Problem mit Postfix

J

jani73

New Member
Halllo,

letzte Woche musste ich den Server neu installieren, seitdem können einige Kunden z.T. keine Nachrichten senden.

Ich vermute das es an der Postfix Konfiguration liegt.
Ich kann allerdings den Fehler nicht finden (Muß gestehen, das ich den Server noch nicht lange habe).

Hier die Fehler:
Code: 
Reporting-MTA: dns; server.pepperweber.de
X-Postfix-Queue-ID: A295E2F4B954C
X-Postfix-Sender: rfc822; [email]xxx@xxx.de[/email]
Arrival-Date: Mon, 19 Aug 2013 11:38:48 +0200 (CEST)

Final-Recipient: rfc822; [email]xxx@ricoh-usa.com[/email]
Original-Recipient: rfc822;xxx@ricoh-usa.com
Action: failed
Status: 5.0.0
Remote-MTA: dns; atl01-spm-05.ikon.com
Diagnostic-Code: smtp; 554 Transaction Failed Spam Message not queued.
Code: 
Reporting-MTA: dns; server.pepperweber.de
X-Postfix-Queue-ID: A90712F4B88D5
X-Postfix-Sender: rfc822; xxx@xxx.de
Arrival-Date: Tue, 20 Aug 2013 17:43:37 +0200 (CEST)

Final-Recipient: rfc822; xxx@gmail.com
Original-Recipient: rfc822;xxx@gmail.com
Action: failed
Status: 5.7.1
Remote-MTA: dns; gmail-smtp-in.l.google.com
Diagnostic-Code: smtp; 550-5.7.1 [80.246.63.153 1] Our system has
detected an unusual rate of 550-5.7.1 unsolicited mail originating from
your IP address. To protect our 550-5.7.1 users from spam, mail sent from
your IP address has been blocked. 550-5.7.1 Please visit
http://www.google.com/mail/help/bulk_mail.html to review 550 5.7.1 our Bulk
Email Senders Guidelines. i5si1982631eeg.265 - gsmtp

Das Betriebssystem ist Debian 6.0 mit Confixx 3.3.9
Postfixvers.: 2.7.1
main.cf
Code: 
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

myhostname = server.pepperweber.de
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = $myhostname, localhost.localdomain, localhost
mynetworks = 127.0.0.0/8
mailbox_command = procmail
mailbox_size_limit = 0
recipient_delimiter = +
readme_directory = no
inet_interfaces = all
default_process_limit = 16
message_size_limit = 62914560
maximal_backoff_time = 4h

smtpd_recipient_restrictions = 
	permit_sasl_authenticated,
	permit_mynetworks,
	#rbl_client on
	reject_rbl_client zen.spamhaus.org,
	#greylisting on
	check_policy_service inet:10023,
	reject_unauth_destination, 
	reject_non_fqdn_sender, 
	reject_non_fqdn_recipient, 
	reject_unauth_pipelining


local_recipient_maps = $alias_maps unix:passwd.byname

## SMTP AUTH & TLS
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain =
broken_sasl_auth_clients = yes
smtpd_use_tls = yes
smtpd_tls_cert_file=/etc/ssl.crt/admin.crt
smtpd_tls_key_file=/etc/ssl.key/admin.key
smtpd_tls_CAfile=/etc/ssl.crt/ca-admin.crt
#smtpd_tls_loglevel = 3
#smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

### PARALLELS CONFIXX POSTFIX ENTRY ###

virtual_maps = hash:/etc/postfix/confixx_virtualUsers, hash:/etc/postfix/confixx_localDomain

