to=<andreas(a)rirasoft.de>, relay=127.0.0.1[127.0.0.1]:10024, delay=7.5, delays=1.1/0.05/0.01/6.3, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 8BC406253B) Ein Eintrag (/\.sharepointonline.com$/ REJECT Mail from .sharepoint not accepted) in der sender_access.regexp hilt schon mal nicht. Gruss Andreas

5 8

Re: Postfix stellt Mails an einen bestimmten Benutzer nicht zu
by Sylvia Gelman 08 May '19

08 May '19

Hallo Kai, ohne debug Modus erkennt man nicht viel, dies ist das komplette Log beim Senden einer Nachricht die dann in der Queue dauerhaft bleibt: May 8 13:44:12 server postfix/smtpd[28381]: connect from client.rt.e-technik.domain.de[IP] May 8 13:44:12 server postfix/smtpd[28381]: Anonymous TLS connection established from client.rt.e-technik.domain.de[IP]: TLSv1.2 with cipher ECDHE-RSA-AES128 -GCM-SHA256 (128/128 bits) May 8 13:44:12 server postfix/smtpd[28381]: 931E4240DF1: client=client.rt.e-technik.domain.de[IP] May 8 13:44:12 server postfix/cleanup[28385]: 931E4240DF1: message-id=<4401d636-0ef2-5e43-cccf-b3dbf4ca3078(a)domain.de> May 8 13:44:12 server postfix/qmgr[28369]: 1AD5F240CBB: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 931E4240DF1: from=<sgelman(a)domain.de>, size=989, nrcpt=1 (queue active) May 8 13:44:12 server postfix/qmgr[28369]: AFECC240FAC: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 8D67B24092E: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 9B5BE2412F2: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: E57042401C0: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 6591B240C30: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 4B1C92401BE: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 887BE2414AF: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 1017B24014C: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 56DBF240F35: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: B9725240D4F: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: 78BE1240A20: skipped, still being delivered May 8 13:44:12 server postfix/qmgr[28369]: C133624159E: skipped, still being delivered May 8 13:44:12 server postfix/smtpd[28381]: disconnect from client.rt.e-technik.domain.de[IP] Wie gesagt, im Debug Modus sieht man als letzte Zeile dies: May 8 11:13:03 server postfix/local[25188]: set_eugid: euid 3147 egid 2002 dann steigt er aus, es kommt einfach garnichts mehr. Bei einer normalen Mail die zugestellt wird, geht es ab hier folgendermaßen weiter: May 8 11:14:29 server postfix/local[25197]: set_eugid: euid 3005 egid 2017 May 8 11:14:29 server postfix/local[25197]: set_eugid: euid 110 egid 116 May 8 11:14:29 server postfix/local[25197]: deliver_dotforward: path /home/atest/.forward expand_status 0 look_status -1 May 8 11:14:29 server postfix/local[25197]: deliver_mailbox[3]: local atest recip atest(a)server.rt.e-technik.domain.de exten deliver atest(a)server.rt.e-technik.domain.de exp_from May 8 11:14:29 server postfix/local[25197]: been_here: mailbox atest: 0 May 8 11:14:29 server postfix/local[25197]: connect to subsystem private/cyrus May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: status May 8 11:14:29 server postfix/local[25197]: input attribute name: status May 8 11:14:29 server postfix/local[25197]: input attribute value: 0 May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: (list terminator) May 8 11:14:29 server postfix/local[25197]: input attribute name: (end) May 8 11:14:29 server postfix/local[25197]: send attr flags = 3 May 8 11:14:29 server postfix/local[25197]: send attr queue_name = active May 8 11:14:29 server postfix/local[25197]: send attr queue_id = A682F240BE8 May 8 11:14:29 server postfix/local[25197]: send attr offset = 796 May 8 11:14:29 server postfix/local[25197]: send attr size = 991 May 8 11:14:29 server postfix/local[25197]: send attr nexthop = server.rt.e-technik.domain.de May 8 11:14:29 server postfix/local[25197]: send attr encoding = 8bit May 8 11:14:29 server postfix/local[25197]: send attr sender = sgelman(a)domain.de May 8 11:14:29 server postfix/local[25197]: send attr envelope_id = May 8 11:14:29 server postfix/local[25197]: send attr ret_flags = 0 May 8 11:14:29 server postfix/local[25197]: send attr time = [data 88 bytes] May 8 11:14:29 server postfix/local[25197]: send attr log_client_name = client.rt.e-technik.domain.de May 8 11:14:29 server postfix/local[25197]: send attr log_client_address = IP May 8 11:14:29 server postfix/local[25197]: send attr log_client_port = 59252 May 8 11:14:29 server postfix/local[25197]: send attr log_protocol_name = ESMTP May 8 11:14:29 server postfix/local[25197]: send attr log_helo_name = [IP] May 8 11:14:29 server postfix/local[25197]: send attr sasl_method = May 8 11:14:29 server postfix/local[25197]: send attr sasl_username = May 8 11:14:29 server postfix/local[25197]: send attr sasl_sender = May 8 11:14:29 server postfix/local[25197]: send attr log_ident = A682F240BE8 May 8 11:14:29 server postfix/local[25197]: send attr rewrite_context = remote May 8 11:14:29 server postfix/local[25197]: send attr recipient_count = 1 May 8 11:14:29 server postfix/local[25197]: send attr original_recipient = atest(a)domain.de May 8 11:14:29 server postfix/local[25197]: send attr recipient = atest(a)server.rt.e-technik.domain.de May 8 11:14:29 server postfix/local[25197]: send attr offset = 18446744073709551615 May 8 11:14:29 server postfix/local[25197]: send attr dsn_orig_rcpt = rfc822;atest(a)domain.de May 8 11:14:29 server postfix/local[25197]: send attr notify_flags = 0 May 8 11:14:29 server cyrus/master[25200]: about to exec /usr/lib/cyrus/bin/lmtpd May 8 11:14:29 server cyrus/lmtpunix[25200]: executed May 8 11:14:29 server cyrus/lmtpunix[25200]: accepted connection May 8 11:14:29 server cyrus/lmtpunix[25200]: lmtp connection preauth'd as postman May 8 11:14:29 server cyrus/lmtpunix[25200]: Delivered: <f1f1c902-f952-dcc1-e911-541009709f76(a)domain.de> to mailbox: user.atest May 8 11:14:29 server cyrus/lmtpunix[25200]: USAGE atest user: 0.004000 sys: 0.000000 May 8 11:14:29 server postfix/pipe[25198]: A682F240BE8: to=<atest(a)server.rt.e-technik.domain.de>, orig_to=<atest(a)domain.de>, relay=cyrus, delay=0.28, delays=0.04/0.15/0/0.09, dsn=2.0.0, status=sent (delivered via cyrus service) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: status May 8 11:14:29 server postfix/local[25197]: input attribute name: status May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: diag_type May 8 11:14:29 server postfix/local[25197]: input attribute name: diag_type May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: diag_text May 8 11:14:29 server postfix/local[25197]: input attribute name: diag_text May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: mta_type May 8 11:14:29 server postfix/local[25197]: input attribute name: mta_type May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: mta_mname May 8 11:14:29 server postfix/local[25197]: input attribute name: mta_mname May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: action May 8 11:14:29 server postfix/local[25197]: input attribute name: action May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: reason May 8 11:14:29 server postfix/local[25197]: input attribute name: reason May 8 11:14:29 server postfix/local[25197]: input attribute value: (end) May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: status May 8 11:14:29 server postfix/local[25197]: input attribute name: status May 8 11:14:29 server postfix/local[25197]: input attribute value: 0 May 8 11:14:29 server postfix/local[25197]: private/cyrus socket: wanted attribute: (list terminator) May 8 11:14:29 server postfix/local[25197]: input attribute name: (end) May 8 11:14:29 server postfix/local[25197]: deliver_request_final: send: "" 0 May 8 11:14:29 server postfix/local[25197]: send attr status = May 8 11:14:29 server postfix/local[25197]: send attr diag_type = May 8 11:14:29 server postfix/local[25197]: send attr diag_text = May 8 11:14:29 server postfix/local[25197]: send attr mta_type = May 8 11:14:29 server postfix/local[25197]: send attr mta_mname = May 8 11:14:29 server postfix/local[25197]: send attr action = May 8 11:14:29 server postfix/local[25197]: send attr reason = May 8 11:14:29 server postfix/local[25197]: send attr status = 0 May 8 11:14:29 server postfix/local[25197]: master_notify: status 1 May 8 11:14:29 server postfix/qmgr[25181]: A682F240BE8: removed May 8 11:14:29 server postfix/local[25197]: connection closed May 8 11:14:29 server postfix/local[25197]: watchdog_stop: 0x55ce67b12120 May 8 11:14:29 server postfix/local[25197]: watchdog_start: 0x55ce67b12120 Am 08.05.19 um 12:15 schrieb Kai Fürstenberg: > Hi Sylvia, > > zunächst habe ich mich einmal geirrt: Postfix loggt kein "queued as", er > gibt dieses aber an den einliefernden Server zurück, der es seinerseits > loggt oder loggen kann. > > > Bitte kein verbose und kein rumgeschnippsel mehr. > Ich hätte gerne mal ein komplettes Log in ganz normaler Form. > > Nimm also bitte mal alle -vv raus aus der master.cf, postfix reload, > postfix flush und poste den kompletten Logausschnmitt am besten so wie > es ist, ohne Auslassungen oder Ergänzungen. > > Bzw. liefere mal eine neue Mail an den Empfänger ein und poste den > kompletten Logausschnmitt am besten so wie es ist, ohne Auslassungen > oder Ergänzungen. > >>> mich irritiert, dass es keine Logeinträge gibt. Mich irritiert auch, >>> dass unter mailq keine Angaben zur Verzögerung eingetragen sind. >>> Normalerweise steht da, warum es länger dauert oder ob die Mail of HOLD >>> steht. >> ja das irritiert mich ja auch, es müsste schon längst der Sender >> informiert worden sein, dass die Mail nicht zugestellt werden konnte. >>> Evtl. vorher den >>> Loglevel von Cyrus höhersetzen. >> Wo setze ich den Loglevel von Cyrus höher? Finde dazu nichts. > Der Loglevel von Cyrus wird über syslogd gesteuert. In der Cyrus-Zeile > musst du debug gesondert setzen. > > Wie gesagt, ist ewig her, dass ich den benutzt habe... > -- Sylvia Gelman IT Organisation Technische Universität Darmstadt Institut für Automatisierungstechnik und Mechatronik - IAT Fachgebiet Regelungsmethoden und Robotik (RMR) Landgraf-Georg-Str. 4 Gebäude S3|10 Raum 409 D-64283 Darmstadt Tel.: +49 6151 / 16-25055 Email: sgelman(a)rmr.tu-darmstadt.de

