- postfix-users - list.sys4.de

Re: privater Mailserver ohne DNS
by Jörn Bredereck 06 Sep '16

06 Sep '16

> danke für die Rückmeldung und für den 'Stubser'. Daß ich den Raspberry in mydestination eintragen kann hatte ich auch schon herausgefunden. Aber noch fehlt mir die Möglichkeit, die Mail an eine Nachbar-Maschine zu schicken. Reicht es, die Namen (es sind nicht viele) mit der Host-Zuordnung in /etc/aliases einzutragen und in welcher Form? So wie sie in /etc/hosts stehen oder mit der expliziten IP-Adresse? Du kannst ein statisches Routing ohne DNS-Lookup über die transport table erreichen. In der main.cf: transport_maps = hash:/etc/postfix/transport Wenn du z.B. E-Mails für den Domainpart @laptop an die 192.168.0.200 schicken willst, dann lautet der Eintrag in der Datei /etc/postfix/transport wie folgt: laptop smtp:[192.168.0.200] Nach jeder Änderung an der transport-Datei musst du die dazugehörige Datenbank neu erstellen: postmap /etc/postfix/transport Viele Grüße, Jörn Bredereck -- ****************************** B&W-NetworX GmbH & Co. KG Landstr. 67a 76547 Sinzheim Fon: 07221 996388-8 Fax: 07221 996388-1 http://www.bw-networx.net info(a)bw-networx.net ----------------------------- AG Mannheim HRA 521208 Pers. haf. Ges.: B&W-NetworX Verwaltungs-GmbH Sitz: 76532 Baden-Baden AG Mannheim HRB Nr.: 202122 Geschäftsführer: Jörn Bredereck Dipl. Ing. Holger Wunsch ******************************

1 0

privater Mailserver ohne DNS
by Lutz John 06 Sep '16

06 Sep '16

Liebe Postfixexperten! Ich möchte mich ein bißchen in die Mailwelt einarbeiten und bin dank der Anleitung von 'crisge/meinhomelinux' auch schon etwas fortgeschritten. Nachdem ich die Mails nur in einem kleinen privaten Netz mit 3-4 Maschinen verteilen will und keine Mails von außen empfangen will, hatte ich die Frage gestellt, ob es möglich ist, ohne einen DNS-Server auszukommen und wenn ja, wie ich postfix konfigurieren müßte. Man hat mich an Euch verwiesen. Vielleicht kann mir ja jemand helfen, und sei es auch nur, klar zu sagen, daß es nicht geht. Siehe Thema 'Privater Mailserver ohne DNS' von havilu, Forum linuxmintusers.de. Vielen Dank Lutz John

5 5

Postfix 3.x
by Lukas Malkmus 04 Sep '16

04 Sep '16

Hallo Postfix Experten! Kurz und knapp: Was spricht dagegen für einen neuen Mailserver Postfix 3.x zu verwenden? Gruß, Lukas

2 1

Generelle Frage zum Aufbau einer Postfix-Infrastruktur
by Johannes Kastl 10 Aug '16

10 Aug '16

Liebe Liste, bitte entschuldigt, falls das eine total simple Frage sein sollte. Aber ich befürchte, dass ich etwas übersehe. Ich möchte meine Domains über kurz oder lang mit DNSSEC ausstatten, sprich meine eigenen Nameserver aufsetzen. Die beiden Maschinen sind startklar, bis auf die Postfix-Konfiguration. Und da habe ich mich jetzt gefragt, ob ich auf zwei separate Master gehen soll, oder auf Master+Slave. Ich habe vor, die komplette Konfiguration per Ansible zu erledigen. Es geht nur um kleine Domains, nicht viele Hosts, keine dynamischen Updates oder ähnliches. Sprich die Zonendateien sollten relativ stativ sein. Lasse ich DNSSEC außen vor, sollte eigentlich ein Setup mit zwei (fast?) identischen Mastern funktionieren, einer als Primary und einer als Secondary Nameserver. Bei DNSSEC sieht es anders aus, da ich die Signaturen ja nicht auf dem Ansible-Host in die Zonendateien einbauen kann. Und die Schlüssel per Ansible zu verteilen könnte auch etwas schwieriger werden. Daher würde ich jetzt auf eine einfach Master+Slave Kombination gehen. Master und Slave in die Konfigurationen eintragen, die Transfers per TSIG absichern und dann sollte das eigentlich recht sicher und sauber laufen. Oder übersehe ich etwas? Vielen Dank im Voraus! Grüße Johannes

4 5

Postfix smtpd, Google
by Christian Wohlgemuth 09 Aug '16

09 Aug '16

N'abend allerseits, Ich habe ich Problem mit Postfix und Google: Mir ist aufgefallen, dass Google meine Mails temporär ablehnt mit folgender Meldung: host gmail-smtp-in.l.google.com[74.125.133.26] said: 421-4.7.0 [37.114.46.24 15] Our system has detected an unusual rate of 421-4.7.0 unsolicited mail originating from your IP address. To protect our 421-4.7.0 users from spam, mail sent from your IP address has been temporarily 421-4.7.0 rate limited. Please visit 421-4.7.0 https://support.google.com/mail/answer/81126 to review our Bulk Email 421 4.7.0 Senders Guidelines. 80si21752417wmy.26 - gsmtp (in reply to end of DATA command) Im mail.log, war die letzte Mail vor circa 2 Wochen an gmail. Kennt jemand dieses Problem und kann weiterhelfen dies zu lösen Vielen Dank

2 4

AOL mag meine MTAs nicht mehr (DYN:T1)
by Peter Heitzer 09 Aug '16

09 Aug '16

Durch einen gehackten Account sind von Sonntag auf Montag etliche SPAM-Mails an AOL-Adressen versendet worden. Seitdem nehmen mailin-xx-mx.aol.com keine Mails mehr an mit 421 4.7.1 (DYN:T1). https://postmaster.aol.com/error-codes#421dynt1 schreibt, daß es sich dabei um einen temporären Fehler handelt. Reicht es in diesem Fall, abzuwarten oder muss ich mich an AOL wenden, damit ich von ihrer Blacklist wieder runterkomme? Die SPAM-Mails habe ich bereits aus der deferred queue entsorgt, so daß nur noch legitime Mails mit aol Empfängern vorhanden sein dürften. ---- Dipl.-Inform(FH) Peter Heitzer, peter.heitzer(a)rz.uni-regensburg.de

2 2

Envelope Sender - From: Check
by Marc Patermann 25 Jul '16

25 Jul '16

Hallo, Thunderbird hat die "als neu bearbeiten"-Funktion, die (jetzt?*) erlaubt eine Mail unter Beibehaltung der Absenderadresse im Header neu bzw. anders zu verschicken. Thunderbird verwendet weiter die in den Account-Einstellungen eingetragene Absenderadresse im SMTP-Dialog. D.h. Envelope Sender und Login-Daten stimmen überein. smtpd_sender_login_maps wird weiterhin erfolgreich durchlaufen. Return-Path: ist zutreffend gesetzt. Das Envelope Sender und From: abweichen, ist ja nun aus gutem Grund nicht selten, z.B. bei Listenmails wie diesen. Trotzdem ist es intern auf Unmut gestoßen, dass man nun "so einfach" interne Mails unter fremdem Namen versenden kann. Wie könnte ein selektiver (Heder-)Check aussehen, der z.B. für SASL-authentifizierte auf Port 25 eingehende Mails From: und Envelope Sender abgleicht und abweist? *) Meiner Erinnerung nach war es in älteren Versionen nicht so, dass der Absender bei der Funktion übernommen wurde. Marc

4 3

zusätzlicher smtpd in master.cf ohne in local/virtual zu landen
by Christian Bricart 23 Jul '16

23 Jul '16

Tach zusammen, irgendwie stehe ich auf dem Schlauch. Ich will einen zweiten Eingang zum lokalen Postfix haben (172.0.0.1:2525). Dort soll ein anderer lokaler Prozess per SMTP Mails einkippen können, die dann nach einem Header-Rewrite (ausschliesslich) den weiteren Weg über einen externen Smarthost nehmen. (Hintergrund ist, dass dieser lokale Prozess ausschliesslich SMTP und das ausschliesslich ohne TLS kann und ich den Postfix als quasi TLS-Client in Richtung Smarthost verwenden will) Dazu habe ich folgenden Eintrag in der master.cf: 127.0.0.1:2525 inet n - - - - smtpd -v -o content_filter= -o local_recipient_maps= -o mydestination= -o mynetworks=127.0.0.0/8 -o mynetworks_style=host -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks,no_address_mappings -o relay_recipient_maps= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o smtpd_restriction_classes= -o smtpd_sender_restrictions= -o smtpd_tls_security_level=none -o smtpd_authorized_xforward_hosts=127.0.0.0/8 -o virtual_alias_maps= -o default_transport = outbound # outbound transport: outbound unix - - - - - smtp -o relayhost=outbound.example.com -o smtp_header_checks=pcre:/etc/postfix/header_rewrites.pcre Das funktioniert so lange, wie das Ziel der Mail keine in der main.cf definierten virtual trifft - aber auch diese Mails sollen hier stumpf einfach den Weg über den Smarthost nehmen und notfalls eben von "vorne" wieder reinkommen. Habe ich das richtig erkannt, dass das an trivial-rewrite(8) liegt und dass ich für sowas ein komplettes postmulti Setup brauche? Oder übersehe ich hier noch was? Grüsse Christian

1 0

Unklare Übertragungsprobleme bei einigen Mails
by Stephan Jacob 01 Jul '16

01 Jul '16

Hallo Postfixler, ich bin auf ein Phänomen gestoßen, welches ich mir nicht erklären kann. Ggf. hat einer von euch eine Idee, wie folgende Situation zu Stande kommt: Ich habe einen Relay Server aufgesetzt und diesen mit IPTables abgesichert (Regeln sind unten beschrieben). Der Server soll vornehmlich Mails "von außen" annehmen und dann intern an 3 verschiedene Mailserver weiterleiten. Bei der Weiterleitung an einen der 3 Mailserver (den unserer Kollegen aus der Uniklinik) kam es bei vereinzelnden Mails zu Zustellungsproblemen und die Mails wurden mit "status=deferred (conversation with uniklinikmailserver[149.AAA.BBB.CCC] timed out while sending message body)" gequeued. Das Problem trat grundsätzlich nur bei "großen" Mails (beobachtet bei 5MB bis 35MB) auf. Dort aber auch nicht bei allen "großen" Mails. Als ich verschiedene Testmails verschiedener Größe an den Mailsserver gesendet habe, konnte ich den Fehler nicht nachstellen. Problematische Mails verschwanden irgendwann (mal nach 20 Minuten, mal nach 5 Stunden) von alleine aus der Queue und wurden laut Log auch an den Uniklinik-Server übertragen. Auch gingen zum Zeitpunkt, wo der Fehler auftritt auf einen anderen Kanal erfoglreich Mails zum dem Mailserver durch, d.h. er war auch verfügbar. Das Problem trat auf, als ich folgende IPTabels Regeln aktiv hatte: *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT DROP [0:0] -A INPUT -i lo -j ACCEPT -A INPUT -d 141.AAA.BBB.CCC -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -s 141.AAA.240.CCC/24 -d 141.AAA.BBB.CCC -i eth0 -p tcp -m tcp --syn --dport 25 -j DROP -A INPUT -d 141.AAA.BBB.CCC -i eth0 -p tcp -m tcp --syn --dport 25 -j ACCEPT -A INPUT -s 141.AAA.13.CCC/24 -d 141.AAA.BBB.CCC -i eth0 -p tcp -m tcp --syn -m multiport --dports 22 -j ACCEPT -A INPUT -d 141.AAA.BBB.CCC -i eth0 -p icmp -m icmp --icmp-type 8 -j ACCEPT -A OUTPUT -o lo -j ACCEPT -A OUTPUT -s 141.AAA.BBB.CCC -o eth0 -j ACCEPT COMMIT (In Zeile 7 wird bewusst eines unserer Subnetze ausgeschlossen, es soll kein Mailversand dort stattfinden) Im Zuge der Problemfindung habe ich dann die Pakete, die in der Kommunikation mit dem Uniklinik-Server gedropt werden mitgeloggt. Dabei habe ich bei den Mails, bei denen der oben beschriebene Fehler vorkam folgende Log-Einträge gefunden: Jun 23 12:23:33 mx3 kernel: [ 10.790460] IPTables-Dropped: IN=eth0 OUT= SRC=149.AAA.BBB.CCC DST=141.AAA.BBB.CCC LEN=64 TOS=0x00 PREC=0x00 TTL=60 ID=64801 DF PROTO=TCP SPT=25 DPT=60337 WINDOW=480 RES=0x00 ACK URGP=0 Oder bei einer anderen Mail: Jun 23 12:48:32 mx3 kernel: [ 1509.990907] IPTables-Dropped: IN=eth0 OUT= SRC=149.AAA.BBB.CCC DST=141.AAA.BBB.CCC LEN=168 TOS=0x00 PREC=0x00 TTL=60 ID=36782 DF PROTO=TCP SPT=25 DPT=32982 WINDOW=3797 RES=0x00 ACK PSH URGP=0 (149.AAA.BBB.CCC ist der Uniklinikserver und 141.AAA.BBB.CCC bin ich). Zur Sicherheit noch einmal: Diese Einträge kamen als ich (141.AAA.BBB.CCC) an die Uniklinik (149.AAA.BBB.CCC) Mails gesendet habe. Es wurden aber nur Pakete bei den Mails verworfen, bei denen die Übertragung nicht funktioniert hat. Zu dem Zeitpunkt, wo die zuvor durch fehlerhafte Übertragung gequeueten Mails übertragen wurden, finden sich auch keine gedroppten Pakete im IPTabeles Log. Das Problem konnte ich dadurch vermeiden, indem ich in der IPTables sämtliche Kommunikation von und zu dem Uniklinik Mailserver erlaubt habe: -A INPUT -s 149.AAA.BBB.CCC -d 141.AAA.BBB.CCC -j ACCEPT Der Mailserver der Uniklinik betreibt Postfix in unbekannter Version. Mails zu einem anderen Postfix Server intern und unserem Exchange Server intern laufen ohne Probleme. Ich betreibe Postfxi 2.11. Meine Fragen sind nun: - Was werden da für TCP Pakete an mich gesendet, die verworfen werden? Wenn diese zur "normalen" Kommunikation beim Mailaustausch gehören, müssten die doch bei jeder Mail kommen oder? - Wieso, findet diese Kommunikation nur bei einigen wenigen Mails statt und bisher nur bei einen der 3 Mailserver? Und teilw. bei ein und derselben Mail mal und mal nicht? - Wie müssten IPTabels Rules auf einem Relay für sowohl eingehenden als auch ausgehenden Mailverkehr aussehen, damit es nicht zu solchen Übertragungsproblemen kommt? Ich kann ja nicht die ganze Welt Whitelisten?!? VG Stephan Jacob Otto-von-Guericke Universität Magdeburg Universitätsrechenzentrum (URZ) Universitätsplatz 2 Gebäude 26 - 035 39106 Magdeburg Tel.: 0391-67-58572 Fax: 0391-67-11134

7 16

Achtung neuer Crypto Locker im Anflug
by Patrick Ben Koetter 29 Jun '16

29 Jun '16

Er tarnt sich als DHL Paketverfolgung: ---- From: DHL Paketverfolgung <tracking(a)dhl.de> Subject: DHL-Paket-Lieferung fehlgeschlagen Reply-To: <DHL Paketverfolgung <tracking(a)dhl.de>> Sehr geehrter Kunde, die Lieferung für das Paket mit der Sendungsverfolgungsnummer 056392024191 ist fehlgeschlagen. Der Kurier war zum wiederholten Male nicht in der Lage Sie persönlich anzutreffen. Bitte senden Sie uns das ausgefüllte Versandetikett um einen erneuten Lieferungsversuch in Auftrag zu geben. Das Versandetikett für Ihre Lieferung finden Sie im Anhang dieser E-Mail. Mit freundlichen Grüßen, DHL EXPRESS Deutsche Post AG Charles-de-Gaulle-Straße 20 PLZ/ Ort: 53113 Bonn ---- Im Anhang befindet sich eine Sendung_xxx.zip, welche JS-Dateien beinhaltet: unzip -t Desktop/Sendung_056392024191.zip Archive: Desktop/Sendung_056392024191.zip testing: Sendungsetikett_056392024191.pdf.js.js OK testing: Sendungsinformationen_056392024191.pdf.js.js OK No errors detected in compressed data of Desktop/Sendung_056392024191.zip. In den Dateien selbst befindet sich dann der typische, obfuscatete JS-Code. Einzelne Strings werden zu einem grossen String zusammengebaut. Dann wird der Windows Scripting Host aufgerufen und der führt das zusammengebaute Skript dann aus. Dieses Skript lädt die eigentliche Malware nach, welche dann den Rechner unter Kontrolle bringt. Windows-Anwender erkennen in der Regel nicht, dass es sich um JS-Dateien handelt, weil die Defaults des OS das Suffix des Dateinamens unterdrückt. p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Schleißheimer Straße 26/MG,80333 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

2 1

Probleme mit der Postzustellung
by chris＠abacusmail.net 28 Jun '16

28 Jun '16

Hallo, ich habe das Problem, dass Postfix usernamen UND domain aendert to=<root(a)domain1.net>, orig_to=<fax(a)domain2.net> Natuerlich brauche ich die Mail aber im postfach fax. Dafuer gibt es auch einen Eintrag in virtual fax(a)domain2.net fax Habe auch virtual auf Konflikte durchsucht und auch diese Zeil;e ganz an den Anfang gestellt. Auch unter virtual_alias_domains ist die Domain domain2.net eingetragen. Bei der Suche nach dem Fehler habe ich dieses Problem auch bei zwei weiteren Domains und Usern festgestellt. Wie kann ich das beheben und wie passiert es ueberhaupt. Danke fuer Eure Hilfe! Chris

