[Postfixbuch-users] Mails an falsche User zugestellt

[Thomas Kochler]

Hallo auch,

bin mit meinem Latein am Ende. Heute spricht mich ein User an, er hätte 
ca. 20 Mails in seinem Postfach, die aber allesamt nichts mit ihm zu tun 
haben, die also nicht an ihn gerichtet gewesen seien.

Nun gut, dachte ich, und ließ mir mal die Header schicken und tatsächlich:

In seinem Postfach landeten diverse Mails, die dort nicht hindürfen, 
während die Mail-Header aber eigentlich etwas anderes aussagten 
(X-Original-To: recipient at domain2.info und Delivered-To: 
web33p2 at host.name.de).

Weiterhin sind diese Mails allesamt ca. zwei Monate alt und älter, keine 
aber jünger als der 22.05.2006.

Die Mail hätte beim User web33p2 ankommen sollen, ist aber woanders 
gelandet.

Ich finde nichts in irgendwelchen Logfiles, aber auch gar nichts, egal 
wie ich auch suche. Diese Mails tauchen einfach nicht auf, zumindest 
finde ich nichts. Der einzige für mich greifbare Anhaltspunkt ist also 
der Header.

Hat irgendjemand eine Idee oder einen Ansatz für mich, wo und wie ich 
noch suchen kann? Im Spiel sind Postfix, Amavis und Procmail.

Anbei mal ein Header:


== schnipp ==
Return-Path: <vorname.nachname at domain.com>
X-Original-To: recipient at domain2.info
Delivered-To: web33p2 at host.name.de
Received: from imc1.klm.com (ns.klm.nl [171.21.80.18])
  by host.name.de (Postfix) with ESMTP id 0509F122B744
  for <recipient at domain2.info>; Mon, 22 May 2006 12:34:45 +0200 (CEST)
Received: from f1fd101.ntes.klm.nl (unknown [171.21.120.131])
  by imc1.klm.com (Postfix) with ESMTP id 25FD349800
  for <recipient at domain2.info>; Mon, 22 May 2006 12:34:40 +0200 (DFT)
Received: from mailgate1.klm.com (kl1099xh.is.klmcorp.net) by
     f1fd101.ntes.klm.nl (Content Technologies SMTPRS 4.3.10) with ESMTP id
     <T78687fc66bab15788351c at f1fd101.ntes.klm.nl> for 
<recipient at domain2.info>;
     Mon, 22 May 2006 12:34:39 +0200
Received: from kl1007az.cs.ad.klmcorp.net
     (kl1007az.cs.ad.klmcorp.net [171.21.102.6]) by mailgate1.klm.com
     (Postfix) with ESMTP id BD7BE6002 for <recipient at domain2.info>; 
Mon, 22 May
     2006 12:34:39 +0200 (DFT)
Received: from kl109cgo.cs.ad.klmcorp.net ([171.21.180.239]) by
     kl1007az.cs.ad.klmcorp.net with Microsoft SMTPSVC (6.0.3790.1830); Mon,
     22 May 2006 12:34:39 +0200
Content-class: urn:content-classes:message
MIME-Version: 1.0
Content-Type: multipart/alternative;
     boundary="----_=_NextPart_001_01C67D8B.52E1D72A"
Subject: =?iso-8859-1?Q?FW=3A_Anfrage_f=FCr_CSD-Bilder_+_Logo?=
X-MimeOLE: Produced By Microsoft Exchange V6.5
Date: Mon, 22 May 2006 12:34:37 +0200
Message-ID: 
<691670C6E8EF7F478F5E16F6CE3D7E480C940F at kl109cgo.cs.ad.klmcorp.net>
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
Thread-Topic: =?iso-8859-1?Q?Anfrage_f=FCr_CSD-Bilder_+_Logo?=
Thread-Index: AcZ7VZiZ89KzioGzR72lszVy03HsmgCNIUrw
From: "Nachname, V. - Firmenname" <vorname.nachname at domain.com>
To: <recipient at domain2.info>
X-OriginalArrivalTime: 22 May 2006 10:34:39.0062 (UTC)
     FILETIME=[540BBF60:01C67D8B]
Status: RO
== schnapp ==

Bin für jeden Hinweis dankbar.

Vielen Dank ... Thomas Kochler