- postfix-users - list.sys4.de

seltsamer Fehler in mail.log (dnssd_clientstub ConnectToServer: connect()->)
by Roland Schmid 12 Feb '16

12 Feb '16

Hallo, ich habe im mail.log unseres Postfix eine seltsame Fehlermeldung (siehe unten). Der Postfix läuft auf OSX 10.11.3 Bin mir nicht sicher, ob es tatsächlich etwas mit dem Postfix zu tun hat oder mit dem OS selbst. Feb 12 08:54:58 ns1 postfix/smtpd[74561]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 1 Feb 12 08:54:59 ns1 postfix/smtpd[74781]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 1 Feb 12 08:54:59 ns1 postfix/smtpd[74561]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 2 Feb 12 08:55:00 ns1 postfix/smtpd[74781]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 2 Feb 12 08:55:00 ns1 postfix/smtpd[74561]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 3 Feb 12 08:55:01 ns1 postfix/smtpd[74781]: dnssd_clientstub ConnectToServer: connect()-> No of tries: 3 Feb 12 08:55:01 ns1 postfix/smtpd[74561]: dnssd_clientstub ConnectToServer: connect() failed path:/var/run/mDNSResponder Socket:14 Err:-1 Errno:2 No such file or directory Viele Grüße Roland

1 0

Re: Absender blocken, die unsere Domain als Versender verwenden aber nicht von unserem Mailserver kommt
by Marco Dickert 11 Feb '16

11 Feb '16

----- Forwarded message from Marco Dickert <marco(a)misterunknown.de> ----- Date: Thu, 11 Feb 2016 17:18:24 +0100 From: Marco Dickert <marco(a)misterunknown.de> To: Andreas Wass - Glas Gasperlmair <a.wass(a)glas-gasperlmair.at> Subject: Re: Absender blocken, die unsere Domain als Versender verwenden aber nicht von unserem Mailserver kommt User-Agent: Mutt/1.5.21 (2010-09-15) Moin, On 2016-02-11 16:43:48, Andreas Wass - Glas Gasperlmair wrote: > Dann würde ich mich ja selber rejecten, oder verstehe ich da was falsch? Die Restrictions werden der Reihe nach abgearbeitet. Wenn du an den Anfang "permit_mynetworks" schreibst, dann können alle Hosts aus "mynetworks" Emails mit entsprechenden Sender-Adressen schicken, alle anderen (beispielsweise von außen) nicht. -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de ----- End forwarded message ----- -- Marco Dickert marco(a)misterunknown.de https://misterunknown.de

1 0

delivery temporarily suspended mail aus postqueue zustellen
by Roland Schmid 11 Feb '16

11 Feb '16

Hallo, wie kann ich aus der Queue unseres Postfix mails zustellen, bei denen delivery temporarily suspended bzw. Connection refused steht? Amavisd hat einen Aussetzer und postfix flush oder postqueue -f nutzt nichts. Mail bleiben in Queue. Vermutlich wegen dem transport 10024/10025 scheitert es. Amavis habe ich wieder aus der main.cf entfernt habe, damit mails wieder ankommen. Es geht um 8 Mails, die in der Queue des Postfix hängen. Viele Grüße Roland

3 3

450 4.7.1 Client host rejected: cannot find your hostname
by Thomas Barth 07 Feb '16