1 0

Re: Sendmail bei Massenmails blockieren
by Jörg Kost 28 Jun '16

28 Jun '16

Hallo, exakt, an diesem Punkt ist es zu spät, bzw. wir sehen nur den Benutzernamen und können nicht in den Header eingreifen. Bei uns ist Webhosting so mit Wordpress, Joomla und Co verdichtet, dass unser Standpunkt darauf basiert, auch die Mails von den eigenen Kundenseiten nur noch über SMTP-Auth eingeliefert zu bekommen. Dies erschlägt tatsächlich auch viele Spam-Versuche durch schnell hochgeladene PHP-Bots oder ähnlich veranlagte Skripte und wir können dank Logfile-Monitoring die Webseiten semi-automatisch bereits sperren und den Kunden kontaktieren. Das Limit muss natürlich so angepasst sein, so dass der einfache perl-mailer oder der Cron-Report seine Mails durchbekommt, der dritte, vierte, … Aufruf aber stecken bleibt. Ich habe auch unser sendmail abgeändert, so dass es seine Einstellungen aus einer anderen Konfigurationsdatei liest und wir die globalen Lese-Rechte von main.cf entfernen können. Über SMTP-Auth haben wir einen eigenen PolicyD in der recipient_restrictions, der dann die Verbindung zwischen Kunde(n)-Domains, Accounts und dem SASL-Benutzernamen herstellt und auch entsprechend - hier nach Anzahl der Empfänger - individuell limitieren kann. So können Newsletter ohne Probleme verschickt werden, das 100 mal gehackte Friseurstudio hingegen wird nach 15 Mails erstmal ein paar Minuten aussetzen müssen. Eine Zeitlang war übrigens dann der Spam-Klassiker, die Emails über localhost:25 einzureichen. Seitdem schmeissen wir mynetworks (127.0.0.0/8 und ::1 default) bzw. permit_mynetworks auch ganz raus. Massen-Webhosting ist ein echter Spam-Schauplatz. Grüße Jörg On 28 Jun 2016, at 11:47, postfix-users-request(a)de.postfix.org wrote: > > Message: 3 > Date: Tue, 28 Jun 2016 10:41:56 +0200 > From: Florian Streibelt <postfix(a)f-streibelt.de> > To: postfix-users(a)de.postfix.org > Subject: Re: Sendmail bei Massenmails blockieren > Message-ID: <BE124803-34A0-4D93-B90B-C9E4755678E1(a)f-streibelt.de> > Content-Type: text/plain; charset=UTF-8 > > Hmm, > ablehnen ist schon drastisch, zumal einige webtools Emails nur einmal > einliefern. Links zum Account aktivieren z.B. - ausserdem kann man > ohne diese Mails dem Kunden nicht sagen was da schief läuft, ob es > wirklich das WordPress ist oder nen anderes Script. > > Ich würde ja als Vorstufe vor dem rejecten die Mails auf hold in der > Queue halten und erst nach einem weiteren Limit ablehnen... > > Wird vermutlich in dem Stage aber nicht gehen in dem du bist? > > Florian >

1 0

Sendmail bei Massenmails blockieren
by Jörg Kost 28 Jun '16

28 Jun '16

Guten Morgen, vielleicht ist dies für den ein oder anderen Nutzer von Euch auch ganz interessant. Mit meinem Programm überprüft postfix beim Aufruf von sendmail ob der Benutzer ein gewisses Kontingent bereits überschritten hat und lehnt die Annahme dann ab. https://github.com/ipcjk/postfixauth Das ist insbesondere bei Webhosting-Kisten mit großer Kundenanzahl interessant, wenn Wordpress und Co mal wieder Feuer fangen. Ich habe eine ähnliche Lösung (+ Features, Perl) auf unserer Privatkunden-Sparte https://domainexpress.de/ seit mehreren Jahren mit Erfolg im Einsatz. Das ist nun mehr der OSS-Spaß-Rewrite ;-) Beispiel/Test: web87@my01:~$ /usr/sbin/sendmail -t jk@myself web87@my01:~$ /usr/sbin/sendmail -t jk@myself web87@my01:~$ /usr/sbin/sendmail -t jk@myself web87@my01:~$ /usr/sbin/sendmail -t jk@myself web87@my01:~$ /usr/sbin/sendmail -t jk@myself web87@my01:~$ /usr/sbin/sendmail -t jk@myself postdrop: fatal: User web87(1431) is not allowed to submit mail Auszug Mail-Logfile: Jun 20 07:45:12 my01 postfix/postdrop[5611]: fatal: User web87(1431) is not allowed to submit mail Grüße Jörg

2 1

Fwd: Postfix mit DBMail auf Ubuntu 16.04 - Connection Timeout
by Rüdiger Andrae 21 Jun '16

21 Jun '16

Hallo, ich hatte unter Ubuntu 15.10 die Kombination postfix 3.1 und dbmail 3.2.3 erfolgreich laufen. Das postfix verwaltete meine lokalen Accounts (Domäne) mit dbmail und konnte sich zur Auslieferung externer Mails mit kabelmail verbinden. Nach Umstellung auf Ubuntu 16.04 funktioniert die Auslieferung extern immer noch allerdings ist postfix nicht mehr in der Lage, sich mit dem lokalen dbmail (lmtpd) zu verbinden bzw. eine EMail vollständig abzugeben. Folgende Sachen kann man ausschließen: - dbmail läuft und ist mit einem Telnet auch ansprechbar - die Datenbank mysql läuft - die alte funktionierende Konfiguration hat sich nicht geändert Im log sehe ich, dass er sich mit dem lmtpd von dbmail verbindet und auch Daten abgibt (DB Transaktion wird geöffnet), aber die Übertragung postfix Richtung dbmail wird nicht abgeschlossen. Deshalb wird die DB-Transaktion auch nicht geschlossen. Hat irgendjemand eine Idee, woran das liegen kann? Viele Grüße R. Andrae

2 1

SPF: A-Record mit mehreren IPs?
by Jörn Bredereck 19 Jun '16

19 Jun '16

Hallo, ich habe ein paar Verständnisfragen zu SPF. Wäre nett, wenn mir jemand weiterhelfen könnte. 1. Wenn ein SPF-Record einen A-Record enthält, der auf eine IPV4 und eine IPV6-Adresse auflöst, werden dann automatisch beide Adressen autorisiert? 2. Wenn ein SPF-Record einen A-Record enthält, der auf mehrere IP-Adressen (IPv4 und/oder IPv6) auflöst, werden dann sämtliche IP-Adressen autorisiert? Oder kann man das ggf. gar nicht global beantworten, weil es von der Implementierung abhängt? Danke! Viele Grüße, Jörn Bredereck -- ****************************** B&W-NetworX GmbH & Co. KG Landstr. 67a 76547 Sinzheim Fon: 07221 996388-8 Fax: 07221 996388-1 http://www.bw-networx.net info(a)bw-networx.net ----------------------------- AG Mannheim HRA 521208 Pers. haf. Ges.: B&W-NetworX Verwaltungs-GmbH Sitz: 76532 Baden-Baden AG Mannheim HRB Nr.: 202122 Geschäftsführer: Jörn Bredereck Dipl. Ing. Holger Wunsch ******************************

5 9

lost connection while sending end of data -- message may be sent more than once
by Andreas Wass - Glas Gasperlmair 31 May '16

31 May '16

Hallo Leute! Hab das Problem, das wir keine Nachrichten an einen bestimmten Mailserver (betrifft auch nur diesen einen) senden können. Meldung im Logfile: lost connection with mail.amd-sbg.at[188.20.32.186] while sending end of data -- message may be sent more than once Woran kann das liegen? vg, Andi

3 7

Systemaliase/Verteiler bei relay Domains
by Wolfgang Rosenauer 30 May '16

30 May '16

Hallo zusammen, ich bin gerade dabei, ein Postfix/Cyrus System auf (neueres) Postfix/Dovecot umzustellen. Im Zuge dessen habe ich (wie z.B. im Dovecot Buch empfohlen) auch als entsprechendes "Ziel" Dovecot LMTP und Postfix nur als "Relay" (anstatt mydestination) dazwischen. Meine Userbase ist unter 5 alternativen Domains erreichbar, die alle in relay (mit LMTP Ziel) eingetragen sind und Dovecot ignoriert an der Stelle auch den Domain-Teil. Soweit so gut. Jetzt hatte ich im alten System auch noch /etc/aliases in Verwendung. Und zwar für "Weiterleitungen" und einfache Verteiler. Also sowas wie hostmaster: root root: User_aus_dem_Dovecot_Pool und verteiler: :include:/PFAD/ZU/FILE Nachdem /etc/aliases ja nur durch local ausgewertet wird, habe ich die meisten Teile jetzt in eine zweite virtual map kopiert und als virtual_alias_maps in Postfix eingebunden. Das scheint auch soweit zu funktionieren, wenn ich das Format ändere, wie hier: hostmaster@domain1 User_aus_dem_Dovecot_Pool@domain1 Damit bleiben mir aktuell zwei Probleme: 1. Muss ich tatsächlich alle Adressen 5-mal umschreiben, um auch domain2-domain5 abzudecken? 2. Gibt es etwas vergleichbares zu :include: für virtual? Ansonsten muss ich wohl das aktuelle File (bzw. es sind derzeit 2) auf das passende virtual Format anpassen und als weitere Map einbinden? (Hier würde sich dann auch Problem 1 ziemlich unschön zeigen.) Wäre für jeden Tipp dankbar. Wolfgang

2 2

DualStack ein Fluch oder ein Segen ...
by Walter H. 16 May '16

16 May '16

Hallo, mein ISP ist momentan noch IPv4 only; seit ein paar Jahren habe ich einen IPv6-Tunnel von SixXS in Verwendung; da dort aber irgendwie in letzter Zeit gewaltige Performance-Einbrüche zum einem und die seltsame Geschichte, daß der PoP sich nicht gerade in einem Land, dessen Sprache man mächtig ist, befindet; so habe ich seitdem einen IPv6-Tunnel eines anderen Tunnelbrokers in Verwendung; ich habe 3 Mailserver [CentOS based] (einer der mit Spamassassin und ClamAV, die mittels Fetchmail abgeholten Mails filtert, einen der als Router fungiert und über die entsprechenden SMTP-Server der Mail/ISPs versendet und einen der als IMAP-Server den Mailstore hat); nun gut; ich habe am lokalen IPv4-Netz nichts geändert, das war vorher und nachher ident; in der main.cf vom IMAP-Server mit dem Mailstore habe ich das ... mynetworks = IPv4-Subnet, [IPv6-Prefix], 127.0.0.0/8, [::1/128] sowie smtp_bind_address = IPv4-Address smtp_bind_address6 = IPv6-Address ich hatte vergessen, auch den IPv6-Prefix bei 'mynetworks' zu ändern, und damit hatte der filternde Mail-Server ein Problem, Mails an den Mailstore zu übergeben; wieso fand hier kein "Fallback" auf IPv4 statt? welches ja unverändert funktionierte ... angemerkt sei, daß ich einen Caching-DNS-Server am laufen habe, und dort die entsprechenden Zonen ebenfalls umkonfiguriert hatte; dies bei 'mynetworks' war echt das einzige, was ich vergessen hatte, aber wie sich ein paar Stunden später herausstelle eine "Katastrophe", die nur ein paar Newsletter "shredderte" (leerte manuell nach der Korrektur von 'mynetworks' die Mailqueue am filternden Mailserver mit postsuper); Grüße, Walter

