From florian at zettoe.de  Wed Apr  1 10:53:03 2015
From: florian at zettoe.de (Florian Zoerkler)
Date: Wed, 1 Apr 2015 08:53:03 +0000
Subject: [Postfixbuch-users] gnarwl kommt nicht mit BATV Adressen zurecht
Message-ID: <DB3PR04MB06810AE32E513054A4FAC247B1F30@DB3PR04MB0681.eurprd04.prod.outlook.com>

Hallo,
Eine Senderadresse, die mit BATV signiert wurde enthält folgende Syntax:  prvs=<hash>=user at domain.tld<mailto:=user at domain.tld>
Wenn eine so gestaltete Mail durch gnarwl geleitet wird, scheint gnarwl selbst alles hinter prvs abzuschneiden, wodurch nur noch <prvs> übrig bleibt. Danach wird die erzeugte vacation Mail natürlich mangels Routbarkeit sofort zurückgewiesen.
Hat das Problem jemand und es vielleicht auch erfolgreich lösen können?
In der master.cf steht folgendes:
gnarwl    unix  -       n       n       -       -       pipe
  flags=F user=gnarwl argv=/usr/bin/gnarwl -a ${user} -s ${sender}
Danke,
Florian
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20150401/89957533/attachment.htm>

From django at nausch.org  Wed Apr  1 14:23:39 2015
From: django at nausch.org (Django [BOfH])
Date: Wed, 01 Apr 2015 14:23:39 +0200
Subject: [Postfixbuch-users] (OT) Greygraph
In-Reply-To: <5516C2B1.7090506@jkart.de>
References: <5516C2B1.7090506@jkart.de>
Message-ID: <551BE34B.3030205@nausch.org>

Habedieehre!

Am 28.03.2015 um 16:03 schrieb Jim Knuth:

> hat jemand noch das Greygraph tar.gz?
> 
> https://listi.jpberlin.de/pipermail/postfixbuch-users/2012-December/059507.html

Da könnte ich "nur" mit einem el7.rpm dienen. Du könntest Dich aber auch
gleich an *Mailgraph NextGeneration*[1] versuchen, da ist alles mit
dabei, was einem Postmaster so glücklich macht. ;)


Pfiade
Django


[1]
https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_13#mailgraph_nextgeneration
-- 
"Bonnie & Clyde der Postmaster-Szene!" approved by Postfix-God
http://wetterstation-pliening.info
http://dokuwiki.nausch.org
http://wiki.piratenpartei.de/Benutzer:Django


From jk at jkart.de  Wed Apr  1 14:46:24 2015
From: jk at jkart.de (Jim Knuth)
Date: Wed, 01 Apr 2015 14:46:24 +0200
Subject: [Postfixbuch-users] (OT) Greygraph
In-Reply-To: <551BE34B.3030205@nausch.org>
References: <5516C2B1.7090506@jkart.de> <551BE34B.3030205@nausch.org>
Message-ID: <551BE8A0.8050806@jkart.de>

am 01.04.15 14:23 schrieb Django [BOfH] <django at nausch.org>:

> Habedieehre!
>
> Am 28.03.2015 um 16:03 schrieb Jim Knuth:
>
>> hat jemand noch das Greygraph tar.gz?
>>
>> https://listi.jpberlin.de/pipermail/postfixbuch-users/2012-December/059507.html
>
> Da könnte ich "nur" mit einem el7.rpm dienen. Du könntest Dich aber auch
> gleich an *Mailgraph NextGeneration*[1] versuchen, da ist alles mit
> dabei, was einem Postmaster so glücklich macht. ;)
>
>
> Pfiade
> Django
>
>
> [1]
> https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_13#mailgraph_nextgeneration
>

Danke. Das sieht ja gut aus. Probiere ich. ;)

-- 
Mit freundlichen Grüßen,
Jim Knuth


From Hajo.Locke at gmx.de  Wed Apr  1 15:58:44 2015
From: Hajo.Locke at gmx.de (Hajo Locke)
Date: Wed, 01 Apr 2015 15:58:44 +0200
Subject: [Postfixbuch-users] SC down?
Message-ID: <551BF994.7030406@gmx.de>

Hallo,

hat jemand was von spamcannibal.org gehört? Die sind seit Ende letzter 
Woche down.
Wir nutzen die nicht, hatten aber schon ab und zu mal Probleme dort.

Hajo


From jk at jkart.de  Wed Apr  1 23:25:20 2015
From: jk at jkart.de (Jim Knuth)
Date: Wed, 01 Apr 2015 23:25:20 +0200
Subject: [Postfixbuch-users] (OT) Greygraph
In-Reply-To: <551BE34B.3030205@nausch.org>
References: <5516C2B1.7090506@jkart.de> <551BE34B.3030205@nausch.org>
Message-ID: <551C6240.6040609@jkart.de>

am 01.04.15 14:23 schrieb Django [BOfH] <django at nausch.org>:

> Da könnte ich "nur" mit einem el7.rpm dienen. Du könntest Dich aber auch
> gleich an *Mailgraph NextGeneration*[1] versuchen, da ist alles mit
> dabei, was einem Postmaster so glücklich macht. ;)
>
>
> Pfiade
> Django
>
>
> [1]
> https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_13#mailgraph_nextgeneration
>

Prima, noch mal danke. Aber eine Frage bleibt ?

Ich habe policyd-spf eingebunden (master.cf)

policy-spf  unix  -       n       n       -       -       spawn
      user=nobody argv=/usr/bin/policyd-spf

und das arbeitet auch prima.
Diese SPF-Aktivitäten werden offensichtlich vom
Graphen nicht zur Kenntnis genommen, oder?
Muss ich etwas anderes einstellen oder kann ich *dieses*
SPF vergessen?

-- 
Mit freundlichen Grüßen,
Jim Knuth


From Hajo.Locke at gmx.de  Thu Apr  2 10:09:05 2015
From: Hajo.Locke at gmx.de (Hajo Locke)
Date: Thu, 02 Apr 2015 10:09:05 +0200
Subject: [Postfixbuch-users] SC down?
In-Reply-To: <551BF994.7030406@gmx.de>
References: <551BF994.7030406@gmx.de>
Message-ID: <551CF921.5030702@gmx.de>

Hallo,

hat sich erleidgt, die sind wieder up.

Hajo

Am 01.04.2015 um 15:58 schrieb Hajo Locke:
> Hallo,
>
> hat jemand was von spamcannibal.org gehört? Die sind seit Ende letzter 
> Woche down.
> Wir nutzen die nicht, hatten aber schon ab und zu mal Probleme dort.
>
> Hajo



From jk at jkart.de  Thu Apr  2 14:17:54 2015
From: jk at jkart.de (Jim Knuth)
Date: Thu, 02 Apr 2015 14:17:54 +0200
Subject: [Postfixbuch-users] (OT) Greygraph
In-Reply-To: <551C6240.6040609@jkart.de>
References: <5516C2B1.7090506@jkart.de> <551BE34B.3030205@nausch.org>
 <551C6240.6040609@jkart.de>
Message-ID: <551D3372.2070804@jkart.de>

am 01.04.15 23:25 schrieb Jim Knuth <jk at jkart.de>:

>>
>>
>> [1]
>> https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_13#mailgraph_nextgeneration
>>
>>
>
> Prima, noch mal danke. Aber eine Frage bleibt ?
>
> Ich habe policyd-spf eingebunden (master.cf)
>
> policy-spf  unix  -       n       n       -       -       spawn
>       user=nobody argv=/usr/bin/policyd-spf
>
> und das arbeitet auch prima.
> Diese SPF-Aktivitäten werden offensichtlich vom
> Graphen nicht zur Kenntnis genommen, oder?
> Muss ich etwas anderes einstellen oder kann ich *dieses*
> SPF vergessen?
>


Ich antworte mal selbst ;) In meinem Falle muss man bei
mailgraph diesen Block neu schreiben, dann grapht es auch.

