Postfix policy service timout => Reject

[PhilippH]

Hey,

ich habe ein Problem mit einem Postfix "policy service", der nur bei einer bestimmten Domain (bzw. sehr wenigen, 1 von 1000 etwa) den Dienst verweigert.

Es handelt sich bei dem Dienst um einen SPF policy client (vgl. SPF: Software, postfix-policyd-spf-perl). Wie man sieht wird 2 Minuten versucht, die SPF Infos zu holen, normalerweise dauert das unter 10 Sekunden.

Oct 29 12:28:59 myserver postfix/smtpd[22113]: connect from mail.some-domain.com[212.65.xx.yy]
Oct 29 12:28:59 myserver sqlgrey: grey: new: 212.65.xx(212.65.xx.yy), username@some-domain.com -> myname@myserver.de
Oct 29 12:30:39 myserver postfix/smtpd[22113]: warning: timeout on private/policyspf while reading input attribute name
Oct 29 12:30:39 myserver postfix/smtpd[22113]: warning: problem talking to server private/policyspf: Connection timed out
Oct 29 12:32:20 myserver postfix/smtpd[22113]: warning: timeout on private/policyspf while reading input attribute name
Oct 29 12:32:20 myserver postfix/smtpd[22113]: warning: problem talking to server private/policyspf: Connection timed out
Oct 29 12:32:20 myserver postfix/smtpd[22113]: NOQUEUE: reject: RCPT from mail.some-domain.com[212.65.xx.yy]: 451 4.3.5 Server configuration problem; from=<username@some-domain.com> to=<myname@myserver.de> proto=
ESMTP helo=<mail.some-domain.com>
Oct 29 12:32:20 myserver postfix/smtpd[22113]: disconnect from mail.some-domain.com[212.65.xx.yy]

Liegt das an meiner bzw. der fremden Domain?
Oder am Skript?

Kann ich verhindern dass er die Mail ablehnt wenn ein Timeout passiert?
--> Das wäre sehr interessant, da ich auch noch einen SQLGrey policy service laufen habe, der ja genauso abschmieren kann.

Vielen Dank für alle antworten.
Gruß,
Philipp

 

[Huschi]

Kann ich verhindern dass er die Mail ablehnt wenn ein Timeout passiert?

a) Erhöhe den Timeout
b) Baue einen eigenen Wrapper drum herum, der erstmal prüft ob der Dienst erreichbar ist.

Die eigentliche Frage ist aber: Ist der SPF-Policy-Dienst wirklich nicht erreichbar, oder wartet er evtl. selber auf einen (längeren) Timeout?
Dein SPF-Dienst schreibt seine Logs per Syslog mit der Facility "mail". Also sollte in mail.info eigentlich etwas auftauchen, wenn er wirklich läuft.

huschi.