- postfix-users - list.sys4.de

seltsamer Fehler in mail.log (dnssd_clientstub ConnectToServer: connect()->)
by Roland Schmid 12 Feb '16

12 Feb '16

Hallo, ich habe im mail.log unseres Postfix eine seltsame Fehlermeldung (siehe unten). Der Postfix läuft auf OSX 10.11.3 Bin mir nicht sicher, ob es tatsächlich etwas mit dem Postfix zu tun hat oder mit dem OS selbst. Feb 12 08:54:58 ns1 postfix/smtpd[74561]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 1 Feb 12 08:54:59 ns1 postfix/smtpd[74781]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 1 Feb 12 08:54:59 ns1 postfix/smtpd[74561]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 2 Feb 12 08:55:00 ns1 postfix/smtpd[74781]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 2 Feb 12 08:55:00 ns1 postfix/smtpd[74561]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 3 Feb 12 08:55:01 ns1 postfix/smtpd[74781]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 3 Feb 12 08:55:01 ns1 postfix/smtpd[74561]: dnssd_clientstub ConnectToServer: connect() failed path:/var/run/mDNSResponder Socket:14 Err:-1 Errno:2 No such file or directory Viele Grüße Roland

1 0

Re: Absender blocken, die unsere Domain als Versender verwenden aber nicht von unserem Mailserver kommt
by Marco Dickert 11 Feb '16

11 Feb '16

----- Forwarded message from Marco Dickert <marco(a)misterunknown.de> ----- Date: Thu, 11 Feb 2016 17:18:24 +0100 From: Marco Dickert <marco(a)misterunknown.de> To: Andreas Wass - Glas Gasperlmair <a.wass(a)glas-gasperlmair.at> Subject: Re: Absender blocken, die unsere Domain als Versender verwenden aber nicht von unserem Mailserver kommt User-Agent: Mutt/1.5.21 (2010-09-15) Moin, On 2016-02-11 16:43:48, Andreas Wass - Glas Gasperlmair wrote: > Dann würde ich mich ja selber rejecten, oder verstehe ich da was falsch? Die Restrictions werden der Reihe nach abgearbeitet. Wenn du an den Anfang "permit_mynetworks" schreibst, dann können alle Hosts aus "mynetworks" Emails mit entsprechenden Sender-Adressen schicken, alle anderen (beispielsweise von außen) nicht. -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de ----- End forwarded message ----- -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

1 0

delivery temporarily suspended mail aus postqueue zustellen
by Roland Schmid 11 Feb '16

11 Feb '16

Hallo, wie kann ich aus der Queue unseres Postfix mails zustellen, bei denen delivery temporarily suspended bzw. Connection refused steht? Amavisd hat einen Aussetzer und postfix flush oder postqueue -f nutzt nichts. Mail bleiben in Queue. Vermutlich wegen dem transport 10024/10025 scheitert es. Amavis habe ich wieder aus der main.cf entfernt habe, damit mails wieder ankommen. Es geht um 8 Mails, die in der Queue des Postfix hängen. Viele Grüße Roland

3 3

450 4.7.1 Client host rejected: cannot find your hostname
by Thomas Barth 07 Feb '16

07 Feb '16

Hallo, ich verstehe nicht, warum ein bestimmter Mailserver den Hostnamen meines Mailservers bei der Maileinlieferung nicht finden kann und die Mail offensichtlich abweist. (host mail.bla.ch[212.25.x.xxx] said: 450 4.7.1 Client host rejected: cannot find your hostname, [188.40.xxx.xx] (in reply to RCPT TO command)) Ich habe aber einen korrekten Reverse DNS Eintrag 188.40.xxx.xx gesetzt, nämlich mailserver1.mydomain.de . Der Quelltext einer von dem betroffenen Server versendeten Mail an meinen Server, der die Hostnamen-Überprüfung nicht macht, sieht so aus: Return-Path: <tb(a)anotherdomain.de> X-Original-To: tbarth(a)txbweb.de Delivered-To: tbarth(a)txbweb.de Received: from localhost (localhost.localdomain [127.0.0.1]) by mail.txbweb.de (Postfix) with ESMTP id 065F815E123 for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:57 +0100 (CET) X-Virus-Scanned: Debian amavisd-new at txbweb.de Received: from mail.txbweb.de ([127.0.0.1]) by localhost (mail.txbweb.de [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id 3w-kHNGTHdfF for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Received: from mailserver1.anotherdomain.de (unknown [188.40.xxx.xx]) by mail.txbweb.de (Postfix) with ESMTPS for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Received: by mailserver1.anotherdomain.de (Postfix, from userid 5002) id A274F2760E3; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Received: from localhost (localhost [127.0.0.1]) by mailserver1.anotherdomain.de (Postfix) with ESMTP id 9D61627604E for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) X-Virus-Scanned: Debian amavisd-new at mailserver1.anotherdomain.de Received: from mailserver1.anotherdomain.de ([127.0.0.1]) by localhost (mailserver1.anotherdomain.de [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id HzC6SNA56JDX for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Received: from [192.168.178.167] (dslb-092-072-050-179.092.072.pools.vodafone-ip.de [92.72.50.179]) by mailserver1.anotherdomain.de (Postfix) with ESMTPSA for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Da fällt mir die Zeile mit unknown auf Received: from mailserver1.anotherdomain.de (unknown [188.40.xxx.xx]) Wird die Mail wegen des unknown abgewiesen? Wieso eigentlich unknown? Da steht doch mailserver1.anotherdomain.de Und 188.40.xxx.xx verweist auch auf diese Domain. Könnte mir vielleicht jemand auf die Sprünge helfen? Thomas B

3 7

DKIM Problem: Doppelte Signatur bei manchen Domains
by Benjamin Hartwich 06 Feb '16

06 Feb '16

Hallo zusammen, ich habe heute zum ersten Mal DKIM bei Postfix eingerichtet und es läuft soweit, allerdings werden manche Mails bei bestimmten Domains doppelt mit einer DKIM Signatur signiert, wovon nur eine die richtige ist und ich nicht weiß, woher die zweite Signatur kommt. Müsstet ihr auch an meiner aktuellen Mail sehen können, da es genau mit der u.a. passiert. Bei manchen Domains passiert das allerdings nicht und die sind genau nach dem gleichen Prozedere angelegt worden: https://www.digitalocean.com/community/tutorials/how-to-install-and-configu… Alle Domains zeigen auf diesen einen Mailserver und alle Nachrichten werden über die gleiche Mailserveranbindung verschickt. Ich habe hier auch ein paar Infos zum Problem zusammengetragen: http://serverfault.com/questions/754450/mails-are-signed-with-2-dkim-signat… Ich würde mich über einen Hinweis freuen, wie ich weiter an dieses Problem herangehen kann. Danke und liebe Grüße Benjamin -- Technik: www.nichteinschalten.de pgp fingerprint: 8198 BF18 4623 1E7E 6B3D CC0C EDEC C447 8127 9EF9

2 1

450 4.2.1 User is receiving mail too quickly
by Roland Schmid 05 Feb '16

05 Feb '16

Hallo, in der Queue (postqueue -p) unseres postfix tauchen in letzter Zeit immer wieder SMTP-Fehler wie untenstehend auf. 7FAE2338518 4635 Fri Feb 5 07:38:22 MAILER-DAEMON (host mta7.am0.yahoodns.net[98.138.112.38] said: 450 4.2.1 User is receiving mail too quickly (in reply to RCPT TO command)) sineragoo(a)yahoo.com Ich hätte ein relay access deny erwartet. Was bedeutet diese Fehlermeldung? Viele Grüsse Roland

3 4

Spam blocken von *.xyz (Strato)
by postfix_ml＠rirasoft.de 05 Feb '16

05 Feb '16

Hallo zusammen, auf meinem Mailserver kommen in den letzten Tagen vermehrt Spam Mails von Strato durch, die als Domain xyz angeben. Ich habe schon eine Datei "sender_access" mit dem Inhalt /\.xyz$/ REJECT Mail from .xyz not accepted /\.pw$/ REJECT Mail from .pw not accepted /\.hk$/ REJECT Mail from .hk not accepted erstellt, und mittels "smtpd_sender_restrictions = hash:/etc/postfix/sender_access" eingebunden, aber das hilft auch nicht. Was kann ich besser machen ? Gruß Andreas Return-Path: <BOUNCE_PREFIX-1454633493.11176.N7HzQ40ZT2sc(a)rlvip.xyz> X-Original-To: andreas(a)rirasoft.de Delivered-To: andreas(a)rirasoft.de Received: from localhost (localhost.localdomain [127.0.0.1]) by mail.rirasoft.de (Postfix) with ESMTP id 7A34B120483 for <andreas(a)rirasoft.de>; Fri, 5 Feb 2016 05:54:44 +0100 (CET) X-Virus-Scanned: amavisd-new at example.com Received: from mail.rirasoft.de ([127.0.0.1]) by localhost (cubietruck.reschke.lan [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id qq97w3kWQGLk for <andreas(a)rirasoft.de>; Fri, 5 Feb 2016 05:54:40 +0100 (CET) Received: from mail.rlvip.xyz (mail.rlvip.xyz [81.169.225.118]) by mail.rirasoft.de (Postfix) with ESMTP id 3C5B01206D4 for <andreas(a)rirasoft.de>; Fri, 5 Feb 2016 05:54:39 +0100 (CET) Received: by mail.rlvip.xyz id hmglh0000ds2 for <andreas(a)rirasoft.de>; Fri, 5 Feb 2016 01:53:04 +0100 (envelope-from <BOUNCE_PREFIX-1454633493.11176.N7HzQ40ZT2sc(a)rlvip.xyz>) DKIM-Signature: v=1; a=rsa-sha256; s=c; d=rlvip.xyz; l=754; t=1454633493; c=relaxed/relaxed; h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date; bh=jZUa4jqDYX/+/X29btCQwUDB3UWJRlaWNbN4A72spxk=; b=5/a1Q97zI47lUjX6NSs3NQnqfDpr0sw3Fw8qz+S4wXvP4Lz4XPBP1ZxAl6gB2BHS/lwPoI0qoS+i fzVAhbriOfdkQWyly9PvQiK24HxYJXriqcM8TzNb3Gi17eve6G7B64CWc2VBKKHgnD9wQ1nOjZcE /Bub/MFlpoUybU7TEJ0= DomainKey-Signature: a=rsa-sha1; c=nofws; d=rlvip.xyz; s=c; h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date; b=J9p7m6i6MBmdyLDanGfHokl+ONcxrD+BfrzuFAUBPVJBg2aCdvkcufFNZisTONC9pGveoiwFTykZ C/reb+XZx8oGsQu/0OoX32Xhn5gqcr4C65vCTDMQVsp8cX5GbsyNRpTlq0+3IJxM5Fb2Be17s7jV hqblncCdNfcvBesmEWk= MIME-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: quoted-printable From: Kundenservice IK <Kundenservice-IK(a)rlvip.xyz> To: andreas(a)rirasoft.de Subject: Neuer Monatsbeitrag Andreas Reschke Message-ID: <668c70579481f091073be490b79fb373(a)rlvip.xyz> User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:38.0) Gecko/20100101 Thunderbird/38.4.0 List-Unsubscribe: <http://www.rlvip.xyz/abm/N7HzQ40ZT2sc/>, <mailto:u-N7HzQ40ZT2sc-192@rlvip.xyz> Date: Fri, 5 Feb 2016 05:54:40 +0100

2 2

postfix zu mailman: User doesn't exist/relay access denied
by walter＠ifkuk.org 31 Jan '16

