- postfix-users - list.sys4.de

tcp lookup spawn parameters
by Alexander Vowinkel 11 Oct '16

11 Oct '16

Hi, ich habe einen spawn service [2] in der master.cf definiert: 127.0.0.1:10444 inet n n n - 8 spawn user=nobody argv=/usr/bin/srs --forward --alias=srs(a)fes-ehemalige.de --secretfile=/etc/postfix/srs.secret , den ich als tcp lookup-table [1] ansprechen möchte: sender_canonical_maps = tcp:localhost:10444 In dem bash Skript /usr/bin/srs lasse ich zum Test alle Parameter ausgeben. Wenn ich den lookup teste [1]: postmap -q "a(a)b.de" tcp:localhost:10444 bekomme ich aber nur die Parameter, die ich in der master.cf eingetragen habe. Nicht meinen Lookup request: a(a)b.de. Warum ist das so und wie bekomme ich den request als parameter in das Skript? Besten Dank, Alexander [1] http://www.postfix.org/tcp_table.5.html [2] http://www.postfix.org/spawn.8.html

1 0

Envelope Sender selektiv umschreiben ...
by Walter H. 10 Oct '16

10 Oct '16

Hallo, ich habe folgende Konstellation; auf einem virtuellen Server eines Webhosters läuft ein Postfix, welcher auch glzt. im DNS der MX Record meiner 2ten Domain zugewiesen ist; Mails welche an diese 2te Domain gehen, leite (relaye) ich an eine bestimmte E-mail-Adresse meiner 1ten Domain weiter; auf dem virt. Server werden aber auch Mails generiert: Logwatch, ... hier mal relevante Teile meiner Konfig: smtp_generic_maps = hash:/etc/postfix/generic root(a)vhost.mail vhost-root@my1stdomain logwatch(a)vhost.mail vhost-logwatch@my1stdomain postmaster(a)vhost.mail vhost-postmaster@my1stdomain MAILER-DAEMON(a)vhost.mail vhost-mailer@my1stdomain virtual_alias_maps = hash:/etc/postfix/virtual @my2nddomain alias@my1stdomain walter walter.h@my1stdomain root vhost-root@my1stdomain transport_maps = hash:/etc/postfix/transport alias@my1stdomain smtp:mx-of-my1stdomain @my1stdomain smtp:smtp-of-mailhoster-of-my1stdomain:587 relay_domains = my2nddomain relay_recipient_maps = hash:/etc/postfix/relay_recipients info@my2nddomain OK root@my2nddomain OK ... sender_canonical_classes = envelope_sender sender_canonical_maps = regexp:/etc/postfix/canonical !/(\<)?(.*)\@my1stdomain(\>)?/ alias@my1stdomain es sollen damit nur bei den Mails, welche meine 2te Domain als Ziel haben der Envelope-Sender umgeschrieben werden; mit // alias@my1stdomain werden alle Envelope-Sender umgeschrieben ... was mache ich falsch oder wie gehts richtig? Danke, Walter