--snip
         elsif ($prog eq 'policyd-spf') {
                 if ($text =~ /Pass;/) {
                         event($time, 'spfpass');
                 }
                 elsif($text =~ /None;/) {
                         event($time, 'spfnone');
                 }
                 elsif($text =~ /Fail;/) {
                         event($time, 'spffail');
                 }
         }
--snap

-- 
Mit freundlichen Grüßen,
Jim Knuth


From jk at jkart.de  Fri Apr 10 13:40:38 2015
From: jk at jkart.de (Jim Knuth)
Date: Fri, 10 Apr 2015 13:40:38 +0200
Subject: [Postfixbuch-users] (OT) Greygraph
In-Reply-To: <551BE34B.3030205@nausch.org>
References: <5516C2B1.7090506@jkart.de> <551BE34B.3030205@nausch.org>
Message-ID: <5527B6B6.5030708@jkart.de>

am 01.04.15 14:23 schrieb Django [BOfH] <django at nausch.org>:



> Habedieehre!
>
> Am 28.03.2015 um 16:03 schrieb Jim Knuth:
>
>> hat jemand noch das Greygraph tar.gz?
>>
>> https://listi.jpberlin.de/pipermail/postfixbuch-users/2012-December/059507.html
>
> Da könnte ich "nur" mit einem el7.rpm dienen. Du könntest Dich aber auch
> gleich an *Mailgraph NextGeneration*[1] versuchen, da ist alles mit
> dabei, was einem Postmaster so glücklich macht. ;)
>
>
> Pfiade
> Django
>
>
> [1]
> https://dokuwiki.nausch.org/doku.php/centos:mail_c7:mta_13#mailgraph_nextgeneration
>

aber die neuen Versuche (new) beim greylisting
werden nicht zur Kenntnis genommen. Ein "Bug"?

Was ist eigentlich der Unterschied
zw mailgraph-1.15.2.tar.gz und mailgraph-ng-1.15.tar.gz?

-- 
Mit freundlichen Grüßen,
Jim Knuth


From pw at wk-serv.de  Fri Apr 10 14:17:34 2015
From: pw at wk-serv.de (Patrick Westenberg)
Date: Fri, 10 Apr 2015 14:17:34 +0200
Subject: [Postfixbuch-users] non DNSSEC destination - sofortige Fehlermeldung
Message-ID: <5527BF5E.7060004@wk-serv.de>

Hallo zusammen,

ich teste gerade ein System, dass DANE/DNSSEC zwingend beim Versand 
vorschreibt und dahingehend auch wie gewünscht funktioniert.

Aber: wie kann ich es einstellen, dass der Absender sofort eine
Fehlermeldung erhält wenn die Empfängerdomain nicht DNSSEC-gesichert ist?

"warning: TLS policy lookup for .... non DNSSEC destination"

Die Mail liegt sonst eine Woche in der Queue während der Absender denkt,
dass die Mail verschickt wurde.

Gruß
Patrick


From andreas.schulze at datev.de  Mon Apr 13 08:22:26 2015
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Mon, 13 Apr 2015 08:22:26 +0200
Subject: [Postfixbuch-users] non DNSSEC destination - sofortige
 Fehlermeldung
In-Reply-To: <5527BF5E.7060004@wk-serv.de>
References: <5527BF5E.7060004@wk-serv.de>
Message-ID: <20150413062226.GA4702@spider.services.datevnet.de>

Am 10.04.2015 14:17 schrieb Patrick Westenberg:
> ich teste gerade ein System, dass DANE/DNSSEC zwingend beim Versand
> vorschreibt und dahingehend auch wie gewünscht funktioniert.
> 
> Aber: wie kann ich es einstellen, dass der Absender sofort eine
> Fehlermeldung erhält wenn die Empfängerdomain nicht DNSSEC-gesichert ist?
> 
> "warning: TLS policy lookup for .... non DNSSEC destination"
> 
> Die Mail liegt sonst eine Woche in der Queue während der Absender denkt,
> dass die Mail verschickt wurde.

schau Dir mal
http://www.postfix.org/postconf.5.html#smtp_reply_filter

Peer hatte doch mit mailbox.org ähnliche Anforderungen...
http://postfix.1071664.n5.nabble.com/Make-TLS-errors-hard-not-soft-td65501.html

-- 
Andreas Schulze
Internetdienste | P252

DATEV eG
90329 Nürnberg | Telefon +49 911 319-0 | Telefax +49 911 319-3196
E-Mail info at datev.de | Internet www.datev.de
Sitz: 90429 Nürnberg, Paumgartnerstr. 6-14 | Registergericht Nürnberg, GenReg Nr.70

Vorstand
Prof. Dieter Kempf (Vorsitzender)
Dr. Robert Mayr (stellv. Vorsitzender)
Eckhard Schwarzer (stellv. Vorsitzender)
Dr. Peter Krug
Jörg Rabe von Pappenheim

Vorsitzender des Aufsichtsrates: Dirk Schmale


From senior.reichhart at sdr.at  Mon Apr 13 22:18:42 2015
From: senior.reichhart at sdr.at (sdr(DI Friedrich Reichhart))
Date: Mon, 13 Apr 2015 22:18:42 +0200
Subject: [Postfixbuch-users] rewrite und transport problem
Message-ID: <066601d07627$09e24410$1da6cc30$@sdr.at>

Hallo,

 

wir betreiben schon seit jahren einen mailserver mit postfix, cyrus-imap,
mysql für eine größere anzahl von domains.

Da wir die mails für die domain des mailservers auf einen exchange-server
weiterleiten wollen haben wir im transport 

einen Eintrag

Domainname.tld             smtp:[exchange.domainname.tld]

gemacht. Plötzlich haben wir gemerkt, dass der server versucht hat alle
mails aller domains auf den exchange weiterzuleiten.

Bei nachschau im maillog haben wir festgestellt, dass die einträge für alle
mails lauten

To=<User.irgendeindomainname.tld at domainname.tld>,
orig_to=<User at irgendeindomainname.tld <mailto:User at irgendeindomainname.tld>
>.

Daraufhin haben wir testweise folgenden eintrag im transport gemacht statt 

Domainname.tld             smtp:[exchange.domainname.tld]

user at domainname.tld <mailto:user at domainname.tld>
smtp:[exchange.domainname.tld]

Die mails an user at domainname.tld <mailto:user at domainname.tld>       landen
weiterhin in der imap-mailbox am mailserver und nicht am exchange.

Ich vermute dass das mit dem rewrite der mailadresse zusammenhängt. Leider
habe ich bis jetzt nichts gefunden warum die

Mailadressen umgeschrieben werden.

Kann mir hier vielleicht jemand weiterhelfen?

 

Danke im Voraus und Freundliche Grüße aus Wien

Dipl.-Ing. Friedrich Reichhart

Geschäftsführer

 

-- 

**   Software Development Reichhart GmbH

**   A-1220 Wien, Schachnerstrasse 53 

**   Tel: +43 1 237 91 22 /  Fax: +43 1 204 42 71

**   Handelsgericht Wien, Firmenbuch: FN 189969 t  , UID: ATU 48408502

**   senior.reichhart at sdr.at , office at sdr.at / www.sdr.at

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20150413/3b55e916/attachment.htm>

From andre.peters at debinux.de  Tue Apr 14 07:09:08 2015
From: andre.peters at debinux.de (=?windows-1252?Q?Andr=E9_Peters?=)
Date: Tue, 14 Apr 2015 07:09:08 +0200
Subject: [Postfixbuch-users] rewrite und transport problem
In-Reply-To: <066601d07627$09e24410$1da6cc30$@sdr.at>
References: <066601d07627$09e24410$1da6cc30$@sdr.at>
Message-ID: <552CA0F4.2020109@debinux.de>

Hi,

schau dir mal diese Maps an:

	postconf 
{recipient_canonical_maps,canonical_maps,recipient_canonical_maps,virtual_alias_maps}

Ich denke, dass sich der Übeltäter dort versteckt.

Ansonsten einfach mal in deiner master.cf-Datei das "-v" hinter den 
Cleanup-Dienst setzen und Postfix reloaden, zum Beispiel:

	cleanup   unix  n       -       -       -       0       cleanup -v

Dann wird in den Logs stehen, wo er den Rewrite macht.