2 1

Mail anhand Empfängeradresse nach RegEx verwerfen
by Stefanie Leisestreichler 07 May '19

07 May '19

Hallo Liste. Mein Anliegen ist es, systematisch generierte Mails nach einem bestimmten Empfängermuster zu erkennen und - ohne Undelivered Message - zu verwerfen. Die Mailadressen sind nach diesem Muster aufgebaut: <AUTO54846(a)tld.de>: host mx.tld.de[private/dovecot-lmtp] said: 550 5.1.1 <AUTO54846(a)tld.de> User doesn't exist: AUTO54846(a)tld.de (in reply to RCPT TO command) "AUTO" ist bei allen das Präfix und dann wird dort ein Integer, jeweils um 1 inkrementiert, drangehängt. Dann kommt der Domain-Part. Das wollte ich per smtpd_recipient_restrictions = ..., regexp:/etc/postfix/recipient_discard realisieren, aber im Schreiben von Regexes bin ich - ehrlich gesagt - ungeübt und weiß, dass man da auch schnell unerwünschte Seiteneffekte bekommen kann. Gibt es hier jemanden, der gut darin ist und eine zuverlässige entsprechende RegEx hierfür kennt? LG & Danke. Steffi

4 7

(OT) OTRS
by Katharina Knuth 26 Apr '19

26 Apr '19

Hallo, hier war doch wohl ein OTRS Spezi auf der Liste. Es wäre nett, wenn er mich mal offlist kontaktieren würde. Denn ich habe, erst mit Debian Bordmitteln und händisch, leider nur Pech bei der Installation. Sorry für OT. -- Mit freundlichem Gruß, With kind regard, Katharina Knuth