1 0

Delay bei Mailversand
by mhxhxhx＠web.de 11 May '16

11 May '16

Hallo zusammen, ich setzte im moment auf einem Centos 7.2 Server Postfix in der Version 2.10 ein, zusammen mit ispconfig, dovecot, amavisd-new und clamav. Beim Mailversand tritt folgendes Problem auf, versende ich eine Nachricht, erhalte ich einen ca. ~40 sekündigen delay und danach geht die Mail raus. Dies tritt aber nur mit TLS / SSL auf. Ohne Verschlüsselung geht die Email instant raus. In den logfiles sieht das dann so aus: ######################################################################################## May 11 22:20:06 localhost postfix/submission/smtpd[11027]: connect from xxx-xxx-xxx-xxx-xxx.xxx.xxxnet[xxx.xxx.xxx.xxx] May 11 22:20:06 localhost postfix/submission/smtpd[11027]: Anonymous TLS connection established from xxx-xxx-xxx-xxx-xxx.xxx.xxxnet[xxx.xxx.xxx.xxx]: TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits) ######################################################################################## hier kommt der ~40 Sekunden delay ######################################################################################## May 11 22:20:53 localhost postfix/submission/smtpd[11027]: NOQUEUE: filter: RCPT from xxx-xxx-xxx-xxx-xxx.xxx.xxxnet[xxx.xxx.xxx.xxx]: <info(a)absender.eu>: Sender address triggers FILTER amavis:[127.0.0.1]:10026; from=<info(a)absender.eu> to=<info(a)empfaenger.com> proto=ESMTP helo=<[192.168.1.225]> May 11 22:20:53 localhost postfix/submission/smtpd[11027]: 8E7E1809638C: client=xxx-xxx-xxx-xxx-xxx.xxx.xxxnet[xxx.xxx.xxx.xxx], sasl_method=PLAIN, sasl_username=info(a)absender.eu May 11 22:20:53 localhost postfix/cleanup[11043]: 8E7E1809638C: message-id=<157e9b6f-6aef-28aa-f4fc-ce5377398852(a)absender.eu> May 11 22:20:53 localhost postfix/qmgr[10095]: 8E7E1809638C: from=<info(a)absender.eu>, size=989, nrcpt=1 (queue active) May 11 22:20:53 localhost postfix/submission/smtpd[11027]: disconnect from xxx-xxx-xxx-xxx-xxx.xxx.xxxnet[xxx.xxx.xxx.xxx] May 11 22:20:55 localhost postfix/smtpd[11048]: connect from localhost[127.0.0.1] May 11 22:20:55 localhost postfix/smtpd[11048]: 3718181160CC: client=localhost[127.0.0.1] May 11 22:20:55 localhost postfix/cleanup[11043]: 3718181160CC: message-id=<157e9b6f-6aef-28aa-f4fc-ce5377398852(a)absender.eu> May 11 22:20:55 localhost postfix/qmgr[10095]: 3718181160CC: from=<info(a)absender.eu>, size=1989, nrcpt=1 (queue active) May 11 22:20:55 localhost amavis[10157]: (10157-01) Passed CLEAN {RelayedOutbound}, ORIGINATING LOCAL [xxx.xxx.xxx.xxx]:53302 [xxx.xxx.xxx.xxx] <info(a)absender.eu> -> <info(a)empfaenger.com>, Queue-ID: 8E7E1809638C, Message-ID: <157e9b6f-6aef-28aa-f4fc-ce5377398852(a)absender.eu>, mail_id: bpiaBB8r-c6x, Hits: -0.999, size: 989, queued_as: 3718181160CC, dkim_new=default:absender.eu, 1517 ms May 11 22:20:55 localhost postfix/smtp[11044]: 8E7E1809638C: to=<info(a)empfaenger.com>, relay=127.0.0.1[127.0.0.1]:10026, delay=1.8, delays=0.22/0.02/0.03/1.5, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10027): 250 2.0.0 Ok: queued as 3718181160CC) May 11 22:20:55 localhost postfix/qmgr[10095]: 8E7E1809638C: removed May 11 22:20:55 localhost postfix/smtp[11050]: Untrusted TLS connection established to empfaenger.com[xx.xx.xxx.xxx]:25: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits) May 11 22:20:55 localhost postfix/smtp[11050]: 3718181160CC: to=<info(a)empfaenger.com>, relay=empfaenger.com[xx.xx.xxx.xxx]:25, delay=0.34, delays=0.06/0.04/0.12/0.13, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as BC9857EE0B8) May 11 22:20:55 localhost postfix/qmgr[10095]: 3718181160CC: removed ######################################################################################## Hab hier noch einmal das debug level etwas aufgeschraubt: ######################################################################################## May 11 22:06:07 localhost postfix/smtpd[912]: name_mask: ipv4 May 11 22:06:07 localhost postfix/smtpd[912]: name_mask: subnet May 11 22:06:07 localhost postfix/smtpd[912]: inet_addr_local: configured 2 IPv4 addresses May 11 22:06:07 localhost postfix/smtpd[912]: been_here: 127.0.0.0/8: 0 May 11 22:06:07 localhost postfix/smtpd[912]: been_here: xx.xxx.xxx.xxx/32: 0 May 11 22:06:07 localhost postfix/smtpd[912]: mynetworks: 127.0.0.0/8 xx.xxx.xxx.xxx/32 May 11 22:06:07 localhost postfix/submission/smtpd[912]: process generation: 3 (3) May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: mynetworks ~? debug_peer_list May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: mynetworks ~? fast_flush_domains May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: mynetworks ~? mynetworks May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: relay_domains ~? debug_peer_list May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: relay_domains ~? fast_flush_domains May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: relay_domains ~? mynetworks May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: relay_domains ~? permit_mx_backup_networks May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: relay_domains ~? qmqpd_authorized_clients May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: relay_domains ~? relay_domains May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relaydomains.cf: user = ispconfig May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relaydomains.cf: password = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relaydomains.cf: dbname = dbispconfig May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relaydomains.cf: result_format = %s May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_int: /etc/postfix/mysql-virtual_relaydomains.cf: expansion_limit = 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relaydomains.cf: query = <NULL> May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relaydomains.cf: table = mail_transport May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relaydomains.cf: select_field = domain May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relaydomains.cf: where_field = domain May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relaydomains.cf: additional_conditions = and active = 'y' and server_id = 1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relaydomains.cf: domain = May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relaydomains.cf: hosts = 127.0.0.1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: mysql:/etc/postfix/mysql-virtual_relaydomains.cf May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: permit_mx_backup_networks ~? debug_peer_list May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: permit_mx_backup_networks ~? fast_flush_domains May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: permit_mx_backup_networks ~? mynetworks May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: permit_mx_backup_networks ~? permit_mx_backup_networks May 11 22:06:07 localhost postfix/submission/smtpd[912]: connect to subsystem private/proxymap May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr request = open May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr table = unix:passwd.byname May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr flags = 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: flags May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: flags May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 16 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: (list terminator) May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_proxy_open: connect to map=unix:passwd.byname status=0 server_flags=fixed May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: proxy:unix:passwd.byname May 11 22:06:07 localhost postfix/submission/smtpd[912]: Compiled against Berkeley DB: 5.3.21? May 11 22:06:07 localhost postfix/submission/smtpd[912]: Run-time linked against Berkeley DB: 5.3.21? May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: hash:/etc/aliases May 11 22:06:07 localhost postfix/submission/smtpd[912]: Compiled against Berkeley DB: 5.3.21? May 11 22:06:07 localhost postfix/submission/smtpd[912]: Run-time linked against Berkeley DB: 5.3.21? May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: hash:/etc/mailman/virtual-mailman May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr request = open May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr table = mysql:/etc/postfix/mysql-virtual_forwardings.cf May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr flags = 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: flags May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: flags May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 16 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: (list terminator) May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_proxy_open: connect to map=mysql:/etc/postfix/mysql-virtual_forwardings.cf status=0 server_flags=fixed May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr request = open May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr table = mysql:/etc/postfix/mysql-virtual_email2email.cf May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr flags = 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: flags May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: flags May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 16 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: (list terminator) May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_proxy_open: connect to map=mysql:/etc/postfix/mysql-virtual_email2email.cf status=0 server_flags=fixed May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: proxy:mysql:/etc/postfix/mysql-virtual_email2email.cf May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr request = open May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr table = mysql:/etc/postfix/mysql-virtual_mailboxes.cf May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr flags = 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: flags May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: flags May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 16 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: (list terminator) May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_proxy_open: connect to map=mysql:/etc/postfix/mysql-virtual_mailboxes.cf status=0 server_flags=fixed May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relayrecipientmaps.cf: user = ispconfig May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relayrecipientmaps.cf: password = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relayrecipientmaps.cf: dbname = dbispconfig May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relayrecipientmaps.cf: result_format = %s May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_int: /etc/postfix/mysql-virtual_relayrecipientmaps.cf: expansion_limit = 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relayrecipientmaps.cf: query = <NULL> May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relayrecipientmaps.cf: table = mail_relay_recipient May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relayrecipientmaps.cf: select_field = access May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relayrecipientmaps.cf: where_field = source May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relayrecipientmaps.cf: additional_conditions = and active = 'y' and server_id = 1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relayrecipientmaps.cf: domain = May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_relayrecipientmaps.cf: hosts = 127.0.0.1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: mysql:/etc/postfix/mysql-virtual_relayrecipientmaps.cf May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: smtpd_access_maps ~? debug_peer_list May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: smtpd_access_maps ~? fast_flush_domains May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: smtpd_access_maps ~? mynetworks May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: smtpd_access_maps ~? permit_mx_backup_networks May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: smtpd_access_maps ~? qmqpd_authorized_clients May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: smtpd_access_maps ~? relay_domains May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: smtpd_access_maps ~? smtpd_access_maps May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr request = open May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr table = mysql:/etc/postfix/mysql-virtual_sender_login_maps.cf May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr flags = 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: flags May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: flags May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 16 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: (list terminator) May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_proxy_open: connect to map=mysql:/etc/postfix/mysql-virtual_sender_login_maps.cf status=0 server_flags=fixed May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: proxy:mysql:/etc/postfix/mysql-virtual_sender_login_maps.cf May 11 22:06:07 localhost postfix/submission/smtpd[912]: warning: regexp map /etc/postfix/helo_access, line 1: Invalid preceding regular expression May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: regexp:/etc/postfix/helo_access May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: regexp:/etc/postfix/blacklist_helo May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: regexp:/etc/postfix/tag_as_originating.re May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_sender.cf: user = ispconfig May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_sender.cf: password = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_sender.cf: dbname = dbispconfig May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_sender.cf: result_format = %s May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_int: /etc/postfix/mysql-virtual_sender.cf: expansion_limit = 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_sender.cf: query = <NULL> May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_sender.cf: table = mail_access May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_sender.cf: select_field = access May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_sender.cf: where_field = source May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_sender.cf: additional_conditions = and type = 'sender' and active = 'y' and server_id = 1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_sender.cf: domain = May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_sender.cf: hosts = 127.0.0.1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: mysql:/etc/postfix/mysql-virtual_sender.cf May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: regexp:/etc/postfix/tag_as_foreign.re May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_recipient.cf: user = ispconfig May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_recipient.cf: password = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_recipient.cf: dbname = dbispconfig May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_recipient.cf: result_format = %s May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_int: /etc/postfix/mysql-virtual_recipient.cf: expansion_limit = 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_recipient.cf: query = <NULL> May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_recipient.cf: table = mail_access May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_recipient.cf: select_field = access May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_recipient.cf: where_field = source May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_recipient.cf: additional_conditions = and type = 'recipient' and active = 'y' and server_id = 1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_recipient.cf: domain = May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_recipient.cf: hosts = 127.0.0.1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: mysql:/etc/postfix/mysql-virtual_recipient.cf May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_policy_greylist.cf: user = ispconfig May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_policy_greylist.cf: password = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_policy_greylist.cf: dbname = dbispconfig May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_policy_greylist.cf: result_format = %s May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_int: /etc/postfix/mysql-virtual_policy_greylist.cf: expansion_limit = 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_policy_greylist.cf: query = SELECT 'greylisting' FROM (SELECT greylisting, source AS email FROM mail_forwarding WHERE server_id = 1 UNION SELECT greylisting, email FROM mail_user WHERE server_id = 1) addresses WHERE addresses.email='%s' AND addresses.greylisting='y' May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_policy_greylist.cf: domain = May 11 22:06:07 localhost postfix/submission/smtpd[912]: cfg_get_str: /etc/postfix/mysql-virtual_policy_greylist.cf: hosts = 127.0.0.1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: dict_open: mysql:/etc/postfix/mysql-virtual_policy_greylist.cf May 11 22:06:07 localhost postfix/submission/smtpd[912]: auto_clnt_create: transport=inet endpoint=127.0.0.1:10023 May 11 22:06:07 localhost postfix/submission/smtpd[912]: unknown_helo_hostname_tempfail_action = defer_if_permit May 11 22:06:07 localhost postfix/submission/smtpd[912]: unknown_address_tempfail_action = defer_if_permit May 11 22:06:07 localhost postfix/submission/smtpd[912]: unverified_recipient_tempfail_action = defer_if_permit May 11 22:06:07 localhost postfix/submission/smtpd[912]: unverified_sender_tempfail_action = defer_if_permit May 11 22:06:07 localhost postfix/submission/smtpd[912]: name_mask: 1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: auto_clnt_create: transport=local endpoint=private/tlsmgr May 11 22:06:07 localhost postfix/submission/smtpd[912]: auto_clnt_open: connected to private/tlsmgr May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr request = seed May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr size = 32 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/tlsmgr: wanted attribute: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/tlsmgr: wanted attribute: seed May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: seed May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: N/5WOooKxY1E4EiZdFhRUPiQeMjmQOEpEBOSDrjCECQ= May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/tlsmgr: wanted attribute: (list terminator) May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr request = policy May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr cache_type = smtpd May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/tlsmgr: wanted attribute: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/tlsmgr: wanted attribute: cachable May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: cachable May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/tlsmgr: wanted attribute: (list terminator) May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: fast_flush_domains ~? debug_peer_list May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_string: fast_flush_domains ~? fast_flush_domains May 11 22:06:07 localhost postfix/submission/smtpd[912]: name_mask: no_address_mappings May 11 22:06:07 localhost postfix/submission/smtpd[912]: auto_clnt_create: transport=local endpoint=private/anvil May 11 22:06:07 localhost postfix/submission/smtpd[912]: connection established May 11 22:06:07 localhost postfix/submission/smtpd[912]: master_notify: status 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: name_mask: resource May 11 22:06:07 localhost postfix/submission/smtpd[912]: name_mask: software May 11 22:06:07 localhost postfix/submission/smtpd[912]: connect from xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx] May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_list_match: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net: no match May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_list_match: xxx.xxx.xxx.xxx: no match May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_list_match: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net: no match May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_list_match: xxx.xxx.xxx.xxx: no match May 11 22:06:07 localhost postfix/submission/smtpd[912]: smtp_stream_setup: maxtime=300 enable_deadline=0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_hostname: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net ~? 127.0.0.0/8 May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_hostaddr: xxx.xxx.xxx.xxx ~? 127.0.0.0/8 May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_hostname: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net ~? xx.xxx.xxx.xxx/32 May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_hostaddr: xxx.xxx.xxx.xxx ~? xx.xxx.xxx.xxx/32 May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_list_match: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net: no match May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_list_match: xxx.xxx.xxx.xxx: no match May 11 22:06:07 localhost postfix/submission/smtpd[912]: auto_clnt_open: connected to private/anvil May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr request = connect May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr ident = submission:xxx.xxx.xxx.xxx May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/anvil: wanted attribute: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/anvil: wanted attribute: count May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: count May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/anvil: wanted attribute: rate May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: rate May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/anvil: wanted attribute: (list terminator) May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:07 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 220 xxx-xxx-xxx-xx.xxx.eu ESMTP Postfix May 11 22:06:07 localhost postfix/submission/smtpd[912]: < xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: EHLO [192.168.1.xxx] May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_list_match: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net: no match May 11 22:06:07 localhost postfix/submission/smtpd[912]: match_list_match: xxx.xxx.xxx.xxx: no match May 11 22:06:07 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-xxx-xxx-xxx-xx.xxx.eu May 11 22:06:07 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-PIPELINING May 11 22:06:07 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-SIZE May 11 22:06:07 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-VRFY May 11 22:06:07 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-ETRN May 11 22:06:07 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-STARTTLS May 11 22:06:07 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-ENHANCEDSTATUSCODES May 11 22:06:07 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-8BITMIME May 11 22:06:07 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250 DSN May 11 22:06:07 localhost postfix/submission/smtpd[912]: < xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: STARTTLS May 11 22:06:07 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 220 2.0.0 Ready to start TLS May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr request = seed May 11 22:06:07 localhost postfix/submission/smtpd[912]: send attr size = 32 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/tlsmgr: wanted attribute: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/tlsmgr: wanted attribute: seed May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: seed May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute value: 8n64Pdoxt9UtM1fd7CmCxF1YZAYqFZK+vYALyetBq1I= May 11 22:06:07 localhost postfix/submission/smtpd[912]: private/tlsmgr: wanted attribute: (list terminator) May 11 22:06:07 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:07 localhost postfix/submission/smtpd[912]: Anonymous TLS connection established from xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits) May 11 22:06:07 localhost postfix/submission/smtpd[912]: xsasl_dovecot_server_create: SASL service=smtp, realm=(null) May 11 22:06:07 localhost postfix/submission/smtpd[912]: name_mask: noanonymous May 11 22:06:07 localhost postfix/submission/smtpd[912]: xsasl_dovecot_server_connect: Connecting May 11 22:06:07 localhost postfix/submission/smtpd[912]: xsasl_dovecot_server_connect: auth reply: VERSION?1?1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: xsasl_dovecot_server_connect: auth reply: MECH?PLAIN?plaintext May 11 22:06:07 localhost postfix/submission/smtpd[912]: name_mask: plaintext May 11 22:06:07 localhost postfix/submission/smtpd[912]: xsasl_dovecot_server_connect: auth reply: MECH?LOGIN?plaintext May 11 22:06:07 localhost postfix/submission/smtpd[912]: name_mask: plaintext May 11 22:06:07 localhost postfix/submission/smtpd[912]: xsasl_dovecot_server_connect: auth reply: SPID?916 May 11 22:06:07 localhost postfix/submission/smtpd[912]: xsasl_dovecot_server_connect: auth reply: CUID?1 May 11 22:06:07 localhost postfix/submission/smtpd[912]: xsasl_dovecot_server_connect: auth reply: COOKIE?7bcc1aa1133cccbaab793f34a17e587d May 11 22:06:07 localhost postfix/submission/smtpd[912]: xsasl_dovecot_server_connect: auth reply: DONE May 11 22:06:07 localhost postfix/submission/smtpd[912]: xsasl_dovecot_server_mech_filter: keep mechanism: PLAIN May 11 22:06:07 localhost postfix/submission/smtpd[912]: xsasl_dovecot_server_mech_filter: keep mechanism: LOGIN ######################################################################################## Wieder der Delay: ######################################################################################## May 11 22:06:53 localhost postfix/submission/smtpd[912]: < xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: EHLO [192.168.1.xxx] May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: xxx.xxx.xxx.xxx: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-xxx-xxx-xxx-xx.xxx.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-PIPELINING May 11 22:06:53 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-SIZE May 11 22:06:53 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-VRFY May 11 22:06:53 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-ETRN May 11 22:06:53 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-AUTH PLAIN LOGIN May 11 22:06:53 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-AUTH=PLAIN LOGIN May 11 22:06:53 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-ENHANCEDSTATUSCODES May 11 22:06:53 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250-8BITMIME May 11 22:06:53 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250 DSN May 11 22:06:53 localhost postfix/submission/smtpd[912]: < xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: AUTH PLAIN AGluZm9AYW5zdG9zcy5ldQBNckYyMjk5 May 11 22:06:53 localhost postfix/submission/smtpd[912]: xsasl_dovecot_server_first: sasl_method PLAIN, init_response AGluZm9AYW5zdG9zcy5ldQBNckYyMjk5 May 11 22:06:53 localhost postfix/submission/smtpd[912]: xsasl_dovecot_handle_reply: auth reply: OK?1?user=info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 235 2.7.0 Authentication successful May 11 22:06:53 localhost postfix/submission/smtpd[912]: < xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: MAIL FROM:<info(a)absender.eu> BODY=8BITMIME SIZE=616 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostname: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net ~? 127.0.0.0/8 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostaddr: xxx.xxx.xxx.xxx ~? 127.0.0.0/8 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostname: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net ~? xx.xxx.xxx.xxx/32 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostaddr: xxx.xxx.xxx.xxx ~? xx.xxx.xxx.xxx/32 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: xxx.xxx.xxx.xxx: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr request = message May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr ident = submission:xxx.xxx.xxx.xxx May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/anvil: wanted attribute: status May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/anvil: wanted attribute: rate May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: rate May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: 1 May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/anvil: wanted attribute: (list terminator) May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: extract_addr: input: <info(a)absender.eu> May 11 22:06:53 localhost postfix/submission/smtpd[912]: smtpd_check_addr: addr=info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: connect to subsystem private/rewrite May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr request = rewrite May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr rule = local May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr address = info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: address May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: address May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: (list terminator) May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: rewrite_clnt: local: info(a)absender.eu -> info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr request = resolve May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr sender = May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr address = info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: transport May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: transport May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: dovecot May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: nexthop May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: nexthop May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: recipient May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: recipient May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: 1024 May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: (list terminator) May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: resolve_clnt: `' -> `info(a)absender.eu' -> transp=`dovecot' host=`absender.eu' rcpt=`info(a)absender.eu' flags= class=virtual May 11 22:06:53 localhost postfix/submission/smtpd[912]: ctable_locate: install entry key info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: extract_addr: in: <info(a)absender.eu>, result: info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr request = rewrite May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr rule = local May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr address = double-bounce May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: address May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: address May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: double-bounce(a)xxx-xxx-xxx-xx.xxx.