VG und viel Erfolg

André

Am 13.04.2015 um 22:18 schrieb sdr(DI Friedrich Reichhart):
> Hallo,
>
> wir betreiben schon seit jahren einen mailserver mit postfix,
> cyrus-imap, mysql für eine größere anzahl von domains.
>
> Da wir die mails für die domain des mailservers auf einen
> exchange-server weiterleiten wollen haben wir im transport
>
> einen Eintrag
>
> Domainname.tld             smtp:[exchange.domainname.tld]
>
> gemacht. Plötzlich haben wir gemerkt, dass der server versucht hat alle
> mails aller domains auf den exchange weiterzuleiten.
>
> Bei nachschau im maillog haben wir festgestellt, dass die einträge für
> alle mails lauten
>
> To=<User.irgendeindomainname.tld at domainname.tld>,
> orig_to=<User at irgendeindomainname.tld
> <mailto:User at irgendeindomainname.tld>>.
>
> Daraufhin haben wir testweise folgenden eintrag im transport gemacht statt
>
> Domainname.tld             smtp:[exchange.domainname.tld]
>
> user at domainname.tld <mailto:user at domainname.tld>
>                  smtp:[exchange.domainname.tld]
>
> Die mails an user at domainname.tld <mailto:user at domainname.tld>
> landen weiterhin in der imap-mailbox am mailserver und nicht am exchange.
>
> Ich vermute dass das mit dem rewrite der mailadresse zusammenhängt.
> Leider habe ich bis jetzt nichts gefunden warum die
>
> Mailadressen umgeschrieben werden.
>
> Kann mir hier vielleicht jemand weiterhelfen?
>
> Danke im Voraus und Freundliche Grüße aus Wien
>
> Dipl.-Ing. Friedrich Reichhart
>
> Geschäftsführer
>
> --
>
> **   Software Development Reichhart GmbH
>
> **   A-1220 Wien, Schachnerstrasse 53
>
> **   Tel: +43 1 237 91 22 /  Fax: +43 1 204 42 71
>
> **   Handelsgericht Wien, Firmenbuch: FN 189969 t  , UID: ATU 48408502
>
> **   senior.reichhart at sdr.at , office at sdr.at / www.sdr.at
>
>
>

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 5622 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20150414/9f5358ed/attachment.p7s>

From p.heinlein at heinlein-support.de  Tue Apr 14 08:38:33 2015
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Tue, 14 Apr 2015 08:38:33 +0200
Subject: [Postfixbuch-users] rewrite und transport problem
In-Reply-To: <066601d07627$09e24410$1da6cc30$@sdr.at>
References: <066601d07627$09e24410$1da6cc30$@sdr.at>
Message-ID: <552CB5E9.1090909@heinlein-support.de>

Am 13.04.2015 um 22:18 schrieb sdr(DI Friedrich Reichhart):

> Kann mir hier vielleicht jemand weiterhelfen?

Ja, wenn Du hier die config postest damit wir nachschauen können:

a) postconf -n
b) Die in virtual_alias_maps, virtual_maps, sender_canonical_maps,
recipient_canonical_maps und canonical_maps genannten Dateien

Peer



-- 
Heinlein Support GmbH
Schwedter Str. 8/9b, 10119 Berlin

http://www.heinlein-support.de

Tel: 030 / 405051-42
Fax: 030 / 405051-19

Zwangsangaben lt. §35a GmbHG: HRB 93818 B / Amtsgericht
Berlin-Charlottenburg,
Geschäftsführer: Peer Heinlein -- Sitz: Berlin


From p.heinlein at heinlein-support.de  Tue Apr 14 09:10:50 2015
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Tue, 14 Apr 2015 09:10:50 +0200
Subject: [Postfixbuch-users] ROLE-Accounts komplett auf die Whitelist?
In-Reply-To: <20150329134945.343d9d9c@anastasia.fritz.box>
References: <20150329134945.343d9d9c@anastasia.fritz.box>
Message-ID: <552CBD7A.3030703@heinlein-support.de>

Am 29.03.2015 um 13:49 schrieb Florian Snow:


Hallo Florian,

> nachdem ich jetzt das Postfix-Buch und das Dovecot-Buch durch habe, bin
> ich dabei, einen eigenen Mail-Server aufzusetzen.  Aktuell bastle ich
> an den Restrictions und frage mich, ob ich die Role-Accounts wirklich
> als erstes whitelisten muss.

Von "muss" ist auch nicht die Rede.

Ich /empfehle/ das. Müssen tut hier niemand.

Und: Ich empfehle kein komplettes Whitelisting. Du findest im Buch
nicht, daß sie nicht in Amavis/SpamAssassin normal nach Content
gefiltert werden sollen.

Ich empfehle nur, sie von Access-Maps, Greylisting, RBL, Policyd-Weight
& Co auszunehmen, damit Postmaster anderer systeme aber auch User mit
Konfig-Problemen, sich zuverlässig an den Posmaster oder Support wenden
können. Typischerweise wenn die sich ja an einen WEIL sie ein Problem
haben und es ist halt irgendwie oll und wenig hilfreich, wenn diese Mail
dann prompt abgelehnt werden würde WEIL sie ein Problem haben.

> So wie ich die RFC verstehe, müssen die Accounts in erster Linie
> einfach bestehen, d.h. ich dürfte sogar Spam-Filterung durchführen.

Klar darfst Du das.

> Allerdings sehe ich schon ein, dass das schwierig wird, wenn mir z.B.
> jemand einen Auszug aus einer Spam-Mail schickt, um mich darauf
> aufmerksam zu machen.  Andererseits möchte ich auch ungern jeden Müll

Wenn Dir jemand einen Auszug einer Spam-Mail schickt hat das mit allen
Prüfungen, die man in der main.cf findet, nichts zu tun.

> Deswegen überlege ich, ob es nicht sinnvoll wäre, Mails an
> ROLE-Accounts zumindest auf grundsätzliche Probleme zu untersuchen,
> also z.B. gültiger HELO, gültige Absender-Domain (oder leerer Absender
> <>) usw. und _dann_ erst zu whitelisten.

Finde ich nicht hilfreich. Wie willst Du Probleme lösen wenn man mit dem
Problem zu dir nicht durchkommt?

Am Ende wird Dich der Kunde oder der Admin des anderen Systems anrufen,
Dich nerven, Dir seine Lebensgeschichte erzählen, Dir eine halbe Stunde
das ohr abkauen oder sich gleich bei Deinem Chef beschweren daß DEIN
System doof ist.

Wenn man sich da kurz per Mail austauscht ist das doch viel hilfreicher
und zeitschonender.


Peer


-- 
Heinlein Support GmbH
Schwedter Str. 8/9b, 10119 Berlin

http://www.heinlein-support.de

Tel: 030 / 405051-42
Fax: 030 / 405051-19

Zwangsangaben lt. §35a GmbHG: HRB 93818 B / Amtsgericht
Berlin-Charlottenburg,
Geschäftsführer: Peer Heinlein -- Sitz: Berlin


From driessen at fblan.de  Tue Apr 14 09:19:35 2015
From: driessen at fblan.de (=?iso-8859-1?Q?Uwe_Drie=DFen?=)
Date: Tue, 14 Apr 2015 09:19:35 +0200
Subject: [Postfixbuch-users] ROLE-Accounts komplett auf die Whitelist?
In-Reply-To: <552CBD7A.3030703@heinlein-support.de>
References: <20150329134945.343d9d9c@anastasia.fritz.box>
 <552CBD7A.3030703@heinlein-support.de>
Message-ID: <02c101d07683$5c7be080$1573a180$@fblan.de>

Im Auftrag von Peer Heinlein
 
> Am Ende wird Dich der Kunde oder der Admin des anderen Systems anrufen,
> Dich nerven, Dir seine Lebensgeschichte erzählen, Dir eine halbe Stunde
> das ohr abkauen oder sich gleich bei Deinem Chef beschweren daß DEIN
> System doof ist.

Leider ist das die erste Wahl der Kommunikation der Problembären ......
Weil sehr oft "Sein" Problem ein Verständnisproblem ist "Wie können doch
überall hin mails schicken ...."


> 
> Wenn man sich da kurz per Mail austauscht ist das doch viel hilfreicher
> und zeitschonender.

