- postfix-users - list.sys4.de

rbl spamhaus lehnt alle Mails ab
by Bornholt Joerg 02 Feb '21

02 Feb '21

Hallo, ich nutze seit über 10 Jahren postfix als relay für Exchange und verwende auch die RBL's. wie z.B. die Liste von Spamhaus (dbl.spamhaus.org). Am Samstag über das ganze Wochenende bis gestern früh als ich dann die Einträge für die Backlist aus der Konfiguration genommen habe, wurden alle Mails als gelistet abgelehnt. Ich habe überhaupt keinen Anhaltspunkt wonach ich suchen soll und ich würde die Liste schon gerne benutzen. Vielleicht gab es ja so ein verhalten schon auf einem anderen System bei Euch? Gruß Jörg Bornholt

4 4

Absender IP des Email Erstellers ausschalten
by maillistpostfixgerman＠mytelpbx.com 10 Dec '20

10 Dec '20

Hallo, wenn ich eine Email über Postfix versende finde ich im Quelltext beim Empfänger die IP des Senders incl. interne IP Received: from [192.168.X.XX] (XXXXXXX.dynamic.kabel-deutschland.de [77.20.XXX.XXX]) Das konnte man doch irgendwie deaktivieren? Gruss

5 4

alte Mail-Clients und neue Server (SSLv3?)
by "Frank J. Dürring" 30 Nov '20

30 Nov '20

Hallo zusammen, ich habe leider ein Problem mit alten Servern (Exchange 2010), Kopier-&Scan-Systemen und Mail-Clients (z.B. macOS 10.11 El Capitan) etc. Ja ich weiß das diese Systeme nicht mehr supported werden, aber sie liegen nicht in einer Verwaltung und ich hab die Kunde bereits eindringlich darauf hingewiesen. Mein Problem ist das Sie weiterhin E-Mails versenden möchten und mit meinem aktuellen Mailserver leider nicht mehr sprechen können, ich vermute es liegt am alten Encoding von SSLv3. Jetzt möchte ich diese Kunden zumindest so gut es geht weiter versorgen, die Frage ist wie? Der neue Mailserver hat diese Konfiguration (main.cf) https://pastebin.com/PHCsWAbU <https://pastebin.com/PHCsWAbU> Die Fehlermeldung sieht so aus: > Nov 16 19:15:07 mx10 dovecot: pop3-login: Disconnected (no auth attempts in 1 secs): user=<>, rip=217.92.555.555, lip=49.12.999.999, TLS handshaking: SSL_accept() failed: error:1420918C:SSL routines:tls_early_post_process_client_hello:version too low, session=<X4CkWz20dl7ZXEzf> Wie macht ihr sowas? Radikal die Kunden rauswerfen? Die Konfiguration des (neuen) Mailservers aufweichen? Einen zweiten Mailserver für altes Encoding bereitstellen? Oder habe ich eine schlechte Konfiguration? Das mag ich nicht ausschließen, wobei 95% meiner Kunden keinerlei Problem damit haben. Danke und Gruß Frank.

5 4

smtpd_banner?
by Walter H. 18 Oct '20

18 Oct '20

Hallo, Gute Frage, woher kommt beim folgenden telnet #SMTPSRVR 25 Trying #IPADDR... Connected to #SMTPSRVR. Escape character is '^]'. 220 #HOSTNAME ESMTP ehlo me 250-#OTHERHOSTNAME 250-PIPELINING 250-SIZE 50331648 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250 8BITMIME quit 221 2.0.0 Bye der #OTHERHOSTNAME #IPADDR ist die IP-Adresse von #SMTPSRVR, #HOSTNAME ist im Parameter smtp_banner in der main.cf smtpd_banner = #HOSTNAME ESMTP f. den Fall, dass #OTHERHOSTNAME dem Parameter myhostname in der main.cf entspricht, die Frage, kann ich hier einen DNS-Namen nehmen, welcher nicht ident mit eigentlich Servernamen ist? Beispiel: der Server heisst hercules.example.com und hier würde ich z.B. myhostname = mx01.example.com setzen; sowohl f. mx01.example.com als auch f. hercules.example.com existiert ein A/AAAA Record im DNS hingegen die IP(6)-Adressen bei den Parametern smtp_bind_address bzw. smtp_bind_address6 entsprechen denen von hercules.example.com, und diese sind auch als rDNS verfügbar; darf man das so machen? ich würd meinen Server von einer krypt. Namensgebung eben auf z.B. hercules.example.com umbenennen; die IPv6-Adresse vom Server (hercules.example.com) ist nicht ident mit der vom SMTP-Server (mx01.example.com) besten Dank f. Info; Grüße, Walter