31 Jan '16

Hallo habe auf unserem Server auf welchem seit drei Jahren Dovecot/Postfix, auch nach distupgrade auf Debian 8 Jessie, ohne Probleme läuft, mailman installiert und bekomme wenn ich von einer internen E-Mailadresse (Einer E-Mailadresse mit Domain welche vom Server selbst verwaltet wird) eine Testmail sende den Error User doesn't exist und wenn ich von einer externen E-Mailadresse, z.B. Gmail, sende "relay access denied". Ich habe auf HowtoForge den Inhalt der Konfigurationsdateien gepostet: https://www.howtoforge.com/community/threads/postfix-mailman-debian8.72052/ Offensichtlich habe ich einen Konfigurationsfehler, bin aber schon total betriebsblind. Nachdem ich drei Tage investiert hatte, habe ich aufgegeben, wir benötigen die Mailinglisten aber dringend, weshalb ich hier um Hilfe bitte. Liebe Grüße und Dank Walter

1 0

Mailblehnung wg. MX Auflösung - wie debuggen?
by Lars Täuber 27 Jan '16

27 Jan '16

Hallo zusammen! Auf unseren MX hosts werden Mails abgelehnt. Allerdings kann ich die Meldung der Ablehnung nicht nachvollziehen: Jan 25 19:44:20 mx2 postfix/smtpd[13298]: connect from mail-wm0-f46.google.com[74.125.82.46] Jan 25 19:44:20 mx2 postfix/smtpd[13298]: NOQUEUE: reject: RCPT from mail-wm0-f46.google.com[74.125.82.46]: 554 5.7.1 <...(a)ku.edu.tr>: Sender address rejected: Bogus NS/MX in RFC 1918 private network; from=<...(a)ku.edu.tr> to=<...> proto=ESMTP helo=<mail-wm0-f46.google.com> Jan 25 19:44:20 mx2 postfix/smtpd[13298]: disconnect from mail-wm0-f46.google.com[74.125.82.46] Die Fehlermeldung deutet auf folgende Tests hin: /etc/postfix/main.cf: smtpd_sender_restrictions = [...] check_sender_mx_access cidr:/etc/postfix/bogon_networks.cidr check_sender_ns_access cidr:/etc/postfix/bogon_networks.cidr /etc/postfix/bogon_networks.cidr: # Quellen: http://www.iana.org/assignments/ipv4-address-space/ # Quellen: http://www.iana.org/assignments/ipv6-address-space/ # # IPv4 # 0.0.0.0/8 REJECT Bogus NS/MX in broadcast network 10.0.0.0/8 REJECT Bogus NS/MX in RFC 1918 private network 100.64.0.0/10 REJECT BOGUS NS/MX in RFC 6598 private network 127.0.0.0/8 REJECT Bogus NS/MX in loopback network 169.254.0.0/16 REJECT Bogus NS/MX in link lokal network 172.16.0.0/12 REJECT Bogus NS/MX in RFC 1918 private network 192.0.2.0/24 REJECT Bogus NS/MX in TEST-NET network 192.168.0.0/16 REJECT Bogus NS/MX in RFC 1918 private network 198.18.0.0/15 REJECT Bogus NS/MX in RFC 2544 benchmark network 224.0.0.0/4 REJECT Bogus NS/MX in class D multicast network 240.0.0.0/5 REJECT Bogus NS/MX in class E reserved network 248.0.0.0/5 REJECT Bogus NS/MX in reserved network Die MX hosts für die Absenderadresse lauten: # host ku.edu.tr ku.edu.tr has address 88.255.96.208 ku.edu.tr mail is handled by 30 ASPMX4.GOOGLEMAIL.COM. ku.edu.tr mail is handled by 30 ASPMX2.GOOGLEMAIL.COM. ku.edu.tr mail is handled by 30 ASPMX3.GOOGLEMAIL.COM. ku.edu.tr mail is handled by 20 ALT1.ASPMX.L.GOOGLE.COM. ku.edu.tr mail is handled by 30 ASPMX5.GOOGLEMAIL.COM. ku.edu.tr mail is handled by 10 ASPMX.L.GOOGLE.COM. ku.edu.tr mail is handled by 20 ALT2.ASPMX.L.GOOGLE.COM. Alle samt haben keine Adressen aus dem reservierten privaten IPv4 Adressraum. Allerdings liefern auch alle eine IPv6 Adresse zurück. ASPMX2.GOOGLEMAIL.COM has address 74.125.68.27 ASPMX2.GOOGLEMAIL.COM has IPv6 address 2404:6800:4003:c02::1a ASPMX3.GOOGLEMAIL.COM has address 64.233.189.27 ASPMX3.GOOGLEMAIL.COM has IPv6 address 2404:6800:4008:c07::1a ASPMX4.GOOGLEMAIL.COM has address 173.194.72.27 ASPMX4.GOOGLEMAIL.COM has IPv6 address 2404:6800:4008:c01::1b ASPMX5.GOOGLEMAIL.COM has address 74.125.25.27 ASPMX5.GOOGLEMAIL.COM has IPv6 address 2607:f8b0:400e:c03::1a ASPMX.L.GOOGLE.COM has address 173.194.65.27 ASPMX.L.GOOGLE.COM has IPv6 address 2a00:1450:4013:c00::1a ALT1.ASPMX.L.GOOGLE.COM has address 74.125.68.27 ALT1.ASPMX.L.GOOGLE.COM has IPv6 address 2404:6800:4003:c02::1a ALT2.ASPMX.L.GOOGLE.COM has address 64.233.189.27 ALT2.ASPMX.L.GOOGLE.COM has IPv6 address 2404:6800:4008:c07::1a Wie kann ich das weiter debuggen? Hat jemand eine Ahnung, was ich hier falsch konfiguriert haben könnte? # postconf mail_version mail_version = 2.11.0 Vielen Dank und Grüße Lars -- Informationstechnologie Berlin-Brandenburgische Akademie der Wissenschaften Jägerstraße 22-23 10117 Berlin Tel.: +49 30 20370-352 http://www.bbaw.de

3 4

Milter & [name]
by Django 25 Jan '16

25 Jan '16

HI, in der transport Map kann ich ja mit Hilfe der eckigen Klammern festlegen, ob ein MX-Rcord gesucht wird, oder der betreffende A-Record. # Alle eMails, die an die Domain example.com gerichtet sind, werden an # den bzw. die Mailserver der Mail-Domäne t-offline.de (MX-Records) # weitergeleitet. (keine "["-Klammern!) example.com smtp:t-offline.de # Mails an backup.nausch.org werden an den Mailserver (A-Record) auf # Port 25 mit Namen mail.intra.nausch.org geschickt. backup.nausch.org smtp:[mail.intra.nausch.org]:25 Soweit so gut, ist ja nichts geheimes oder gar überraschendes. Nun kommen wir zu einen der Fragen, die vermutlich unbeantwortet bleiben wird. ;) ################################################################################ ## MILTER # Django : 2014-11-18 # DMARC Test spf_milter = inet:127.0.0.1:8890 opendkim_milter = inet:127.0.0.1:8891 opendmarc_milter = inet:127.0.0.1:8893 amavisd_milter = inet:10.0.0.67:8899 Diese Variablen werden dann in der master.cf genutzt: smtpd pass - - n - - smtpd -o smtpd_milters=${spf_milter}, ${opendkim_milter}, ${opendmarc_milter}, ${amavisd_milter} -o smtpd_sasl_auth_enable=no Ich gehe mal davon aus, dass Postfix nur beim Transport "smtp" die MX-Records abfrägt, nicht aber beim Transport "inet", richtig? Gäbe es denn einen anderen Weg, für folgendes Szenario: Ich habe "n" MXe als Borderfilter und 2 Scan-Hosts, auf denen auf Port 8899 ein amavisd_milter lauscht. Über die Variable kann ich aktuell ja nur eine Ziel-IP festlegen; d.h. ich muss auf Seiten der MXe jeweils einen Scan-Host "hartverdrahten", indem ich die zugehörigen IP-Adresse dort hinterlege. Ich hätte aber gerne sowas in der Art "...wenn Du zum amavisd_milter willst, dann nimm entweder Scan-Host 1 oder wenn der nicht will Scan-Host 2, oder umgekehrt", also quasie 'ne Lastverteilung für arme. any ideas? ttyl Django -- "Bonnie & Clyde der Postmaster-Szene!" approved by Postfix-God http://wetterstation-pliening.info http://dokuwiki.nausch.org http://wiki.piratenpartei.de/Benutzer:Django

1 0

IPv6 anderer HELO Name
by Bastian Heinrich 21 Jan '16

21 Jan '16

Hallo liebe Postfix-Listen-Mitglieder, ich habe leider durch externe Beschränkungen ein kleines Problem. Der Reverse-DNS Eintrag unserer IPv4 Addresse (auf den ich leider keinen Einfluß habe) zeigt auf eine Domain, in der nur unsere IPv4 Addresse aber nicht unsere IPv6 Addresse hinterlegt ist (hier habe ich leider ebenfalls keinen Einfluß drauf). Auf den Reverse-DNS Eintrag der IPv6 Addresse habe ich wiederum kompletten Zugriff und wir haben auch eine Domain auf die wir kompletten Zugriff haben. Ist es dabei irgendwie möglich Postfix zu sagen: Wenn du per IPv4 verschickst verwende folgenden HELO Namen und bei IPv6 einen anderen? Über eine Antwort würde ich mich freuen. (Auch wenn sie negativ ausfallen würde, dann bräuchte ich mir nicht mehr den Kopf zerbrechen, wie ich das ganze schaffen könnte.) Mit freundlichen Grüßen Bastian

2 3

Probleme mit Posteo
by J. Fahrner 20 Jan '16

20 Jan '16

Hallo, sind jemandem Probleme mit Posteo bekannt? Ich habe 2 Bekannte die ihr Postfach bei Posteo haben. Mit dem einen habe ich null Probleme, seine Mails kommen zuverlässig auf meinem Postfix an. Mit dem anderen habe ich seit ein paar Wochen Probleme: ich kann ihm schreiben, die Empfangsbestätigung beim Lesen (MDN) kommt auch bei mir an, aber seine Antworten verschwinden im Nirwana. Sie erreichen meinen Postfix gar nicht, denn dann müssten sie im Log erscheinen. Die geht also offenbar bei Posteo gar nicht raus. Sind da irgendwelche Probleme bekannt? Gruss Jochen

4 3

Postscreen: komisches Verhalten
by Stephan Jacob 18 Jan '16

18 Jan '16

Hallo Liste, ich habe ein Problem mit meinem Postscreen Service. Der läuft eigentlich ganz gut. Allerdings bekomme ich in den letzten Tage gehäuft Meldungen wie: Jan 12 09:56:01 mx1 postfix/postscreen[25887]: NOQUEUE: reject: RCPT from [xxxx]:59677: 450 4.3.2 Service currently unavailable; from=<ABCD>, to=<EFGH(a)ovgu.de>, proto=ESMTP, helo=<IJKL> Das ist eigentlich nichts ungewöhnliches, tritt aber in letzter Zeit häufiger auf als früher. Und dann habe ich noch eine Absender Identifiziert, bei dem Postscreen in den letzten Tagen immer mit Fehler "450 4.3.2 Service currently unavailable" antwortet. Egal wann der Absender sendet. Da es immer bei diesem Absender auftritt glaube ich nicht an ein temp. Problem. Hier ein Beispiel: Jan 12 09:56:01 mx1 postfix/postscreen[25887]: NOQUEUE: reject: RCPT from [62.152.172.136]:59677: 450 4.3.2 Service currently unavailable; from=<Caroline.Walny(a)ostalb-klinikum.de>, to=<ABCD(a)ovgu.de>, proto=ESMTP, helo=<mail.stauferklinikum.de> Im letzten Jahr liefen diese Mails noch durch, doch seit der Jahreswende gibt es nun immer Fehler 450 4.3.2 Service currently unavailable wenn der Sender kommt. Leider bekomme ich von dieser Einrichtung/IP nur von dieser einen Person Mails, so dass ich nicht sagen kann, ob es direkt nur an dieser liegt. Woran kann das liegen? Wo kann ich suchen? Ich habe meine Konfiguration seit der letzten erfolgreichen Zustellung einer solchen Mail nicht geändert. Der Postscreen Service scheint eigentlich zu arbeiten. Es werden auch Reihenweise Mails mit der Meldung" blocked using...." abgelehnt. Postscreen habe ich bei mir in der main.cf wie folgt eingebunden: # Postscreen - DNS Blacklist - postscreen_dnsbl_sites = bl.mailspike.net*1 ix.dnsbl.manitu.net*1 cbl.abuseat.org*1 bl.spamcop.net*1 postscreen_dnsbl_threshold = 2 postscreen_dnsbl_action = enforce postscreen_blacklist_action = drop postscreen_greet_action = enforce postscreen_bare_newline_action = drop postscreen_bare_newline_enable = yes postscreen_non_smtp_command_enable = yes postscreen_pipelining_enable = yes postscreen_pipelining_action = drop Viele Grüße Stephan Jacob Otto-von-Guericke Universität Magdeburg Universitätsrechenzentrum (URZ) Universitätsplatz 2 Gebäude 26 - 035 39106 Magdeburg Tel.: 0391-67-58572 Fax: 0391-67-11134