1 0

Problem mit der Zustellung an lokale Benutzer
by Lukas Malkmus 09 Oct '16

09 Oct '16

Hallo, ich bin relativ neu in der Postfix Welt, lese aber nun schon einige Zeit hier mit. Jetzt habe ich ein kleines Problem mit einem lokalen (send-only) Mailserver. Das Problem ist mir auch bekannt, jetzt suche ich nach einer passenden Lösung. Am besten erstmal etwas Info: Ich besitze die Domain *mydomain.tld* deren MX Record auf den Mailserver eines externen Anbieters verweist. *mail(a)mydomain.tld* ist meine private Mailadresse. Zudem besitze ich einen vServer auf dem verschiedenen Dienste laufen, u.a. hoste ich darauf meine git repos. Der Einfachheit halber hat dieser jetzt mal den Hostnamen *gitserver*. Der FQDN wäre daher *gitserver.**mydomain.tld*. Der wichtisten Zeilen in der *main.cf*: myhostname = gitserver.mydomain.tld mydomain = mydomain.tld myorigin = $mydomain inet_interfaces = localhost mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain Das eigentlich Problem: Gogs (Go Git Service) sendet ab und zu unter der Addresse *git(a)mydomain.tld* E-Mail Benachrichtigung. /Nur kommen diese bei mir nie an!/ Warum? Weil in *$mydestination* ja *$mydomain* definiert ist und meine Mailadresse *mail(a)mydomain.tld* ist. Jetzt habe ich verschiedene Lösungsansätze ausprobiert: * *$mydomain* aus *$mydestination* entfernen: Prinzipiell klingt die Idee gut, nur habe ich einen anderen Dienst hier laufen der Mails an *root* sendet. Das Problem: *root* wir nach *root(a)mydomain.tld* "umgeschrieben". Die Mail an *root(a)mydomain.tld* geht dann natürlich an den oben beschrieben MX. Im Log sieht das so aus: Oct 9 17:56:39 gitserver postfix/pickup[2760]: 6000E40365A6: uid=84 from=<monitoring> Oct 9 17:56:39 gitserver postfix/cleanup[3094]: 6000E40365A6: message-id=<20161009155639.6000E40365A6(a)gitserver.mydomain.tld> Oct 9 17:56:39 gitserver postfix/qmgr[2761]: 6000E40365A6: from=<monitoring(a)mydomain.tld>, size=8527, nrcpt=1 (queue active) Oct 9 17:56:40 gitserver postfix/smtp[3097]: 6000E40365A6: to=<root(a)mydomain.tld>, orig_to=<root>, relay=mx.extern.com[XXX.XXX.XXX.XXX]:25, delay=1.4, delays=0.03/0.03/1.3/0.02, dsn=5.1.0, status=bounced (host mx.extern.com[XXX.XXX.XXX.XXX] said: 550 5.1.0 <monitoring(a)mydomain.tld>: Sender address rejected: User unknown in virtual mailbox table (in reply to RCPT TO command)) Oct 9 17:56:40 gitserver postfix/cleanup[3094]: B322E424DC2B: message-id=<20161009155640.B322E424DC2B(a)gitserver.mydomain.tld> Oct 9 17:56:40 gitserver postfix/bounce[3099]: 6000E40365A6: sender non-delivery notification: B322E424DC2B Oct 9 17:56:40 gitserver postfix/qmgr[2761]: B322E424DC2B: from=<>, size=10859, nrcpt=1 (queue active) Oct 9 17:56:40 gitserver postfix/qmgr[2761]: 6000E40365A6: removed * *$mydomain* aus *$mydestination* entfernen aber *root.$mydomain *aufnehmen: Das geht auch, nur müsste ich konsequenterweiße auch alle Aliase aufnehmen und alle anderen lokalen Nutzer. Eher ein umständlicher Ansatz. Daher jetzt die Frage an die Profis: Wie kriege ich meinen send-only postfix dazu, Mails lokal zuzustellen, bis auf *mail(a)mydomain.tld*? Gruß, Lukas

2 2

Filter-Kriterien kaskadieren
by Jörn Bredereck 07 Oct '16

07 Oct '16

Hallo, gibt es eine Möglichkeit mehrere Kriterien zum Filtern einer Nachricht zu „kaskadieren“? Konkretes Beispiel: E-Mails an meine Adresse jb(a)bw-networx.net sollen einem Header-Check unterzogen werden, während für alle anderen Ziel-Adressen ein bestimmter Header-Check nicht gelten soll. Wie lässt sich das realisieren? Viele Grüße, Jörn Bredereck -- ****************************** B&W-NetworX GmbH & Co. KG Landstr. 67a 76547 Sinzheim Fon: 07221 996388-8 Fax: 07221 996388-1 http://www.bw-networx.net info(a)bw-networx.net ----------------------------- AG Mannheim HRA 521208 Pers. haf. Ges.: B&W-NetworX Verwaltungs-GmbH Sitz: 76532 Baden-Baden AG Mannheim HRB Nr.: 202122 Geschäftsführer: Jörn Bredereck Dipl. Ing. Holger Wunsch ******************************

4 7

Amavis löscht alle .doc und .docx Anhänge
by Christian Leicht 07 Oct '16

07 Oct '16

Hallo, ich nutze Amavis-new nur um Dkim Signaturen und den Virenscanner ClamAV einzubinden. Jetzt werden mir aber aus jeder Mail mit Anhang die .doc und .docx Dateien raus gelöscht. Ich habe noch zu ClamAV die unofficial-sigs installiert. Wo ist dass hinterlegt, welche Endungen ausgefiltert werden und wie kann ich das unterbinden. Ich hab schon alles abgesucht. Anscheinend legt debian 8.6 da nichts in den Grundeinstellungen fest. Könnt Ihr mir Bitte einen Tipp geben Christian