07 Feb '16

Hallo, ich verstehe nicht, warum ein bestimmter Mailserver den Hostnamen meines Mailservers bei der Maileinlieferung nicht finden kann und die Mail offensichtlich abweist. (host mail.bla.ch[212.25.x.xxx] said: 450 4.7.1 Client host rejected: cannot find your hostname, [188.40.xxx.xx] (in reply to RCPT TO command)) Ich habe aber einen korrekten Reverse DNS Eintrag 188.40.xxx.xx gesetzt, nämlich mailserver1.mydomain.de . Der Quelltext einer von dem betroffenen Server versendeten Mail an meinen Server, der die Hostnamen-Überprüfung nicht macht, sieht so aus: Return-Path: <tb(a)anotherdomain.de> X-Original-To: tbarth(a)txbweb.de Delivered-To: tbarth(a)txbweb.de Received: from localhost (localhost.localdomain [127.0.0.1]) by mail.txbweb.de (Postfix) with ESMTP id 065F815E123 for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:57 +0100 (CET) X-Virus-Scanned: Debian amavisd-new at txbweb.de Received: from mail.txbweb.de ([127.0.0.1]) by localhost (mail.txbweb.de [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id 3w-kHNGTHdfF for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Received: from mailserver1.anotherdomain.de (unknown [188.40.xxx.xx]) by mail.txbweb.de (Postfix) with ESMTPS for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Received: by mailserver1.anotherdomain.de (Postfix, from userid 5002) id A274F2760E3; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Received: from localhost (localhost [127.0.0.1]) by mailserver1.anotherdomain.de (Postfix) with ESMTP id 9D61627604E for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) X-Virus-Scanned: Debian amavisd-new at mailserver1.anotherdomain.de Received: from mailserver1.anotherdomain.de ([127.0.0.1]) by localhost (mailserver1.anotherdomain.de [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id HzC6SNA56JDX for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Received: from [192.168.178.167] (dslb-092-072-050-179.092.072.pools.vodafone-ip.de [92.72.50.179]) by mailserver1.anotherdomain.de (Postfix) with ESMTPSA for <tbarth(a)txbweb.de>; Sat, 6 Feb 2016 16:46:56 +0100 (CET) Da fällt mir die Zeile mit unknown auf Received: from mailserver1.anotherdomain.de (unknown [188.40.xxx.xx]) Wird die Mail wegen des unknown abgewiesen? Wieso eigentlich unknown? Da steht doch mailserver1.anotherdomain.de Und 188.40.xxx.xx verweist auch auf diese Domain. Könnte mir vielleicht jemand auf die Sprünge helfen? Thomas B

3 7

DKIM Problem: Doppelte Signatur bei manchen Domains
by Benjamin Hartwich 06 Feb '16

06 Feb '16

Hallo zusammen, ich habe heute zum ersten Mal DKIM bei Postfix eingerichtet und es läuft soweit, allerdings werden manche Mails bei bestimmten Domains doppelt mit einer DKIM Signatur signiert, wovon nur eine die richtige ist und ich nicht weiß, woher die zweite Signatur kommt. Müsstet ihr auch an meiner aktuellen Mail sehen können, da es genau mit der u.a. passiert. Bei manchen Domains passiert das allerdings nicht und die sind genau nach dem gleichen Prozedere angelegt worden: https://www.digitalocean.com/community/tutorials/how-to-install-and-configu… Alle Domains zeigen auf diesen einen Mailserver und alle Nachrichten werden über die gleiche Mailserveranbindung verschickt. Ich habe hier auch ein paar Infos zum Problem zusammengetragen: http://serverfault.com/questions/754450/mails-are-signed-with-2-dkim-signat… Ich würde mich über einen Hinweis freuen, wie ich weiter an dieses Problem herangehen kann. Danke und liebe Grüße Benjamin -- Technik: www.nichteinschalten.de pgp fingerprint: 8198 BF18 4623 1E7E 6B3D CC0C EDEC C447 8127 9EF9

2 1

450 4.2.1 User is receiving mail too quickly
by Roland Schmid 05 Feb '16

05 Feb '16

Hallo, in der Queue (postqueue -p) unseres postfix tauchen in letzter Zeit immer wieder SMTP-Fehler wie untenstehend auf. 7FAE2338518 4635 Fri Feb 5 07:38:22 MAILER-DAEMON (host mta7.am0.yahoodns.net[98.138.112.38] said: 450 4.2.1 User is receiving mail too quickly (in reply to RCPT TO command)) sineragoo(a)yahoo.com Ich hätte ein relay access deny erwartet. Was bedeutet diese Fehlermeldung? Viele Grüsse Roland