1 0

Postfix & IPv6 Problem beim Versenden von Mails über xDSL
by Ralf Zimmermann 07 Jan '16

07 Jan '16

Hat jemand Erfahrung mit der Konfiguration von Postfix auf einem Dual-Homed Host der Emailversand über Port 465/587 und IPv6 anbietet? Meine Konfiguration funktioniert soweit. Nur IPv6 Verbindungen über xDSL Router/Firewalls funktionieren nicht. Ich kann mich an dem Server authentifizieren und Emails ohne viel Daten senden. Hänge ich was an, bekomme ich immer nach 30 Sekunden einen Timeout. Tunnel ich mir die Ports 465/587 per SSH und IPv6 funktioniert alles prima. Ich habe schon die MTU und tcp-mss angepasst. Ohne Erfolg. Versende ich große Emails von Dual-Homed Hosts über die Ports 465/587 im Internet funktioniert auch alles ohne Probleme. Nur IPv6 Verbindungen über xDSL Verbindungen brechen mit einem Timeout ab. ICMP6 Pakete werden nicht geblockt. Es betrifft scheinbar nur Postfix und die Ports 465/587. IPv6 IMAP und HTTPS Verbindungen machen keine Probleme. Für einen Tipp wäre ich sehr dankbar. Mit freundlichen Grüßen Ralf Zimmermann

2 2

Email-Adresse als Usernamen
by chris＠abacusmail.net 01 Jan '16

01 Jan '16

Hallo, Ich habe postfix mit virtuellen Domains installiert und habe die Benutzer mit der Email-Adresse als Usernamen in Linux angelegt. Sie sind auch in der virtual.db eingetragen und dort liegt wohl das Problem: Email-Adresse User-Name test(a)domain.de test(a)domain.de Aber so funktioniert das leider nicht. Gibt es dafuer eine Loesung oder geht das unter postfix nicht, dass man die Email als Usernamen verwendet? Chris

2 2

Postfix mit ClavAV Antivirus
by Walter H. 30 Dec '15

30 Dec '15

Hallo, habe meinem eingehenden Mailserver, auf welchem Postfix mit SpamAssassin und Fetchmail bereits läuft um ClamAv bzw. ClamSmtp erweitert und folgendes in der main.cf content_filter = clamav-scan:[127.0.0.1]:10025 bzw. in der master.cf clamav-scan unix - - n - 16 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes -o disable_dns_lookups=yes 127.0.0.1:10026 inet n - n - 16 smtpd -o content_filter= -o local_recipient_maps= -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks_style=host -o smtpd_authorized_xforward_hosts=127.0.0.1 der Virenscan funktioniert; jetzt die Frage: wie müsste ich es entweder mit /bin/mail oder mit /usr/sbin/sendmail anstellen, um ein Mail für den Root oder was auch immer abzusetzen, welches den Antivirenscan umgeht? worum geht es: dem ClamSmtp habe ich ein Skript hinzugefügt, welches die Malware-Mails in einem Quarantäne-Ordner ablegt, und genau diese Mails würde ich dem Hersteller meines auf dem PC installieren Antivirenprogrammes zukommen lassen und direkt an dessen Analyselabor (per E-mail) schicken; zusätzliche Info: in der main.cf habe ich folgendes eingetragen relayhost = [mail.srvr1]:25 und mail.storage ist der zentrale Mailserver, welcher sowohl als SMTP-Server f. die Clients und auch als IMAP-Server verwendet wird; kann ich mit /bin/mail bzw. /usr/sbin/sendmail einen SMTP-Server verwenden? wenn ja, wie? Danke, Walter H.

2 1

virtual_alias_domains
by chris＠abacusmail.net 29 Dec '15

29 Dec '15

Ich habe hier einen neuen Postfix Mailserver aufgesetzt und muss da jede Menge virtual_alias_domains in der main.cf eintragen. Gibt es eigentlich eine Moeglichkeit die virtual_alias_domains in eine separate Datei aus der main.cf auszulagern? Und wie muss die dann aussehen? Und kann man den Befehl mehrmals verwenden? Oder wie macht man es, wenn die Domains nicht alle in die eine Reihe hineinpassen? Einfach untereinander schreiben? Finde nirgendwo etwas darueber. Christian

2 1

welches sind bewährte RBL Blacklists?
by Roland Schmid 29 Dec '15

29 Dec '15

Hallo, mich würde interessieren, welches bewährte RBL Blacklists sind. In unserer main.cf verwenden wir diese: smtpd_recipient_restrictions = reject_rbl_client all.spamrats.com, reject_rbl_client b.barracudacentral.org, reject_rbl_client bl.blocklist.de, reject_rbl_client bl.score.senderscore.com, reject_rbl_client cidr.bl.mcafee.com, reject_rbl_client zombie.dnsbl, reject_rbl_client dnsbl.justspam.org, reject_rbl_client spamrbl.imp.ch, reject_rbl_client bl.mailspike.org, reject_rbl_client bl.spameatingmonkey.net, reject_rbl_client zombie.dnsbl.sorbs.net, reject_rbl_client relays.ordb.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client blackholes.easynet.nl, reject_rbl_client dialup.blacklist.jippg.org, reject_rbl_client cbl.abuseat.org, Sind die ok? Viele Grüße Roland

2 2

welche key länge ist sinnvoll für SMTP TLS (2048 bit reicht?)
by Roland Schmid 23 Dec '15

23 Dec '15

Hallo, ist eine key länge von 2048 bit sinnvoll oder besser länger für SMTP TLS? #TLS smtpd_enforce_tls = no smtpd_use_tls = yes smtpd_tls_loglevel = 1 smtpd_tls_key_file = /etc/postfix/smtpd.key smtpd_tls_cert_file = /etc/postfix/smtp.cert Frohe Weihnachten und einen guten Rutsch ins neue Jahr!

4 6

Emails von einer bestimmten Domäne werden sporadisch nicht zugestellt
by Sven Pastorik 21 Dec '15

21 Dec '15

Hallo, wir betreiben schon seit vielen Jahren einen Mailserver mit Postfix, derzeit Version 2.9.4. Zur Zeit habe ich hier eine Anomalie die ich mir überhaupt nicht erklären kann. Ich habe ein paar Anrufe bekommen wo sich Kollegen beklagen das ihnen sporadisch Emails fehlen. Bei genauem Nachfragen komme ich auf folgendes Ergebnis: Es betrifft nur Emails einer bestimmten Domäne von Außerhalb. Von der Domäne bekommen verschiedene Kollegen seit viele Jahren Emails. Im Maillog lese ich das die Emails den entsprechenden Konten zugestellt wurde. Es gibt keine Fehlermeldung etc. Lasse ich mir von der Sendeadresse / Domäne weitere Emails zustellen geht mal eine Email durch, mal nicht. Im Logfile sehe ich keine Unterschiede zu den zugestellten und nicht zugestellten Emails. Leider erkenne ich auch kein Muster, z.b. alle Emails mit Anhang oder oder oder. Der Sender arbeitet mit einem Microsoft Exchange Server was ja auch nichts besonderes ist. Merkwürdig ist auch das wir das gleiche Problem schon vor über einem Jahr hatten was von heut auf Morgen von selbst verschwand und nun ist es wieder da. Ich weiß das ganze klingt nach Voodoo was es mit Sicherheit nicht ist. Hat von euch noch jemand einen Ansatz wie ich den Fehler weiter Debuggen kann? Postfix schreibt ins Log das die Emails zugestellt wurden. Auch das Postfach wird korrekt angegeben, aber in diesem tauchen die Emails nicht auf. Da wir ca. 15.000 eingehende Emails am Tag haben wäre es schön wenn es eine Möglichkeit gibt das Debuggen gezielt zu machen. Einfach Postfix im Debugmodus zu starten halte ich für eine sehr schlechte Idee. Mit freundlichen Grüßen Sven Pastorik

7 19

relay access denied Postfix 2.7 auf Apple OSX 10.11.2
by Roland Schmid 16 Dec '15

16 Dec '15

Hallo, wir haben ein Problem mit einem Postfix 2.7 installiert auf Apple OSX 10.11.2 Bin ich in dem Fall bei dieser Liste richtig? Mit freundlichen Grüßen kind regards Roland Schmid Messegrafik & Messebau Schreiber USt.-ID: DE111261983 Ludwig-Erhard-Anlage 1 60327 Frankfurt am Main Telefon: +49 69 7575 3574 Telefax: +49 69 745579 Mobil: roland.schmid(a)messegrafik-schreiber.de http://www.messegrafik-schreiber.de Lieferanschrift: Messegrafik&Messebau Schreiber Ludwig-Erhard-Anlage 1 Galleria Halle 8/9 60327 Frankfurt am Main Rechnungsanschrift: Messegrafik&Messebau Schreiber Dipl.-Ing. Arch. L.R. Schreiber Galgenfeld 51A 61389 Schmitten Geschäftsführung: Lothar Schreiber

2 2

AUTH mit/ohne IPv6
by Thomas Krause 05 Dec '15

05 Dec '15

Hallo, ich habe das merkwürdige Problem das SMTP AUTH in Abhängigkeit von IPv4/IPv6 (nicht) funktioniert. Hat da vielleicht jemand eine Idee? # telnet -6 mail smtp Connected to mail.irgendwas.de. Escape character is '^]'. 220 mail.irgendwas.de ESMTP Postfix ehlo web.de 250-mail.irgendwas.de 250-PIPELINING 250-SIZE 35600000 250-ETRN 250-STARTTLS 250-AUTH PLAIN LOGIN 250-AUTH=PLAIN LOGIN 250-ENHANCEDSTATUSCODES 250 8BITMIME quit 221 2.0.0 Bye Connection closed by foreign host. # telnet -4 mail smtp Connected to mail.irgendwas.de. Escape character is '^]'. 220 mail.irgendwas.de ESMTP Postfix ehlo web.de 250-mail.irgendwas.de 250-PIPELINING 250-SIZE 35600000 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250 8BITMIME quit 221 2.0.0 Bye Connection closed by foreign host. Es läuft hier ein Postfix 2.11.7. Grüße, Thomas.