Wenn sie es denn dabei belassen und Tipps lesen, verstehen und umsetzen. Für
ihn 3 min DNS Sauber, Helo, PTR usw alles stimmig 
Für mich 30 Minuten Konfig weil es nicht das einzige Problem war das er
hatte :-((

> 

P.S. Ich hab noch nie eine Mail von einem anderen System an meinen
Postmaster bekommen. 
> 


Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045




From zahlenmaler at t-online.de  Tue Apr 14 09:38:31 2015
From: zahlenmaler at t-online.de (robert)
Date: Tue, 14 Apr 2015 09:38:31 +0200
Subject: [Postfixbuch-users] ROLE-Accounts komplett auf die Whitelist?
In-Reply-To: <552CBD7A.3030703@heinlein-support.de>
References: <20150329134945.343d9d9c@anastasia.fritz.box>
 <552CBD7A.3030703@heinlein-support.de>
Message-ID: <552CC3F7.1040809@t-online.de>


> Am Ende wird Dich der Kunde oder der Admin des anderen Systems anrufen,
> Dich nerven, Dir seine Lebensgeschichte erzählen, Dir eine halbe Stunde
> das ohr abkauen oder sich gleich bei Deinem Chef beschweren daß DEIN
> System doof ist.

3 Kreuze wenn das mal so passiert, 99% der Fehlermeldungen die Postfix 
ausgibt, was dann ja der SMTP response ist beim Dialog 450... 550 usw.
Kann man ja Stumpf in google verwursten und bekommt eine Lösung.
"Oft passiert dann ja eh 'ich doof, nicht der doof'"


Gerade wenn es um HELO geht ist die "klein und weich" Fraktion ganz 
vorne mit im rennen mit HELO=SBSirgendwas.local

> Wenn man sich da kurz per Mail austauscht ist das doch viel hilfreicher
> und zeitschonender.

..und belustigender bei der Frage und der Signatur des Versenders 
inclusive der 10 Zeilen Titel die da drunter stehen, was der alles so 
drauf hat.

Gruß
Robert


From senior.reichhart at sdr.at  Wed Apr 15 18:37:01 2015
From: senior.reichhart at sdr.at (sdr(DI Friedrich Reichhart))
Date: Wed, 15 Apr 2015 18:37:01 +0200
Subject: [Postfixbuch-users] rewrite und transport problem
In-Reply-To: <552CB5E9.1090909@heinlein-support.de>
References: <066601d07627$09e24410$1da6cc30$@sdr.at>
 <552CB5E9.1090909@heinlein-support.de>
Message-ID: <0cc701d0779a$66a25d10$33e71730$@sdr.at>

Gerne poste ich die gewünschten Daten:

postconf -n
address_verify_map = btree:/var/spool/postfix/verified_senders
alias_database = hash:/etc/postfix/aliases
alias_maps = hash:/etc/postfix/aliases
broken_sasl_auth_clients = yes
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = smtp-amavis:127.0.0.1:10024
daemon_directory = /usr/libexec/postfix
debug_peer_level = 1
duplicate_filter_limit = 100000
mail_owner = postfix
mailbox_size_limit = 1024000000
mailbox_transport = lmtp:unix:/var/lib/imap/socket/lmtp
mailq_path = /usr/bin/mailq
manpage_directory = /usr/man
message_size_limit = 102400000
mydestination = $myhostname, localhost, localhost.localdomain,
localhost.$mydomain, mysql:/etc/postfix/mysql-mydestination.cf
mydomain = sdr.at
myhostname = mail.sdr.at
mynetworks = 212.24.113.16/28, 212.24.113.143/32, 85.126.8.194/32,
80.73.240.192/27, 80.123.214.126/32, 80.123.211.78/32, 93.83.195.138,
93.82.165.91, 195.202.152.110, 80.73.242.200, 91.114.10.208/29,
212.186.235.136/29, 80.110.46.5/32, 80.73.242.214, 80.73.242.215,
77.220.109.28
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.3.3/readme
recipient_canonical_maps = hash:/etc/postfix/canonical
relayhost = smtp01.sdr.at
sample_directory = /etc/postfix
sender_bcc_maps = hash:/etc/postfix/sender_bcc
sender_canonical_maps = mysql:/etc/postfix/mysql-canonical.cf
sendmail_path = /usr/sbin/sendmail
setgid_group = postdrop
smtp_tls_CAfile = /etc/pki/tls/certs/ca.pem
smtp_tls_cert_file = /etc/pki/tls/certs/mail2013.sdr.at.crt
smtp_tls_key_file = /etc/pki/tls/certs/mail2013_o.sdr.at.key
smtp_tls_session_cache_database =
btree:/var/spool/postfix/smtp_tls_session_cache
smtp_use_tls = yes
smtpd_banner = $myhostname ESMTP
smtpd_client_connection_count_limit = 20
smtpd_client_connection_rate_limit = 30
smtpd_client_message_rate_limit = 0
smtpd_client_recipient_rate_limit = 0
smtpd_helo_required = yes
smtpd_helo_restrictions = reject_unauth_pipelining
smtpd_recipient_restrictions = permit_sasl_authenticated
reject_non_fqdn_recipient            permit_mynetworks
reject_non_fqdn_sender       reject_unknown_sender_domain
reject_unknown_recipient_domain         reject_sender_login_mismatch
reject_unauth_destination       check_recipient_access
hash:/etc/postfix/roleaccount_exceptions            reject_non_fqdn_hostname
reject_invalid_hostname            reject_unauth_pipelining
check_helo_access regexp:/etc/postfix/helo_checks
check_client_access hash:/etc/postfix/whitelist_checks
check_sender_access hash:/etc/postfix/blacklist_checks,
hash:/etc/postfix/check_backscatterer         check_policy_service
unix:postgrey/socket            permit
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
smtpd_sasl_exceptions_networks = 85.126.96.174/32
smtpd_sasl_local_domain =
smtpd_sasl_path = smtpd
smtpd_sasl_security_options = noanonymous
smtpd_timeout = 300
smtpd_tls_CAfile = /etc/pki/tls/certs/ca.pem
smtpd_tls_cert_file = /etc/pki/tls/certs/mail2013.sdr.at.crt
smtpd_tls_key_file = /etc/pki/tls/certs/mail2013_o.sdr.at.key
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_database =
btree:/var/spool/postfix/smtpd_tls_session_cache
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
soft_bounce = no
tls_random_source = dev:/dev/urandom
transport_maps = hash:/etc/postfix/transport
unknown_local_recipient_reject_code = 550
virtual_alias_maps = hash:/etc/postfix/virtual,
mysql:/etc/postfix/mysql-virtual.cf

cat virtual
#
@vorzugsstimme.eu       user at vorzugsstimme.eu
@vorzugsstimmen.eu      user at vorzugsstimme.eu
@vorzugsstimme.at       user at vorzugsstimme.eu
@vorzugsstimmen.at      user at vorzugsstimme.eu

cat mysql-virtual.cf
#
# mysql config file for alias lookups on postfix
# comments are ok.
#

# the user name and password to log into the mysql server
hosts = localhost
user = ****
password = ******

# the database name on the servers
dbname = mail


# the table name
# table = virtual

#
# select_field = dest
# where_field = alias
# additional_conditions = and status = '1'

# Neue Form
query = SELECT dest FROM virtual WHERE alias = '%s' AND status = '1' AND
alias not like '%%sdr.info'
#query = SELECT dest FROM virtual WHERE alias = '%s' AND status = '1'

cat mysql-canonical.cf
#
# mysql config file for canonical lookups on postfix
# comments are ok.
#

# the user name and password to log into the mysql server
hosts = localhost
user = ****
password = ******

# the database name on the servers
dbname = mail

# the table name
# table = virtual
#
# select_field = alias
# where_field = username
# Return the first match only
# additional_conditions = and status = '1' limit 1

# Neue Form
query = SELECT alias FROM virtual WHERE username = '%s' AND status = '1'
limit 1
expansion_limit = 1

cat canonical
#
@relocation-service.at  @relocation-services.at
@der-geometer.at        @ihr-geometer.at
@der-vermesser.at       @ihr-geometer.at
@dergeometer.com        @ihr-geometer.at
@dergeometer.info       @ihr-geometer.at
@dergeometer.net        @ihr-geometer.at
@dervermesser.info      @ihr-geometer.at
@dervermesser.net       @ihr-geometer.at
@ihr-vermesser.at       @ihr-geometer.at
@ihrgeometer.at         @ihr-geometer.at
@ihrvermesser.at        @ihr-geometer.at
@landvermesser.at       @ihr-geometer.at
@mein-geometer.at       @ihr-geometer.at
@meingeometer.at        @ihr-geometer.at
@zivilgeometer.co.at    @ihr-geometer.at

Danke für die Hilfe!!