1 0

DANE im smtp-Client nutzen
by Patrick Ben Koetter 10 Apr '19

10 Apr '19

Hallo, wer mich kennt, weiß ich habe mir sicheren und vertraulichen Transport von E-Mail auf die Fahnen geschrieben. Dazu habe ich u.a. vor ein paar Jahren an DANE mit spezifiziert und Dank einiger unserer ISP-Kunden, die bereit waren DANE zu implementieren, konnten wir bei sys4 dafür sorgen, dass DANE RFC Standard wurde, weil es für ein RFC "rough consensus and running code" <https://en.wikipedia.org/wiki/Rough_consensus> braucht und die Implementierungen der "running code" waren. Jetzt könnte man meinen alles wäre \o/ und alle Beteiligten reiten glücklich grinsend in den Sonnenuntergang, weil DANE die Welt rettet. Ist aber nicht, weil ich viele sagen höre für DANE bräuchte man DNSSEC und weil das aus $GRÜNDEN schwierig ist, machen sie einen Bogen drum herum. Das ist halb richtig und halb falsch und weil ich Sicherheit mit DANE all denen, sie es nutzen können, ermöglichen möchte, ist es mir ein Bedürfnis dieses "richtig/falsch" richtig zu stellen. Richtig ist: Für DANE muss man seine Domain als DNSSEC-signierte Zone ausliefern wenn man *anderen DANE anbietet*. Richtig ist aber auch: Wenn man *als Sender DANE nutzen* möchte, muss man überhaupt gar nichts an der eigenen Domain machen. Die paar Handgriffe, die es dafür braucht, habe ich in „Outbound DANE in 15 Minuten einrichten“ auf <https://blog.sys4.de/outbound-dane-mit-postfix-de.html> zusammengeschrieben. Ich hoffe, der Eine oder die Andere wußte das noch nicht, haut jetzt in die Tasten, um den Server für outbound DANE zu aktivieren, und reitet dann grinsend in den Sonnenuntergang. ;-) p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief Aufsichtsratsvorsitzender: Florian Kirstein

3 4

DKIM signing bei Mailweiterleitung
by J. Fahrner 03 Apr '19

03 Apr '19

Hallo Liste, ich lasse meine Mails durch rspamd mit dkim signieren, in dem ich sie per non_smtpd_milters durch rspamd leite. Klappt soweit ganz gut. Problem: ich leite bestimmte Newsletter im Dovecot per Sieve Regel weiter an einen anderen Account. Hier versucht jetzt rspamd wieder zu signieren, obwohl der Absender natürlich nicht aus meiner Domain ist und somit auch kein Key vorhanden ist. Das quittiert rspamd regelmässig mit einer Fehlermeldung. Ist zwar nicht schlimm, die Mail wird trotzdem verarbeitet, aber halt unschön. Wie könnte ich sowas verhindern? Jochen

5 15

Komische Mails an LinkedIn
by J. Fahrner 03 Apr '19

03 Apr '19

Hallo Liste, Junior ist bei LinkedIn angemeldet, und immer wenn er von da Mails bekommt geht anschliessend eine Mail zurück an eine komische Absenderadresse, z.B. m-szc8omy5imq0utn6mlluyot9o0v67ime5h8viq8buhjrvga82yjcqg(a)bounce.linkedin.com Was ist das? Sind das Empfangsbestätigungen? Kann ich die verhindern? Jochen