3 7

Re: Neues Problem: Mails kommen nur mit Angabe: mail.mydomain.de an
by chris＠abacusmail.net 29 Nov '15

29 Nov '15

Hallo Markus, danke genau das wars! Jetzt scheint alles zu funktionieren. Ich mache morgen nochmals umfangreiche Tests. Aber es sieht alles sehr gut aus DANKE! Chris Am 29.11.2015 um 22:42 schrieb Mein Papierkorb: > Hey ho, > > spontane Vermutung: > Ändere folgende Zeile: > smtpd_sasl_local_domain = $myhostname > in > smtpd_sasl_local_domain = $mydomain > > Evtl auch ganz weglassen - ist per default ohnehin leer. > > Wenn man definieren möchte, für welche Domains der Server Mails annehmen > und an Dovecot weiterleiten möchte, nimmt man üblicherweise den > Parameter relay_domains > Da bedarf es dann aber noch weiterer Einstellungen. > > Gruß, > Markus > > > > > Am 30.11.2015 um 02:52 schrieb chris(a)abacusmail.net: >> Hallo, kaum ist ein Problem geloest, kommt auch schon das naechste: >> >> Wenn ich Mails vom Internet an meinen Server sende, kommt die mail nur >> an, wenn ich als Empfaenger: ...(a)mail.mydomain.de angebe. >> >> Gebe ich nur ...(a)mydomain.de (was ja ansich ueblich ist) kommen die >> Mails nicht an. Und ich finde auch nichts im maillog. >> >> Hat da jemand eine Idee? Ich bin im Moment total blockiert von dem >> letzten Fehler. >> >> Hier die Ausgabe von: >> # postconf -n >> alias_database = hash:/etc/aliases >> alias_maps = hash:/etc/aliases >> command_directory = /usr/sbin >> config_directory = /etc/postfix >> daemon_directory = /usr/libexec/postfix >> data_directory = /var/lib/postfix >> debug_peer_level = 2 >> debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin >> ddd $daemon_directory/$process_name $process_id & sleep 5 >> home_mailbox = Maildir/ >> html_directory = no >> inet_interfaces = all >> inet_protocols = all >> mail_owner = postfix >> mailbox_size_limit = 1073741824 >> mailq_path = /usr/bin/mailq.postfix >> manpage_directory = /usr/share/man >> message_size_limit = 10485760 >> mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain >> mydomain = faxserver1.net >> myhostname = mail.faxserver1.net >> mynetworks = 127.0.0.0/8, 10.0.0.0/24 >> myorigin = $mydomain >> newaliases_path = /usr/bin/newaliases.postfix >> queue_directory = /var/spool/postfix >> readme_directory = /usr/share/doc/postfix-2.10.1/README_FILES >> sample_directory = /usr/share/doc/postfix-2.10.1/samples >> sendmail_path = /usr/sbin/sendmail.postfix >> setgid_group = postdrop >> smtpd_banner = $myhostname ESMTP >> smtpd_recipient_restrictions = >> permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject >> >> smtpd_sasl_auth_enable = yes >> smtpd_sasl_local_domain = $myhostname >> smtpd_sasl_path = /var/spool/postfix/private/auth >> smtpd_sasl_security_options = noanonymous >> smtpd_sasl_type = dovecot >> smtpd_tls_cert_file = /etc/pki/tls/certs/localhost.crt >> smtpd_tls_key_file = /etc/pki/tls/private/localhost.key >> smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache >> smtpd_use_tls = yes >> unknown_local_recipient_reject_code = 550 >> >> Chris > >

1 0

Neues Problem: Mails kommen nur mit Angabe: mail.mydomain.de an
by chris＠abacusmail.net 29 Nov '15

29 Nov '15

Hallo, kaum ist ein Problem geloest, kommt auch schon das naechste: Wenn ich Mails vom Internet an meinen Server sende, kommt die mail nur an, wenn ich als Empfaenger: ...(a)mail.mydomain.de angebe. Gebe ich nur ...(a)mydomain.de (was ja ansich ueblich ist) kommen die Mails nicht an. Und ich finde auch nichts im maillog. Hat da jemand eine Idee? Ich bin im Moment total blockiert von dem letzten Fehler. Hier die Ausgabe von: # postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases command_directory = /usr/sbin config_directory = /etc/postfix daemon_directory = /usr/libexec/postfix data_directory = /var/lib/postfix debug_peer_level = 2 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5 home_mailbox = Maildir/ html_directory = no inet_interfaces = all inet_protocols = all mail_owner = postfix mailbox_size_limit = 1073741824 mailq_path = /usr/bin/mailq.postfix manpage_directory = /usr/share/man message_size_limit = 10485760 mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain mydomain = faxserver1.net myhostname = mail.faxserver1.net mynetworks = 127.0.0.0/8, 10.0.0.0/24 myorigin = $mydomain newaliases_path = /usr/bin/newaliases.postfix queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix-2.10.1/README_FILES sample_directory = /usr/share/doc/postfix-2.10.1/samples sendmail_path = /usr/sbin/sendmail.postfix setgid_group = postdrop smtpd_banner = $myhostname ESMTP smtpd_recipient_restrictions = permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_path = /var/spool/postfix/private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_tls_cert_file = /etc/pki/tls/certs/localhost.crt smtpd_tls_key_file = /etc/pki/tls/private/localhost.key smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache smtpd_use_tls = yes unknown_local_recipient_reject_code = 550 Chris

1 0

Neues Problem: Mails kommen nur mit Angabe: mail.mydomain.de an
by chris＠abacusmail.net 29 Nov '15

29 Nov '15

Hallo, kaum ist ein Problem geloest, kommt auch schon das naechste: Wenn ich Mails vom Internet an meinen Server sende, kommt die mail nur an, wenn ich als Empfaenger: ...(a)mail.mydomain.de angebe. Gebe ich nur ...(a)mydomain.de (was ja ansich ueblich ist) kommen die Mails nicht an. Und ich finde auch nichts im maillog. Hat da jemand eine Idee? Ich bin im Moment total blockiert von dem letzten Fehler. Chris

2 1

Mail kommen nicht an
by chris＠abacusmail.net 29 Nov '15

29 Nov '15

Hallo, ich habe Postfix mit dovecot installiert und kann auch Mails versenden, aber bekomme keine Mails herein. Fehlermeldung in maillog SASL: Connect to /var/spool/postfix/private/auth failed: No such file or directory Das Direktory ist auch wirklich nicht vorhanden. Sollte dies nicht von dovecot erstellt werden? <------ # dovecot -n # 2.2.10: /etc/dovecot/dovecot.conf # OS: Linux 3.10.0-229.14.1.el7.x86_64 x86_64 CentOS Linux release 7.1.1503 (Core) listen = * mail_location = maildir:~/Maildir mbox_write_locks = fcntl namespace inbox { inbox = yes location = mailbox Drafts { special_use = \Drafts } mailbox Junk { special_use = \Junk } mailbox Sent { special_use = \Sent } mailbox "Sent Messages" { special_use = \Sent } mailbox Trash { special_use = \Trash } prefix = } passdb { driver = pam } service auth-worker { user = root } service auth { unix_listener /var/spool/postfix/private/auth { group = postfix mode = 0666 user = postfix } } ssl_cert = </etc/pki/tls/certs/localhoct.crt ssl_key = </etc/pki/tls/private/localhost.key userdb { driver = passwd -----> Wie kann ich das Verzeichnis sobnst noch erstellen? Kann mir da jemand einen Tip geben? Mit private/auth habe ich es zuerst schon versucht und es ging auch nicht. Habe dann beim googlen den Hinweis auf den kompletten Pfad gefunden. Chris

5 9

Auswahl einer Blacklist
by Patrick Ben Koetter 27 Nov '15

27 Nov '15

Die Kompetenzgruppe E-Mail des eco e.V. hat eine Hilfestellung für Mailserveradministratoren bei der Auswahl passender Blacklisten erarbeitet. Einleitung und PDF findet ihr hier: https://e-mail.eco.de/2015/allgemein/die-kompetenzgruppe-e-mail-des-eco-e-v… p@rick -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

2 1

Postfix sendet nicht an mehrere Empfänger
by Daniel Schröter 12 Nov '15

12 Nov '15

Hallo, nach vielen Stunden in den Foren blamiere ich mich jetzt doch öffentlich ;-) Mails an mehrere Empfänger kommen nur bei einem Empfänger an. Komischerweise wechselt es manchmal.... Ich habe einen Postfix der seine Mails an cyrus per lmtp übergibt: postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix debug_peer_list = 127.0.0.1 inet_interfaces = all inet_protocols = ipv4 local_recipient_maps = mailbox_size_limit = 0 mailbox_transport = lmtp:unix:/var/run/cyrus/socket/lmtp message_size_limit = 0 mydestination = example.com, smtp.example.com, example.de, localhost mydomain = example.com myhostname = smtp.example.com mynetworks = 192.168.0.0/16 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = $mydomain readme_directory = no recipient_delimiter = + relay_domains = $mydestination relayhost = [wp381.webpack.hosteurope.de] smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl/passwd smtp_sasl_security_options = noanonymous,noplaintext smtp_sasl_tls_security_options = noanonymous smtp_use_tls = yes smtpd_banner = The SMTP-Server Müsste jetzt nicht postfix die Mail duplizieren und zweimal an cyrus übergeben? Warum macht er es nicht? Oder ist das doch die Aufgabe von cyrus und falls ja: Warum sehe ich die Mail dort nur einmal? Ich kann gerne debugs mailen. Lieber per "debug_peer_list" oder per "-v" in der master.cf? Vielen Dank im Voraus! Ich google schon seit einigen Tagen :-( Grüße