Freundliche Grüße
Dipl.-Ing. Friedrich Reichhart
Geschäftsführer

-- 
**   Software Development Reichhart GmbH
**   A-1220 Wien, Schachnerstrasse 53 
**   Tel: +43 1 237 91 22 /  Fax: +43 1 204 42 71
**   Handelsgericht Wien, Firmenbuch: FN 189969 t  , UID: ATU 48408502
**   senior.reichhart at sdr.at , office at sdr.at / www.sdr.at

-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users [mailto:postfixbuch-users-bounces at listen.jpberlin.de]
Im Auftrag von Peer Heinlein
Gesendet: Dienstag, 14. April 2015 08:39
An: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
Betreff: Re: [Postfixbuch-users] rewrite und transport problem

Am 13.04.2015 um 22:18 schrieb sdr(DI Friedrich Reichhart):

> Kann mir hier vielleicht jemand weiterhelfen?

Ja, wenn Du hier die config postest damit wir nachschauen können:

a) postconf -n
b) Die in virtual_alias_maps, virtual_maps, sender_canonical_maps,
recipient_canonical_maps und canonical_maps genannten Dateien

Peer



-- 
Heinlein Support GmbH
Schwedter Str. 8/9b, 10119 Berlin

http://www.heinlein-support.de

Tel: 030 / 405051-42
Fax: 030 / 405051-19

Zwangsangaben lt. §35a GmbHG: HRB 93818 B / Amtsgericht
Berlin-Charlottenburg,
Geschäftsführer: Peer Heinlein -- Sitz: Berlin
-- 
_______________________________________________
Postfixbuch-users -- http://www.postfixbuch.de
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listen.jpberlin.de
https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users



From andre.peters at debinux.de  Wed Apr 15 19:43:00 2015
From: andre.peters at debinux.de (=?utf-8?B?QW5kcsOpIFBldGVycw==?=)
Date: Wed, 15 Apr 2015 17:43:00 +0000
Subject: [Postfixbuch-users] rewrite und transport problem
In-Reply-To: <0cc701d0779a$66a25d10$33e71730$@sdr.at>
References: <066601d07627$09e24410$1da6cc30$@sdr.at>
 <552CB5E9.1090909@heinlein-support.de>
 <0cc701d0779a$66a25d10$33e71730$@sdr.at>
Message-ID: <249329198814a8077ba950ff8b669e52@sogo.debinux.de>

>> mysql -u root -p -e "SELECT alias FROM mail.virtual"
Bitte mal ausführen und posten.
Am Mi., Apr. 15, 2015 18:38 schrieb sdr(DI Friedrich Reichhart) :
Gerne poste ich die gewünschten Daten:

postconf -n
address_verify_map = btree:/var/spool/postfix/verified_senders
alias_database = hash:/etc/postfix/aliases
alias_maps = hash:/etc/postfix/aliases
broken_sasl_auth_clients = yes
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = smtp-amavis:127.0.0.1:10024
daemon_directory = /usr/libexec/postfix
debug_peer_level = 1
duplicate_filter_limit = 100000
mail_owner = postfix
mailbox_size_limit = 1024000000
mailbox_transport = lmtp:unix:/var/lib/imap/socket/lmtp
mailq_path = /usr/bin/mailq
manpage_directory = /usr/man
message_size_limit = 102400000
mydestination = $myhostname, localhost, localhost.localdomain,
localhost.$mydomain, mysql:/etc/postfix/mysql-mydestination.cf
mydomain = sdr.at
myhostname = mail.sdr.at
mynetworks = 212.24.113.16/28, 212.24.113.143/32, 85.126.8.194/32,
80.73.240.192/27, 80.123.214.126/32, 80.123.211.78/32, 93.83.195.138,
93.82.165.91, 195.202.152.110, 80.73.242.200, 91.114.10.208/29,
212.186.235.136/29, 80.110.46.5/32, 80.73.242.214, 80.73.242.215,
77.220.109.28
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.3.3/readme
recipient_canonical_maps = hash:/etc/postfix/canonical
relayhost = smtp01.sdr.at
sample_directory = /etc/postfix
sender_bcc_maps = hash:/etc/postfix/sender_bcc
sender_canonical_maps = mysql:/etc/postfix/mysql-canonical.cf
sendmail_path = /usr/sbin/sendmail
setgid_group = postdrop
smtp_tls_CAfile = /etc/pki/tls/certs/ca.pem
smtp_tls_cert_file = /etc/pki/tls/certs/mail2013.sdr.at.crt
smtp_tls_key_file = /etc/pki/tls/certs/mail2013_o.sdr.at.key
smtp_tls_session_cache_database =
btree:/var/spool/postfix/smtp_tls_session_cache
smtp_use_tls = yes
smtpd_banner = $myhostname ESMTP
smtpd_client_connection_count_limit = 20
smtpd_client_connection_rate_limit = 30
smtpd_client_message_rate_limit = 0
smtpd_client_recipient_rate_limit = 0
smtpd_helo_required = yes
smtpd_helo_restrictions = reject_unauth_pipelining
smtpd_recipient_restrictions = permit_sasl_authenticated
reject_non_fqdn_recipient            permit_mynetworks
reject_non_fqdn_sender       reject_unknown_sender_domain
reject_unknown_recipient_domain         reject_sender_login_mismatch
reject_unauth_destination       check_recipient_access
hash:/etc/postfix/roleaccount_exceptions            reject_non_fqdn_hostname
reject_invalid_hostname            reject_unauth_pipelining
check_helo_access regexp:/etc/postfix/helo_checks
check_client_access hash:/etc/postfix/whitelist_checks
check_sender_access hash:/etc/postfix/blacklist_checks,
hash:/etc/postfix/check_backscatterer         check_policy_service
unix:postgrey/socket            permit
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
smtpd_sasl_exceptions_networks = 85.126.96.174/32
smtpd_sasl_local_domain =
smtpd_sasl_path = smtpd
smtpd_sasl_security_options = noanonymous
smtpd_timeout = 300
smtpd_tls_CAfile = /etc/pki/tls/certs/ca.pem
smtpd_tls_cert_file = /etc/pki/tls/certs/mail2013.sdr.at.crt
smtpd_tls_key_file = /etc/pki/tls/certs/mail2013_o.sdr.at.key
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_database =
btree:/var/spool/postfix/smtpd_tls_session_cache
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
soft_bounce = no
tls_random_source = dev:/dev/urandom
transport_maps = hash:/etc/postfix/transport
unknown_local_recipient_reject_code = 550
virtual_alias_maps = hash:/etc/postfix/virtual,
mysql:/etc/postfix/mysql-virtual.cf

cat virtual
#
@vorzugsstimme.eu       user at vorzugsstimme.eu (mailto:user at vorzugsstimme.eu)
@vorzugsstimmen.eu      user at vorzugsstimme.eu (mailto:user at vorzugsstimme.eu)
@vorzugsstimme.at       user at vorzugsstimme.eu (mailto:user at vorzugsstimme.eu)
@vorzugsstimmen.at      user at vorzugsstimme.eu (mailto:user at vorzugsstimme.eu)

cat mysql-virtual.cf
#
# mysql config file for alias lookups on postfix
# comments are ok.
#

# the user name and password to log into the mysql server
hosts = localhost
user = ****
password = ******

# the database name on the servers
dbname = mail

# the table name
# table = virtual

#
# select_field = dest
# where_field = alias
# additional_conditions = and status = '1'

# Neue Form
query = SELECT dest FROM virtual WHERE alias = '%s' AND status = '1' AND
alias not like '%%sdr.info'
#query = SELECT dest FROM virtual WHERE alias = '%s' AND status = '1'

cat mysql-canonical.cf
#
# mysql config file for canonical lookups on postfix
# comments are ok.
#

# the user name and password to log into the mysql server
hosts = localhost
user = ****
password = ******

# the database name on the servers
dbname = mail

# the table name
# table = virtual
#
# select_field = alias
# where_field = username
# Return the first match only
# additional_conditions = and status = '1' limit 1

# Neue Form
query = SELECT alias FROM virtual WHERE username = '%s' AND status = '1'
limit 1
expansion_limit = 1

cat canonical
#
@relocation-service.at  @relocation-services.at
@der-geometer.at        @ihr-geometer.at
@der-vermesser.at       @ihr-geometer.at
@dergeometer.com        @ihr-geometer.at
@dergeometer.info       @ihr-geometer.at
@dergeometer.net        @ihr-geometer.at
@dervermesser.info      @ihr-geometer.at
@dervermesser.net       @ihr-geometer.at
@ihr-vermesser.at       @ihr-geometer.at
@ihrgeometer.at         @ihr-geometer.at
@ihrvermesser.at        @ihr-geometer.at
@landvermesser.at       @ihr-geometer.at
@mein-geometer.at       @ihr-geometer.at
@meingeometer.at        @ihr-geometer.at
@zivilgeometer.co.at    @ihr-geometer.at

Danke für die Hilfe!!