3 4

Spam blocken von *.xyz (Strato)
by postfix_ml＠rirasoft.de 05 Feb '16

05 Feb '16

Hallo zusammen, auf meinem Mailserver kommen in den letzten Tagen vermehrt Spam Mails von Strato durch, die als Domain xyz angeben. Ich habe schon eine Datei "sender_access" mit dem Inhalt /\.xyz$/ REJECT Mail from .xyz not accepted /\.pw$/ REJECT Mail from .pw not accepted /\.hk$/ REJECT Mail from .hk not accepted erstellt, und mittels "smtpd_sender_restrictions = hash:/etc/postfix/sender_access" eingebunden, aber das hilft auch nicht. Was kann ich besser machen ? Gruß Andreas Return-Path: <BOUNCE_PREFIX-1454633493.11176.N7HzQ40ZT2sc(a)rlvip.xyz> X-Original-To: andreas(a)rirasoft.de Delivered-To: andreas(a)rirasoft.de Received: from localhost (localhost.localdomain [127.0.0.1]) by mail.rirasoft.de (Postfix) with ESMTP id 7A34B120483 for <andreas(a)rirasoft.de>; Fri, 5 Feb 2016 05:54:44 +0100 (CET) X-Virus-Scanned: amavisd-new at example.com Received: from mail.rirasoft.de ([127.0.0.1]) by localhost (cubietruck.reschke.lan [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id qq97w3kWQGLk for <andreas(a)rirasoft.de>; Fri, 5 Feb 2016 05:54:40 +0100 (CET) Received: from mail.rlvip.xyz (mail.rlvip.xyz [81.169.225.118]) by mail.rirasoft.de (Postfix) with ESMTP id 3C5B01206D4 for <andreas(a)rirasoft.de>; Fri, 5 Feb 2016 05:54:39 +0100 (CET) Received: by mail.rlvip.xyz id hmglh0000ds2 for <andreas(a)rirasoft.de>; Fri, 5 Feb 2016 01:53:04 +0100 (envelope-from <BOUNCE_PREFIX-1454633493.11176.N7HzQ40ZT2sc(a)rlvip.xyz>) DKIM-Signature: v=1; a=rsa-sha256; s=c; d=rlvip.xyz; l=754; t=1454633493; c=relaxed/relaxed; h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date; bh=jZUa4jqDYX/+/X29btCQwUDB3UWJRlaWNbN4A72spxk=; b=5/a1Q97zI47lUjX6NSs3NQnqfDpr0sw3Fw8qz+S4wXvP4Lz4XPBP1ZxAl6gB2BHS/lwPoI0qoS+i fzVAhbriOfdkQWyly9PvQiK24HxYJXriqcM8TzNb3Gi17eve6G7B64CWc2VBKKHgnD9wQ1nOjZcE /Bub/MFlpoUybU7TEJ0= DomainKey-Signature: a=rsa-sha1; c=nofws; d=rlvip.xyz; s=c; h=mime-version:content-type:content-transfer-encoding:from:to:subject:message-id:date; b=J9p7m6i6MBmdyLDanGfHokl+ONcxrD+BfrzuFAUBPVJBg2aCdvkcufFNZisTONC9pGveoiwFTykZ C/reb+XZx8oGsQu/0OoX32Xhn5gqcr4C65vCTDMQVsp8cX5GbsyNRpTlq0+3IJxM5Fb2Be17s7jV hqblncCdNfcvBesmEWk= MIME-Version: 1.0 Content-Type: text/plain; charset=ISO-8859-1 Content-Transfer-Encoding: quoted-printable From: Kundenservice IK <Kundenservice-IK(a)rlvip.xyz> To: andreas(a)rirasoft.de Subject: Neuer Monatsbeitrag Andreas Reschke Message-ID: <668c70579481f091073be490b79fb373(a)rlvip.xyz> User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:38.0) Gecko/20100101 Thunderbird/38.4.0 List-Unsubscribe: <http://www.rlvip.xyz/abm/N7HzQ40ZT2sc/>, <mailto:u-N7HzQ40ZT2sc-192@rlvip.xyz> Date: Fri, 5 Feb 2016 05:54:40 +0100

2 2

postfix zu mailman: User doesn't exist/relay access denied
by walter＠ifkuk.org 31 Jan '16