3 5

Seltsame Mail - bin verwirrt
by J. Fahrner 12 Nov '15

12 Nov '15

Hallo, heute kam die folgende Mail, die mich total verwirrt. Wer hat die geschickt, und auftrund von was wurde die produziert? Hat wohl irgendwas mit DMARC zu tun. Return-Path: <opendmarc(a)fahrner.name> Delivered-To: joachim(a)familie-fahrner.de Received: by s3.fahrner.name (Postfix, from userid 119) id D663B22256; Wed, 11 Nov 2015 09:53:45 +0100 (CET) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=fahrner.name; s=mail; t=1447232025; bh=lyf/JNBkEGCHiFO9eeNVjwO/y2OMMHI9QbIZUCe5WeA=; h=From:To:Date:Subject; b=Az39vGJNLFTyo8R10iWh7A/grjWBBPxSjet7yTRnBHirEDkb3olaho/gySZARIYBX lhRXqqJtfeUfsBxiQ3zgWQnGI7tgnQyKHDEbGP1Gwp+Fk46s182zPl+pSmRN3r8P4p bP6QQhhCy8I5fnORWRiter9LDw08v8Ss6yqakyAQ= From: postmaster(a)fahrner.name To: postmaster(a)fahrner.name Date: Wed, 11 Nov 2015 09:53:45 +0100 (CET) Subject: FW: You have new fax, document 00271650 MIME-Version: 1.0 Content-Type: multipart/report; report-type=feedback-report; boundary="s3.fahrner.name:A9CF8221F9" Message-Id: <20151111085345.D663B22256(a)s3.fahrner.name> --s3.fahrner.name:A9CF8221F9 Content-Type: text/plain This is an authentication failure report for an email message received from IP 31.220.2.120 on Wed, 11 Nov 2015 09:53:45 +0100 (CET). --s3.fahrner.name:A9CF8221F9 Content-Type: message/feedback-report Feedback-Type: auth-failure Version: 1 User-Agent: OpenDMARC-Filter/1.3.0 Auth-Failure: dmarc Authentication-Results: s3.fahrner.name; dmarc=fail header.from=interfax.net Original-Envelope-Id: A9CF8221F9 Original-Mail-From: ceylanmarkt(a)shared2.swiftslots.com Source-IP: 31.220.2.120 Reported-Domain: interfax.net --s3.fahrner.name:A9CF8221F9 Content-Type: text/rfc822-headers Received-SPF: None (no SPF record) identity=mailfrom; client-ip=31.220.2.120; helo=shared2.swiftslots.com; envelope-from=ceylanmarkt(a)shared2.swiftslots.com; receiver=jf(a)fahrner.name Received: from shared2.swiftslots.com (shared2.swiftslots.com [31.220.2.120]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (No client certificate requested) by s3.fahrner.name (Postfix) with ESMTPS id A9CF8221F9 for <jf(a)fahrner.name>; Wed, 11 Nov 2015 09:53:45 +0100 (CET) Received: from ceylanmarkt by shared2.swiftslots.com with local (Exim 4.86) (envelope-from <ceylanmarkt(a)shared2.swiftslots.com>) id 1ZwR9s-0035b6-3o for jf(a)fahrner.name; Wed, 11 Nov 2015 09:53:36 +0100 To: jf(a)fahrner.name Subject: You have new fax, document 00271650 X-PHP-Script: ceylanmarkt.com/post.php for 213.198.102.103 Date: Wed, 11 Nov 2015 08:53:35 +0000 From: "Interfax Online" <incoming(a)interfax.net> Reply-To: "Interfax Online" <incoming(a)interfax.net> Message-ID: <5a3426ff3dfd9c5baec2864a193446b9(a)ceylanmarkt.com> X-Priority: 3 MIME-Version: 1.0 Content-Type: multipart/mixed; boundary="b1_e25c1a8174ac865802063755053b13fe" Content-Transfer-Encoding: 8bit X-AntiAbuse: This header was added to track abuse, please include it with any abuse report X-AntiAbuse: Primary Hostname - shared2.swiftslots.com X-AntiAbuse: Original Domain - fahrner.name X-AntiAbuse: Originator/Caller UID/GID - [1059 1071] / [47 12] X-AntiAbuse: Sender Address Domain - shared2.swiftslots.com X-Get-Message-Sender-Via: shared2.swiftslots.com: authenticated_id: ceylanmarkt/only user confirmed/virtual account not confirmed X-Authenticated-Sender: shared2.swiftslots.com: ceylanmarkt --s3.fahrner.name:A9CF8221F9-- ------------------------------------------------------------------------------------------------------------------------------ Im Postfix Log steht zu der Uhrzeit folgendes: Nov 11 09:53:38 s3 postfix/postscreen[5407]: CONNECT from [31.220.2.120]:55511 to [78.47.47.89]:25 Nov 11 09:53:44 s3 postfix/postscreen[5407]: PASS NEW [31.220.2.120]:55511 Nov 11 09:53:45 s3 postfix/smtpd[5411]: connect from shared2.swiftslots.com[31.220.2.120] Nov 11 09:53:45 s3 postfix/smtpd[5411]: Anonymous TLS connection established from shared2.swiftslots.com[31.220.2.120]: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits) Nov 11 09:53:45 s3 policyd-spf[5418]: None; identity=helo; client-ip=31.220.2.120; helo=shared2.swiftslots.com; envelope-from=c eylanmarkt(a)shared2.swiftslots.com; receiver=jf(a)fahrner.name Nov 11 09:53:45 s3 policyd-spf[5418]: None; identity=mailfrom; client-ip=31.220.2.120; helo=shared2.swiftslots.com; envelope-fr om=ceylanmarkt(a)shared2.swiftslots.com; receiver=jf(a)fahrner.name Nov 11 09:53:45 s3 postfix/smtpd[5411]: A9CF8221F9: client=shared2.swiftslots.com[31.220.2.120] Nov 11 09:53:45 s3 postfix/cleanup[5420]: A9CF8221F9: message-id=<5a3426ff3dfd9c5baec2864a193446b9(a)ceylanmarkt.com> Nov 11 09:53:45 s3 opendkim[3421]: A9CF8221F9: shared2.swiftslots.com [31.220.2.120] not internal Nov 11 09:53:45 s3 opendkim[3421]: A9CF8221F9: not authenticated Nov 11 09:53:45 s3 opendkim[3421]: A9CF8221F9: no signature data Nov 11 09:53:45 s3 opendmarc[3432]: A9CF8221F9: recvspf: None (no SPF record) identity=mailfrom; client-ip=31.220.2.120; helo=s hared2.swiftslots.com; envelope-from=ceylanmarkt(a)shared2.swiftslots.com; receiver=jf(a)fahrner.name Nov 11 09:53:45 s3 opendmarc[3432]: A9CF8221F9: interfax.net fail Nov 11 09:53:45 s3 postfix/pickup[5250]: D663B22256: uid=119 from=<opendmarc> Nov 11 09:53:45 s3 postfix/cleanup[5424]: D663B22256: message-id=<20151111085345.D663B22256(a)s3.fahrner.name> Nov 11 09:53:45 s3 opendkim[3421]: D663B22256: DKIM-Signature header added (s=mail, d=fahrner.name) Nov 11 09:53:45 s3 postfix/cleanup[5420]: A9CF8221F9: milter-reject: END-OF-MESSAGE from shared2.swiftslots.com[31.220.2.120]: 5.7.1 rejected by DMARC policy for interfax.net; from=<ceylanmarkt(a)shared2.swiftslots.com> to=<jf(a)fahrner.name> proto=ESMTP helo=<shared2.swiftslots.com> Nov 11 09:53:45 s3 postfix/smtpd[5411]: disconnect from shared2.swiftslots.com[31.220.2.120] Nov 11 09:53:45 s3 postfix/qmgr[4587]: D663B22256: from=<opendmarc(a)fahrner.name>, size=2868, nrcpt=1 (queue active) Nov 11 09:53:45 s3 postfix/pipe[5425]: D663B22256: to=<joachim(a)familie-fahrner.de>, orig_to=<postmaster(a)fahrner.name>, relay=dovecot, delay=0.09, delays=0.06/0/0/0.03, dsn=2.0.0, status=sent (delivered via dovecot service) Nov 11 09:53:45 s3 postfix/qmgr[4587]: D663B22256: removed Was ist da passiert? Gruss Jochen

3 5

Bei Mail relay Fehler - Mail löschen?
by Lutz Reinhardt 08 Nov '15

08 Nov '15

Ich hab ein Mail Relay und bekomme öfter vom Ziel Server folgende Fehlermeldung: SMTP error from remote server for RCPT TO command, host: targethost (1.2.3.4) reason: 554 5.7.1 Service unavailable; Client host [4.3.2.1] blocked using zen.spamhaus.org; http://www.spamhaus.org/sbl/query/SBL229646 Ich würde gerne solche geblockten Mails direkt löschen. Allerdings nur solche die genau _so_ geblockt werden. Gibt es hierfür Möglichkeiten? Danke vorab...

3 2

Postfix empfaengt keine Emails
by chris＠abacusmail.net 06 Nov '15

06 Nov '15

Hallo, ich habe schon ewig kein neues Postfix mehr eingerichtet und bin im Moment etwas am verzweifeln bei der Einrichtung eines neuen Servers (Centos7). Ich habe schon jede Menge Beschreibungen im Internet gefunden und auch versucht einzurichten, aber alle sind so unterschiedlich, dass ich schon gar nicht mehr weiss welche da nun am besten ist. Vielleicht koennt Ihr mir ja mit ein paar Tips weiterhelfen: Der Versand von Emails funktioniert ins Internet und intern. Der Empfang von Mails klappt nur vom Server selbst abgesandte, aber nicht aus dem Internet. (auch bei abgeschalteter Firewall) Was laeuft da schief und wo muss ich da suchen? Gibt es eine wirklich uebersichtliche und gute Beschreibung fuer Postfix mit Dovecot auf Centos7 ? Ziel ist der Empfang und Versand vom Emails auf virtuelle Domains und die darunter unter Linux gespeicherten User. Herzliche Gruesse Chris

2 1

Probleme bei Gmail
by Tobi 03 Nov '15

03 Nov '15

Habt ihr auch Probleme bei der Zustellung von Mails an gmail? Die Verbindungen zu allen 5 eingetragenen MX laufen bei uns in Timeouts und die Queues füllen sich. Auf der offiziellen Seite von Google wird kein Problem angezeigt Gruss tobi

2 1

Re: Absender double bouce damit ich nichts zurück bekomme
by Thomas 02 Nov '15

02 Nov '15

Am Montag, 2. November 2015, 15:29:56 schrieben Sie: > Hallo Thomas, > > da würde man Emails mit domain.tld nicht loswerden. > > domain.tld wird man nicht los, weil es weder MX noch A gibt. > > Gruß, > Gregor Hallo, ich sehe schon, wenn ich meine Email zuverlässig loswerden will ist <> oder domain.tld als sender kein brauchbarer Weg. Ich muss wohl auf parallele Wege der Kommunikation setzten um den ursprünglichen Empfänger klar zu machen das ein einfaches rply auf die Email kein Rückkanal ist. Wie gesagt der Empfänger will ja die Email haben, nur ist eben ein rply nicht vereinbart und da sitzt niemand der sein rply bearbeiten könnte. Andererseits kann ich die Antwort Email nicht so einfach ins "nichts" schicken. Auch wenn der receip bei mir dann "BitteNichtAntworten(a)domain.XY" heißt. Es gibt ja wohl auch Mailserver die schauen ob der Sender bei der Domain wirklich vorhanden ist. Gruss Thomas

1 0

Absender double bouce damit ich nichts zurück bekomme
by Thomas 02 Nov '15

02 Nov '15

Hallo, kann ich auch <> als Absender nehmen. (von double bounce oder wie das heißt) damit ich wirklich nichts zurück bekomme. Zur Zeit nehme ich norply, es antworten aber noch zu viele darauf. Ich möchte das der Empfänger sich Gedanken macht und ich möchte die Email einfach nicht mehr haben! Viele Grüße Thomas

4 5

Retry-Verhalten des smtpd bei "no shared cipher", "unsupported protocol" bzw. 454 steuern
by fe＠fe8.de 12 Oct '15

12 Oct '15

Hallo, ist "smtp_tls_security_level = may" wie kann ich im *SMTPD postfix Sender* (der .conf) festlegen falls "postfix/smtpd[4570]: warning: TLS library problem: error:1408A0C1:SSL routines:SSL3_GET_CLIENT_HELLO:no shared cipher:s3_srvr.c:1349:" oder "...unsupported protocol..." auftritt, entweder a) der Sender es unverschluesselt wieder versucht, oder b) der Sender auf jeden Fall abbricht und der Nutzer benachrichtigt wird? Anschlussfrage: Wenn der Server alternativ ein 454 zurueck gibt, wie kann ich im Sender dann das Verhalten a) bzw. b) differenzieren? Danke und Gruesse, fe

2 5

Wer will an einem kostenlosen DNSSEC/DANE-Workshop teilnehmen?
by Patrick Ben Koetter 02 Oct '15

02 Oct '15

Hallo Postfix-Users! Wir, die sys4, veranstalten kommende Woche auf der it-sa <https://www.it-sa.de> einen eintägigen Workshop zum Thema DNSSEC/DANE. Für den Workshop sind noch Plätze frei. Die Teilname ist kostenlos und die Tickets brennen ein Loch in meinen Tisch… ;) # Eckdaten Titel: DANEn lügen nicht! Beginn: Dienstag, 06.10.2015 um 09:00 Ende: Dienstag, 06.10.2015 um 17:00 ## Kurzbeschreibung In unserem zweiteiligen Workshop informieren wir im ersten Teil über Anwendungsszenarien und die Relevanz für die elektronische Kommunikation von DNS und DNSSEC im Unternehmensumfeld. Wir erklären, was DNSSEC und DANE sind, wie sie funktionieren und was sie bewirken. Dieser Teil richtet sich an CTOs/IT-Leiter, CEOs/Geschäftsführer, Inhaber von KMU, CI(S)Os und IT-Architekten. Im zweiten Teil üben wir mit Dir, wie sich eigene DNS-Zonen per DNSSEC absichern lassen, und wie ein DNS-Server die DNSSEC-Daten anderer Zonen im Netzwerk überprüfen (validieren) kann. Dieser Teil richtet sich vorrangig an Administratoren, aber auch an technisch versierte Mitarbeiter der Unternehmensleitung. # Wie kommst Du an ein Ticket? Tickets für die it-sa und den Workshop gibt es bei mir. Sende eine Mail an p(a)sys4.de und nenne mir die Anschrift an die wir die Tickets senden sollen. First come, first serve! Freitag nachmittag gehen wir ein letztes Mal zur Post… Ich freu mich! p@rick P.S. Die Teilnahme ist im Rahmen der Re-Zertifizierung zum T.I.S.P./T.E.S.S als Weiterbildung anrechnungsfähig. ;) -- [*] sys4 AG https://sys4.de, +49 (89) 30 90 46 64 Franziskanerstraße 15, 81669 München Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263 Vorstand: Patrick Ben Koetter, Marc Schiffbauer Aufsichtsratsvorsitzender: Florian Kirstein