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: (list terminator) May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: rewrite_clnt: local: double-bounce -> double-bounce(a)xxx-xxx-xxx-xx.xxx.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: smtpd_check_rewrite: trying: permit_inet_interfaces May 11 22:06:53 localhost postfix/submission/smtpd[912]: permit_inet_interfaces: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net xxx.xxx.xxx.xxx May 11 22:06:53 localhost postfix/submission/smtpd[912]: fsspace: .: block size 4096, blocks free 24738671 May 11 22:06:53 localhost postfix/submission/smtpd[912]: smtpd_check_queue: blocks 4096 avail 24738671 min_free 0 msg_size_limit 0 May 11 22:06:53 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250 2.1.0 Ok May 11 22:06:53 localhost postfix/submission/smtpd[912]: < xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: RCPT TO:<info(a)empfaender.de> May 11 22:06:53 localhost postfix/submission/smtpd[912]: extract_addr: input: <info(a)empfaender.de> May 11 22:06:53 localhost postfix/submission/smtpd[912]: smtpd_check_addr: addr=info(a)empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr request = rewrite May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr rule = local May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr address = info(a)empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: address May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: address May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: info(a)empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: (list terminator) May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: rewrite_clnt: local: info(a)empfaender.de -> info(a)empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr request = resolve May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr sender = May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr address = info(a)empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: transport May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: transport May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: smtp May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: nexthop May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: nexthop May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: recipient May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: recipient May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: info(a)empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: flags May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: 4096 May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/rewrite socket: wanted attribute: (list terminator) May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: resolve_clnt: `' -> `info(a)empfaender.de' -> transp=`smtp' host=`empfaender.de' rcpt=`info(a)empfaender.de' flags= class=default May 11 22:06:53 localhost postfix/submission/smtpd[912]: ctable_locate: install entry key info(a)empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: extract_addr: in: <info(a)empfaender.de>, result: info(a)empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: >>> START Client host RESTRICTIONS <<< May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_sasl_authenticated May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: permit_sasl_authenticated: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_sasl_authenticated status=1 May 11 22:06:53 localhost postfix/submission/smtpd[912]: >>> END Client host RESTRICTIONS <<< May 11 22:06:53 localhost postfix/submission/smtpd[912]: >>> START Helo command RESTRICTIONS <<< May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_sasl_authenticated May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: permit_sasl_authenticated: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_sasl_authenticated status=1 May 11 22:06:53 localhost postfix/submission/smtpd[912]: >>> END Helo command RESTRICTIONS <<< May 11 22:06:53 localhost postfix/submission/smtpd[912]: >>> START Sender address RESTRICTIONS <<< May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=check_sender_access May 11 22:06:53 localhost postfix/submission/smtpd[912]: check_mail_access: info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: ctable_locate: move existing entry key info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: check_access: info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: dict_regexp_lookup: /etc/postfix/tag_as_originating.re: info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: check_table_result: regexp:/etc/postfix/tag_as_originating.re FILTER amavis:[127.0.0.1]:10026 info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: NOQUEUE: filter: RCPT from xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: <info(a)absender.eu>: Sender address triggers FILTER amavis:[127.0.0.1]:10026; from=<info(a)absender.eu> to=<info(a)empfaender.de> proto=ESMTP helo=<[192.168.1.xxx]> May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=check_sender_access status=0 May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_mynetworks May 11 22:06:53 localhost postfix/submission/smtpd[912]: permit_mynetworks: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net xxx.xxx.xxx.xxx May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostname: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net ~? 127.0.0.0/8 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostaddr: xxx.xxx.xxx.xxx ~? 127.0.0.0/8 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostname: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net ~? xx.xxx.xxx.xxx/32 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostaddr: xxx.xxx.xxx.xxx ~? xx.xxx.xxx.xxx/32 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: xxx.xxx.xxx.xxx: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_mynetworks status=0 May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_sasl_authenticated May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: permit_sasl_authenticated: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_sasl_authenticated status=1 May 11 22:06:53 localhost postfix/submission/smtpd[912]: >>> END Sender address RESTRICTIONS <<< May 11 22:06:53 localhost postfix/submission/smtpd[912]: >>> START Recipient address RESTRICTIONS <<< May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_mynetworks May 11 22:06:53 localhost postfix/submission/smtpd[912]: permit_mynetworks: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net xxx.xxx.xxx.xxx May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostname: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net ~? 127.0.0.0/8 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostaddr: xxx.xxx.xxx.xxx ~? 127.0.0.0/8 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostname: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net ~? xx.xxx.xxx.xxx/32 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostaddr: xxx.xxx.xxx.xxx ~? xx.xxx.xxx.xxx/32 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: xxx.xxx.xxx.xxx: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_mynetworks status=0 May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_sasl_authenticated May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: permit_sasl_authenticated: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_sasl_authenticated status=1 May 11 22:06:53 localhost postfix/submission/smtpd[912]: >>> END Recipient address RESTRICTIONS <<< May 11 22:06:53 localhost postfix/submission/smtpd[912]: >>> START Recipient address RESTRICTIONS <<< May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_mynetworks May 11 22:06:53 localhost postfix/submission/smtpd[912]: permit_mynetworks: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net xxx.xxx.xxx.xxx May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostname: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net ~? 127.0.0.0/8 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostaddr: xxx.xxx.xxx.xxx ~? 127.0.0.0/8 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostname: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net ~? xx.xxx.xxx.xxx/32 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_hostaddr: xxx.xxx.xxx.xxx ~? xx.xxx.xxx.xxx/32 May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: xxx.xxx.xxx.xxx: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_mynetworks status=0 May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_sasl_authenticated May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: permit_sasl_authenticated: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: generic_checks: name=permit_sasl_authenticated status=1 May 11 22:06:53 localhost postfix/submission/smtpd[912]: >>> END Recipient address RESTRICTIONS <<< May 11 22:06:53 localhost postfix/submission/smtpd[912]: >>> CHECKING RECIPIENT MAPS <<< May 11 22:06:53 localhost postfix/submission/smtpd[912]: ctable_locate: move existing entry key info(a)empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: maps_find: recipient_canonical_maps: info(a)empfaender.de: not found May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_string: empfaender.de ~? xxx-xxx-xxx-xx.xxx.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_string: empfaender.de ~? xxx.xxx.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_string: empfaender.de ~? localhost May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: empfaender.de: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: maps_find: recipient_canonical_maps: @empfaender.de: not found May 11 22:06:53 localhost postfix/submission/smtpd[912]: mail_addr_find: info(a)empfaender.de -> (not found) May 11 22:06:53 localhost postfix/submission/smtpd[912]: maps_find: canonical_maps: info(a)empfaender.de: not found May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_string: empfaender.de ~? xxx-xxx-xxx-xx.xxx.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_string: empfaender.de ~? xxx.xxx.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_string: empfaender.de ~? localhost May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: empfaender.de: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: maps_find: canonical_maps: @empfaender.de: not found May 11 22:06:53 localhost postfix/submission/smtpd[912]: mail_addr_find: info(a)empfaender.de -> (not found) May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr request = lookup May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr table = mysql:/etc/postfix/mysql-virtual_forwardings.cf May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr flags = 16448 May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr key = info(a)empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: status May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: 1 May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: value May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: value May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: (list terminator) May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: dict_proxy_lookup: table=mysql:/etc/postfix/mysql-virtual_forwardings.cf flags=lock|fold_fix key=info(a)empfaender.de -> status=1 result= May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr request = lookup May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr table = mysql:/etc/postfix/mysql-virtual_email2email.cf May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr flags = 16448 May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr key = info(a)empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: status May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: 1 May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: value May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: value May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: (list terminator) May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: dict_proxy_lookup: table=mysql:/etc/postfix/mysql-virtual_email2email.cf flags=lock|fold_fix key=info(a)empfaender.de -> status=1 result= May 11 22:06:53 localhost postfix/submission/smtpd[912]: maps_find: virtual_alias_maps: info(a)empfaender.de: not found May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_string: empfaender.de ~? xxx-xxx-xxx-xx.xxx.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_string: empfaender.de ~? xxx.xxx.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_string: empfaender.de ~? localhost May 11 22:06:53 localhost postfix/submission/smtpd[912]: match_list_match: empfaender.de: no match May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr request = lookup May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr table = mysql:/etc/postfix/mysql-virtual_forwardings.cf May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr flags = 16448 May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr key = @empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: status May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: 1 May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: value May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: value May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: (list terminator) May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: dict_proxy_lookup: table=mysql:/etc/postfix/mysql-virtual_forwardings.cf flags=lock|fold_fix key=(a)empfaender.de -> status=1 result= May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr request = lookup May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr table = mysql:/etc/postfix/mysql-virtual_email2email.cf May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr flags = 16448 May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr key = @empfaender.de May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: status May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: 1 May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: value May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: value May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: private/proxymap socket: wanted attribute: (list terminator) May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: dict_proxy_lookup: table=mysql:/etc/postfix/mysql-virtual_email2email.cf flags=lock|fold_fix key=(a)empfaender.de -> status=1 result= May 11 22:06:53 localhost postfix/submission/smtpd[912]: maps_find: virtual_alias_maps: @empfaender.de: not found May 11 22:06:53 localhost postfix/submission/smtpd[912]: mail_addr_find: info(a)empfaender.de -> (not found) May 11 22:06:53 localhost postfix/submission/smtpd[912]: before input_transp_cleanup: cleanup flags = enable_header_body_filter enable_automatic_bcc enable_address_mapping enable_milters May 11 22:06:53 localhost postfix/submission/smtpd[912]: after input_transp_cleanup: cleanup flags = enable_header_body_filter May 11 22:06:53 localhost postfix/submission/smtpd[912]: connect to subsystem public/cleanup May 11 22:06:53 localhost postfix/submission/smtpd[912]: public/cleanup socket: wanted attribute: queue_id May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: queue_id May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute value: EF296809638B May 11 22:06:53 localhost postfix/submission/smtpd[912]: public/cleanup socket: wanted attribute: (list terminator) May 11 22:06:53 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:53 localhost postfix/submission/smtpd[912]: send attr flags = 130 May 11 22:06:53 localhost postfix/submission/smtpd[912]: EF296809638B: client=xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx], sasl_method=PLAIN, sasl_username=info(a)absender.eu May 11 22:06:53 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250 2.1.5 Ok May 11 22:06:54 localhost postfix/submission/smtpd[912]: < xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: DATA May 11 22:06:54 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 354 End data with <CR><LF>.<CR><LF> May 11 22:06:54 localhost postfix/cleanup[930]: EF296809638B: message-id=<d9fde519-0b1f-893a-8669-9a2ea5f37049(a)absender.eu> May 11 22:06:54 localhost postfix/qmgr[32688]: EF296809638B: from=<info(a)absender.eu>, size=995, nrcpt=1 (queue active) May 11 22:06:54 localhost postfix/submission/smtpd[912]: public/cleanup socket: wanted attribute: status May 11 22:06:54 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:54 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:54 localhost postfix/submission/smtpd[912]: public/cleanup socket: wanted attribute: reason May 11 22:06:54 localhost postfix/submission/smtpd[912]: input attribute name: reason May 11 22:06:54 localhost postfix/submission/smtpd[912]: input attribute value: (end) May 11 22:06:54 localhost postfix/submission/smtpd[912]: public/cleanup socket: wanted attribute: (list terminator) May 11 22:06:54 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:54 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 250 2.0.0 Ok: queued as EF296809638B May 11 22:06:54 localhost postfix/submission/smtpd[912]: < xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: QUIT May 11 22:06:54 localhost postfix/submission/smtpd[912]: > xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx]: 221 2.0.0 Bye May 11 22:06:54 localhost postfix/submission/smtpd[912]: match_hostname: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net ~? 127.0.0.0/8 May 11 22:06:54 localhost postfix/submission/smtpd[912]: match_hostaddr: xxx.xxx.xxx.xxx ~? 127.0.0.0/8 May 11 22:06:54 localhost postfix/submission/smtpd[912]: match_hostname: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net ~? xx.xxx.xxx.xxx/32 May 11 22:06:54 localhost postfix/submission/smtpd[912]: match_hostaddr: xxx.xxx.xxx.xxx ~? xx.xxx.xxx.xxx/32 May 11 22:06:54 localhost postfix/submission/smtpd[912]: match_list_match: xxx-xxx-xxx-xxx-xxx.xxxx.xxx.net: no match May 11 22:06:54 localhost postfix/submission/smtpd[912]: match_list_match: xxx.xxx.xxx.xxx: no match May 11 22:06:54 localhost postfix/submission/smtpd[912]: send attr request = disconnect May 11 22:06:54 localhost postfix/submission/smtpd[912]: send attr ident = submission:xxx.xxx.xxx.xxx May 11 22:06:54 localhost postfix/submission/smtpd[912]: private/anvil: wanted attribute: status May 11 22:06:54 localhost postfix/submission/smtpd[912]: input attribute name: status May 11 22:06:54 localhost postfix/submission/smtpd[912]: input attribute value: 0 May 11 22:06:54 localhost postfix/submission/smtpd[912]: private/anvil: wanted attribute: (list terminator) May 11 22:06:54 localhost postfix/submission/smtpd[912]: input attribute name: (end) May 11 22:06:54 localhost amavis[29363]: loaded policy bank "ORIGINATING" May 11 22:06:54 localhost amavis[29363]: process_request: fileno sock=18, STDIN=0, STDOUT=1 May 11 22:06:54 localhost amavis[29363]: (29363-02) ESMTP [127.0.0.1]:10026 /var/spool/amavisd/tmp/amavis-20160511T173437-29363-Qzq8cJip: <info(a)absender.eu> -> <info(a)empfaender.de> Received: from xxx-xxx-xxx-xx.xxx.eu ([127.0.0.1]) by localhost (xxx-xxx-xxx-xx.xxx.eu [127.0.0.1]) (amavisd-new, port 10026) with ESMTP for <info(a)empfaender.de>; Wed, 11 May 2016 22:06:54 +0200 (CEST) May 11 22:06:54 localhost postfix/submission/smtpd[912]: disconnect from xxx-xxx-xxx-xxx-xxx.xxxi.xxx.net[xxx.xxx.xxx.xxx] May 11 22:06:54 localhost postfix/submission/smtpd[912]: master_notify: status 1 May 11 22:06:54 localhost postfix/submission/smtpd[912]: connection closed May 11 22:06:54 localhost postfix/submission/smtpd[912]: auto_clnt_close: disconnect private/tlsmgr stream May 11 22:06:54 localhost amavis[29363]: (29363-02) smtp connection cache, dt: 16333.6, state: 1 May 11 22:06:54 localhost amavis[29363]: (29363-02) smtp connection cache, dt: 16333.6 -> disabling May 11 22:06:54 localhost amavis[29363]: (29363-02) body hash: 5934ff89a5deb18b8d13fb499160e86f May 11 22:06:54 localhost amavis[29363]: (29363-02) trace: ESMTP://[127.0.0.1]:47932 < ESMTPSA://[xxx.xxx.xxx.xxx]:53121 May 11 22:06:54 localhost amavis[29363]: (29363-02) Checking: TZOuTG_zpFzU ORIGINATING [xxx.xxx.xxx.xxx] <info(a)absender.eu> -> <info(a)empfaender.de> May 11 22:06:54 localhost amavis[29363]: (29363-02) 2822.From: <info(a)absender.eu> May 11 22:06:54 localhost amavis[29363]: (29363-02) p001 1 Content-Type: text/plain, size: 67 B, name: May 11 22:06:54 localhost amavis[29363]: (29363-02) Checking for banned types and filenames May 11 22:06:54 localhost amavis[29363]: (29363-02) skipping banned check: all recipients bypass banned checks May 11 22:06:54 localhost amavis[29363]: (29363-02) run_av Using (ClamAV-clamd): (code) CONTSCAN /var/spool/amavisd/tmp/amavis-20160511T173437-29363-Qzq8cJip/parts\n May 11 22:06:54 localhost amavis[29363]: (29363-02) ClamAV-clamd: Connecting to socket /var/run/clamav/clamd.sock May 11 22:06:54 localhost amavis[29363]: (29363-02) new socket by IO::Socket::UNIX to /var/run/clamav/clamd.sock, timeout set to 10 May 11 22:06:54 localhost amavis[29363]: (29363-02) ClamAV-clamd: Sending CONTSCAN /var/spool/amavisd/tmp/amavis-20160511T173437-29363-Qzq8cJip/parts\n to socket /var/run/clamav/clamd.sock May 11 22:06:54 localhost amavis[29363]: (29363-02) rw_loop read: got eof May 11 22:06:54 localhost amavis[29363]: (29363-02) run_av (ClamAV-clamd): CLEAN May 11 22:06:54 localhost amavis[29363]: (29363-02) run_av (ClamAV-clamd) result: clean May 11 22:06:54 localhost amavis[29363]: (29363-02) calling SA parse (0), SA vers 3.4.0, 3.004000, data as STRING_REF, recips_ind [0], user: "amavis" May 11 22:06:55 localhost amavis[29363]: (29363-02) spam_scan: score=-0.999 autolearn=ham autolearn_force=no tests=[ALL_TRUSTED=-1,URIBL_BLOCKED=0.001] recips=0 May 11 22:06:55 localhost amavis[29363]: (29363-02) do_notify_and_quar: ccat=Clean (1,0) ("1":Clean, "0":CatchAll) ccat_block=(), qar_mth= May 11 22:06:55 localhost amavis[29363]: (29363-02) delivery method is 1, recips: info(a)empfaender.de May 11 22:06:55 localhost amavis[29363]: (29363-02) dkim: candidate originators: From:<info(a)absender.eu> May 11 22:06:55 localhost amavis[29363]: (29363-02) dkim: signing (author), From: <info(a)absender.eu> (From:<info(a)absender.eu>), KEY.key_ind=>0, a=>rsa-sha256, c=>relaxed/simple, d=>absender.eu, s=>default, ttl=>1814400, x=>1464811615 May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp session reuse (smtp:[127.0.0.1]:10027), 1 transactions so far May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp cmd> NOOP May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp resp to NOOP (idle 16334.9 s): 421 4.4.2 xxx-xxx-xxx-xx.xxx.eu Error: timeout exceeded May 11 22:06:55 localhost amavis[29363]: (29363-02) Amavis::Out::SMTP::Session close, disconnecting May 11 22:06:55 localhost amavis[29363]: (29363-02) new socket using IO::Socket::IP to [127.0.0.1]:10027, timeout 35 May 11 22:06:55 localhost postfix/smtpd[935]: connect from localhost[127.0.0.1] May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp greeting: 220 xxx-xxx-xxx-xx.xxx.eu ESMTP Postfix, dt: 27.4 ms May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp cmd> EHLO localhost May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp resp to EHLO: 250 xxx-xxx-xxx-xx.xxx.eu\nPIPELINING\nSIZE\nVRFY\nETRN\nSTARTTLS\nENHANCEDSTATUSCODES\n8BITMIME\nDSN May 11 22:06:55 localhost amavis[29363]: (29363-02) AUTH not needed, user='', MTA offers '' May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp cmd> MAIL FROM:<info(a)absender.eu> BODY=7BIT May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp cmd> RCPT TO:<info(a)empfaender.de> ORCPT=rfc822;info(a)empfaender.de May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp cmd> DATA May 11 22:06:55 localhost postfix/smtpd[935]: 89EE481160C6: client=localhost[127.0.0.1] May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp resp to MAIL (pip): 250 2.1.0 Ok May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp resp to RCPT (pip) (<info(a)empfaender.de>): 250 2.1.5 Ok May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp resp to DATA: 354 End data with <CR><LF>.<CR><LF> May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp cmd> QUIT May 11 22:06:55 localhost postfix/cleanup[930]: 89EE481160C6: message-id=<d9fde519-0b1f-893a-8669-9a2ea5f37049(a)absender.eu> May 11 22:06:55 localhost postfix/qmgr[32688]: 89EE481160C6: from=<info(a)absender.eu>, size=1995, nrcpt=1 (queue active) May 11 22:06:55 localhost postfix/smtpd[935]: disconnect from localhost[127.0.0.1] May 11 22:06:55 localhost amavis[29363]: (29363-02) smtp resp to data-dot (<info(a)empfaender.de>): 250 2.0.0 Ok: queued as 89EE481160C6, dt: 47.1 ms May 11 22:06:55 localhost amavis[29363]: (29363-02) Amavis::Out::SMTP::Session close, disconnecting May 11 22:06:55 localhost amavis[29363]: (29363-02) TZOuTG_zpFzU FWD from <info(a)absender.eu> -> <info(a)empfaender.de>, BODY=7BIT 250 2.0.0 from MTA(smtp:[127.0.0.1]:10027): 250 2.0.0 Ok: queued as 89EE481160C6 May 11 22:06:55 localhost amavis[29363]: (29363-02) DSN: sender is credible (orig), SA: -0.999, <info(a)absender.eu> May 11 22:06:55 localhost amavis[29363]: (29363-02) status counters: InMsgsStatus{Relayed,RelayedUntagged,RelayedUntaggedOriginating,RelayedUntaggedOutbound} May 11 22:06:55 localhost amavis[29363]: (29363-02) Passed CLEAN {RelayedOutbound}, ORIGINATING LOCAL [xxx.xxx.xxx.xxx]:53121 [xxx.xxx.xxx.xxx] <info(a)absender.eu> -> <info(a)empfaender.de>, Queue-ID: EF296809638B, Message-ID: <d9fde519-0b1f-893a-8669-9a2ea5f37049(a)absender.eu>, mail_id: TZOuTG_zpFzU, Hits: -0.999, size: 995, queued_as: 89EE481160C6, dkim_new=default:absender.eu, 1450 ms May 11 22:06:55 localhost amavis[29363]: (29363-02) TIMING-SA total 1203 ms - parse: 1.80 (0.1%), extract_message_metadata: 13 (1.1%), get_uri_detail_list: 0.99 (0.1%), tests_pri_-1000: 23 (1.9%), tests_pri_-950: 1.80 (0.1%), tests_pri_-900: 1.15 (0.1%), tests_pri_-400: 0.89 (0.1%), tests_pri_0: 837 (69.6%), check_dkim_adsp: 17 (1.4%), check_spf: 0.47 (0.0%), check_razor2: 769 (64.0%), check_pyzor: 0.32 (0.0%), tests_pri_500: 5 (0.4%), learn: 307 (25.5%), b_learn: 305 (25.3%), b_count_change: 6 (0.5%), get_report: 0.44 (0.0%) May 11 22:06:55 localhost amavis[29363]: (29363-02) sending SMTP response: "250 2.0.0 from MTA(smtp:[127.0.0.1]:10027): 250 2.0.0 Ok: queued as 89EE481160C6" May 11 22:06:55 localhost amavis[29363]: (29363-02) size: 995, TIMING [total 1461 ms] - SMTP greeting: 9 (1%)1, SMTP EHLO: 0.8 (0%)1, SMTP pre-MAIL: 0.6 (0%)1, lookup_sql: 7 (0%)1, SMTP pre-DATA-flush: 1.5 (0%)1, SMTP DATA: 31 (2%)3, check_init: 1.0 (0%)4, digest_hdr: 1.8 (0%)4, digest_body_dkim: 0.3 (0%)4, collect_info: 2.5 (0%)4, mime_decode: 13 (1%)5, get-file-type1: 44 (3%)8, decompose_part: 1.1 (0%)8, parts_decode: 0.0 (0%)8, check_header: 0.7 (0%)8, AV-scan-1: 9 (1%)8, spam-wb-list: 1.0 (0%)9, SA msg read: 0.9 (0%)9, SA parse: 3.1 (0%)9, SA check: 1199 (82%)91, decide_mail_destiny: 5 (0%)91, notif-quar: 0.8 (0%)91, write-header: 11 (1%)92, fwd-data-dkim: 7 (0%)93, fwd-connect: 32 (2%)95, fwd-mail-pip: 8 (1%)95, fwd-rcpt-pip: 0.3 (0%)95, fwd-data-chkpnt: 0.0 (0%)95, write-header: 0.5 (0%)95, fwd-data-contents: 0.1 (0%)95, fwd-end-chkpnt: 48 (3%)99, prepare-dsn: 1.5 (0%)99, report: 2.2 (0%)99, main_log_entry: 6 (0%)99, update_snmp: 8 (1%)100, SMTP pre-response: 0.3 (0%)100, SMTP response: 0.3 (0%)10... May 11 22:06:55 localhost amavis[29363]: (29363-02) ...0, unlink-1-files: 0.6 (0%)100, rundown: 0.9 (0%)100 May 11 22:06:55 localhost amavis[29363]: (29363-02) load: 0 %, total idle 16333.547 s, busy 4.859 s May 11 22:06:55 localhost postfix/smtp[931]: EF296809638B: to=<info(a)empfaender.de>, relay=127.0.0.1[127.0.0.1]:10026, delay=1.8, delays=0.26/0.03/0.01/1.5, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10027): 250 2.0.0 Ok: queued as 89EE481160C6) May 11 22:06:55 localhost postfix/qmgr[32688]: EF296809638B: removed May 11 22:06:55 localhost postfix/smtp[938]: Untrusted TLS connection established to empfaender.de[xx.xx.xxx.xxx]:25: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits) May 11 22:06:56 localhost postfix/smtp[938]: 89EE481160C6: to=<info(a)empfaender.de>, relay=empfaender.de[xx.xx.xxx.xxx]:25, delay=0.86, delays=0.05/0.05/0.15/0.61, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as BC0E37EE0B8) May 11 22:06:56 localhost postfix/qmgr[32688]: 89EE481160C6: removed May 11 22:06:58 localhost postfix/submission/smtpd[912]: rewrite stream disconnect May 11 22:06:58 localhost postfix/submission/smtpd[912]: proxymap stream disconnect ######################################################################################## Ausschließen kann ich schon mal DNS Probleme, die Resolver lösen alles korrekt auf. Bin über jeden Tipp dankbar.