2 1

Spamassassin cron job Meldung aus sa-update : No such file or directory
by Christoph Kukulies 25 Sep '20

25 Sep '20

Seit einigen Tagen bekomme ich (Ubuntu 18.04.5 LTS) von /etc/cron.daily/spamassassin eine ziemlich lange Meldung, die damit beginnt: Cannot open file /var/lib/spamassassin/3.004002/updates_spamassassin_org/1881923.tar.gz: No such file or directory at /usr/bin/sa-update line 1599. Zeile 1599 ist letzte Zeile folgenden Snippets aus sa-update: sub read_content { my ($file_name, $binary_mode) = @_; my $content; my $file = IO::File->new; Jemand eine Idee, woran das liegen könnte? Eine Attacke, exploit? Grüße Christoph

1 0

postfix quit nach starttls
by Dr. Martin Mandelkow 24 Sep '20

24 Sep '20

Hallo! Aus irgendeinem Grund kann ich per roundcube keine Mails per SMTP rausschicken. Und es scheint kein roundcube Problem zu sein. Was ist an meiner Konfiguration kaputt? Maillog: Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: connect from localhost[127.0.0.1] Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: smtp_stream_setup: maxtime=300 enable_deadline=0 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostname: smtpd_client_event_limit_exceptions: localhost ~? 82.165.117.238/32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostaddr: smtpd_client_event_limit_exceptions: 127.0.0.1 ~? 82.165.117.238/32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostname: smtpd_client_event_limit_exceptions: localhost ~? 127.0.0.0/8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostaddr: smtpd_client_event_limit_exceptions: 127.0.0.1 ~? 127.0.0.0/8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: report connect to all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "j" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: result "martin-mandelkow.de" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{daemon_name}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: result "ORIGINATING" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{daemon_addr}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: result "127.0.0.1" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "v" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: result "Postfix 3.3.1" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: non-protocol events for protocol version 6: Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: transport=inet endpoint=localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: trying... [127.0.0.1] Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_tweak_tcp: TCP_MAXSEG 21845 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: fd=28: stream buffer size old=0 new=43690 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: my_version=0x6 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: my_actions=0x1ff SMFIF_ADDHDRS SMFIF_CHGBODY SMFIF_ADDRCPT SMFIF_DELRCPT SMFIF_CHGHDRS SMFIF_QUARANTINE SMFIF_CHGFROM SMFIF_ADDRCPT_PAR SMFIF_SETSYMLIST Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: my_events=0x1fffff SMFIP_NOCONNECT SMFIP_NOHELO SMFIP_NOMAIL SMFIP_NORCPT SMFIP_NOBODY SMFIP_NOHDRS SMFIP_NOEOH SMFIP_NR_HDR SMFIP_NOUNKNOWN SMFIP_NODATA SMFIP_SKIP SMFIP_RCPT_REJ SMFIP_NR_CONN SMFIP_NR_HELO SMFIP_NR_MAIL SMFIP_NR_RCPT SMFIP_NR_DATA SMFIP_NR_UNKN SMFIP_NR_EOH SMFIP_NR_BODY SMFIP_HDR_LEADSPC Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 28 flush 17 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 28 got 17 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: milter inet:localhost:8891 version 6 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: events SMFIP_NOHELO SMFIP_NOUNKNOWN SMFIP_NODATA SMFIP_SKIP SMFIP_HDR_LEADSPC Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_connect: requests SMFIF_ADDHDRS SMFIF_CHGHDRS SMFIF_SETSYMLIST Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_conn_event: milter inet:localhost:8891: connect localhost/127.0.0.1 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: event: SMFIC_CONNECT; macros: j=martin-mandelkow.de {daemon_name}=ORIGINATING {daemon_addr}=127.0.0.1 v=Postfix 3.3.1 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 28 flush 122 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 28 got 5 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: reply: SMFIR_CONTINUE data 0 bytes Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 220 martin-mandelkow.de ESMTP Postfix Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: watchdog_pat: 0x5630ea107520 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 27 flush 39 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 27 got 26 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: < localhost[127.0.0.1]: EHLO martin-mandelkow.de Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: report helo to all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{tls_version}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{cipher}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{cipher_bits}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{cert_subject}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter_macro_lookup: "{cert_issuer}" Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_helo_event: milter inet:localhost:8891: helo martin-mandelkow.de Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: event: SMFIC_HELO; macros: (none) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: skipping event SMFIC_HELO for milter inet:localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_list_match: localhost: no match Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_list_match: 127.0.0.1: no match Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-martin-mandelkow.de Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-PIPELINING Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-SIZE 10240000 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-VRFY Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-ETRN Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-STARTTLS Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-ENHANCEDSTATUSCODES Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-8BITMIME Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250-DSN Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 250 SMTPUTF8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: watchdog_pat: 0x5630ea107520 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 27 flush 156 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 27 got 10 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: < localhost[127.0.0.1]: STARTTLS Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: query milter states for other event Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_other_event: milter inet:localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: > localhost[127.0.0.1]: 220 2.0.0 Ready to start TLS Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 27 flush 30 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: abort all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_abort: abort milter inet:localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: event_request_timer: reset 0x7efee5ba3b10 0x5630ea00f4e0 5 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: send attr request = seed Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: send attr size = 32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 15 flush 22 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 15 got 60 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: status Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: status Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute value: 0 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: seed Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: seed Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute value: o0hIxCvmbtaNJPap4lGlY8IFEJCsNkB6FTbKJOumJyc= Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: (list terminator) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: (end) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: event_request_timer: reset 0x7efee5ba3b10 0x5630ea00f4e0 5 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: send attr request = tktkey Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: send attr keyname = [data 0 bytes] Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 15 flush 25 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 15 got 138 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: status Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: status Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute value: 0 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: keybuf Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: keybuf Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute value: GEjFJkIDoZeqxL/4UX0+QfCyqrJ1oOJxRSqHSpN1A6HQBMhCKGtb0s4VTZbiuEzWJmTVoxxNVQPBzONthZQoo2j+0iVk8dGFXoveYnYoNx7Ga2pfAAAAAA== Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: private/tlsmgr: wanted attribute: (list terminator) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: input attribute name: (end) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_create: SASL service=smtp, realm=(null) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: noanonymous Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: Connecting Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 29 flush 22 Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: Loading modules from directory: /usr/lib64/dovecot/auth Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: Module loaded: /usr/lib64/dovecot/auth/lib20_auth_var_expand_crypt.so Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: Module loaded: /usr/lib64/dovecot/auth/libdriver_sqlite.so Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_buf_get_ready: fd 29 got 148 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: VERSION?1?2 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: MECH?CRAM-MD5?dictionary?active Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: Read auth token secret from /var/run/dovecot/auth-token-secret.dat Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: dictionary Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: active Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: passwd-file /etc/dovecot/users: Read 4 users in 0 secs Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: MECH?PLAIN?plaintext Sep 22 23:05:04 martin-mandelkow dovecot[2233]: auth: Debug: auth client connected (pid=0) Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: plaintext Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: MECH?LOGIN?plaintext Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: name_mask: plaintext Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: SPID?3017 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: CUID?1 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: COOKIE?87f8c974599f9d294eb35dfb027c8248 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_connect: auth reply: DONE Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_mech_filter: keep mechanism: CRAM-MD5 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_mech_filter: keep mechanism: PLAIN Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: xsasl_dovecot_server_mech_filter: keep mechanism: LOGIN Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: watchdog_pat: 0x5630ea107520 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: smtp_get: EOF Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostname: smtpd_client_event_limit_exceptions: localhost ~? 82.165.117.238/32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostaddr: smtpd_client_event_limit_exceptions: 127.0.0.1 ~? 82.165.117.238/32 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostname: smtpd_client_event_limit_exceptions: localhost ~? 127.0.0.0/8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: match_hostaddr: smtpd_client_event_limit_exceptions: 127.0.0.1 ~? 127.0.0.0/8 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: lost connection after STARTTLS from localhost[127.0.0.1] Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: disconnect event to all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: milter8_disc_event: quit milter inet:localhost:8891 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: vstream_fflush_some: fd 28 flush 16 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: disconnect from localhost[127.0.0.1] ehlo=1 starttls=1 commands=2 Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: free all milters Sep 22 23:05:04 martin-mandelkow postfix/smtpd[3015]: free milter inet:localhost:8891 Der Blick auf den Server via openssl: [root@s17775789 ~]# openssl s_client -connect martin-mandelkow.de:587 CONNECTED(00000003) 140094835521352:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23_clnt.c:769: --- no peer certificate available --- No client certificate CA names sent --- SSL handshake has read 7 bytes and written 247 bytes --- New, (NONE), Cipher is (NONE) Secure Renegotiation IS NOT supported Compression: NONE Expansion: NONE --- Und hier ist meine postconf: [root@martin-mandelkow ~]# postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases command_directory = /usr/sbin compatibility_level = 2 daemon_directory = /usr/libexec/postfix data_directory = /var/lib/postfix debug_peer_level = 4 debug_peer_list = 127.0.0.1 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5 header_checks = regexp:/etc/postfix/header_checks home_mailbox = Maildir/ html_directory = no inet_interfaces = all inet_protocols = all mail_owner = postfix mailbox_transport = lmtp:unix:private/dovecot-lmtp mailq_path = /usr/bin/mailq.postfix manpage_directory = /usr/share/man meta_directory = /etc/postfix milter_default_action = accept mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain, mail.$mydomain, www.$mydomain, ftp.$mydomain myhostname = martin-mandelkow.de mynetworks = 82.165.117.238/32, 127.0.0.0/8, 10.8.0.0/16, [2001:8d8:1800:33d::1]/128, [::1]/128 newaliases_path = /usr/bin/newaliases.postfix non_smtpd_milters = inet:localhost:8891 queue_directory = /var/spool/postfix readme_directory = /usr/share/doc/postfix/README_FILES sample_directory = /usr/share/doc/postfix/samples sendmail_path = /usr/sbin/sendmail.postfix setgid_group = postdrop shlib_directory = /usr/lib64/postfix smtp_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt smtp_tls_CApath = /etc/pki/tls/certs smtp_tls_security_level = may smtpd_milters = inet:localhost:8891 smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/recipient_access, reject_unauth_pipelining, check_sender_access hash:/etc/postfix/sender_access, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_non_fqdn_sender, reject_non_fqdn_recipient, permit_sasl_authenticated, permit_tls_clientcerts, permit_mynetworks, reject_rbl_client ix.dnsbl.manitu.net, reject_rbl_client zen.spamhaus.org, permit_mx_backup, reject_unauth_destination, permit smtpd_sasl_auth_enable = yes smtpd_sasl_authenticated_header = no smtpd_sasl_path = private/auth smtpd_sasl_security_options = noanonymous smtpd_sasl_type = dovecot smtpd_tls_CAfile = /etc/pki/tls/certs/ca-bundle.crt smtpd_tls_auth_only = yes smtpd_tls_cert_file = /etc/letsencrypt/live/martin-mandelkow.de/fullchain.pem smtpd_tls_key_file = /etc/letsencrypt/live/martin-mandelkow.de/privkey.pem smtpd_tls_security_level = may unknown_local_recipient_reject_code = 550 virtual_alias_domains = hash:/etc/postfix/virtual_alias_domains virtual_alias_maps = hash:/etc/postfix/virtual virtual_transport = lmtp:unix:private/dovecot-lmtp