2 2

[OT] amavisd-new-snmp und postfix-queues
by Django 01 Oct '15

01 Oct '15

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 HI Dealer aka p@rick, nachdem Du mich zum Thema AMaViS und SNMP angefixt hast, habe ich mal eine grundsätzliche Frage, natürlich wieder etwas off-topic hier auf der Liste. ;) Der amavisd-snmp-subagent stellt ja auch Informationen der Postfix-Queues dem SNMP-Daemon zur Verfügung. Die Rechte stehen hierzu wie folgt: # ll /var/spool/postfix/ total 16 drwx------. 2 postfix root 6 Oct 1 11:05 active drwx------. 2 postfix root 6 May 5 13:50 bounce drwx------. 2 postfix root 6 May 5 13:50 corrupt drwx------. 15 postfix root 4096 Oct 1 06:00 defer drwx------. 15 postfix root 4096 Oct 1 06:00 deferred drwx------. 2 postfix root 6 May 5 13:50 flush drwx------. 2 postfix root 6 May 5 13:50 hold drwx------. 2 postfix root 6 Oct 1 11:00 incoming drwx-wx---. 2 postfix postdrop 6 Oct 1 11:00 maildrop drwxr-xr-x. 2 root root 4096 Sep 30 20:55 pid drwx------. 2 postfix root 4096 Sep 30 20:55 private drwx--x---. 2 postfix postdrop 68 Sep 30 20:55 public drwx------. 2 postfix root 6 May 5 13:50 saved drwx------. 2 postfix root 6 May 5 13:50 trace Damit kein unberechtigter Nutzer auf Inhalte der eMails zugreifen kann, "gehören" die Verzeichnisse dem User postfix - macht ja auch Sinn. Unter CentOS 7 wird der amavisd-snmp-subagent mit den Rechten "amavis:amavis" gestartet; soweit so gut. Frage ich nun den SNMP-Daemon nach Daten des AMaViS-Daemon erhalte ich lediglich: # snmpwalk -v 3 -l AuthNoPriv -u mailsupport \ -A c96tOp2SaqQFngE5ioGK+O2NjfMgmCmHgls \ 127.0.0.1 AMAVIS-MIB::inMsgsSizeOriginating AMAVIS-MIB::inMsgsSizeOriginating = No Such Object available on this agent at this OID Ich hatte im ersten Schritt den Unix-Socket des SNMP-Daemon in Verdacht, warum zum bennanten OID nichts zurückgemeldet wird. Nachdem ich zu Debug-Zwecken den amavisd-snmp-subagent im Vordergrund hab laufen lassen, kam ich aber der eigentlichen Ursache auf die Schliche: got a Postfix queue directory: /var/spool/postfix can't open directory /var/spool/postfix/active: Permission denied amavis-agentx-1.7 (20140127) starting in foreground, perl 5.016003 Warning: Failed to connect to the agentx master agent ([NIL]): registering root OID 1.3.6.1.4.1.15312.2.1.1 for am.snmp registering root OID 1.3.6.1.4.1.15312.2.1.2 for am.nanny not registering root OID 1.3.6.1.4.1.15312.2.1.3.1.1 for pf.maildrop not registering root OID 1.3.6.1.4.1.15312.2.1.3.1.2 for pf.incoming not registering root OID 1.3.6.1.4.1.15312.2.1.3.1.3 for pf.active not registering root OID 1.3.6.1.4.1.15312.2.1.3.1.4 for pf.deferred "can't open directory", tja, der Daemon läuft ja auch mit den rechten des Users *amavis*! Starte ich den amavisd-snmp-subagent mit root-Rechten, sieht das natürlich anders aus: got a Postfix queue directory: /var/spool/postfix amavis-agentx-1.7 (20140127) starting in foreground, perl 5.016003 NET-SNMP version 5.7.2 AgentX subagent connected registering root OID 1.3.6.1.4.1.15312.2.1.1 for am.snmp registering root OID 1.3.6.1.4.1.15312.2.1.2 for am.nanny registering root OID 1.3.6.1.4.1.15312.2.1.3.1.1 for pf.maildrop registering root OID 1.3.6.1.4.1.15312.2.1.3.1.2 for pf.incoming registering root OID 1.3.6.1.4.1.15312.2.1.3.1.3 for pf.active registering root OID 1.3.6.1.4.1.15312.2.1.3.1.4 for pf.deferred Frage ich nun den SNMP-Daemon nach dem Wert inMsgsSizeOriginating im AMAVIS-MIB erhalte ich den gewünschten Wert: # snmpwalk -v 3 -l AuthNoPriv -u mailsupport \ - -A c96tOp2SaqQFngE5ioGK+O2NjfMgmCmHgls \ 127.0.0.1 AMAVIS-MIB::inMsgsSizeOriginating AMAVIS-MIB::inMsgsSizeOriginating.0 = Counter64: 200131 Tja, nun stellt sich für mich die Frage, gibt es einen anderen/besseren Weg als den amavisd-snmp-subagent mit Root-Rechten laufen zu lassen? Servus Django -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iQIcBAEBCAAGBQJWDQTcAAoJEAdOz2FQpr/tNu0P/jZiZpq2HRSKz/VBUeEWU7R4 LJ7WCQZpjaCEBYAjD2PcofYNl/ui1TUfxixXP8F9ifp5QLUD/nbVOcPEopR9ueet uRuJIdFotTMJwRAnCxz+d+wLbS8vdk5Vb4tqIQaxmEJ6TQJMV/rjGCvIZTI6UICH UOWemjw2V10Nhb+axcxQ+yNBliQf81P5NZawRmesMlv3QEhSsa8s8nyiW0a+PczA LcY27f/onUOZF2RuPTrETth9odeEYki6JSLWxETz2uWRA28kDBQH82my3sskY9JK 3RKtpoX5a+2lYlnfvd28CG1YtDDKP/4P8k0DVuPbCMPyznRCktPv1qnAxkURLtzT bfcuEky8abr0ZdNj/kgR+H/a/OCJi9SlSWT9Ug3Gw3MPQ0yBg94aJIEYx1FYtOpU GvyyByuxow5u4qxmmkBgXEwYWwo282JoQ7oyIQz6KTZGso+58Kmn3nks650+E071 dbqMiTDR2zoxViHQAyELMhOdDkydkisPR7yCg1h2nufcAvf6YKCyBnm9FBjs8B06 tZ0BOrfjCnOsU+AONkTraFDdKJ0EESYXJsZpwwNhsLm+Xr6cb32tOUgJYeQXXde+ vHzRIXX4rLIBdLDH0m4DM7nQPUyw0BxVUsMrDncz6Urb7u0MczybVlqteWXD+YJO 0DQkREVgOkmJwFQHYV/G =aHfa -----END PGP SIGNATURE-----

2 1

Konfiguration des Relaying
by Mein Papierkorb 29 Sep '15

29 Sep '15

Hallo zusammen, ich habe einen Postifx 2.9 mit Dovecot als MDA dahinter. Die anzunehmenden Domains sind in der "relay_domains" hinterlegt, mit dem Eintrag "lmtp:[127.0.0.1]" dahinter zur Weiterleitung an Dovecot. Soweit so gut - läuft auch alles. Nun möchte ich zusätzlich dieses Postfix vor einen Exchange schalten, um dem Exchange ein Greylisting zu spendieren. Davon betroffen ist eine zusätzliche Domain, die ich dann ebenfalls unter relay_domains eingetragen habe, mit dem Hostname des Exchange-Servers dahinter. Auch das funktioniert soweit. Zur Entlastung würde ich aber gerne eine Empfängerliste für diese Domain hinterlegen, damit Postfix sofort alle Mails ablehnt, deren Empfänger auf dem Exchange gar nicht existieren. Wenn man das über dynamische Empfängerlisten (Postfix-Buch S.331) versucht zu realisieren, scheint es in Verbindung mit dem Exchange 2013 jedoch große Probleme zu geben. Das Problem wird hier erläutert: http://www.msxfaq.de/e2013/e2013recipientfilter.htm Wenn ich es über ne statische Empfängerliste versuche (wäre generell auch ausreichend in diesem Fall), (Postfix-Buch S.329), dann müssten aber in der relay_recipient_maps jedoch auch alle Mail-Adressen auftauchen, die auch an Dovecot weitergeleitet werden. Die domains, die an Dovecot gehen würde ich aber gerne davon ausnehmen, weil das sind ein paar. Gibt es irgendwie ne Möglichkeit, die relay-domain für den Exchange mit ner statischen Empfängerliste zu ergänzen OHNE die domains, die an Dovecot gehen zu involvieren? Im Postfix-Buch auf S.329 steht was von "local_recipient_maps". Da der Dovecot auf der gleichen Mühle läuft, ist das in meinen Augen lokal (auch wenn das für Postfix natürlich auch ne Art von relaying ist - ist mir klar) Kann ich die Dovecot-Domains vielleicht irgendwie über "local_recipient_maps" laufen lassen, und sie so von dem echten (externen) Relaying zu dem Exchange zu trennen? Alternativ könnte ich natürlich noch ne 2. Postfix-Instanz konfigurieren, aber ich würd gern erstmal eure Meinung dazu hören... Danke vorab & Gruß, Markus

2 1

Konfiguration des Relaying
by Papierkorb 27 Sep '15

27 Sep '15

Hallo zusammen, ich habe einen Postifx 2.9 mit Dovecot als MDA dahinter. Die anzunehmenden Domains sind in der "relay_domains" hinterlegt, mit dem Eintrag "lmtp:[127.0.0.1]" dahinter zur Weiterleitung an Dovecot. Soweit so gut - läuft auch alles. Nun möchte ich zusätzlich dieses Postfix vor einen Exchange schalten, um dem Exchange ein Greylisting zu spendieren. Davon betroffen ist eine zusätzliche Domain, die ich dann ebenfalls unter relay_domains eingetragen habe, mit dem Hostname des Exchange-Servers dahinter. Auch das funktioniert soweit. Zur Entlastung würde ich aber gerne eine Empfängerliste für diese Domain hinterlegen, damit Postfix sofort alle Mails ablehnt, deren Empfänger auf dem Exchange gar nicht existieren. Wenn man das über dynamische Empfängerlisten (Postfix-Buch S.331) versucht zu realisieren, scheint es in Verbindung mit dem Exchange 2013 jedoch große Probleme zu geben. Das Problem wird hier erläutert: http://www.msxfaq.de/e2013/e2013recipientfilter.htm Wenn ich es über ne statische Empfängerliste versuche (wäre generell auch ausreichend in diesem Fall), (Postfix-Buch S.329), dann müssten aber in der relay_recipient_maps jedoch auch alle Mail-Adressen auftauchen, die auch an Dovecot weitergeleitet werden. Die domains, die an Dovecot gehen würde ich aber gerne davon ausnehmen, weil das sind ein paar. Gibt es irgendwie ne Möglichkeit, die relay-domain für den Exchange mit ner statischen Empfängerliste zu ergänzen OHNE die domains, die an Dovecot gehen zu involvieren? Im Postfix-Buch auf S.329 steht was von "local_recipient_maps". Da der Dovecot auf der gleichen Mühle läuft, ist das in meinen Augen lokal (auch wenn das für Postfix natürlich auch ne Art von relaying ist - ist mir klar) Kann ich die Dovecot-Domains vielleicht irgendwie über "local_recipient_maps" laufen lassen, und sie so von dem echten (externen) Relaying zu dem Exchange zu trennen? Alternativ könnte ich natürlich noch ne 2. Postfix-Instanz konfigurieren, aber ich würd gern erstmal eure Meinung dazu hören... Danke vorab & Gruß, Markus

