[Postfixbuch-users] Body-Checks: Ablehnung der E-Mail

[Andreas Ernst]

Am 20.09.2010 19:46, schrieb Christian Moestchen:
> Hallo Liste,
> ich hoffe ihr könnt mir weiter helfen.
> Ich habe meinen Mailserver (Postfix, Dovecot, MySQL, clamav,
> spamassassin) auf einem Debian Lenny - System
> neu aufgesetzt und mich bei den Restrictions an Peer's Musterlösung
> gehalten.
> Bis jetzt hat auch alles, wie gewünscht, funktioniert.
>
> Nach einem heutigen Blick in die Mailqueue (mittels pfqueue) sah ich,
> das sich hier (deferred) eine E-Mail
> (ID 044FD6D880B) befindet.
> Nun bin ich nicht der Profi aber meines Verständnis nach hat mein
> Mailserver:
> - eine E-Mail empfangen
> (From: Mamie Hooker <bellmisyke70 at eurocontrol.int>)
> - diese wurde auf Grund des Body-Check abgelehnt
> (Diagnostic-Code: smtp; 550 5.7.1 Body-Check - Uhren 17)
> - mein Mailserver versucht den Absender darüber zu informieren
> (The message WAS NOT relayed to)
> - was fehlschlägt (Connection timed out) und die E-Mail in der Mailqueue
> landet (status=deferred).

Soweit ich weiß, werden body checks doch direkt von Postfix abgelehnt.


> ### Auszug aus dem Log
> cat /var/log/mail.log | grep 044FD6D880B
> Sep 20 17:59:15 mailserver postfix/smtpd[32265]: 044FD6D880B:
> client=localhost.localdomain[127.0.0.1]
> Sep 20 17:59:15 mailserver postfix/cleanup[32267]: 044FD6D880B:
> message-id=<DSNuXoNCETTk+Hd at mailserver.moestchen.de>
> Sep 20 17:59:15 mailserver postfix/qmgr[29341]: 044FD6D880B: from=<>,
> size=3095, nrcpt=1 (queue active)
> Sep 20 17:59:45 mailserver postfix/smtp[32268]: 044FD6D880B:
> to=<error at mailfrom.com>, relay=none, delay=30, delays=0.01/0/30/0,
> dsn=4.4.1, status=deferred (connect to mailfrom.com[82.98.86.167]:25:
> Connection timed out)
> Sep 20 18:04:45 mailserver postfix/qmgr[29341]: 044FD6D880B: from=<>,
> size=3095, nrcpt=1 (queue active)
> Sep 20 18:05:15 mailserver postfix/smtp[32616]: 044FD6D880B:
> to=<error at mailfrom.com>, relay=none, delay=361, delays=331/0.01/30/0,
> dsn=4.4.1, status=deferred (connect to mailfrom.com[82.98.86.167]:25:
> Connection timed out)
> Sep 20 18:14:45 mailserver postfix/qmgr[29341]: 044FD6D880B: from=<>,
> size=3095, nrcpt=1 (queue active)
> Sep 20 18:15:15 mailserver postfix/smtp[32735]: 044FD6D880B:
> to=<error at mailfrom.com>, relay=none, delay=960, delays=930/0.01/30/0,
> dsn=4.4.1, status=deferred (connect to mailfrom.com[82.98.86.167]:25:
> Connection timed out)
> Sep 20 18:34:45 mailserver postfix/qmgr[29341]: 044FD6D880B: from=<>,
> size=3095, nrcpt=1 (queue active)
> Sep 20 18:35:15 mailserver postfix/smtp[450]: 044FD6D880B:
> to=<error at mailfrom.com>, relay=none, delay=2161, delays=2130/0.01/30/0,
> dsn=4.4.1, status=deferred (connect to mailfrom.com[82.98.86.167]:25:
> Connection timed out)
> Sep 20 19:14:45 mailserver postfix/qmgr[29341]: 044FD6D880B: from=<>,
> size=3095, nrcpt=1 (queue active)
> Sep 20 19:15:15 mailserver postfix/smtp[1118]: 044FD6D880B:
> to=<error at mailfrom.com>, relay=none, delay=4561, delays=4531/0.01/30/0,
> dsn=4.4.1, status=deferred (connect to mailfrom.com[82.98.86.167]:25:
> Connection timed out)

Hier sehe ich nicht die Einlieferung der Mail in Dein System.


>
> cat /var/log/mail.log | grep 26564-13
> Sep 20 17:59:15 mailserver amavis[26564]: (26564-13) Negative SMTP
> response to data-dot (<webmaster at moestchen.de>): 550 5.7.1 Body-Check -
> Uhren 17
> Sep 20 17:59:15 mailserver amavis[26564]: (26564-13) (!)FWD via SMTP:
> <error at mailfrom.com> -> <webmaster at moestchen.de>,BODY=7BIT 550 5.7.1
> Failed, id=26564-13, from MTA([127.0.0.1]:10025): 550 5.7.1 Body-Check -
> Uhren 17
> Sep 20 17:59:15 mailserver amavis[26564]: (26564-13) Blocked
> MTA-BLOCKED, [196.205.202.52] [85.132.43.55] <error at mailfrom.com> ->
> <webmaster at moestchen.de>, Message-ID:
> <7789442424.YK9CWU6M393703 at qdgvhsotl.plylcbjjdxed.va>, mail_id:
> uXoNCETTk+Hd, Hits: 4.333, size: 1814, 1369 ms

Wenn ich das hier richtig deute, lehnt Postfix die Einlieferung von 
Amavis ab.


> ------------=_1284998355-26564-0
> Content-Type: text/rfc822-headers; name="header"
> Content-Disposition: inline; filename="header"
> Content-Transfer-Encoding: 7bit
> Content-Description: Message header section
>
> Return-Path: <error at mailfrom.com>
> Received: from host-196-205-202-52.static.link.com.eg (unknown
> [196.205.202.52])
> by mailserver.moestchen.de (Postfix) with ESMTP
> for <webmaster at moestchen.de>; Mon, 20 Sep 2010 17:59:13 +0200 (CEST)
> Received: from [85.132.43.55] (account bellmisyke70 at eurocontrol.int HELO
> mthzkchkqz.oqujqgtkpphbg.ua)
> by host-196-205-202-52.static.link.com.eg (CommuniGate Pro SMTP 5.2.3)
> with ESMTPA id 395347467 for <webmaster at moestchen.de>; Mon, 20 Sep 2010
> 17:59:13 +0200
> From: Mamie Hooker <bellmisyke70 at eurocontrol.int>
> To: <<webmaster at moestchen.de>>
> Subject: Edelzubehoer von hoher Qualitaet guenstig
> Date: Mon, 20 Sep 2010 17:59:13 +0200
> MIME-Version: 1.0
> Content-Type: multipart/alternative;
> boundary="----=_btuze_69_69_08"
> X-Priority: 3
> X-Mailer: wmyqdylig 73
> Message-ID: <7789442424.YK9CWU6M393703 at qdgvhsotl.plylcbjjdxed.va>

Was ergibt denn:

cat /var/log/mail.log | grep bellmisyke70 at eurocontrol.int
oder nach 85.132.43.55 bzw. host-196-205-202-52.static.link.com.eg

-- 
ae | Andreas Ernst | IT Spektrum
Postfach 5, 65612 Beselich
Schupbacher Str. 32, 65614 Beselich, Germany
Tel: +49-6484-91002 Fax: +49-6484-91003
ae at ae-online.de | www.ae-online.de
www.parcelchecker.de | www.tachyon-online.de