2 1

Sanesecurity
by Jamie Katharina Knuth 10 May '16

10 May '16

Hallo, es kommt zur Zeit wieder. /etc/cron.daily/sanesecurity: rsync: failed to connect to de.postfix.org (141.42.206.35): Connection refused (111) rsync error: error in socket IO (code 10) at clientserver.c(122) [Receiver=3.0.9] @Patrick? Guckst du mal bitte? Danke. -- Mit freundlichem Gruß, With kind regard, Jamie Katharina Knuth

2 2

W.: Re: Ipfire Update 2.19 Core 100
by mirco.md＠arcor.de 03 May '16

03 May '16

hallo vielen dank für die antworten von Uwe Drießen und juri hab viel gegoogelt und nichts braubares gefunden. smtp_dns_support_level = dnssec: ist schon eingestellt smtp_host_lookup wurde nicht verändert main.cf myhostname = mail.firma.de relay_domains = firma.de mydomain = firma.de myorigin = $mydomain ist so angelegt. was ich jetzt nachvollziehen konnte ist das mit dem update viele sicherheitseinstellung geändert worden und es wurden zum teil myhostname einstellungen verändert. nachdem ich die änderung rückgänig gemacht habe konnte ich den eintrag smtp_helo_name wieder löschen. senden funktioniert bis auf die dane jetzt wieder ohne probleme. ich suche weiter;) vielleicht hat noch jemand eine idee. VG mirco ----- Original Nachricht ---- Von: Juri Haberland <juri(a)koschikode.com> An: postfix-users(a)de.postfix.org Datum: 30.04.2016 11:20 Betreff: Re: Ipfire Update 2.19 Core 100 On 29.04.2016 21:51, mirco.md(a)arcor.de wrote: > hallo nochmal Hi, > proxy postfix/smtp[18684]: fatal: Invalid TLS level "dane" > proxy postfix/smtpd[18656]: disconnect from mout.web.de[212.227.17.12] > proxy postfix/master[2677]: warning: process /usr/lib/postfix/smtp pid 18684 exit status 1 > proxy postfix/master[2677]: warning: /usr/lib/postfix/smtp: bad command startup -- throttling > > Wie kann man die tls send settings wieder von may auf dane setzen ohne den obigen fehler zubekommen? Ich kenne mich nicht mit IPfire aus, aber folgende Gedanken dazu: Hast du smtp_dns_support_level = dnssec gesetzt? Sonst geht DANE nicht. Solltest du smtp_host_lookup abweichend vom Standard gesetzt haben (warum auch immer), so muß es DNS enthalten (was der default ist). > TLS Send Settings auf may funktioniert das senden zu 99 % der server > aber nicht zu anderen postfix mail servern. Fehler: Helo command > rejected: Host not found. > > Konnte ich durch eintrag in der main.cf > smtp_helo_name = > mail.yourdomain.com beheben! Richtig oder Falsche Stelle? An sich sollte ein korrektes (automatisch gesetztes) myhostname reichen - eventuell mußt du noch mydomain setzen, wenn dein Hostname kein FQDN ist. > Der Fehler trat aber erst auf nachdem die TLS Send Settings auf may > gesetzt wurden unter dane brauchte man den eintrag nicht! Woran liegt > dies? Das halte ich für Zufall. Gruß, Juri

2 1

AW: Ipfire Update 2.19 Core 100
by mirco.md＠arcor.de 30 Apr '16

30 Apr '16

hallo nochmal Fehler: proxy postfix/smtp[18684]: fatal: Invalid TLS level "dane" proxy postfix/smtpd[18656]: disconnect from mout.web.de[212.227.17.12] proxy postfix/master[2677]: warning: process /usr/lib/postfix/smtp pid 18684 exit status 1 proxy postfix/master[2677]: warning: /usr/lib/postfix/smtp: bad command startup -- throttling Wie kann man die tls send settings wieder von may auf dane setzen ohne den obigen fehler zubekommen? TLS Send Settings auf may funktioniert das senden zu 99 % der server aber nicht zu anderen postfix mail servern. Fehler: Helo command rejected: Host not found. Konnte ich durch eintrag in der main.cf > smtp_helo_name = mail.yourdomain.com beheben! Richtig oder Falsche Stelle? Der Fehler trat aber erst auf nachdem die TLS Send Settings auf may gesetzt wurden unter dane brauchte man den eintrag nicht! Woran liegt dies? Haben mehere postfix im einsatz aber nicht alle zeigen dieses problem nachdem update des ipfire. meistens fängt es mit der Meldung das die transport.db und virtual.db fehlerhaft sind > postmap /etc/postfix/transport > dann kommt proxy postfix/smtp[18684]: fatal: Invalid TLS level "dane" > in main.cf : smtp_tls_security_level = may VG Mirco ----- Original Nachricht ---- Von: Uwe Drießen <driessen(a)fblan.de> An: postfix-users(a)de.postfix.org Datum: 29.04.2016 14:01 Betreff: AW: Ipfire Update 2.19 Core 100 Im Auftrag von mirco.md(a)arcor.de > > TLS Send Settings auf may funktioniert das senden aber nicht zu anderen > postfix mail servern. Fehler: Helo command rejected: Host not found. > Na das ist ein fehlerhafter oder fehlender DNS EIntag deines VERWENDETEN HELO, PTR IP, Hostnamen generell Mehr input dann kann dir geholfen werden > > Wer hat einen gibt es das Problem häufiger? > > VG Mirco Mit freundlichen Grüßen Uwe Drießen -- Software & Computer Netzwerke, Server. Wir vernetzen Sie und Ihre Rechner ! Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: 06708660045

2 1

Ipfire Update 2.19 Core 100
by mirco.md＠arcor.de 29 Apr '16

29 Apr '16

Hallo seit dem IP-Fire Update funktioniert Postfix nicht mehr richtig! proxy postfix/smtp[18684]: fatal: Invalid TLS level "dane" proxy postfix/smtpd[18656]: disconnect from mout.web.de[212.227.17.12] proxy postfix/master[2677]: warning: process /usr/lib/postfix/smtp pid 18684 exit status 1 proxy postfix/master[2677]: warning: /usr/lib/postfix/smtp: bad command startup -- throttling TLS Send Settings auf may funktioniert das senden aber nicht zu anderen postfix mail servern. Fehler: Helo command rejected: Host not found. Wer hat einen gibt es das Problem häufiger? VG Mirco

2 1

Sanesecurity
by Jamie Katharina Knuth 28 Apr '16

28 Apr '16

Hallo, ich nutze seit Jahren diese Quelle, aber seit kurzem bekomme ich diese Meldung. /etc/cron.daily/sanesecurity: rsync: failed to connect to de.postfix.org (141.42.206.35): Connection refused (111) rsync error: error in socket IO (code 10) at clientserver.c(122) [Receiver=3.0.9] Ist das bekannt, bzw. abgeschaltet? -- Mit freundlichem Gruß, With kind regard, Jamie Katharina Knuth

2 2

Probleme mit dem Emailempfang
by chris＠abacusmail.net 28 Apr '16

28 Apr '16

Hallo, ich nutze postfix auf einem meiner Server. Wenn ich von meinem Home Computer ueber Thunderbird eine Email an einen bestimmten Account auf diesem Server sende klappt das einwandfrei. Die Email Adresse ist in virtual eingetragen und wird dort einem bestimmten User zugeordnet. Wenn ich jedoch von einem anderen Server von einem Perl-Programm eine Email an die gleiche Adresse senden lasse, wird diese nicht angebommen: NOQUEUE: reject: RCPT from aaaaaa.net[IP]: 454 4.7.1 <EMPFAENGER-Email wie auch beim Thunderbird-Versand verwendet> Anmerkung: Vom gleichen perl Programm wird ebenfalls eine identische Mail an einen anderen Server versendet, der allerdings nicht mit postfix arbeitet. Dort dommt die Mail einwandfrei an. Hat jemand eine Idee, woran das liegen koennte? Und vor allem wie ich das schnell beheben kann? Ist wirklich sehr dringend. Herzliche Gruesse Christian

2 1

Re: Kein Mailversand mit Outlook oder Live Mail Client
by Juri Haberland 21 Apr '16

21 Apr '16

[auc hier nochmal die Bitte, immer an die Liste] On 20.04.2016 21:43, Jens Carsten Lukas wrote: -> live mail ############################################################################################## > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-mail.xxxxxxxxx.de > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-PIPELINING > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-SIZE 52428800 > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-ETRN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-STARTTLS > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-AUTH PLAIN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-AUTH=PLAIN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-ENHANCEDSTATUSCODES > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-8BITMIME > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250 DSN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: MAIL FROM: <xxxxxxxx(a)xxxxxx.de> live mail versucht erst garnicht, sich per AUTH zu authentifizieren. Eventuell ist live mail auch auf LOGIN oder etwas anderes wie CRAMMD5 eingestellt? > ->thunderbird > ########################################################################################### > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-mail.xxxxxxxxx.de > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-PIPELINING > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-SIZE 52428800 > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-ETRN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-STARTTLS > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-AUTH PLAIN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-AUTH=PLAIN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-ENHANCEDSTATUSCODES > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250-8BITMIME > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 250 DSN > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: AUTH PLAIN xxxx > p4FEEDD1B.dip0.t-ipconnect.de[79.238.221.27]: 235 2.7.0 Authentication successful

2 2

Re: Kein Mailversand mit Outlook oder Live Mail Client
by Juri Haberland 20 Apr '16

20 Apr '16

[bitte an die Liste antworten] >>> Fehlermeldung von Windows Live Mail >>> Serverantwort: 554 5.7.1 <xxxxxxx(a)gmail.com>: Relay access denied >> Was sagt das Postfix/Mail-Log zu diesem Versuch? On 20.04.2016 21:14, Jens Carsten Lukas wrote: > Apr 20 21:11:48 mail postfix/smtpd[83409]: connect from > p4FEEDxxx.dip0.t-ipconnect.de[79.238.xxx.xxx] Du hast: mynetworks = 10.0.0.0/8 78.46.XXX.XXX/29 127.0.0.1 10.1.1.2 localhost Da steht nichts von 79.238.xxx.xxx, und laut deinem eigenen Test funktioniert broken_sasl_auth_clients, da: 250-AUTH=PLAIN also muß Windows Live Mail sich mit Username/PW beim Senden anmelden - daß scheint laut Postfix-Log nicht zu passieren. Sieh dir mal die Konfiguration des Clients an. Gruß, Juri

1 0

Kein Mailversand mit Outlook oder Live Mail Client
by Jens Carsten Lukas 20 Apr '16