1 0

Adress-Zuständigkeit zwischen Mailservern aufteilen
by Alexander 04 Sep '20

04 Sep '20

Hallo Leute, im Rahmen eines Umzuges, soll der neue Server für erstmal nur einen Teil von Mail-Adressen zuständig sein. Meine aktuelle Lösung sieht wie folgt aus. Meine Frage ist: lässt sich das einfacher Lösen? Server Alt: > # cat main.cf > ... > transport_maps = hash:/etc/postfix/transport_maps/new_mailboxes > ... > > # cat transport_maps/new_mailboxes > userA smtp:mx2.example.com > userB smtp:mx2.example.com > userC smtp:mx2.example.com > userD smtp:mx2.example.com > Server Neu: > # cat main.cf > ... > relay_domains=example.com > transport_maps = hash:/etc/postfix/transport_maps/new_mailboxes > ... > > # cat transport_maps/new_mailboxes > userA(a)example.com lmtp:172.42.10.10:2525 > userB(a)example.com lmtp:172.42.10.10:2525 > userC(a)example.com lmtp:172.42.10.10:2525 > userD(a)example.com lmtp:172.42.10.10:2525 > example.com *relay:mx.example.com <http://mx.example.com>* > Vorher hatte ich die neuen Mailboxen einfach klassisch via virtual_mailboxes [1] lösen wollen. Ich hatte da verschiedene Sachen probiert, die alle final nicht geklappt hatten. Hauptproblem ist ja vor allem, dass ich 'example.com' nicht gleichzeitig in relay_domains und virtual_mailbox_domains schreiben kann. Was denkt ihr zu dem Problem? Insbesondere wird die Liste der Adressen bald ansteigen und ich würde die ungerne hier pflegen, da die ja schon in Dovecot hinterlegt sind. Freue mich über einen frischen Blick auf das Problem. Besten Dank, Alexander [1] http://www.postfix.org/VIRTUAL_README.html#in_virtual_other

1 0

Mails an zwei Maiboxen an eine dritte weiterleiten / BCC - wie?
by t.kunz＠mail.de 31 Aug '20