1 0

Aliasverwaltung in Postfix oder Dovecot
by Wolfgang Rosenauer 27 Sep '15

27 Sep '15

Hi, bisher hatte ich für meine Mailserver die "Userverwaltung" hauptsächlich über Postfix gemacht. D.h. Usermapping, Aliase etc. Jetzt setze ich gerade wieder mal einen Mailserver neu auf und schaue gerade in Peer Heinleins Dovecot Buch, wo sehr stark empfohlen wird, einfach nur ein Relay zu Dovecot-lmtp einzurichten. Worauf aber nicht eingegangen wird, ist die Frage, wie denn Aliase zu handhaben sind (bzw. auch Mailbox-Namen, die nicht der email-Adresse entsprechen). Jetzt frage ich mich gerade, ob Dovecot mit Aliasen arbeiten kann oder ob ich das dann doch ganz herkömmlich wie früher mit alias_maps und mydestination machen müsste. Bzw. ob ich irgendwas übersehe, wie ich zwar den empfohlenen Relay Weg gehen kann aber vorher die Adressen umschreiben könnte. Danke, Wolfgang

5 4

[leicht OT] SPAM als Bounces der eigenen Domain mit Schadcode im Gepäck
by django＠nausch.org 21 Sep '15

21 Sep '15

Servus, in den Jahren in den ich mich nunmehr mit Mailservern beschäftigte, dachte ich eigentlich ich hab schon viel gesehen. Tja, falsch gedacht, denn seit gestern bin ich ein kleines Stückchen weiser - O.K., das ist bei mir Gerüchten nach relativ einfach, aber was sollst. Nun gut, gestern wurde groß Alarm geschlagen, da bei einer Kollegin plötzlich hunderte Mails (Bounces) aufschlugen und sie von dritter Seite gleich angeschissen wurde, sie habe in einer Spammail auf einen Link geklickt oder ein Attachment geöffnet zu haben. Schnell konnte ich klären und beweisen, dass die Kollegin gar nichts gemacht haben kann. Weder von Ihrem Account noch von einem anderen wurden, noch auf irgend einem der Mailserver beim Kunden hat in der Zeit irgendwas in der Art und Weise verschickt. Eigentlich ist an der Sache ja nicht ungewöhnliches, kennen wir doch Adressfälschungen und Backscatter doch schon etwas länger. Was mich aber nun stutzig machte, war der Umstand, dass in dem "zurückbekommenen Bounce" eine ZIP-Archiv mit einer .exe enthalten war. MOMENT, dachte ich mir, dafür haben wir doch extra eigene Regeln in unseren AMaViS-Cluster, die eben Nachrichten mit derartigem potentiellen Schadcode gar nicht erst annehmen soll. Kurz brach der Angstschweis aus, da ich mich selbst verdächtigte in einer der vielen dunklen Minuten (bei dem der schwarze Hund mich mehr beschäftigte als die Arbeit) etwas verkonfiguriert zu haben. Aber auch das konnte ich sehr schnell widerlegen, da alle Versuche solch präparierte Nachrichten an "mir selbst" vorbeizuschleusen, allesamt zum Scheitern verurteilt waren. Also zurück auf Anfang und aus den Maillogs der verschiedenen Systeme die Log-Zeilen herausgesucht. Denn irgendwo muss es ja einen Grund geben, warum der gefakte Bounce mit dem Schadcode im Anhang durchgewunken wurde. Der Versuch den Schadcode in einer Standardmail verpackt zu empfangen klappt jedoch nicht. Das einzigste, was ich da nun entdeckt habe, war auf dem AMaViS-Cluster: Sep 8 13:17:10 amavis-cluster-by amavis[23088]: (23088-10) bounce rescued by domain (DSN), <> -> <redacted(a)example.com>, date: Tue, 8 Sep 2015 12:41:24 +0200, from: Rosenbaum Group <redacted(a)example.com>, message-id: <HDmUIBRrPV7ZeJ2q0r2ttvv(a)example.com>, return-path: redacted(a)example.com Hä, "bounce rescued by domain" sagt mir nix, als Tante Google befragen und folgende beiden Seiten entdeckt: https://www.mail-archive.com/amavis-user@lists.sourceforge.net/msg11245.html http://sourceforge.net/p/amavis/mailman/amavis-user/thread/201010051713.380… O.K. $bounce_killer_score habe ich gefunden, der Wert wurde bis dato nicht angefasst, steht er beim Defaultwert: $bounce_killer_score = 100; # spam score points to add for joe-jobbed bounces Darum habe ich mich auch bis jetzt noch nie so richtig beschäftigt, weder in Berlin noch in München wurde das Thema erwähnt hehe - kleiner Wink mit dem Zaunpfahl ;) Wie kann ich nun meine AMaVis'e dazu bewegen, gefakte Bounces zu erkennen und deren Annahme zu verweigern? Alternativ dazu, muss ich dann für solche Fälle eben doch eine Quarantäne vorhalten und derartigen Müll nicht zum Endkunden zurückzuwerfen. Also Raus aus dem Schützengraben und klärt mich mal auf, wo genau ich mich zu diesem angeblichen bounce killer feature einlesen und beeinflussen kann. Servus Django -- http://dokuwiki.nausch.org http://wetterstation-pliening.info http://ebersberger-liedersammlung.de

4 11

Relay ohne lokale Queue
by Lutz Reinhardt 16 Sep '15

16 Sep '15

Hallo zusammen, ist möchte folgendes tun: - ankommende Mails sollen an einen SMTP Server nur weitergeleitet werden (Relay halt) - dabei soll das ganze aber "live" passieren - so das wenn der Ziel SMTP Server an den die Mails weitergeleitet werden, abbricht bzw. die Mails abweist, die Response an den Sender weitergeleitet werden kann... - ich möchte damit verhindern das die Mails lokal "liegen bleiben" Ist das mit postfix umsetzbar? Danke im Voraus!

3 2

Hosts in mynetworks sollen nur Absender Adressen aus relay_recipient_maps verwenden dürfen
by Wenger Florian 10 Sep '15

10 Sep '15

Hallo Postfix-Users Kann ich Postfix so konfigurieren, dass angeschlossene Mailserver (gelistet in mynetworks) über Postfix relayen dürfen, aber als Absenderadressen nur diese Adressen verwenden dürfen, welche auch in relay_recipient_maps angegeben sind? Zur Erklärung ein paar mehr Fakten... Ich bastle gerade an einem neuen Mailgateway meines Arbeitgebers. Debian 8.2 ,Postfix 2.11.3, Amavis, Spamassassin, usw... Auf diesem Server gibt es keine Mailboxen oder Mailuser. Alle eingehenden Mails (von Internet-Seite) werden an verschiedene Mailsysteme (intern) weitergeleitet. In einer MySQL-Tabelle sind alle gültigen Empfänger-Adressen aller angeschlossenen internen Mailsysteme hinterlegt. Postfix kennt alle Empfänger-Adressen der angeschlossenen Mailsysteme und nimmt nur diese an. SMTP-Auth (SASL) oder address_verify_map für relay_domains ist leider nicht möglich. relay_domains = proxy:mysql:/etc/postfix/relay_domains.mysql = Liste der Domains die nach intern weitergeleitet werden. relay_recipient_maps = proxy:mysql:/etc/postfix/relay_recipients.mysql = Liste aller Empfänger-Adressen der relay_domains smtpd_reject_unlisted_recipient = yes = Postfix nimmt unbekannte Empfänger nicht an. Dank smtpd_reject_unlisted_sender = yes können auch nur Absender Adressen von meinen relay_domains verwendet werden, wenn diese in relay_recipient_maps vorhanden sind. Beispiel: relay_domains dom1.example.org dom2.example.org relay_recipients user1(a)dom1.example.org user2(a)dom1.example.org user1(a)dom2.example.org user2(a)dom2.example.org Wenn ich nun E-Mails über diesen Mailserver ins Internet-verschicke (von intern nach extern), kann ich nur die Absenderadressen verwenden die in relay_recipients angeführt sind. Dies funktioniert aber nur wenn die Absender-Domain in relay_domains angeführt sind. Absender user1(a)dom1.example.org funktioniert user2(a)dom2.example.org funktioniert user3(a)dom1.example.org funktioniert nicht NOQUEUE: reject: 550 5.1.0 Sender address rejected: User unknown in relay recipient table; genau so möchte ich das haben. Da die "internen" Mailsysteme auch in mynetworks geführt werden, können diese Mailsysteme E-Mails verschicken, deren Absender komplett unbekannt sind. Absender user0815(a)anderedomain.com funktioniert, sofern diese Domain existiert (Dank reject_unknown_recipient_domain) Kann ich Postfix so kinfigurieren, dass auch hosts in mynetworks nur absender Adressen verwenden dürfen, welche in relay_recipient_maps angegeben sind. Und andernfalls die Nachrichten nicht annimmt. Noch ein paar ergänzende Einstellungen meiner main.cf relay_domains = proxy:mysql:/etc/postfix/relay_domains.mysql transport_maps = hash:/etc/postfix/transport, $relay_domains relay_recipient_maps = proxy:mysql:/etc/postfix/relay_recipients.mysql smtpd_reject_unlisted_sender = yes smtpd_reject_unlisted_recipient = yes smtpd_helo_restrictions = warn_if_reject reject_unknown_helo_hostname smtpd_sender_restrictions = reject_unknown_sender_domain smtpd_relay_restrictions = check_recipient_access hash:/etc/postfix/mxsysallow reject_unknown_recipient_domain permit_mynetworks, reject_unauth_destination smtpd_recipient_restrictions = permit_mynetworks, check_recipient_access hash:/etc/postfix/mxsysallow # reject_unauth_destination is not needed here if the mail # relay policy is specified under smtpd_relay_restrictions # (available with Postfix 2.10 and later). reject_unauth_destination, check_helo_access hash:/etc/postfix/helo_access, reject_rbl_client zen.spamhaus.org, reject_rhsbl_reverse_client dbl.spamhaus.org, reject_rhsbl_helo dbl.spamhaus.org, reject_rhsbl_sender dbl.spamhaus.org check_policy_service inet:127.0.0.1:10023, check_policy_service unix:private/policy-spf, reject_rbl_client bl.spamcop.net, reject_rbl_client cbl.abuseat.org, --------------------------------- Folgendes habe ich auch schon probiert smtpd_relay_restrictions = check_recipient_access hash:/etc/postfix/mxsysallow reject_unknown_recipient_domain check_sender_access proxy:mysql:/etc/postfix/my_relay_senders.mysql, check_sender_access hash:/etc/postfix/my_special_relay_senders, REJECT, permit_mynetworks, reject_unauth_destination my_relay_senders.mysql ist eine Mysql-Abfrage auf die gleiche Tabelle, wie proxy:mysql:/etc/postfix/relay_recipients.mysql, Liefert aber OK wenn eine E-Mail Adresse matcht. Das Unschöne an dieser Lösung ist, dass "REJECT," im SMTP - Dialog ein 554 5.7.1 ...Recipient address rejected: Access denied; erzeugt, aber nicht über die falsche Absender-Adresse informiert. Vielleicht hat hier jemand eine Idee für meine Könfigurationswünsche MFG Flo

1 0

Mail von externen Servern abrufen
by Joachim Fahrner 05 Sep '15

05 Sep '15

Hallo, hat jemand einen Tipp mit welchem Tool man am besten/einfachsten Mails von externen POP3/IMAP-Postfächern abrufen kann? Google hat mir fetchmail und getmail ausgespuckt, aber ich habe keine Ahnung wie gut die für meine Umgebung geeignet sind. Mein Mailserver besteht aus Postfix und Dovecot mit virtuellen Nutzern (verwaltet über Postfixadmin). Es reicht wenn ich den Abruf als root einrichte, es ist nicht nötig dass jeder User das selber einrichten können soll. Es geht nur um ein Postfach meines Sohnes von der Uni, das er gerne in seinem normalen Postfach lesen möchte. Weiterleitung bietet die Uni leider nicht an. -- Mit besten Grüßen Joachim Fahrner PGP-Key: http://www.fahrner.name/JoachimFahrner.asc --------------------------------------------------- Es gibt keine Cloud. Es ist nur der Computer eines Anderen.