31 Jan '16

Hallo habe auf unserem Server auf welchem seit drei Jahren Dovecot/Postfix, auch nach distupgrade auf Debian 8 Jessie, ohne Probleme läuft, mailman installiert und bekomme wenn ich von einer internen E-Mailadresse (Einer E-Mailadresse mit Domain welche vom Server selbst verwaltet wird) eine Testmail sende den Error User doesn't exist und wenn ich von einer externen E-Mailadresse, z.B. Gmail, sende "relay access denied". Ich habe auf HowtoForge den Inhalt der Konfigurationsdateien gepostet: https://www.howtoforge.com/community/threads/postfix-mailman-debian8.72052/ Offensichtlich habe ich einen Konfigurationsfehler, bin aber schon total betriebsblind. Nachdem ich drei Tage investiert hatte, habe ich aufgegeben, wir benötigen die Mailinglisten aber dringend, weshalb ich hier um Hilfe bitte. Liebe Grüße und Dank Walter

1 0

Mailblehnung wg. MX Auflösung - wie debuggen?
by Lars Täuber 27 Jan '16

27 Jan '16

Hallo zusammen! Auf unseren MX hosts werden Mails abgelehnt. Allerdings kann ich die Meldung der Ablehnung nicht nachvollziehen: Jan 25 19:44:20 mx2 postfix/smtpd[13298]: connect from mail-wm0-f46.google.com[74.125.82.46] Jan 25 19:44:20 mx2 postfix/smtpd[13298]: NOQUEUE: reject: RCPT from mail-wm0-f46.google.com[74.125.82.46]: 554 5.7.1 <...(a)ku.edu.tr>: Sender address rejected: Bogus NS/MX in RFC 1918 private network; from=<...(a)ku.edu.tr> to=<...> proto=ESMTP helo=<mail-wm0-f46.google.com> Jan 25 19:44:20 mx2 postfix/smtpd[13298]: disconnect from mail-wm0-f46.google.com[74.125.82.46] Die Fehlermeldung deutet auf folgende Tests hin: /etc/postfix/main.cf: smtpd_sender_restrictions = [...] check_sender_mx_access cidr:/etc/postfix/bogon_networks.cidr check_sender_ns_access cidr:/etc/postfix/bogon_networks.cidr /etc/postfix/bogon_networks.cidr: # Quellen: http://www.iana.org/assignments/ipv4-address-space/ # Quellen: http://www.iana.org/assignments/ipv6-address-space/ # # IPv4 # 0.0.0.0/8 REJECT Bogus NS/MX in broadcast network 10.0.0.0/8 REJECT Bogus NS/MX in RFC 1918 private network 100.64.0.0/10 REJECT BOGUS NS/MX in RFC 6598 private network 127.0.0.0/8 REJECT Bogus NS/MX in loopback network 169.254.0.0/16 REJECT Bogus NS/MX in link lokal network 172.16.0.0/12 REJECT Bogus NS/MX in RFC 1918 private network 192.0.2.0/24 REJECT Bogus NS/MX in TEST-NET network 192.168.0.0/16 REJECT Bogus NS/MX in RFC 1918 private network 198.18.0.0/15 REJECT Bogus NS/MX in RFC 2544 benchmark network 224.0.0.0/4 REJECT Bogus NS/MX in class D multicast network 240.0.0.0/5 REJECT Bogus NS/MX in class E reserved network 248.0.0.0/5 REJECT Bogus NS/MX in reserved network Die MX hosts für die Absenderadresse lauten: # host ku.edu.tr ku.edu.tr has address 88.255.96.208 ku.edu.tr mail is handled by 30 ASPMX4.GOOGLEMAIL.COM. ku.edu.tr mail is handled by 30 ASPMX2.GOOGLEMAIL.COM. ku.edu.tr mail is handled by 30 ASPMX3.GOOGLEMAIL.COM. ku.edu.tr mail is handled by 20 ALT1.ASPMX.L.GOOGLE.COM. ku.edu.tr mail is handled by 30 ASPMX5.GOOGLEMAIL.COM. ku.edu.tr mail is handled by 10 ASPMX.L.GOOGLE.COM. ku.edu.tr mail is handled by 20 ALT2.ASPMX.L.GOOGLE.COM. Alle samt haben keine Adressen aus dem reservierten privaten IPv4 Adressraum. Allerdings liefern auch alle eine IPv6 Adresse zurück. ASPMX2.GOOGLEMAIL.COM has address 74.125.68.27 ASPMX2.GOOGLEMAIL.COM has IPv6 address 2404:6800:4003:c02::1a ASPMX3.GOOGLEMAIL.COM has address 64.233.189.27 ASPMX3.GOOGLEMAIL.COM has IPv6 address 2404:6800:4008:c07::1a ASPMX4.GOOGLEMAIL.COM has address 173.194.72.27 ASPMX4.GOOGLEMAIL.COM has IPv6 address 2404:6800:4008:c01::1b ASPMX5.GOOGLEMAIL.COM has address 74.125.25.27 ASPMX5.GOOGLEMAIL.COM has IPv6 address 2607:f8b0:400e:c03::1a ASPMX.L.GOOGLE.COM has address 173.194.65.27 ASPMX.L.GOOGLE.COM has IPv6 address 2a00:1450:4013:c00::1a ALT1.ASPMX.L.GOOGLE.COM has address 74.125.68.27 ALT1.ASPMX.L.GOOGLE.COM has IPv6 address 2404:6800:4003:c02::1a ALT2.ASPMX.L.GOOGLE.COM has address 64.233.189.27 ALT2.ASPMX.L.GOOGLE.COM has IPv6 address 2404:6800:4008:c07::1a Wie kann ich das weiter debuggen? Hat jemand eine Ahnung, was ich hier falsch konfiguriert haben könnte? # postconf mail_version mail_version = 2.11.0 Vielen Dank und Grüße Lars -- Informationstechnologie Berlin-Brandenburgische Akademie der Wissenschaften Jägerstraße 22-23 10117 Berlin Tel.: +49 30 20370-352 http://www.bbaw.de