20 Apr '16

Hallo ich benötige etwas Hilfe / ich hoffe das ist kein Doppelpost, ich habe mich eben erst in die Liste eingetragen Ich bin mit meinen Mail Server von Linux und Postfix 2 umgezogen auf einen neuen FreeBSD 10.3 diesen habe ich sogleich mit postfix 3.1 / dovecot aufgesetzt. Das Problem besteht jetzt darin die Clients mit Windows Live Mail oder Outlook Express keine Mails mehr versenden können. Alle anderen Clients Thunderbird/ Outlook / Apple Mail mit den SSL /TLS /STARTTLS oder ohne Verschlüsselung funktionieren ohne Probleme. Der Server befindet sich in einen Subnetz auf einem ESXI Server die Ports sind über eine Router VM per Forwarding weitergeleitet auf den Mail Host. 25/110/143/465/587/993/995 Fehlermeldung von Windows Live Mail Die Nachricht konnte nicht gesendet werden. Möglicherweise muss die Einstellung für Ihren Postausgangsserver [SMTP] konfiguriert werden. Wenn Sie beim Feststellen der Servereinstellungen für "xxxx(a)gmail.com" Hilfe benötigen, wenden Sie sich an Ihren E-Mail-Dienstanbieter. Ohne Verschlüsselung Betreff 'asda' Serverfehler: 554 Serverantwort: 554 5.7.1 <xxxxxxx(a)gmail.com>: Relay access denied Server: 'mail.xxxxxxxx.de' Windows Live Mail-Fehlernummer: 0x800CCC79 Protokoll: SMTP Port: 25 Secure (SSL): Nein Konfiguration append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes compatibility_level = 2 disable_vrfy_command = yes dovecot_destination_recipient_limit = 1 inet_protocols = ipv4 mail_owner = postfix mailbox_size_limit = 0 message_size_limit = 52428800 mydestination = 10.1.1.20 myhostname = mail.hit-enter.de mynetworks = 10.0.0.0/8 78.46.XXX.XXX/29 127.0.0.1 10.1.1.2 localhost mynetworks_style = subnet myorigin = $mydomain proxy_read_maps = $local_recipient_maps,$myhostname,$mynetworks,$virtual_mailbox_domains,$virtual_mailbox_maps,$virtual_alias_maps recipient_delimiter = + show_user_unknown_table_name = no smtpd_banner = $myhostname ESMTP $mail_name (Alien) smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, check_sender_access hash:/usr/local/etc/postfix/white.lst, reject_rbl_client ix.dnsbl.manitu.net, permit smtpd_data_restrictions = permit_mynetworks, reject_unauth_pipelining, reject_multi_recipient_bounce, permit smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_sender_access hash:/usr/local/etc/postfix/black.lst, reject_unknown_recipient_domain, reject_non_fqdn_recipient, reject_invalid_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_destination, reject_unauth_pipelining, permit smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated smtpd_sasl_auth_enable = yes smtpd_sasl_exceptions_networks = $mynetworks smtpd_sasl_path = private/auth smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, check_sender_access hash:/usr/local/etc/postfix/white.lst, permit smtpd_tls_auth_only = no smtpd_tls_cert_file = /usr/local/etc/ssl/fullchain.pem smtpd_tls_key_file = /usr/local/etc/ssl/privkey.pem smtpd_tls_security_level = may smtpd_use_tls = yes smtputf8_enable = yes strict_rfc821_envelopes = yes virtual_alias_maps = proxy:mysql:$config_directory/mysql_cf/virtual_alias_maps.cf virtual_gid_maps = static:500 virtual_mailbox_base = /var/mail/accounts virtual_mailbox_domains = proxy:mysql:$config_directory/mysql_cf/virtual_domains_maps.cf virtual_mailbox_limit = 102400000 virtual_mailbox_maps = proxy:mysql:$config_directory/mysql_cf/virtual_mailbox_maps.cf virtual_minimum_uid = 500 virtual_transport = dovecot virtual_uid_maps = static:500 ######################################### Kann es sein das die Option broken_sasl_auth_clients = yes nich mehr funktioniert ? Ich habe jetzt schon nochmal die Option smtpd_relay_restrictions angepasst aber das hat auch nichts geholfen mfg Jens

2 2

keine Mails mit Live Mail oder Outlook nach upgrade
by Jens Carsten Lukas 20 Apr '16

20 Apr '16

Hallo ich benötige etwas Hilfe Ich bin mit meinen Mail Server von Linux und Postfix 2 umgezogen auf einen neuen FreeBSD 10.3 diesen habe ich sogleich mit postfix 3.1 / dovecot aufgesetzt. Das Problem besteht jetzt darin die Clients mit Windows Live Mail oder Outlook Express keine Mails mehr versenden können. Alle anderen Clients Thunderbird/ Outlook / Apple Mail mit den SSL /TLS /STARTTLS oder ohne Verschlüsselung funktionieren ohne Problem. Der Server befindet sich in einen Subnetz auf einem ESXI Server die Ports sind über eine Router VM per Forwarding weitergeleitet auf den Mail Host. 25/110/143/465/587/993/995 Fehlermeldung von Windows Live Mail Die Nachricht konnte nicht gesendet werden. Möglicherweise muss die Einstellung für Ihren Postausgangsserver [SMTP] konfiguriert werden. Wenn Sie beim Feststellen der Servereinstellungen für "xxxx(a)gmail.com" Hilfe benötigen, wenden Sie sich an Ihren E-Mail-Dienstanbieter. Ohne Verschlüsselung Betreff 'asda' Serverfehler: 554 Serverantwort: 554 5.7.1 <xxxxxxx(a)gmail.com>: Relay access denied Server: 'mail.xxxxxxxx.de' Windows Live Mail-Fehlernummer: 0x800CCC79 Protokoll: SMTP Port: 25 Secure (SSL): Nein Konfiguration append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes compatibility_level = 2 disable_vrfy_command = yes dovecot_destination_recipient_limit = 1 inet_protocols = ipv4 mail_owner = postfix mailbox_size_limit = 0 message_size_limit = 52428800 mydestination = 10.1.1.20 myhostname = mail.hit-enter.de mynetworks = 10.0.0.0/8 78.46.XXX.XXX/29 127.0.0.1 10.1.1.2 localhost mynetworks_style = subnet myorigin = $mydomain proxy_read_maps = $local_recipient_maps,$myhostname,$mynetworks,$virtual_mailbox_domains,$virtual_mailbox_maps,$virtual_alias_maps recipient_delimiter = + show_user_unknown_table_name = no smtpd_banner = $myhostname ESMTP $mail_name (Alien) smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, check_sender_access hash:/usr/local/etc/postfix/white.lst, reject_rbl_client ix.dnsbl.manitu.net, permit smtpd_data_restrictions = permit_mynetworks, reject_unauth_pipelining, reject_multi_recipient_bounce, permit smtpd_helo_required = yes smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_sender_access hash:/usr/local/etc/postfix/black.lst, reject_unknown_recipient_domain, reject_non_fqdn_recipient, reject_invalid_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_destination, reject_unauth_pipelining, permit smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated smtpd_sasl_auth_enable = yes smtpd_sasl_exceptions_networks = $mynetworks smtpd_sasl_path = private/auth smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, check_sender_access hash:/usr/local/etc/postfix/white.lst, permit smtpd_tls_auth_only = no smtpd_tls_cert_file = /usr/local/etc/ssl/fullchain.pem smtpd_tls_key_file = /usr/local/etc/ssl/privkey.pem smtpd_tls_security_level = may smtpd_use_tls = yes smtputf8_enable = yes strict_rfc821_envelopes = yes virtual_alias_maps = proxy:mysql:$config_directory/mysql_cf/virtual_alias_maps.cf virtual_gid_maps = static:500 virtual_mailbox_base = /var/mail/accounts virtual_mailbox_domains = proxy:mysql:$config_directory/mysql_cf/virtual_domains_maps.cf virtual_mailbox_limit = 102400000 virtual_mailbox_maps = proxy:mysql:$config_directory/mysql_cf/virtual_mailbox_maps.cf virtual_minimum_uid = 500 virtual_transport = dovecot virtual_uid_maps = static:500 ######################################### Kann es sein das die Option broken_sasl_auth_clients = yes nich mehr funktioniert ? Ich habe jetzt schon nochmal die Option smtpd_relay_restrictions angepasst aber das hat auch nichts geholfen mfg Jens

1 0

Email mit best. Betreff in Quarantäne stellen
by Andreas Wass - Glas Gasperlmair 15 Apr '16

15 Apr '16

Hallo Leute! Kann ich postfix bzw. amavisd so einstellen, dass alle Emails mit einer bestimmten Betreffzeile vorerst nur in Quarantäne gestellt werden, bis ich diese mit amavisd-release dann man. zustelle? vg, Andi

3 7

Postfix auf CentOS: TLS-Zertifikate des Relayhost nicht 'trusted'
by Johannes Kastl 29 Mar '16

29 Mar '16

N Abend, manchmal merkt man doch, dass alle Linux-Distributionen ihre eigenen Macken haben. Ich versuche gerade, Postfix auf einer CentOS-Maschine als dummer "Nullmailer" zu konfigurieren. Sprich nur E-Mails auf der Maschine lokal annemhnen und per relayhost verschicken. Dasselbe Setup funktioniert unter openSUSE und Debian einwandfrei, auch auf FreeBSD gab es das folgende Problem nicht: Das Paket ca-certificates ist installiert, daher gibt es den Link /etc/ssl/certs, der auf /etc/pki/tls/certs/ verweist. Doch egal was ich als smtp_tls_CApath oder smtp_tls_cert_file einstelle, ich bekomme entweder ein 'TLS is required, but our TLS engine is unavailable' oder 'status=deferred (Server certificate not trusted)'. Ersteres, wenn ich was Unsinniges angebe, ein falsche Datei beispielsweise. Ich will doch nur das eine Root-Zertifikat, das meinem relayhost das Zertifikat ausgestellt hat. Das muss doch eigentlich im "Mozilla CA root certificate bundle" drin sein. Würde mich wundern, wenn nicht, immerhin ist das auf Nicht-CentOS so. Oder ist das ein CentOS/RHEL-Spezifikum? Hatte das jemand mal? Für Hilfe wäre ich sehr dankbar. Liebe Grüße Johannes

2 3

DKIM Failure; Sender informieren und Betreff ändern, wie?
by Michael Taubert 28 Mar '16

28 Mar '16

Hallo Liste! Habe mein Postfix endlich mit DKIM laufen und wollte bei fehlender Signatur oder fehlgeschlagener Prüfung eine Mail an den Sender schicken. Ebenso möchte den Betreff der Mail mit einem „[DKIM Failure]“ markieren. Leider finde ich keine Infos dazu und bin nun etwas aufgeschmissen. Zwar gibt es die On-* Direktiven in der dkim.conf, aber dort kann man keine eigenen Aktionen hinterlegen. Hat jemand von euch das schon realisiert und kann mich auf den richtigen Weg bringen? Danke und Gruss, Michael

3 2

AW: Re: DKIM Failure; Sender informieren und Betreff ändern, wie?
by Michael Taubert 27 Mar '16

27 Mar '16

Hi Florian, in erster Linie möchte ich allen Versendern mitteilen, dass DKIM verwendet wird und sie es ebenfalls verwenden müssen, damit ihre Mails empfangen werden. In absehbarer Zeit werde ich dann alle Mail verwerfen, deren Absender sich nicht prüfen lässt. Dass dabei Mails an Personen gehen, deren Adressen misbraucht wurden, muss ich dabei in Kauf nehmen. Allerdings ist dies nur vorübergehend. Möglicherweise greife ich hier auch zu kurz und sollte bei fehlgeschlagener Prüfung die Mail einfach verwerfen. Wollte den ehrlichen Absendern nur den Hinweis geben, damit sie sich darauf einstellen können. Gruß, Michael ---- Florian Streibelt schrieb ---- > >Hallo Michael, > > >On Fr, 25 Mär 2016 at 20:02:18 +0100, Michael Taubert wrote: > >> Hallo Liste! >> >> Habe mein Postfix endlich mit DKIM laufen und wollte bei fehlender Signatur oder fehlgeschlagener Prüfung eine Mail an den Sender schicken. Ebenso möchte den Betreff der Mail mit einem „[DKIM Failure]“ markieren. > >Verstehe ich Dich richtig, du willst also auf eine Spam-Email mit gefälschtem >Absender antworten und das Postfach der Person mit DKIM-Fehler-Mails zuwerfen, >deren Absenderadresse missbräuchlich benutzt wurde? > > >Grüße, > Florian >

2 1

Re: Non-Delivery-Notification an Absender bei fehlendem MX-Record in Ziel-Domain
by Juri Haberland 23 Mar '16

23 Mar '16

Uwe Drießen wrote: > Steht auch in der 2008er RFC 5321 "noch" so drin > > In dem Fall bin ich der Sender and i give up Dein Server, deine Regeln. > Die Welt ist schneller geworden, Mailserver die am Freitagabend am DSL > abgestellt werden kann sich "eigentlich" keiner mehr leisten .. Davon war nicht die Rede. > Der Absender wird sauber darüber informiert und kann seine Mail dann > erneut senden Was er aber erst Montag früh sieht (um bei meinem Beispiel zu bleiben) - da wäre dann die Mail möglicherweise bereits zugestellt worden - bei dir muß er sie aber auf jeden Fall neu schreiben. >> > Mir spart das so einige anrufe wo denn die Mail hängt >> >> Die kannst du dir auch ersparen, wenn du die delay_warning_time auf >> einen >> sinnvollen Wert von z.B. 4 oder 8h setzt. > > Die steht schon auf 8 Stunden > Da wird nicht angerufen weil eine Delaymitteilung kommt sondern weil der > Empfänger meldet das die Mail noch nicht da ist Das ist sicherlich auch vom Typus der Anwender abhängig. Ich liebe ja jene, die erst eine Mail schicken, um danach gleich anzurufen, daß sie eine geschickt haben ;) Du kannst dich noch so bemühen und deine Serverregeln vom allgemeinen Standard abweichen lassen - Email ist und bleibt keine Echtzeitanwendung, sondern store-and-forward. Gruß, Juri

2 1

Fehler 550 an Stelle von Fehler 450 gewünscht, nur wie ...
by Walter H. 23 Mar '16

23 Mar '16

Hallo, wie kann ich postfix dazu zwingen, gleich einen Fehler 550 zu liefern und nicht x-fach einen Fehler 450 ... bei mir liefert fetchmail die Mails an den postfix, und sehr oft wiederholen sich z.B. "fetchmail: SMTP error: 450 4.1.8 <jypev(a)christmas-gift2.cc>: Sender address rejected: Domain not found" /etc/postfix/main.cf hat diesen Inhalt (reduziert um die Kommentare soft_bounce = no queue_directory = /var/spool/postfix command_directory = /usr/sbin daemon_directory = /usr/libexec/postfix data_directory = /var/lib/postfix mail_owner = postfix myhostname = filter.mail mydomain = mail inet_interfaces = $myhostname, localhost inet_protocols = all mydestination = $myhostname, lx.local, localhost, localhost.localdomain unknown_local_recipient_reject_code = 550 mynetworks_style = subnet mynetworks = 192.168.0.0/24, 127.0.0.0/8 relayhost = [storage.mail]:25 alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases recipient_delimiter = + smtpd_banner = $myhostname ESMTP $mail_name ($mail_version) debug_peer_level = 2 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5 sendmail_path = /usr/sbin/sendmail.postfix newaliases_path = /usr/bin/newaliases.postfix mailq_path = /usr/bin/mailq.postfix setgid_group = postdrop html_directory = no manpage_directory = /usr/share/man sample_directory = /usr/share/doc/postfix-2.6.6/samples # latest CentOS 6 release readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES #strict_8bitmime = yes strict_7bit_headers = yes #strict_8bitmime_body = yes smtpd_delay_reject = yes smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_unknown_hostname, reject_non_fqdn_helo_hostname smtpd_client_restrictions = permit_mynetworks, reject smtpd_etrn_restrictions = permit_mynetworks, reject smtpd_sender_restrictions = check_sender_mx_access cidr:/etc/postfix/drop.cidr, check_sender_ns_access cidr:/etc/postfix/drop.cidr, reject_non_fqdn_sender, reject_unknown_sender_domain smtpd_recipient_restrictions = permit_mynetworks, reject_non_fqdn_recipient, reject_unauth_destination, reject_unknown_recipient_domain, reject_unknown_sender_domain, reject # smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, defer_unauth_destination smtpd_discard_ehlo_keywords = silent-discard, dsn smtpd_reject_unlisted_sender = yes smtpd_reject_unlisted_recipient = yes smtp_bind_address = 192.168.241.222 smtp_bind_address6 = 2001:15c0:65ff:87d4::4d:4149:4c32 smtp_helo_name = lxwaldivm-005.waldinet.home smtp_helo_timeout = 45 smtp_host_lookup = native, dns body_checks = pcre:/etc/postfix/body_chks.pcre body_checks_size_limit = 1048576 header_checks = regexp:/etc/postfix/hdr_chks.regex, pcre:/etc/postfix/hdr_chks.pcre header_checks_size_limit = 131072 message_reject_characters = \0 message_size_limit = 26214400 mime_header_checks = $header_checks nested_header_checks = smtp_header_checks = pcre:/etc/postfix/smtp_hdr_chks.pcre smtp_mime_header_checks = $smtp_header_checks smtp_nested_header_checks = unknown_address_reject_code = 554 unknown_client_reject_code = 550 unknown_hostname_reject_code = 554 unverified_recipient_reject_code = 554 unverified_sender_reject_code = 554 content_filter = clamav-scan:[127.0.0.1]:10025 postconf | grep "55" liefert access_map_reject_code = 554 maps_rbl_reject_code = 554 multi_recipient_bounce_reject_code = 550 reject_code = 554 relay_domains_reject_code = 554 unknown_address_reject_code = 554 unknown_client_reject_code = 550 unknown_hostname_reject_code = 554 unknown_local_recipient_reject_code = 550 unknown_relay_recipient_reject_code = 550 unknown_virtual_alias_reject_code = 550 unknown_virtual_mailbox_reject_code = 550 unverified_recipient_reject_code = 554 unverified_sender_reject_code = 554 postconf | grep "450" liefert access_map_defer_code = 450 defer_code = 450 plaintext_reject_code = 450 unverified_recipient_defer_code = 450 unverified_sender_defer_code = 450 /etc/postfix/master.cf hat das extra dabei wegen clamav clamav-scan unix - - n - 16 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes 127.0.0.1:10026 inet n - n - 16 smtpd -o content_filter= -o local_recipient_maps= -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks_style=host -o smtpd_authorized_xforward_hosts=127.0.0.1 es funktioniert alles, ich will nur einen 5xx Fehler statt des 4xx Fehlers erwzingen; im fetchmailrc steht folgendes defaults auth password envelope "X-Envelope-To:" timeout 45 no keep no rewrite smtphost filter.mail sslproto "TLS1" sslcertfile "/etc/pki/tls/certs/ca-bundle.crt" ssl dropstatus limit 26213888 sucht man nach der komischen E-mail adresse im maillog, dann kommt das zum Vorschein ... Mar 22 11:39:46 filter postfix/smtpd[16115]: connect from filter.mail[192.168.0.1] Mar 22 11:39:49 filter postfix/smtpd[16115]: warning: Unable to look up MX host for christmas-gift2.cc: Host not found, try again Mar 22 11:39:53 filter postfix/smtpd[16115]: NOQUEUE: reject: RCPT from filter.mail[192.168.0.1]: 450 4.1.8 <jypev(a)christmas-gift2.cc>: Sender address rejected: Domain not found; from=<jypev(a)christmas-gift2.cc> to=<walter+NoReply(a)filter.mail> proto=ESMTP helo=<filter.mail> Mar 22 11:39:53 lxwaldivm-005 postfix/smtpd[16115]: disconnect from filter.mail[192.168.0.1] wieso ist die Tatsache, daß er den MX Host nicht findet nur ein warning und kein error? Danke und Grüße aus Österreich, Walter