3 2

Reply's werden abgewiesen
by Susanne Jaeckel 06 Oct '16

06 Oct '16

Hallo postfix-Mailingliste, wir haben einen Kommunikationspartner, der E-Mails nur über eine verschlüsselte Leitung empfängt. Das habe ich 2013 auch mit einer super Anleitung hier aus der Liste hinbekommen. Danke! Das ganze läuft jetzt - wie gesagt - auch schon seit 2013. Was jetzt allerdings (neuerdings?) aufgefallen ist, Mails an diese Firma werden anstandslos zugestellt, nur wenn wir auf eine E-Mail von denen Antworten, wird diese dann abgewiesen: Final-Recipient: rfc822; abc(a)example.com Original-Recipient: rfc822;abc(a)example.com Action: failed Status: 5.7.1 Remote-MTA: dns; mailin1.example.com Diagnostic-Code: smtp; 554 5.7.1 Client host rejected: cannot find your hostname, [123.456.789.123] Ich habe mich jetzt schon an den "postmaster" der Firma gewandt. Aber vielleicht könntet Ihr mir noch einen kleinen Hinweis/Link etc. geben, was ich ggfs. noch kontrollieren könnte, bzw. wo es bei meiner Konfiguration noch hapern könnte? Neue Mails werden mit dsn=2.0.0 status=sent zugestellt. Replys werden mit dsn=5.7.1 status=bounced (host ... said: 554 5.7.1 Client host rejected: cannot find your hostname, (in reply to RCPT TO command)) abgewiesen. Vielleicht wisst Ihr aus Eurer Erfahrung / dem beschriebenen Verhalten ja, das ich bestimmt "dies-oder-das" vergessen habe zu konfigurieren? Viele Grüße, Susanne Jäckel.

5 10

RE: Zertifikat für Mailserver
by Magnus Wagner 06 Oct '16

06 Oct '16

>> 3. je nach Anbieter nix bis 100.000? > ]a 100 Risen? WTF?!? Das ist ein unverbindliches Angebot. Keine Ahnung ob ich es schaffe dafür ne CA aufzuziehen um ihm dann ein Zertifikat zu verkaufen :-) >> 4. kann ich nix zu sagen, wir sind sozusagen unser eigener Anbieter. >Let's encrypt ist IMHO the way to go. Ok, wie gesagt, nie mit beschäftigt. Wir sind selber Registrierungsstelle... Magnus

1 0

Amavis-milter und Probleme mit amavis-release
by Andreas Kuhlen 02 Oct '16

02 Oct '16

Hallo, ich habe vor kurzem einen Postfix Server mit Amavis-Milter unter Ubuntu 16.04 aufgesetzt. Es funktioniert soweit alles gut, nur gab es neulich ein Problem eine Mail eine in die Quarantäne gelangte Mail zurück in die Mailqueue zu bringen. Zwar klappte es wunderbar, die Mail zurück in die Queue zu bringen, jedoch wurde sie wieder erneut so behandelt, als wäre sie gerade eingetroffen. Ich nehme an, dies liegt an folgender Zeile in der Datei /etc/amavis/conf.d/50-user: $notify_method = 'smtp:[127.0.0.1]:25'; Wenn ich es richtig verstehe, wird das Parameter $notify_method zur Rückführung von Mails in das Postfix-Mailsystem genutzt. Wie muss das Parameter gesetzt werden, damit die Mails nicht wieder in zurück in die Quarantäne landen? Freundliche Grüße Andreas Kuhlen

2 6

Spamassasin, Zips u.a.
by Matthias Schmidt 25 Sep '16

25 Sep '16

Hallo, ich hab meinen Server von MacOS 10.6 auf 10.11 aktualisiert. Das war ein Akt :-D Dafür läuft die gesamte Spamfilterung jetzt wesentlich besser :-) - Dennoch kommen immer wieder unerwünschte und unbestellte Werbemails durch, die anscheinend nicht durch den spamassasin laufen. diese Mails zeichnen sich in der Regel durch eine valide dkim signatur als Inhalt ist dann meist nur ein Bildchen drin. Und dann steht im Header keine Spambewertung mehr. Ich hab jetzt das noch mit reingenommen: score HTML_MESSAGE 1.3 score HTML_IMAGE_ONLY_04 3 score HTML_SHORT_LINK_IMG_2 3 - das grössere Problem ist, dass nach wie vor Mails durchkommen mit: Hallo + mehr oder weniger korrekte Anrede In der Anlage befindet sich die gewünschte Rechnung/Dokument (oder dergleichen) (…) und dann hängt da ein zip oder ein Word doc dran freilich mit der ausdrücklichen Bemerkung, Macros sollen doch bitte aktiviert sein. Jeder auf der Liste hier weiss, was da drin ist ;-) Wie kann ich sowas effektiv abfangen (ohne jetzt den Leuten verbieten zu wollen Dokumente zu empfangen ;-) oder zumindest mit dem SPAM-Tag versehen lassen. Diese “Freunde” mit ihrer Ramsoftware schaffen es ja immer wieder selbst den Spamassasin auszutricksen. Dank und Gruss Matthias

5 8

postfix firewall verständnis
by Markus Gonzalez 23 Sep '16

23 Sep '16

Hallo liste, liefern MXes immer am port 25 an MXes aus oder versuchen diese auch die anderen Ports wie 465 oder 587 zur einlieferung zu benutzen ? ist es möglich, den port 25 in der firewall (ich benutze pf) auf 465 oder 587 umzuleiten, damit mails eingeliefert werden können ? Markus

2 1