3 4

Milter & [name]
by Django 25 Jan '16

25 Jan '16

HI, in der transport Map kann ich ja mit Hilfe der eckigen Klammern festlegen, ob ein MX-Rcord gesucht wird, oder der betreffende A-Record. # Alle eMails, die an die Domain example.com gerichtet sind, werden an # den bzw. die Mailserver der Mail-Domäne t-offline.de (MX-Records) # weitergeleitet. (keine "["-Klammern!) example.com smtp:t-offline.de # Mails an backup.nausch.org werden an den Mailserver (A-Record) auf # Port 25 mit Namen mail.intra.nausch.org geschickt. backup.nausch.org smtp:[mail.intra.nausch.org]:25 Soweit so gut, ist ja nichts geheimes oder gar überraschendes. Nun kommen wir zu einen der Fragen, die vermutlich unbeantwortet bleiben wird. ;) ################################################################################ ## MILTER # Django : 2014-11-18 # DMARC Test spf_milter = inet:127.0.0.1:8890 opendkim_milter = inet:127.0.0.1:8891 opendmarc_milter = inet:127.0.0.1:8893 amavisd_milter = inet:10.0.0.67:8899 Diese Variablen werden dann in der master.cf genutzt: smtpd pass - - n - - smtpd -o smtpd_milters=${spf_milter}, ${opendkim_milter}, ${opendmarc_milter}, ${amavisd_milter} -o smtpd_sasl_auth_enable=no Ich gehe mal davon aus, dass Postfix nur beim Transport "smtp" die MX-Records abfrägt, nicht aber beim Transport "inet", richtig? Gäbe es denn einen anderen Weg, für folgendes Szenario: Ich habe "n" MXe als Borderfilter und 2 Scan-Hosts, auf denen auf Port 8899 ein amavisd_milter lauscht. Über die Variable kann ich aktuell ja nur eine Ziel-IP festlegen; d.h. ich muss auf Seiten der MXe jeweils einen Scan-Host "hartverdrahten", indem ich die zugehörigen IP-Adresse dort hinterlege. Ich hätte aber gerne sowas in der Art "...wenn Du zum amavisd_milter willst, dann nimm entweder Scan-Host 1 oder wenn der nicht will Scan-Host 2, oder umgekehrt", also quasie 'ne Lastverteilung für arme. any ideas? ttyl Django -- "Bonnie & Clyde der Postmaster-Szene!" approved by Postfix-God http://wetterstation-pliening.info http://dokuwiki.nausch.org http://wiki.piratenpartei.de/Benutzer:Django

1 0