Freundliche Grüße
Dipl.-Ing. Friedrich Reichhart
Geschäftsführer

-- 
**   Software Development Reichhart GmbH
**   A-1220 Wien, Schachnerstrasse 53 
**   Tel: +43 1 237 91 22 /  Fax: +43 1 204 42 71
**   Handelsgericht Wien, Firmenbuch: FN 189969 t  , UID: ATU 48408502
**   senior.reichhart at sdr.at (mailto:senior.reichhart at sdr.at) , office at sdr.at (mailto:office at sdr.at) / www.sdr.at (http://www.sdr.at)

-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users [mailto:postfixbuch-users-bounces at listen.jpberlin.de (mailto:postfixbuch-users-bounces at listen.jpberlin.de)]
Im Auftrag von Peer Heinlein
Gesendet: Dienstag, 14. April 2015 08:39
An: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
Betreff: Re: [Postfixbuch-users] rewrite und transport problem

Am 13.04.2015 um 22:18 schrieb sdr(DI Friedrich Reichhart):

Kann mir hier vielleicht jemand weiterhelfen?

Ja, wenn Du hier die config postest damit wir nachschauen können:

a) postconf -n
b) Die in virtual_alias_maps, virtual_maps, sender_canonical_maps,
recipient_canonical_maps und canonical_maps genannten Dateien

Peer

-- 
Heinlein Support GmbH
Schwedter Str. 8/9b, 10119 Berlin

http://www.heinlein-support.de (http://www.heinlein-support.de)

Tel: 030 / 405051-42
Fax: 030 / 405051-19

Zwangsangaben lt. §35a GmbHG: HRB 93818 B / Amtsgericht
Berlin-Charlottenburg,
Geschäftsführer: Peer Heinlein -- Sitz: Berlin
-- 
_______________________________________________
Postfixbuch-users -- http://www.postfixbuch.de (http://www.postfixbuch.de)
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listen.jpberlin.de (mailto:Postfixbuch-users at listen.jpberlin.de)
https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users (https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users)

-- 
_______________________________________________
Postfixbuch-users -- http://www.postfixbuch.de (http://www.postfixbuch.de)
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listen.jpberlin.de (mailto:Postfixbuch-users at listen.jpberlin.de)
https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users (https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users)
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20150415/87b0418b/attachment.htm>

From senior.reichhart at sdr.at  Thu Apr 16 10:25:01 2015
From: senior.reichhart at sdr.at (sdr(DI Friedrich Reichhart))
Date: Thu, 16 Apr 2015 10:25:01 +0200
Subject: [Postfixbuch-users] rewrite und transport problem
In-Reply-To: <249329198814a8077ba950ff8b669e52@sogo.debinux.de>
References: <066601d07627$09e24410$1da6cc30$@sdr.at>
 <552CB5E9.1090909@heinlein-support.de>
 <0cc701d0779a$66a25d10$33e71730$@sdr.at>
 <249329198814a8077ba950ff8b669e52@sogo.debinux.de>
Message-ID: <0de801d0781e$d55da320$8018e960$@sdr.at>

Sind ca. 1000 Einträge

Ich poste mal  einen kleinen Ausschnitt und hoffe dass dieser aufschlussreich ist:

 

+----------------------------------------------+

| alias                                        |

+----------------------------------------------+

| info.dippids.at                              |

| info.geoinfo.at                              |

| info.geometer.co.at                          |

| info.grone.at                                |

| info.ihr-geometer.at                         |

| info.kinder-pferde.at                        |

| info.matura98.net                            |

| info.oehyc.at                                |

| info.pferdecoaching.at                       |

| info.reichhart.at                            |

| info.schwech.at                              |

| info.stop-fluglaerm.at                       |

| info.vorzugsstimme.at                        |

| info.vorzugsstimmen.at                       |

| info at altkalksburger.org                      |

| info at dippids.at                              |

| info at geoinfo.at                              |

| info at geometer.co.at                          |

| info at grone.at                                |

| info at ihr-geometer.at                         |

| info at kinder-pferde.at                        |

| info at matura98.net                            |

| info at noetzwerk.at                            |

| info at oehyc.at                                |

| info at pferdecoaching.at                       |

| info at psychotherapie-pferde.at                |

| info at reichhart.at                            |

| info at schwech.at                              |

| info at sdr.at                                  |

| info at segelgruppe.at                          |

| info at stop-fluglaerm.at                       |

| info at vorzugsstimme.at                        |

| info at vorzugsstimmen.at                       |

| info at zwa14.at                                |

| infomails at sdr.info                           |

 

 

Freundliche Grüße

Dipl.-Ing. Friedrich Reichhart

Geschäftsführer

 

-- 

**   Software Development Reichhart GmbH

**   A-1220 Wien, Schachnerstrasse 53 

**   Tel: +43 1 237 91 22 /  Fax: +43 1 204 42 71

**   Handelsgericht Wien, Firmenbuch: FN 189969 t  , UID: ATU 48408502

**   senior.reichhart at sdr.at , office at sdr.at / www.sdr.at

 

Von: Postfixbuch-users [mailto:postfixbuch-users-bounces at listen.jpberlin.de] Im Auftrag von André Peters
Gesendet: Mittwoch, 15. April 2015 19:43
An: Eine Diskussionsliste rund um das Postfix-Buch von Peer Heinlein.
Betreff: Re: [Postfixbuch-users] rewrite und transport problem

 

>> mysql -u root -p -e "SELECT alias FROM mail.virtual"

 

Bitte mal ausführen und posten.

 

 

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20150416/7a205c1a/attachment.htm>

From p.heinlein at heinlein-support.de  Fri Apr 17 08:58:03 2015
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Fri, 17 Apr 2015 08:58:03 +0200
Subject: [Postfixbuch-users] Ebay?
Message-ID: <5530AEFB.9030202@heinlein-support.de>


Hat hier irgendjemand einen Kontakt zu Ebay-Postmastern oder "normalen"
Administratoren?

Wir haben bei verschiedenen Providern seit Monaten verlorene E-Mails von
Ebay und uns gelingt es nicht, mit denen in Kontakt zu kommen.

Ich habe keinen Bock da Montag früh extra vorbeifahren zu müssen.

Peer



-- 
Heinlein Support GmbH
Schwedter Str. 8/9b, 10119 Berlin

http://www.heinlein-support.de

Tel: 030 / 405051-42
Fax: 030 / 405051-19

Zwangsangaben lt. §35a GmbHG: HRB 93818 B / Amtsgericht
Berlin-Charlottenburg,
Geschäftsführer: Peer Heinlein -- Sitz: Berlin


From driessen at fblan.de  Fri Apr 17 17:42:34 2015
From: driessen at fblan.de (=?iso-8859-1?Q?Uwe_Drie=DFen?=)
Date: Fri, 17 Apr 2015 17:42:34 +0200
Subject: [Postfixbuch-users] Ebay?
In-Reply-To: <5530AEFB.9030202@heinlein-support.de>
References: <5530AEFB.9030202@heinlein-support.de>
Message-ID: <002201d07925$21241cb0$636c5610$@fblan.de>

Im Auftrag von Peer Heinlein
> 
> Hat hier irgendjemand einen Kontakt zu Ebay-Postmastern oder "normalen"
> Administratoren?
> 
> Wir haben bei verschiedenen Providern seit Monaten verlorene E-Mails von
> Ebay und uns gelingt es nicht, mit denen in Kontakt zu kommen.
> 
> Ich habe keinen Bock da Montag früh extra vorbeifahren zu müssen.
> 
> Peer

Bekommste sicherlich einen Kaffee :-))


> 
> 


Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045




From listen at kielgas.org  Fri Apr 17 18:02:10 2015
From: listen at kielgas.org (Uwe Kielgas)
Date: Fri, 17 Apr 2015 18:02:10 +0200
Subject: [Postfixbuch-users] Ebay?
In-Reply-To: <5530AEFB.9030202@heinlein-support.de>
References: <5530AEFB.9030202@heinlein-support.de>
Message-ID: <f4015b92-177b-4969-8f82-ca70a4121588@email.android.com>

Mit denen gibt es keinen Kontakt. Wir hatten die gleiche Faxnummer mit denen, weil ebay die falsche Vorwahl angegeben hat. Die haben über Jahre nicht reagiert und wir hatten Spaß :-) 
Jetzt haben wir das über einen AB geregelt. Will sagen, Du wirst da hin müssen, ob es Kaffee gibt, wage ich zu bezweifeln. 