3 2

Non-Delivery-Notification an Absender bei fehlendem MX-Record in Ziel-Domain
by Roland Schmid 22 Mar '16

22 Mar '16

Hallo, ich würde gern, dass Postfix den Absender über eine nicht zustellbare Mail informiert, bei die Empfänger Adresse falsch ist. Die Domain ist zwar korrekt, aber es gibt keinen mx-record im, DNS. Der Absender hat sich vertippt und hätte vorname.nachname(a)domain.com als Empfänger Adresse verwenden sollen. Kann man in so einem Fall dem Absender eine Non-Delivery-Notification senden? Mar 22 11:24:50 ns1 postfix/smtp[77491]: 9230B593E6E: to=<vorname.nachname(a)domain.de>, relay=none, delay=30, delays=0.03/0.01/30/0, dsn=4.4.1, status=deferred (connect to domain.de[193.x.x.x]:25: Operation timed out) Viele Grüße Roland

4 7

RE: Non-Delivery-Notification an Absender bei fehlendem MX-Record in Ziel-Domain
by Roland Schmid 22 Mar '16

22 Mar '16

Hallo, > > Bekommt der Absender automatisch. Mail geht bei sowas an den Absender > zurück > wann bekommt der Absender die Benachrichtigung ? > delay_warning_time = 8h > maximal_queue_lifetime = 12h > transport_retry_time = 7m > bounce_queue_lifetime = 0 > Viele Grüße Roland

4 5

Catch-all fängt zu viel ein
by webmaster 19 Mar '16

19 Mar '16

Hallo, ich wollte mir auf meinem Postfix eine Catch-all Adresse konfigurieren. Dabei habe ich mich an http://www.postfix.com/VIRTUAL_README.html orientiert. Meine **/etc/postfix/virutal** sieht demnach wie folgt aus: ``` user-1(a)example.com user1(a)example.com user-2(a)example.com user2(a)example.com user-3(a)example.com user3(a)example.com @example.com user1(a)example.com ``` Nun werden jedoch alle E-Mails im Postfach von user1(a)example.com zugestellt. Also auch jene, die z.B. an user2(a)example.com gesendet wurden. Entferne ich die letzte Zeile jedoch, werden E-Mails wie erwartet zugestellt. Im Log finde ich dazu folgende Zeilen: ``` lda(user1(a)example.com): msgid=<56CF5A11.1000308(a)example.com>: saved mail to INBOX Feb 25 20:46:27 hostname postfix/pipe[7593]: 5B858280198: to=<user1(a)example.com>, orig_to=<user2(a)example.com>, relay=dovecot, delay=1.3, delays=1.3/0/0/0.02, dsn=2.0.0, status=sent (delivered via dovecot service) Feb 25 20:46:27 hostname postfix/qmgr[7557]: 5B858280198: removed ``` Ich kann dieses Phänomen auf mehreren Ubuntu-Servern mit Postfix 2.11.0 nachstellen. Handelt es sich hierbei um einen Bug? # Ausgabe von postconf -n ``` alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix default_destination_concurrency_limit = 5 disable_vrfy_command = yes dovecot_destination_recipient_limit = 1 home_mailbox = Maildir/ inet_interfaces = all mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/dovecot.conf -m "${EXTENSION}" mailbox_size_limit = 0 message_size_limit = 104857600 milter_connect_macros = j {daemon_name} v {if_name} _ milter_default_action = accept mydestination = mx.example.com, localhost, localhost.example.com myhostname = mx.example.com mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = /etc/mailname non_smtpd_milters = $smtpd_milters postscreen_access_list = permit_mynetworks postscreen_dnsbl_action = enforce postscreen_dnsbl_sites = zen.spamhaus.org, b.barracudacentral.org, bl.spamcop.net postscreen_greet_action = enforce readme_directory = no recipient_delimiter = + relay_destination_concurrency_limit = 1 relay_recipient_maps = smtp_tls_note_starttls_offer = yes smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtp_use_tls = yes smtpd_banner = $myhostname ESMTP smtpd_helo_required = yes smtpd_helo_restrictions = permit_mynetworks, reject_non_fqdn_helo_hostname, reject_unknown_helo_hostname, reject_invalid_helo_hostname, permit smtpd_milters = unix:/spamass/spamass.sock unix:/clamav/clamav-milter.ctl unix:/opendkim/opendkim.sock smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_invalid_hostname, reject_non_fqdn_sender smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = private/dovecot-auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_sender_login_maps = $virtual_mailbox_maps smtpd_sender_restrictions = reject_unknown_sender_domain smtpd_tls_CAfile = /etc/ssl/certs/ca-certificates.crt smtpd_tls_ask_ccert = yes smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/ssl/private/ssl-chain-mail-example-com.pem smtpd_tls_ciphers = high smtpd_tls_dh1024_param_file = /etc/nginx/dh_params.pem smtpd_tls_key_file = /etc/ssl/private/example-com-private-ssl.key smtpd_tls_loglevel = 1 smtpd_tls_mandatory_ciphers = medium smtpd_tls_mandatory_exclude_ciphers = aNULL, eNULL, EXPORT, DES, RC4, MD5, PSK, aECDH, EDH-DSS-DES-CBC3-SHA, EDH-RSA-DES-CDC3-SHA, KRB5-DE5, CBC3-SHA smtpd_tls_mandatory_protocols = SSLv3, TLSv1 smtpd_tls_received_header = yes smtpd_tls_security_level = may smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_tls_session_cache_timeout = 3600s smtpd_use_tls = yes tls_random_source = dev:/dev/urandom unknown_address_reject_code = 550 unknown_client_reject_code = 550 unknown_hostname_reject_code = 550 virtual_alias_maps = hash:/etc/postfix/virtual virtual_mailbox_domains = hash:/etc/postfix/virtual-mailbox-domains virtual_mailbox_maps = hash:/etc/postfix/virtual-mailbox-users virtual_transport = dovecot ``` # Ausgabe von doveconf -n ``` # 2.2.9: /etc/dovecot/dovecot.conf # OS: Linux 3.13.0-042stab111.12 x86_64 Ubuntu 14.04.4 LTS reiserfs auth_mechanisms = plain login auth_verbose = yes mail_home = /var/mail/vmail/%d/%n mail_location = maildir:/var/mail/vmail/%d/%n/mail:LAYOUT=fs managesieve_notify_capability = mailto managesieve_sieve_capability = fileinto reject envelope encoded-character vacation subaddress comparator-i;ascii-numeric relational regex imap4flags copy include variables body enotify environment mailbox date ihave namespace inbox { inbox = yes location = mailbox Drafts { auto = subscribe special_use = \Drafts } mailbox Junk { auto = subscribe special_use = \Junk } mailbox Sent { auto = subscribe special_use = \Sent } mailbox Trash { auto = subscribe special_use = \Trash } prefix = } passdb { args = username_format=%u scheme=ssha512 /etc/dovecot/passwd.db driver = passwd-file } plugin { sieve = /var/mail/vmail/example.com/%u/.dovecot.sieve sieve_after = /var/mail/vmail/sieve-after sieve_before = /var/mail/vmail/sieve-before sieve_dir = /var/mail/vmail/example.com/%u/sieve } protocols = imap sieve service auth { unix_listener /var/spool/postfix/private/dovecot-auth { group = postfix mode = 0660 user = postfix } } ssl_cert = </etc/ssl/private/ssl-chain-mail-example.pem ssl_cipher_list = ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AES:RSA+3DES:!ADH:!AECDH:!MD5:!DSS ssl_client_ca_dir = /etc/ssl/certs ssl_dh_parameters_length = 2048 ssl_key = </etc/ssl/private/example-private-ssl.key ssl_prefer_server_ciphers = yes userdb { args = uid=5000 gid=5000 home=/var/mail/vmail/%d/%n driver = static } protocol lda { deliver_log_format = msgid=%m: %$ mail_plugins = sieve postmaster_address = webmaster(a)example.com quota_full_tempfail = yes rejection_reason = Your message to <%t> was automatically rejected:%n%r } protocol imap { imap_client_workarounds = delay-newmail tb-extra-mailbox-sep mail_max_userip_connections = 10 } ``` Handelt es sich hierbei um einen Bug, oder habe ich noch einen Fehler in der Konfiguration? Viele Grüße Jörg

3 5

Annahme von Emails verweigern?
by chris＠abacusmail.net 17 Mar '16

17 Mar '16

Wie kann ich die Annahme von Emails unter postfix mit zip Anhang oder asiatischen/arabischen Schriftzeichen verweigern? Chris

5 6

Eure Erfahrungen und Strategien fuer Postfix Migrationen?
by Matthias Egger 17 Mar '16

17 Mar '16

Hallo Liste Wir haben z.Zt. einen Haupt Server (MX 10) sowie zwei Backup Server (MX 20, MX 30) welche aber eigentlich reine Store-and-Forward Relays sind (Siehe Postfix-Buch, S156). In bälde werden wir umstellen auf zwei gleichwertige MXe welche alle User kennen und jeder für sich die entsprechenden Antispam/-viren Massnahmen vornimmt (eigentlich so wie Peer es im Postfix Buch empfiehlt). Ist-Zustand: smtp.domain.ch - 86400 TTL - MX 10 mx2.domain.ch - 86400 TTL - MX 20 mx3.domain.ch - 86400 TTL - MX 30 imap.domain.ch - CNAME auf smtpif2.domain.ch mail.domain.ch - CNAME auf smtpif2.domain.ch Auf die MX Records haben wir keinen direkten Zugriff sondern müssen Anpassungen via Antrag einfordern (=keine sofort gültigen Direktänderungen möglich). Schlussendlich sollen die Einträge in etwa so aussehen: ngmx1.domain.ch - 86400 TTL - MX 10 ngmx2.domain.ch - 86400 TTL - MX 10 smtp.domain.ch - 2 A Records auf die IPs von ngmx1/2 (DNS round robin) imap.domain.ch - A Record auf IP von imap.domain.ch Was mich nun interessiert: Wie würdet Ihr die Umstellung vornehmen? Mich interessiert hier weniger Postfix an sich sondern mehr die DNS Records und wie man das ganze möglichst Reibungs- und Unterbruchslos durchziehen kann. Hätte ich vollsten Zugriff auf die MX Records würde einfach die TTLs auf z.B. 60s runterschrauben und sobald die Server bereit stehen, die MX, A und CNAME Records auf den Soll-Zustand anpassen. Die Umstellung findet nun aber an einem Wochenende statt, wo niemand einen allfälligen MX Anpassungsantrag auch nur anschaut. Auf die A Records und CNAMES habe ich während dieser Zeit aber vollen Zugriff. Mein Vorschlag wäre folgender gewesen: * In der Woche vor der Umstellung die MX Records anpassen lassen, so dass die TTLs auf z.B. 600 gesetzt werden und zusätzlich die beiden ngmx1 und ngmx2 als MX 5 einrichten. (Wie ist das eigentlich? Müssen Clients alle MXe abklappern oder nur z.B. die ersten zwei? Sprich: Wenn ich ngmx1/2 als MX5 habe und smtp.domain als MX 10, kommen dann im Normalbetrieb bis zur Umstellun die Mails überhaupt bis zum MX 10?) * Via Firewall auf den neuen Servern sicherstellen, dass auf den üblichen Ports (25,587, etc.) bis zur endgültigen Umstellung keine Verbindungen aufgebaut werden können (auch wenn ich gerade was am Server teste). * Bei allen bestehenden A und CNAME Records einen Tag vor Umstellung die TTL auf z.B. 600 senken. * Am Tag der Umstellung die alten Server herunterfahren, Daten zwischen alten und neuen Servern syncen, Firewall Rules auf den neuen Servern entfernen, A und CNAME records dem Soll-Zustand entsprechend setzen. * Die neuen Server hochfahren und mit Firewall Rules sicherstellen, dass bei versehentlichem hochfahren der alten Server nichts mehr auf den üblichen Ports horchen kann. * Nach der Umstellung via Antrag die MX Records anpassen. Alte Einträge raus, die MX 5er auf MX 10er wandeln, TTL wieder auf 86400 setzen. Könnte das funktionieren? Gibt es Verbesserungsvorschläge? Sollte ich es ganz anders machen? Ich würde mich auf euren Input und eure Erfahrungen freuen ;-) Liebe Grüsse Matthias -- Matthias Egger ETH Zurich Department of Information Technology maegger(a)ee.ethz.ch and Electrical Engineering IT Support Group (ISG.EE), ETF/D/102 Phone +41 (0)44 632 03 90 Sternwartstrasse 7, CH-8092 Zurich Fax +41 (0)44 632 11 95

2 2

Postfix Lookuptables von Perlskript gleichzeitig nutzen?
by Peter Heitzer 16 Mar '16

16 Mar '16

Für mein Pseudonymisierungsskript will ich Mailadressen innerhalb meiner Domain vorher in die Mailboxadresse umsetzen via /etc/postfix/virtual.db. Kann ich die Lookuptable gefahrllos readonly öffnen oder laufe ich Gefahr, daß während mein Skript läuft, Postfix nicht auf die Datei zugreifen will (da kein exklusiver Zugriff möglich) und keine Umsetzung vornimmt? Das Skript läuft max. 30 s und um Mitternacht, aber ich will trotzdem keine evtl. Ablehnung wegen unbekanntem User riskieren.