### /PARALLELS CONFIXX POSTFIX ENTRY ###

matser.cf
Code: 
#
# Postfix master process configuration file.  For details on the format
# of the file, see the master(5) manual page (command: "man 5 master").
#
# Do not forget to execute "postfix reload" after editing this file.
#
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
smtp      inet  n       -       -       -       100       smtpd
submission inet n       -       -       -       -       smtpd
#  -o smtpd_tls_security_level=encrypt
   -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
smtps     inet  n       -       -       -       -       smtpd
   -o smtpd_tls_wrappermode=yes
   -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#628       inet  n       -       -       -       -       qmqpd
pickup    fifo  n       -       -       60      1       pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       -       300     1       oqmgr
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       -       -       -       smtp
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay     unix  -       -       -       -       -       smtp
	-o smtp_fallback_relay=
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
retry     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
#
# ====================================================================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent.  See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ====================================================================
#
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
#
# ====================================================================
#
# Recent Cyrus versions can use the existing "lmtp" master.cf entry.
#
# Specify in cyrus.conf:
#   lmtp    cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4
#
# Specify in main.cf one or more of the following:
#  mailbox_transport = lmtp:inet:localhost
#  virtual_transport = lmtp:inet:localhost
#
# ====================================================================
#
# Cyrus 2.1.5 (Amos Gouaux)
# Also specify in main.cf: cyrus_destination_recipient_limit=1
#
#cyrus     unix  -       n       n       -       -       pipe
#  user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}
#
# ====================================================================
# Old example of delivery via Cyrus.
#
#old-cyrus unix  -       n       n       -       -       pipe
#  flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user}
#
# ====================================================================
#
# See the Postfix UUCP_README file for configuration details.
#
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Other external delivery methods.
#
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix	-	n	n	-	2	pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman   unix  -       n       n       -       -       pipe
  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
  ${nexthop} ${user}

Bitte helft mir, das Problem in den Griff zu bekkommen.

Viele Grüße
Christian
 
Du bist auch finer Blockliste bei Google gelandet.

SPF-Eintrag erstellt?
DKIM aktiviert?
reverseDNS korrekt?
Korrekte MX-Einträge?
 
DKIM habe ich installiert und für meine Domain eingerichtet.
Muß ich das für jede bei mir gehostete Domain tun?

Viele Grüße
Christian
 
Punkt 3. und 4. selbst überprüft?

Punkt 1.
ich weiß nicht, ob du in deinem Nameserver einen SPF-Record erstellt hast.

Punkt 2.
Domainkeys (DKIM) lassen sich je nach System aktivieren und signieren die Mailheader der Absender-Mail durch den Server.

Alle Punkte sind sinnvoll, damit der annehmende Mailserver deinen Mailserver nicht für einen Spammer hält.

Keine Ahnung was dein OS ist. Udn wie du den Server installiert hast, administrierst.
 
Habe alles selbst überprüft, bzw. neu eingetragen.

Bei DKIM habe ich noch ein Problem.
An welcher Stelle in der main.cf muss ich das
Code: 
milter_default_action = accept
milter_protocol = 2
smtpd_milters = inet:localhost:8891
non_smtpd_milters = inet:localhost:8891
eintragen?

Könntest du bitte die Eintrgäge überprüfen, ob des so passt.

Viele Grüße
Christian
 
Naja, ganz so ist es nicht.
Ich habe das vorgefertigte Betriebssystem Debian 6 mit Confixx installiert.

Nur heute habe ich DKIM "per Hand" installiert und weiß jetzt nicht an welcher Stelle ich die main.cf ändern soll (da dort die Reihenfolge wohl eine sehr wichtige Rolle spielt).
Übrigens habe ich DKIM nach dem 3. Link installiert.

Administrieren mache ich über Putty und WinSCP.

Meiner Meinung passt Punkt 1, 3, und 4, nur bei DKIM habe ich das Problem.
Ich habe vorhin mal eine Testmail an Google gesendet, diese kam jedenfalls an.

Viele Grüße
Christian
 
Von dem Mailserver aus wurde massiv Spam versendet, dagegen hilft auch DKIM oder SPF nix.

Die main.cf sieht sehr dürftig aus und ich vermute jetzt einfach mal, dass es mit den restlichen Configs anderer Dienste und der (Web)Apps nicht besser ausschaut.

Da muss die ganze Kiste umgekrempelt werden, was jedoch den Rahmen des Forums sprengen wird.
Daher bitte einen Fachmann mit der Installation und dauerhaften Wartung des Systems beauftragen, danke.

Just my two cent...
 
Dass zuviel Mails an Google versandt werden, das ist zu sehen durch:
Code: 
Diagnostic-Code: smtp; 550-5.7.1 [80.246.63.153 1] Our system has
detected an unusual rate of 550-5.7.1 unsolicited mail originating from
your IP address. To protect our 550-5.7.1 users from spam, mail sent from
your IP address has been blocked. 550-5.7.1 Please visit
http://www.google.com/mail/help/bulk_mail.html to review 550 5.7.1 our Bulk
Email Senders Guidelines. i5si1982631eeg.265 - gsmtp

Entweder du verdendest Massenmails, Newsletter o. ä. über GMail oder eine Webanwendung ist unsicher und darüber wird dann versandt.
 
You must log in or register to reply here.
Back
Top