31 Aug '20

Servus zusammen, habe zwei Imap Mailboxen (dovecot) nun möchte ich eine dritte machen, in der emails an beide maiboxen zusammenfließen (für ein CRM, dass nur ein imap account überwachen kann) Wie macht man das am besten? Eine Möglichkeit wäre sicher über sieve regeln. Gibts noch was (besseres) direkt mit Postfix? So eine art BCC für incoming mails aber nur an die beiden adressen...? Viele Grüße Tobi ------------------------------------------------------------------------------------------------- FreeMail powered by mail.de - MEHR SICHERHEIT, SERIOSITÄT UND KOMFORT

5 6

Mails von bestimmnter Domain nur von bestimmten Mailservern erlauben
by t.kunz＠mail.de 22 Aug '20

22 Aug '20

Hallo zusammen, ich habe eine Frage zu einer etwas individuelleren/speziellen Konfiguration. Und zwar möchte ich fake-emails verhinden. (SPF / DKIM scheidet leider aus) Ich erhalte von einer bestimmten domain, nennen wir sie: @absender.dom E-mails an verschiedene adressen bei mir. Die adressen bei mir sind in der Form: prefix-XX(a)empfaenger.dom Ich möchte nun sicherstellen, dass Mails mit diesem Paar NUR VON BESTIMMTEN MAILSERVERN gesendet werden dürfen. Diese kenne ich, habe eine Liste ip/net. anbei, wie ich es mir vorstelle. Kann das so funktionieren? Habe ich was übersehen? Was aber auch genügen Würde. Wenn man nur die sender-domain an die Mailserver koppelt. Unabhängig von der Empfänger-Adresse. Danke für die Hilfe! Viele Grüße, Tobi main.cf smtpd_restriction_classes = an_meine_rxadressen an_meine_rxadressen = check_sender_access pcre:/usr/local/etc/postfix/absender.pcre check_client_access cidr:/usr/local/etc/postfix/mx_white.cidr smtpd_recipient_restrictions = check_recipient_access hash:/usr/local/etc/postfix/meine_rxadressen,pcre:/usr/local/etc/postfix/recipient_checks.pcre absender.pcre /absender.dom$/ DUNNO mx_white.cidr 1.2.3.4 DUNNO 1.2.3.5 DUNNO meine_rxadressen prefix-aa(a)empfaenger.dom an_meine_rxadressen prefix-ab(a)empfaenger.dom an_meine_rxadressen prefix-ba(a)empfaenger.dom an_meine_rxadressen prefix-ca(a)empfaenger.dom an_meine_rxadressen ------------------------------------------------------------------------------------------------- FreeMail powered by mail.de - MEHR SICHERHEIT, SERIOSITÄT UND KOMFORT

4 6

Mailman
by J. Fahrner 20 Aug '20

20 Aug '20

Hallo, ich verzweifel hier gerade mit Mailman und Postfix. Ich dachte bisher, das würde laufen, aber komischerweise gehen Listenmails nicht an die Listenmitglieder, sondern nur an mich selbst. Im Log sieht das z.B, so aus: Aug 19 11:26:41 server postfix/cleanup[4905]: E1382801AB: message-id=<CANig=CYF_1nhSbfDw_GMcFzs-hhdsOkY6r4dy2VrQSKryeSs0A(a)mail.gmail.com> Aug 19 11:26:43 server postfix/qmgr[2565]: E1382801AB: from=<Mein-Google-Test-Account(a)gmail.com>, size=2867, nrcpt=1 (queue active) Aug 19 11:26:43 server postfix/smtpd[4895]: disconnect from mail-yb1-xb29.google.com[2607:f8b0:4864:20::b29] ehlo=2 starttls=1 mail=1 rcpt=1 bdat=1 quit=1 commands=7 Aug 19 11:26:44 server postfix/pipe[4914]: E1382801AB: to=<mich(a)meinedomain.de>, orig_to=<neuigkeiten(a)listen.freidenker-netzwerk.de>, relay=dovecot, delay=2.7, delays=2.4/0.02/0/0.22, dsn=2.0.0, status=sent (delivered via dovecot service) Aug 19 11:26:44 server postfix/qmgr[2565]: E1382801AB: removed Ich hätte jetzt erwartet, dass die Mail aufgrund von /var/lib/mailman/data/aliases neuigkeiten: "|/var/lib/mailman/mail/mailman post neuigkeiten" An mailman übergeben wird. Danach sieht es aber nicht aus. Woran könnte das liegen? Mir fällt auf, dass in der Alias-Tabelle keine Domainnamen drin sind. Könnte das die Ursache sein?

3 10