3 3

check-client-access-not-working ?
by Andre Hohmann 03 Sep '15

03 Sep '15

Hallo zusammen, ich habe immer noch keine Lösung für folgendes Problem: http://stackoverflow.com/questions/32270166/postfix-check-client-access-not… [1] Könnt ihr bitte mal schauen, ob ihr eine Idee habt? Hab die Einstellungen nun schon mehrfach überprüft und auch neu gesetzt, und kann mit immer noch nicht erklären, wo der Fehler liegt. Besten Dank! -- Mit freundlichen Grüssen Andre Hohmann Links: ------ [1] http://stackoverflow.com/questions/32270166/postfix-check-client-access-not…

4 5

Chunking / BDAT
by Philipp Resch 02 Sep '15

02 Sep '15

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo Liste, mein Problem hat nicht direkt und ausschließlich mit Postfix zu tun, doch nachdem nun ein kompletter Tag des Forschens dahin ist dachte ich, ich frage mal hier: Kennt jemand einen MTA, der den RFC 3030 implementiert (BINARYMIME / CHUNKING) ? Alles was ich gefunden habe ist irgendein alter Fork von Qmail, und das will man ja eigentlich nicht. Gibt es vielleicht irgendeinen Patch für Postfix, den ich nur nicht gefunden habe? Kennt jemand den Grund, warum kein Mainstream MTA CHUNKING unterstützt, sonderlich kompliziert ist das ja eigentlich nicht... Hintergrund: Wir setzen auf einigen Server den PowerMTA von Port25 ein, haben jetzt aber für eine Applikation vor die Kosten etwas zu optimieren. Die Applikation hat für den Mailversand CHUNKING implementiert - das ließe sich sicherlich "ausbauen", schöner wäre aber wenn der neue MTA das auch unterstützt. Besten Dank schonmal, Philipp -----BEGIN PGP SIGNATURE----- iQEcBAEBAgAGBQJV5z/qAAoJEC6sCbYfpzg9ieIH/2fPJoiOnhKZhp6COiAtgffs FPK4mgvvZX5+EHpgnkHfu7aL5YiR39QUw1K12jOCHV/IHcop6+JnzURYcb1abhm+ qQPddde3CvoFf77YWwGhYjXZtiGT7/nxzvHSVADs66fFROUewX0zefI9obhCzh9+ a99ISD84O/yOegt97DwgRArLF0ekR54P8S/O/p6IrmOm/wJDczsmaeDw4PbQacXp Ke+bNQVKjvkRWy1JHwOQgv+xiljGInfaaOnm2ec7PfuVRri5LyVVMELwYMa7qR2p nV4Yv8SfN3Gttres+YzIxPjd9D4cG4cbUZCE3ziA1QrRo5l2sU7TpQhdaGZkfLM= =4Y68 -----END PGP SIGNATURE-----

2 1

Mail nicht übergeben
by Jörg Bornholt 02 Sep '15

02 Sep '15

Hallo, ich betreibe seit 5 Jahren einen Postfix-Server als relay für meinen Exchange. Das System ist an sich absolut stabil und zuverlässig. Einer Userin meldete das sie eine von drei Mails nicht erhalten hatte und bei der Sichtung bin ich auf folgende Logeinträge gestossen. ############## Aug 26 19:58:03 relay postfix/smtpd[24613]: E0CA3144A8B: client=mout.gmx.net[212.227.17.20] Aug 26 19:58:03 relay postfix/cleanup[24616]: E0CA3144A8B: message-id=<001501d0e028$c0aaff50$4200fdf0$(a)gmx.de> Aug 26 19:58:03 relay postfix/qmgr[22954]: E0CA3144A8B: from=<regina.unbekannt(a)gmx.de>, size=3894, nrcpt=1 (queue active) Aug 26 19:58:04 relay postfix/smtp[24617]: E0CA3144A8B: to=<Lena.unbekannt(a)unbekannt.com>, relay=flsv-mail.flitoe.unbekannt.de[10.20.0.20]:25, delay=0.54, delays=0.12/0.01/0/0.4, dsn=2.6.0, status=sent (250 2.6.0 <001501d0e028$c0aaff50$4200fdf0$(a)gmx.de> [InternalId=3748098] Queued mail for delivery) Aug 26 19:58:04 relay postfix/qmgr[22954]: E0CA3144A8B: removed ############### so sieht es richtig aus. Die Mail wurde an den Exchange zugestellt. Aber hier nicht: ############### Aug 26 10:54:05 relay postfix/smtpd[22178]: 91134144A8B: client=mout.gmx.net[212.227.15.18] Aug 26 10:54:05 relay postfix/cleanup[22180]: 91134144A8B: message-id=<trinity-5167db0a-c22e-43ca-bb26-42253bf46019-1440579244775@3capp-gmx-bs23> Aug 26 10:54:05 relay postfix/qmgr[21987]: 91134144A8B: from=<Regina.unbekannt(a)gmx.de>, size=107776, nrcpt=1 (queue active) Aug 26 10:54:06 relay postfix/smtp[22150]: 91134144A8B: to=<Lena.unbekannt(a)unbekannt.com>, relay=flsv-mail.flitoe.unbekannt.de[10.20.0.20]:25, delay=0.86, delays=0.19/0/0/0.67, dsn=2.0.0, status=sent (250 2.0.0 OK) Aug 26 10:54:06 relay postfix/qmgr[21987]: 91134144A8B: removed ############### Was kann hier mit dieser Mail passiert sein. Sie ist im Exchange nie angekommen. Der Eintrag dsn=2* besagt ja es wurde zugestellt. Der Satz "Queued mail for delivery" fehlt hier gänzlich. Kann mir Jemand einen Tip geben, was hier los sein könnte? LG aus Mühldorf Joerg Bornholt Meine config (hab meine Domäne und Namen durch "unbekannt" ersetzt): (Postfix 2.7.1 auf Debian Squeeze, Exchange 2010) alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix inet_interfaces = all local_transport = error:Local delivery disabled! mailbox_command = procmail -a "$EXTENSION" mailbox_size_limit = 0 message_size_limit = 30720000 mydestination = myhostname = relay.unbekannt.com mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = /etc/mailname readme_directory = no recipient_delimiter = + relay_domains = unbekannt.com relay_recipient_maps = hash:/etc/postfix/relay_recipients relayhost = smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP UNBEKANNT smtpd_recipient_restrictions = reject_non_fqdn_recipient reject_non_fqdn_sender reject_unknown_sender_domain reject_unknown_recipient_domain permit_mynetworks reject_unauth_destination reject_non_fqdn_helo_hostnamereject_invalid_helo_hostname check_helo_access pcre:/etc/postfix/helo_checks check_sender_mx_access cidr:/etc/postfix/bogus_mx permit smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtpd_use_tls = yes transport_maps = hash:/etc/postfix/transport virtual_alias_maps = hash:/etc/postfix/virtual_alias

4 4

IPv6 only sinnvoll ??
by Markus Müller 27 Aug '15

27 Aug '15

Hallo Liste, ist es sinnvoll, einen Mailserver ausschliesslich mit einer IPv6 Adresse zu betreiben, oder gibt es kompatibilitätsprobleme mit Mailservern, die nur IPv4 verstehen? Gibt es in Deutschland überhaupt noch Mailserver, die ausschliesslich IPv4 ohne IPv6 verstehen ? Grüsse, M.

7 9

Mailadressen mit . und - zusammen werden gebounced
by Jakob-Matthias Böttger 20 Aug '15

20 Aug '15

Hallo ich habe ein ISPconfig Setup mit Postfix und Dovecot. Alles funktioniert einwandfrei. Heute wollte ich eine Mailadresse nach dem schema test.test-test(a)domain.tld erstellen. Dovecot login mit der Mailadresse geht. Postmap -q der mysql-virtual*.cf geht auch. Sende ich eine mail an diese Adresse sende bekomme ich ein: postfix/pipe[4283]: 9923F463491: to=<test.test-test(a)domain.tld>, relay=dovecot, delay=0.08, delays=0.04/0/0/0.04, dsn=5.1.1, status=bounced (user unknown) Wenn ich den pipe debugge bekomme ich Aug 20 10:17:26 a1 postfix/pipe[5264]: dict_eval: const -a Aug 20 10:17:26 a1 postfix/pipe[5264]: mac_parse: ${recipient} Aug 20 10:17:26 a1 postfix/pipe[5264]: dict_update: recipient = test.test-test(a)domain.tld Aug 20 10:17:26 a1 postfix/pipe[5264]: mac_parse: ${recipient} Aug 20 10:17:26 a1 postfix/pipe[5264]: dict_eval: expand ${recipient} -> test.test-test(a)domain.tld Aug 20 10:17:26 a1 postfix/pipe[5264]: mac_parse: -d Aug 20 10:17:26 a1 postfix/pipe[5264]: mac_parse: -d Aug 20 10:17:26 a1 postfix/pipe[5264]: dict_eval: const -d Aug 20 10:17:26 a1 postfix/pipe[5264]: mac_parse: ${user}@${nexthop} und hier scheint der Fehler zu liegen irgendwie wird die Adresse nicht richtig geparsed. -> Aug 20 10:17:26 a1 postfix/pipe[5264]: dict_update: user = test.test -> Aug 20 10:17:26 a1 postfix/pipe[5264]: mac_parse: ${user}@${nexthop} -> Aug 20 10:17:26 a1 postfix/pipe[5264]: dict_eval: expand ${user}@${nexthop} -> test.test(a)domain.tld Aug 20 10:17:26 a1 postfix/pipe[5265]: setugid: uid 5000 gid 5000 Aug 20 10:17:26 a1 postfix/pipe[5264]: connect to subsystem private/bounce Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr nrequest = 0 Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr flags = 0 Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr queue_id = A1218463491 Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr original_recipient = test.test-test(a)domain.tld Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr recipient = test.test-test(a)domain.tld Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr offset = 685 Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr dsn_orig_rcpt = rfc822;test.test-test(a)domain.tld Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr notify_flags = 0 Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr status = 5.1.1 Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr diag_type = x-unix Aug 20 10:17:26 a1 postfix/pipe[5264]: send attr diag_text = user unknown Ist das Problem bei einem von Euch auch schonmal aufgetreten oder kennt ihr die Lösung? Gruss Jakob

1 1

DKIM Erlebnisse
by Joachim Fahrner 08 Aug '15

08 Aug '15

Hatte eben ein "nettes" Erlebnis mit DKIM. Meine Domain ist mit DKIM gesichert. Wollte über ein Online-Formular etwas bestellen. Dort gibt man u.a. seine Mailadresse an. Das Formular erzeugt dann eine Bestell-Mail mit dieser Mailadresse als Absender. Da der Webserver aber natürlich keine passende DKIM-Signatur erzeugen kann bounced die Mail nun beim Empfänger. Bekomme jetzt in regelmässigen Abständen Backscatter wegen der Unzustellbarkeit. host mx.53453048.de.strato-hosting.eu [81.169.145.101] SMTP error from remote mail server after end of data: 550 5.7.1 Refused by local policy. No Author Domain Signature was found on the message, and the published ADSP was 'all' (_adsp._domainkey.fahrner.name)) -- Mit besten Grüßen Joachim Fahrner PGP-Key: http://www.fahrner.name/JoachimFahrner.asc --------------------------------------------------- Es gibt keine Cloud. Es ist nur der Computer eines Anderen.

5 9