3 2

Postscreen als "Teergrube"
by J. Fahrner 07 Mar '16

07 Mar '16

Hallo, ist es möglich, postscreen so zu konfigurieren, dass es vor einem Disconnect die Verbindung noch eine Weile bestehen lässt, um den Angreifer eine Weile zu beschäftigen? Hintergrund: ich sehe gerade in meinem Log folgende Versuche Spam abzuladen: Mar 6 12:20:23 s3 postfix/postscreen[13898]: CONNECT from [109.160.96.102]:62525 to [78.47.47.89]:25 Mar 6 12:20:23 s3 postfix/postscreen[13898]: PREGREET 14 after 0.04 from [109.160.96.102]:62525: EHLO ylmf-pc\r\n Mar 6 12:20:24 s3 postfix/dnsblog[13900]: addr 109.160.96.102 listed by domain zen.spamhaus.org as 127.0.0.4 Mar 6 12:20:24 s3 postfix/postscreen[13898]: DNSBL rank 2 for [109.160.96.102]:62525 Mar 6 12:20:24 s3 postfix/postscreen[13898]: HANGUP after 0.08 from [109.160.96.102]:62525 in tests after SMTP handshake Mar 6 12:20:24 s3 postfix/postscreen[13898]: DISCONNECT [109.160.96.102]:62525 Mar 6 12:20:24 s3 postfix/postscreen[13898]: CONNECT from [109.160.96.102]:62604 to [78.47.47.89]:25 Mar 6 12:20:24 s3 postfix/dnsblog[13901]: addr 109.160.96.102 listed by domain zen.spamhaus.org as 127.0.0.4 Mar 6 12:20:24 s3 postfix/postscreen[13898]: PREGREET 14 after 0.04 from [109.160.96.102]:62604: EHLO ylmf-pc\r\n Mar 6 12:20:24 s3 postfix/postscreen[13898]: DNSBL rank 2 for [109.160.96.102]:62604 Mar 6 12:20:24 s3 postfix/postscreen[13898]: HANGUP after 0.08 from [109.160.96.102]:62604 in tests after SMTP handshake Mar 6 12:20:24 s3 postfix/postscreen[13898]: DISCONNECT [109.160.96.102]:62604 Mar 6 12:20:25 s3 postfix/postscreen[13898]: CONNECT from [109.160.96.102]:62618 to [78.47.47.89]:25 Mar 6 12:20:25 s3 postfix/dnsblog[13900]: addr 109.160.96.102 listed by domain zen.spamhaus.org as 127.0.0.4 Mar 6 12:20:25 s3 postfix/postscreen[13898]: PREGREET 14 after 0.04 from [109.160.96.102]:62618: EHLO ylmf-pc\r\n Mar 6 12:20:25 s3 postfix/postscreen[13898]: DNSBL rank 2 for [109.160.96.102]:62618 Mar 6 12:20:25 s3 postfix/postscreen[13898]: HANGUP after 0.08 from [109.160.96.102]:62618 in tests after SMTP handshake Mar 6 12:20:25 s3 postfix/postscreen[13898]: DISCONNECT [109.160.96.102]:62618 Mar 6 12:20:25 s3 postfix/postscreen[13898]: CONNECT from [109.160.96.102]:62631 to [78.47.47.89]:25 Mar 6 12:20:25 s3 postfix/dnsblog[13900]: addr 109.160.96.102 listed by domain zen.spamhaus.org as 127.0.0.4 Mar 6 12:20:25 s3 postfix/postscreen[13898]: PREGREET 14 after 0.04 from [109.160.96.102]:62631: EHLO ylmf-pc\r\n Mar 6 12:20:25 s3 postfix/postscreen[13898]: DNSBL rank 2 for [109.160.96.102]:62631 Mar 6 12:20:25 s3 postfix/postscreen[13898]: HANGUP after 0.08 from [109.160.96.102]:62631 in tests after SMTP handshake Mar 6 12:20:25 s3 postfix/postscreen[13898]: DISCONNECT [109.160.96.102]:62631 Mar 6 12:20:25 s3 postfix/postscreen[13898]: CONNECT from [109.160.96.102]:62642 to [78.47.47.89]:25 Mar 6 12:20:25 s3 postfix/dnsblog[13899]: addr 109.160.96.102 listed by domain zen.spamhaus.org as 127.0.0.4 Mar 6 12:20:25 s3 postfix/postscreen[13898]: PREGREET 14 after 0.04 from [109.160.96.102]:62642: EHLO ylmf-pc\r\n Mar 6 12:20:25 s3 postfix/postscreen[13898]: DNSBL rank 2 for [109.160.96.102]:62642 Mar 6 12:20:25 s3 postfix/postscreen[13898]: HANGUP after 0.08 from [109.160.96.102]:62642 in tests after SMTP handshake Mar 6 12:20:25 s3 postfix/postscreen[13898]: DISCONNECT [109.160.96.102]:62642 Mar 6 12:20:25 s3 postfix/postscreen[13898]: CONNECT from [109.160.96.102]:62649 to [78.47.47.89]:25 Mar 6 12:20:25 s3 postfix/dnsblog[13899]: addr 109.160.96.102 listed by domain zen.spamhaus.org as 127.0.0.4 Mar 6 12:20:25 s3 postfix/postscreen[13898]: PREGREET 14 after 0.04 from [109.160.96.102]:62649: EHLO ylmf-pc\r\n Mar 6 12:20:25 s3 postfix/postscreen[13898]: DNSBL rank 2 for [109.160.96.102]:62649 Mar 6 12:20:25 s3 postfix/postscreen[13898]: HANGUP after 0.08 from [109.160.96.102]:62649 in tests after SMTP handshake Mar 6 12:20:25 s3 postfix/postscreen[13898]: DISCONNECT [109.160.96.102]:62649 Mar 6 12:20:25 s3 postfix/postscreen[13898]: CONNECT from [109.160.96.102]:62665 to [78.47.47.89]:25 Mar 6 12:20:25 s3 postfix/dnsblog[13899]: addr 109.160.96.102 listed by domain zen.spamhaus.org as 127.0.0.4 Mar 6 12:20:25 s3 postfix/postscreen[13898]: PREGREET 14 after 0.04 from [109.160.96.102]:62665: EHLO ylmf-pc\r\n Mar 6 12:20:25 s3 postfix/postscreen[13898]: DNSBL rank 2 for [109.160.96.102]:62665 Mar 6 12:20:25 s3 postfix/postscreen[13898]: HANGUP after 0.08 from [109.160.96.102]:62665 in tests after SMTP handshake Mar 6 12:20:25 s3 postfix/postscreen[13898]: DISCONNECT [109.160.96.102]:62665 Mar 6 12:20:25 s3 postfix/postscreen[13898]: CONNECT from [109.160.96.102]:62680 to [78.47.47.89]:25 Mar 6 12:20:25 s3 postfix/dnsblog[13899]: addr 109.160.96.102 listed by domain zen.spamhaus.org as 127.0.0.4 Mar 6 12:20:25 s3 postfix/postscreen[13898]: PREGREET 14 after 0.04 from [109.160.96.102]:62680: EHLO ylmf-pc\r\n Mar 6 12:20:25 s3 postfix/postscreen[13898]: DNSBL rank 2 for [109.160.96.102]:62680 Mar 6 12:20:25 s3 postfix/postscreen[13898]: HANGUP after 0.08 from [109.160.96.102]:62680 in tests after SMTP handshake Mar 6 12:20:25 s3 postfix/postscreen[13898]: DISCONNECT [109.160.96.102]:62680 Mar 6 12:20:25 s3 postfix/postscreen[13898]: CONNECT from [109.160.96.102]:62692 to [78.47.47.89]:25 Mar 6 12:20:25 s3 postfix/dnsblog[13899]: addr 109.160.96.102 listed by domain zen.spamhaus.org as 127.0.0.4 Mar 6 12:20:25 s3 postfix/postscreen[13898]: PREGREET 14 after 0.04 from [109.160.96.102]:62692: EHLO ylmf-pc\r\n Mar 6 12:20:25 s3 postfix/postscreen[13898]: DNSBL rank 2 for [109.160.96.102]:62692 Mar 6 12:20:26 s3 postfix/postscreen[13898]: HANGUP after 0.08 from [109.160.96.102]:62692 in tests after SMTP handshake Mar 6 12:20:26 s3 postfix/postscreen[13898]: DISCONNECT [109.160.96.102]:62692 Bevor mein fail2ban die Chance hatte die IP zu blocken, hat der Spammer schon etliche Wiederholungsversuche gemacht. Das möchte ich ein bisschen hinauszögern. Kein Spammer soll mehr als 3 Versuche bekommen. ;-) Gruss Jochen

4 3

Skript zur Anonymisierung von Postfix Logdateien
by Peter Heitzer 03 Mar '16

03 Mar '16

Gibt es ein fertiges Skript, um Postfix Logdateien (/var/log/mail) so zu anonymisieren, daß so eine Datei bedenkenlos für Auswertungszwecke weitergegeben werden kann? Es müssen alle Mailadressen, IP-Adressen und Hostnamen so umgesetzt werden, daß keinerlei Rückschlüsse auf die Originaldaten mehr möglich sind. Ein Hash ist IMO nicht ausreichend, da es möglich ist, bei bekannter Hashfunktion für lokale Mailadressen die Hashes zu berechnen und dann mit den anonymisierten Daten zu vergleichen. Lokale Mailadressen sind vom Campus aus via LDAP abrufbar. Meine Idee wäre, für eine Logdatei z.B. alle Local Parts (links vom @) und alle Domain Parts (rechts vom @) in Arrays einzulesen und dann nur den Index zu verwenden, also localpart12345@domainpart54321. Vielleicht hat schon jemand so etwas fertig, ansonsten muss ich mir selber was schreiben.

3 4

Relative sichere Absendervalidierung gesucht
by Peter Heitzer 03 Mar '16

03 Mar '16

Ich soll demnächst einen Service implementieren, der für die Sperrung von elektronischen Studentenkarten (bei Verlust usw.) verwendet werden soll. Über die elektronische Karte soll zukünftig eine Authentisierung an öffentlich aufgestellten Kopierern möglich sein. Die Information, und welche Kartennummer es sich handelt, wird durch eine generierte Mail von einem Rechner der Studentenverwaltung geliefert. Eine andere Möglichkeit der Datenübermittlung ist leider nicht möglich. Änderungen an den Maileinstellungen (z.B. SSL usw.) sind nicht möglich. Die Mail wird via eines unserer MTAs an eine Mailadresse wie z.B. kartensperrung(a)myserver.mydomain gesendet. Es sind also 3 Maschinen beteiligt. <Server Studentenverwaltung> --> MTA --> <Mein Server> Auf meinem Server soll ein Cronjob regelmässig die eingehende Mail auswerten und die Information an ein anderes System weitergeben. Um missbräuchliche Nutzung einzuschränken (vom Campus kann derzeit jeder direkt über die MTAs per SMPT Mails versenden), möchte ich den Transportheader auswerten und nur Mails verwenden, die ausschliesslich die IP-Adresse des Servers der Studentenverwaltung und eines der MTAs im Transportheader enthalten. Mein Server wird auch so eingestellt, daß er nur von den MTAs Mails annimmt. Ist dieses Verfahren hinreichend sichere ggü. Manipulationen oder gibt es eine elegantere Möglichkeit? Auf meinem Server habe ich alle Möglichkeiten, Postfix meinen Bedürfnissen anzupassen. Danke schon mal.

2 3

AW: Absender blocken, die unsere Domain als Versender verwenden aber nicht von unserem Mailserver kommt
by Uwe Drießen 25 Feb '16

25 Feb '16

Im Auftrag von Walter H. > > In den nachfolgenden restrictions für Port 25 steckt das irgendwo drin > > damit verhinderst aber keine Mails, welche Deine Domain als Absender > verwenden, obwohl nicht authorisiert ... So Ich war nochmal auf der Suche reject_unauthenticated_sender_login_mismatch reject_unauthenticated_sender_login_mismatch Enforces the reject_sender_login_mismatch restriction for unauthenticated clients only. This feature is available in Postfix version 2.1 and later. Damit sollte das ohne klimmzüge tun :-) ich wusste da gibt es was von ratiofarm ein Befehl intern und alles ist gut Mit freundlichen Grüßen Uwe Drießen -- Software & Computer Netzwerke, Server. Wir vernetzen Sie und Ihre Rechner ! Uwe Drießen Lembergstraße 33 67824 Feilbingert Tel.: 06708660045

4 4

ANN: savacli - Avira SAVAPI command line client
by Patrick Ben Koetter 23 Feb '16

23 Feb '16

Hallo, wir sind schon eine Weile AVIRA Technologie-Partner und setzen unter anderem deren UNIX-Produktlinie fort. Vor Kurzem haben wir für einen dt. Kunden der AVIRA den Kommandozeilen-Client savacli entwickelt. savacli nutzt AVIRAs lizenzpflichtige AV-Engine SAVAPI, um Dateien und Verzeichnisse nach Malware abzusuchen. Es generiert Reports in Plaintext und JSON. Der Kunde möchte nicht genannt werden. Er legt aber grossen Wert darauf, dass savacli als Open Source Software released wird. Diesem Wunsch kommen wir sehr gerne nach. :) Ihr findet Client und Dokumentation unter https://github.com/sys4/savacli. Grüsse p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

1 0

Greylisting - Whitelist
by Andreas Wass - Glas Gasperlmair 18 Feb '16

18 Feb '16

Hallo liebe Postfixler! Verwendet ihr eigentlich auch postgrey und wenn ja, kann man hier eine Online-Whitelist einbinden, die ständig aktualisiert wird. Greylisting ist an und für sich ja eine Gute Sache, allerdings tauchen Probleme auf wenn mir Absender aus Serverfarmen (z.B. Office 365) etwas senden wollen, da nach dem ersten Zustellversuch und temp. Abweisung ja ein anderer Mailserver aus dieser Farm versucht mir diese zuzustellen, somit bekommt der dann wieder eine temp. Unzustellbarkeitsmeldung (450 4.2.0) usw.... Das kann eine Mailzustellung dann schon erheblich verzögern. Was macht ihr dagegen? Pflegt Ihr die postgrey_whitelist_clients.local selber? -- vg, Andi

8 15

Schutz vor Forwarding-Loop?
by Andreas Krischer - akbyte 16 Feb '16

16 Feb '16

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Hallo liebe Postfix User! Wir haben in einer relativ großen Organisation folgendes LDAP-Setup: ou=users,dc=domain,dc=de enthält alle User mit ihren Attributen. Dabei nutzen wir das `mail`-Attribut immer als finale Ziel-Adresse eines Users. Hat der User ein Postfach, ist es die Adresse des Postfachs - hat der User nur eine Mail-Weiterleitung und kein Postfach, ist die Adresse das Weiterleitungsziel. Entsprechend haben wir bei letzterem Fall im Attribut `mailForwardingAddress` die Mail-Adresse mit @domain.de, die weitergeleitet wird. Damit Postfix weiß, wer eine Weiterleitung und wer ein Postfach hat, werden in den entsprechenden Querys unterschiedliche User genutzt und per ACL gefiltert (die Berechtigungen verwalten wir ÃŒber LDAP-Gruppen `groupOfNames`). Das funktioniert auch hervorragend, aber vor kurzem hat jemand, der bereits ein Postfach hatte, zusätzlich zu dem Postfach eine Weiterleitung in seinem Account hinzugefügt. Das Ergebnis sah im LDAP so aus: cn=einUser,ou=users,dc=domain,dc=de mail: einUser(a)domain.de mail: einUser(a)externerAnbieter.de mailForwardingAddress: einUser(a)domain.de Ihr könnt schon ahnen, was passiert ist: Als eine Mail an einUser(a)domain.de einging und Postfix nach Weiterleitungen für diese Adresse gesucht hat, hat der LDAP-Query einUser(a)externerAnbieter.de _und_ einUser(a)domain.de zurückgeliefert. Damit ist eine Endlosschleife entstanden, die sich nur durch einen Postfix restart abbrechen lies (vielleicht wäre es auch anders gegangen, aber ich wusste in dem Moment nicht wie). Wir haben jetzt lange diskutiert, wie wir das Problem lösen könnten: auf Accounts mit Postfach & Weiterleitung zu verzichten, kommt leider nicht in Frage. Auch vor einer Umstrukturierung des LDAPs sträuben wir uns, weil dort sehr viele Anwendungen angeschlossen sind, die alle angepasst werden müssen. Eine Möglichkeit wäre natürlich auch einfach zwei User zu erstellen, aber da die User ihre Accounts über ein Webinterface selber verwalten, wäre das auch ziemlich aufwendig zu implementieren. Ich habe natürlich auch schon die Suchmaschine meiner Wahl zu dem Thema befragt, konnte aber nichts gescheites finden. Daher meine Frage: Hat Postfix irgendeinen Forwarding-Loop-Schutz? So ganz unabhängig von LDAP für alle virtuellen Aliasse? Eigentlich muss Postfix doch intelligent genug sein, zu erkennen, dass Forwarding-Source und - -Destination gleich sind? Es wäre toll, wenn ihr uns da helfen könnt! Viele Grüße, Andreas Krischer akbyte webentwicklung Pastor-Lüpschen-Str. 82 52351 Düren https://akbyte.com kontakt(a)akbyte.com +49 (0) 2421 500 332 Skype: akbyte_com -----BEGIN PGP SIGNATURE----- Comment: GPGTools - https://gpgtools.org iQIcBAEBCgAGBQJWw/PmAAoJEPgOypzRIu6rCmwQALhF6U5Fa4cQKUZTC8tGM9eF LP1eKj2c8KMrCS0PuGHlVXI3RKHpGrP3+PXmQheGJnW3z3MWz1hLpjfRTlibHJgY uYFy4rbOeANPjqPklw7w8nE0sm7aNmTkv8E/rKBuhSrcGY4XOm+AG33Mp3P17ZW6 3+PhOHCepwG2pqS3gK95JIC1VypE+0xseeK8J/+XyksCThyxeFETpAzJmv101xR4 ojUJjMtx6zMRy+Nlff5Nc+1+oY6qR4zVQ4LNrFhXNdHIxnfRvqbqsUDYFnkdEIr1 FmMjyA234TgMKe3dskRiG0+3fXm9AFddgmkhZc5o0pASQH/4wElDSk1pSbEutNMu uCp5cfJ33XUSpzkSU7zT/jr2l+X/GPgdUpfF+r1nZyweDisbe2pGVqoPMv9XeTcY bceEixI55ViNW6leJrGp8y/h4JxF8AXruN7R1svSzhEtRDFUG5JwFH4imnxPrzPG vnFZFHRmUkcd0lamFmztxwW17YwW3TODJPgsPSIzNtbd7FsGAscgc9IliRhHWOag EqX3ltMbGdoxIUkui/ddKRkp2BUd+EHQCvEvTTtTKCoA8Id3TcRNXO8+VewY5PVk 7zZjTm4zM65e8SbCEFNTXqqzeGqSrNzUz88MMwWm31VPwAeoavqSNzGes1vWHX30 Gf/6nHWqNGhYF4nGv51B =OVLn -----END PGP SIGNATURE-----

1 0

Header eigene Infos reinschreiben
by Thomas 16 Feb '16

16 Feb '16

Hallo, kann ich eigentlich auch was "eigenes" in den Header reinscheiben, z.B. ein oder zwei Wörter und dann z.B. eine Schlüsselnummer. Oder bekomme ich "Probleme" mit irgendwelchen Filter bei Empfängern. So wie hier: if ($this->XMailer == '') { $result .= $this->headerLine( 'X-Mailer', 'PHPMailer ' . $this->Version . ' (https://github.com/PHPMailer/PHPMailer/)' ); Gruss Thomas

2 1

Absender blocken, die unsere Domain als Versender verwenden aber nicht von unserem Mailserver kommt
by Andreas Wass - Glas Gasperlmair 13 Feb '16

13 Feb '16

Liebe Postfix Gemeinde! In letzter Zeit häufen sich Mails von Absendern, die unsere Domain in deren Absenderadressen verwenden und ein Worddokument als Anhang mitsenden, welches natürlich schadhaft ist. Gibt es eine Möglichkeit solche Mails zu blocken? -- Mit freundlichen Grüßen *Andi*

8 13