Hallo Christoph,
bei authentifizierten Clients ist die Postfix Einstellung die zu dem Reject führt wenig hilfreich meiner Meinung nach. Wenn du kannst, konfiguriere Postfix so um, dass er diese Regel für submission/587 nicht anwendet, nur für smtpd/25.
Es handelt sich dabei um "reject_non_fqdn_helo_hostname" (alter Bezeichner: reject_non_fqdn_hostname). Wenn du das HELO zumindest ein wenig prüfen willst, nimm "reject_invalid_helo_hostname"
Dokumentation: http://www.postfix.org/postconf.5.html#smtpd_helo_restrictions
Viele Grüße
Andreas
Christoph Kukulies wrote on 30.01.21 14:26:
Ich weiß nicht, ob dies hier das richtige Forum ist, um mein Problem zu diskutieren, aber ich versuche es mal.
In einer Fritzbox (FB) 7590 (und sicher auch in anderen Modellen) kann man z.B. bei Faxempfang das Fax las sog. „Push-Nachricht“ an einen EMail-Empfänger senden, den man in die FB einträgt. Die KOnfigurationsmöglichkeit ist nicht sehr reichhaltig. Man kann einige Standard-Anbieter wie google mail, Telekom, etc. etc. angeben und man kann auch einen eigenen Server angeben samt port Nr. (587 in meinem Falle).
Wenn ich dann den Pushnachricht Test mache, bounct die Email an meinem Server mit : (aus /var/log/mail.log)
Jan 30 12:25:00 kuku postfix/submission/smtpd[14173]: NOQUEUE: reject: RCPT from p50823bxx.dip0.t-ipconnect.de http://p50823bxx.dip0.t-ipconnect.de[80.130.59.249]: 504 5.5.2 <*fritzbox*>: Helo command rejected: need fully-qualified hostname; from=<kuku@kuku.de mailto:kuku@kuku.de> to=<kuku@kuku.de mailto:kuku@kuku.de> proto=ESMTP helo=<*fritzbox*> Jan 30 13:25:20 kuku postfix/submission/smtpd[14573]: NOQUEUE: reject: RCPT from p50823bxx.dip0.t-ipconnect.de http://p50823bxx.dip0.t-ipconnect.de[80.130.59.249]: 504 5.5.2 <*fritzbox*>: Helo command rejected: need fully-qualified hostname; from=<kuku@kuku.de mailto:kuku@kuku.de> to=<kuku@kuku.de mailto:kuku@kuku.de> proto=ESMTP helo=<*fritzbox*>
Ich habe das als Supportanfrage an AVM gesendet, aber die lakonische Antwort ist, da ich den Fehler ja schon bei meinem Mailserver lokalisiert habe, solle ich mich gefälligst auch dort selber darum kümmern oder eine andere Email-Adresse als Adressaten verwenden.
Ich nehme an, es gibt in Postfix einen Schalter, mit dem man das Argument des HELO Commands ignorieren kann? Aber damit begibt man sich ja einer Sicherheitsstufe.
(verwende zwar dovecot, aber das ist doch wahrscheinlich eine postfix-Angelegenheit, oder?)
Viele Grüße
Christoph