On 17. April 2015 08:58:03 MESZ, Peer Heinlein <p.heinlein at heinlein-support.de> wrote:
>
>Hat hier irgendjemand einen Kontakt zu Ebay-Postmastern oder "normalen"
>Administratoren?
>
>Wir haben bei verschiedenen Providern seit Monaten verlorene E-Mails
>von
>Ebay und uns gelingt es nicht, mit denen in Kontakt zu kommen.
>
>Ich habe keinen Bock da Montag früh extra vorbeifahren zu müssen.
>
>Peer
>
>
>
>-- 
>Heinlein Support GmbH
>Schwedter Str. 8/9b, 10119 Berlin
>
>http://www.heinlein-support.de
>
>Tel: 030 / 405051-42
>Fax: 030 / 405051-19
>
>Zwangsangaben lt. §35a GmbHG: HRB 93818 B / Amtsgericht
>Berlin-Charlottenburg,
>Geschäftsführer: Peer Heinlein -- Sitz: Berlin
>-- 
>_______________________________________________
>Postfixbuch-users -- http://www.postfixbuch.de
>Heinlein Professional Linux Support GmbH
>
>Postfixbuch-users at listen.jpberlin.de
>https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
Mit freundlichen Grüßen

Uwe Kielgas

Nicht das Erreichte zählt,
das Erzählte reicht.
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20150417/d971b34c/attachment.htm>

From p.heinlein at heinlein-support.de  Mon Apr 20 10:06:58 2015
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 20 Apr 2015 10:06:58 +0200
Subject: [Postfixbuch-users] Ebay?
In-Reply-To: <002201d07925$21241cb0$636c5610$@fblan.de>
References: <5530AEFB.9030202@heinlein-support.de>
 <002201d07925$21241cb0$636c5610$@fblan.de>
Message-ID: <5534B3A2.1070508@heinlein-support.de>

Am 17.04.2015 um 17:42 schrieb Uwe Drießen:

> Bekommste sicherlich einen Kaffee :-))

Ich war Freitag Nachmittag da und habe einen schamanischen Regentanz vor
der Rezeption aufgeführt.

Kaffee gab's nicht, aber ein Gespräch mit jemandem, der wohl die
richtigen Leute kennt und sich heute drum kümmert.

Sonst muß ich mich in dem Laden mal bewerben, anstellen lassen und das
Problem von unten aufrollen. Um ebay aufzukaufen fehlt mir gerade noch
das nötige Kleingeld, ich spare erst noch auf Facebook.

Schau'mer'mal.

Peer



-- 
Heinlein Support GmbH
Schwedter Str. 8/9b, 10119 Berlin

http://www.heinlein-support.de

Tel: 030 / 405051-42
Fax: 030 / 405051-19

Zwangsangaben lt. §35a GmbHG: HRB 93818 B / Amtsgericht
Berlin-Charlottenburg,
Geschäftsführer: Peer Heinlein -- Sitz: Berlin


From driessen at fblan.de  Mon Apr 20 11:10:43 2015
From: driessen at fblan.de (=?iso-8859-1?Q?Uwe_Drie=DFen?=)
Date: Mon, 20 Apr 2015 11:10:43 +0200
Subject: [Postfixbuch-users] Ebay?
In-Reply-To: <5534B3A2.1070508@heinlein-support.de>
References: <5530AEFB.9030202@heinlein-support.de>
 <002201d07925$21241cb0$636c5610$@fblan.de>
 <5534B3A2.1070508@heinlein-support.de>
Message-ID: <008901d07b49$e2300010$a6900030$@fblan.de>

Im Auftrag von Peer Heinlein
> 
> Am 17.04.2015 um 17:42 schrieb Uwe Drießen:
> 
> > Bekommste sicherlich einen Kaffee :-))
> 
> Ich war Freitag Nachmittag da und habe einen schamanischen Regentanz vor
> der Rezeption aufgeführt.

Kann man den auf Youtube sehen ?

> 
> Kaffee gab's nicht, aber ein Gespräch mit jemandem, der wohl die
> richtigen Leute kennt und sich heute drum kümmert.

Ein sogenannter 3 Streifen Träger? 

> 
> Sonst muß ich mich in dem Laden mal bewerben, anstellen lassen und das
> Problem von unten aufrollen. Um ebay aufzukaufen fehlt mir gerade noch
> das nötige Kleingeld, ich spare erst noch auf Facebook.

Ich mach dann mal ne spende 5 EUR damit du deinem Ziel schneller näher
kommst :-))

> 
> Schau'mer'mal.
> 
> Peer
> 


Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045




From driessen at fblan.de  Tue Apr 21 01:54:47 2015
From: driessen at fblan.de (=?iso-8859-1?Q?Uwe_Drie=DFen?=)
Date: Tue, 21 Apr 2015 01:54:47 +0200
Subject: [Postfixbuch-users] Gmail und Konsorten
Message-ID: <000701d07bc5$632383b0$296a8b10$@fblan.de>

Kennt jemand die deutschlandzentrale von Gmail ?

Ich könnte da mal gerade ne bombe reinwerfen damit die mal wach werden.

Bei 5 Mails die innerhalb von 8 Stunden zwischen den selben Mailkonten hin
und her gehen meinen die die müssten eine Verzögerung wegen   

>: host alt1.gmail-smtp-in.l.google.com[74.125.200.26]
    said: 421-4.7.0 [178.63.197.165      15] Our system has detected an
unusual
    rate of 421-4.7.0 unsolicited mail originating from your IP address. To
    protect our 421-4.7.0 users from spam, mail sent from your IP address
has
    been temporarily 421-4.7.0 rate limited. Please visit 421-4.7.0
    http://www.google.com/mail/help/bulk_mail.html to review our Bulk 421
4.7.0
    Email Senders Guidelines. bj10si3928980pad.223 - gsmtp (in reply to end
of
    DATA command)

Frei nach Obelix :
Nicht nur Römer können spinnen 
Die haben voll einen an der Waffel, aber das hat der eine oder andere auch
schon festgestellt.

Nein es war KEINE Werbung 
NEIN es war KEINE Geschäftsmail
Popelige private mails meist nur aus ein oder 2 Sätzen (watzup lässt grüßen)


Man sollte diese Großen Provider nur mal 24 Stunden bestreiken und nichts
durchlassen. Ob dann denen Ihre Server absaufen ? 
Stresstest für Mailserver wer durchfällt muss nachrüsten :-) 

Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045




From postfixer99 at gmail.com  Tue Apr 21 21:26:32 2015
From: postfixer99 at gmail.com (Carsten)
Date: Tue, 21 Apr 2015 21:26:32 +0200
Subject: [Postfixbuch-users] Gmail und Konsorten
In-Reply-To: <000701d07bc5$632383b0$296a8b10$@fblan.de>
References: <000701d07bc5$632383b0$296a8b10$@fblan.de>
Message-ID: <5536A468.8070608@gmail.com>

Moin Uwe,

das Problem ist schon seit längerer Zeit bekannt.
Ich hatte das im Januar 2014 schonmal geäußert: 
https://listi.jpberlin.de/pipermail/postfixbuch-users/2014-January/061600.html

Hast Du eventuell auch Weiterleitungen über Deinen Server zu Google 
(siehe Link)?