2 1

Zertifikatsformat für Postfix <-> Lets Encrypt
by Cengiz Pirasa 02 Apr '19

02 Apr '19

Hallo zusammen, es scheint, als ob ich es nicht ganz verstanden habe. Meine Postfix installation will die LetsEncrypt Zertifikate einfach nicht einbinden. Postconf -n alias_maps = $alias_database append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes command_directory = /usr/sbin daemon_directory = /usr/lib/postfix/sbin data_directory = /var/lib/postfix debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5 dovecot_destination_recipient_limit = 1 html_directory = no inet_interfaces = all inet_protocols = ipv4 local_transport = local mailbox_command = /usr/lib/dovecot/deliver mailbox_size_limit = 0 mailq_path = /usr/bin/mailq manpage_directory = /usr/share/man message_size_limit = 52428800 mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain mydomain = ****.eu myhostname = $mydomain mynetworks = 127.0.0.0/8 newaliases_path = /usr/bin/newaliases readme_directory = /usr/share/doc/postfix sample_directory = /usr/share/doc/postfix sendmail_path = /usr/sbin/sendmail setgid_group = postdrop smtp_tls_note_starttls_offer = yes smtp_tls_security_level = may smtpd_banner = $myhostname ESMTP $mail_name smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unknown_client_hostname smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_unauth_pipelining, reject_non_fqdn_recipient smtpd_relay_restrictions = smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/auth smtpd_sasl_type = dovecot smtpd_sender_login_maps = mysql:/etc/postfix/ mysql-virtual_sender_permissions.cf smtpd_sender_restrictions = permit_mynetworks, reject_sender_login_mismatch, permit_sasl_authenticated, reject_unknown_helo_hostname, reject_unknown_recipient_domain, reject_unknown_sender_domain smtpd_tls_cert_file = /etc/ssl/froxlor_custom/w***.eu_fullchain.pem smtpd_tls_key_file = /etc/ssl/froxlor_custom/w***.eu.key smtpd_tls_loglevel = 1 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_use_tls = yes unknown_local_recipient_reject_code = 550 virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_alias_maps.cf virtual_gid_maps = static:2000 virtual_mailbox_base = / virtual_mailbox_domains = mysql:/etc/postfix/ mysql-virtual_mailbox_domains.cf virtual_mailbox_limit = 0 virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailbox_maps.cf virtual_transport = dovecot virtual_uid_maps = static:2000 Die Pfade stimmen, /etc/ssl/froxlor_custom@chmod777 (Zum testen). Fehler: Apr 2 17:20:14 ws1 postfix/smtpd[22674]: warning: cannot get RSA certificate from file "/etc/ssl/froxlor_custom/ws1.ddnss.eu_fullchain.pem": disabling TLS support Apr 2 17:20:14 ws1 postfix/smtpd[22674]: warning: TLS library problem: error:02001002:system library:fopen:No such file or directory:../crypto/bio/bss_file.c:292:fopen('/etc/ssl/froxlor_custom/w***.eu_fullchain.pem','r'): Apr 2 17:20:14 ws1 postfix/smtpd[22674]: warning: TLS library problem: error:20074002:BIO routines:file_ctrl:system lib:../crypto/bio/bss_file.c:294: Apr 2 17:20:14 ws1 postfix/smtpd[22674]: warning: TLS library problem: error:140DC002:SSL routines:use_certificate_chain_file:system lib:../ssl/ssl_rsa.c:609: Hat jemand eine Idee?

2 1

body_check greift nicht
by Ublun 31 Mar '19

31 Mar '19

Hallo zusammen bei mir greift die body_check Regel nicht. SpamAssassin 3.4.2 gibt mir folgender Auszug an. Content preview: Hallo! Ich heiße Bella. Ich bin für eine Woche in deine Stadt gekommen. Ich war im Hotel und jetzt ist mir langweilig. Vielleicht kommst du zu mir ein postmap -q scheint zu greifen: postmap -q 'Ich war im Hotel und jetzt ist mir langweilig' regexp:/etc/postfix/body_checks DISCARD Body-Spamschutzregel 1156 und so sieht meine body_checks aus: # First skip over base 64 encoded text to save CPU cycles. ~^[[:alnum:]+/]{60,}$~ OK / With us you will buy pharmaceuticals/ DISCARD Body-Spamschutzregel 1154 /I came to your city for a week./ DISCARD Body-Spamschutzregel 1155 /Ich war im Hotel und jetzt ist mir langweilig/ DISCARD Body-Spamschutzregel 1156 /angelahot.su/ DISCARD Body-Spamschutzregel 1157 /medshopbest.su/ DISCARD Body-Spamschutzregel 1158 /Lieber gl=FCcklicher Gewinner/ DISCARD Body-Spamschutzregel 1159 / CIALIS / DISCARD Body-Spamschutzregel 1160 # Here is one that is doing the rounds. The vertical pipe symbol acts as an OR. The words and whitespace are inside brackets, with a quest$ /[cC]aught( |you|me)?naked[\.\? ]?/ DISCARD Body-Spamschutzregel 1161 verstehe ich nicht, was sagt ihr dazu? besten Dank - David

1 0

vielleicht wird es bald etwas mit Let's Encrypt und S/MIME
by Walter H. 29 Mar '19

29 Mar '19

Hallo, hab zufällig das hier https://datatracker.ietf.org/doc/draft-ietf-acme-email-smime/ entdeckt ...

1 0