Beste Grüße,

Carsten


From driessen at fblan.de  Tue Apr 21 21:39:36 2015
From: driessen at fblan.de (=?iso-8859-1?Q?Uwe_Drie=DFen?=)
Date: Tue, 21 Apr 2015 21:39:36 +0200
Subject: [Postfixbuch-users] Gmail und Konsorten
In-Reply-To: <5536A468.8070608@gmail.com>
References: <000701d07bc5$632383b0$296a8b10$@fblan.de>
 <5536A468.8070608@gmail.com>
Message-ID: <004201d07c6a$e6b45560$b41d0020$@fblan.de>

Im Auftrag von Carsten
> Moin Uwe,
> 
> das Problem ist schon seit längerer Zeit bekannt.
> Ich hatte das im Januar 2014 schonmal geäußert:
> https://listi.jpberlin.de/pipermail/postfixbuch-users/2014-
> January/061600.html
> 
> Hast Du eventuell auch Weiterleitungen über Deinen Server zu Google
> (siehe Link)?

Im Leben nicht wenn ich es vermeiden kann mache ich einen Bogen um diese
spezies 
Wie gesagt es gingen über den Tag 5 Mails zwischen ein und denselben
Mailadressen hin und her. 
Dazu VON gmail noch andere mails auf unseren Server d.w. 

Wie sich gmail da verhält ist weder transparent noch nachvollziehbar noch
hat es einen Grund unsrer Seite gegeben der ein solches Verhalten
rechtfertigen würde.
Manches mal komme ich nicht dahinter womit und wofür da Admins ihr Geld
bekommen   


> 
> Beste Grüße,
> 
> Carsten


Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045




From wn at neessen.net  Tue Apr 21 22:29:42 2015
From: wn at neessen.net (Winfried Neessen)
Date: Tue, 21 Apr 2015 22:29:42 +0200
Subject: [Postfixbuch-users] Gmail und Konsorten
In-Reply-To: <004201d07c6a$e6b45560$b41d0020$@fblan.de>
References: <000701d07bc5$632383b0$296a8b10$@fblan.de>
 <5536A468.8070608@gmail.com> <004201d07c6a$e6b45560$b41d0020$@fblan.de>
Message-ID: <6B83B15F-6452-4055-9176-EE7D625D5F5E@neessen.net>

Hi,

Am 21.04.2015 um 21:39 schrieb Uwe Drießen <driessen at fblan.de>:

> Wie gesagt es gingen über den Tag 5 Mails zwischen ein und denselben
> Mailadressen hin und her.
> Dazu VON gmail noch andere mails auf unseren Server d.w.
> 

Kann ich nicht nachvollziehen. Unsere Kunden scheinen heute 20
Mails mit Google ausgetauscht zu haben und das ohne Probleme.

$ grep gmail-smtp-in.l.google.com /var/log/maillog | grep -v 'Trusted TLS connection established' | grep -c 250
20


Winni
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 801 bytes
Beschreibung: Message signed with OpenPGP using GPGMail
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20150421/8f8e38a4/attachment.asc>

From jk at jkart.de  Tue Apr 21 23:00:11 2015
From: jk at jkart.de (Jim Knuth)
Date: Tue, 21 Apr 2015 23:00:11 +0200
Subject: [Postfixbuch-users] Gmail und Konsorten
In-Reply-To: <6B83B15F-6452-4055-9176-EE7D625D5F5E@neessen.net>
References: <000701d07bc5$632383b0$296a8b10$@fblan.de>
 <5536A468.8070608@gmail.com> <004201d07c6a$e6b45560$b41d0020$@fblan.de>
 <6B83B15F-6452-4055-9176-EE7D625D5F5E@neessen.net>
Message-ID: <5536BA5B.1070105@jkart.de>

am 21.04.15 22:29 schrieb Winfried Neessen <wn at neessen.net>:

> Hi,
>
> Am 21.04.2015 um 21:39 schrieb Uwe Drießen <driessen at fblan.de>:
>
>> Wie gesagt es gingen über den Tag 5 Mails zwischen ein und denselben
>> Mailadressen hin und her.
>> Dazu VON gmail noch andere mails auf unseren Server d.w.
>>
>
> Kann ich nicht nachvollziehen. Unsere Kunden scheinen heute 20
> Mails mit Google ausgetauscht zu haben und das ohne Probleme.
>
> $ grep gmail-smtp-in.l.google.com /var/log/maillog | grep -v 'Trusted TLS connection established' | grep -c 250
> 20
>
>
> Winni
>
>
>

Ich kenne das "Phänomen" auch. Aber habe es nur immer bei einem User.

-- 
Mit freundlichen Grüßen,
With kind regards,
Jim Knuth


From olaf at zaplinski.de  Wed Apr 22 06:56:24 2015
From: olaf at zaplinski.de (Olaf Zaplinski)
Date: Wed, 22 Apr 2015 06:56:24 +0200
Subject: [Postfixbuch-users] Gmail und Konsorten
In-Reply-To: <6B83B15F-6452-4055-9176-EE7D625D5F5E@neessen.net>
References: <000701d07bc5$632383b0$296a8b10$@fblan.de>
 <5536A468.8070608@gmail.com> <004201d07c6a$e6b45560$b41d0020$@fblan.de>
 <6B83B15F-6452-4055-9176-EE7D625D5F5E@neessen.net>
Message-ID: <553729F8.3050902@zaplinski.de>

Moin!

Am 21.04.2015 um 22:29 schrieb Winfried Neessen:
> Kann ich nicht nachvollziehen. Unsere Kunden scheinen heute 20
> Mails mit Google ausgetauscht zu haben und das ohne Probleme.

Hast Du DKIM oder SPF im Einsatz? Das scheint zu helfen.

Olaf


From wn at neessen.net  Wed Apr 22 08:48:34 2015
From: wn at neessen.net (Winfried Neessen)
Date: Wed, 22 Apr 2015 08:48:34 +0200
Subject: [Postfixbuch-users] Gmail und Konsorten
In-Reply-To: <553729F8.3050902@zaplinski.de>
References: <000701d07bc5$632383b0$296a8b10$@fblan.de>
 <5536A468.8070608@gmail.com> <004201d07c6a$e6b45560$b41d0020$@fblan.de>
 <6B83B15F-6452-4055-9176-EE7D625D5F5E@neessen.net>
 <553729F8.3050902@zaplinski.de>
Message-ID: <d240eb5182ab45566066c5ef5847eb30@neessen.net>

Moin,

Am 2015-04-22 06:56, schrieb Olaf Zaplinski:

>> Kann ich nicht nachvollziehen. Unsere Kunden scheinen heute 20
>> Mails mit Google ausgetauscht zu haben und das ohne Probleme.
> 
> Hast Du DKIM oder SPF im Einsatz? Das scheint zu helfen.
> 

Ja. Sowohl als auch.


Winni


From thomas.wiese at ovis-consulting.de  Wed Apr 22 09:14:35 2015
From: thomas.wiese at ovis-consulting.de (T. Wiese, OVIS IT Consulting GmbH)
Date: Wed, 22 Apr 2015 07:14:35 +0000
Subject: [Postfixbuch-users] Gmail und Konsorten
In-Reply-To: <d240eb5182ab45566066c5ef5847eb30@neessen.net>
References: <000701d07bc5$632383b0$296a8b10$@fblan.de>
 <5536A468.8070608@gmail.com> <004201d07c6a$e6b45560$b41d0020$@fblan.de>
 <6B83B15F-6452-4055-9176-EE7D625D5F5E@neessen.net>
 <553729F8.3050902@zaplinski.de>
 <d240eb5182ab45566066c5ef5847eb30@neessen.net>
Message-ID: <D0744CB7-F910-4C97-8C6F-06535036F6CC@ovis-consulting.de>

Moin,
also ich verschicke mehrere tausend Mails am Tag zu google ohne Probs?
Und in der Zwischenzeit läuft es auch mit ipv6 ganz gut bei denen.
Daher mal die Fragen:
Hast du ein Subnetz auf deinem Server oder nur eine IP?
Ist es eine Public IP auf einem DSL Anschluss oder in einem RZ?
IPV4 oder IPV6? Bei IPV6 musst du bei google einiges beachten!

Eine Feststellung die ich früher schon gemacht habe ist. Wenn man nur eine IP-Addresse hat und kein größeres Subnetz dann gibt es hier manchmal Probleme.
Da ein fauler Mailadmin einfach ganze IP-Bereiche sperrt und dort leider große Subnetze nimmt. Da kann dann auch mal deine reingeraten.
Mir fällt es auch immer wieder bei Kunden auf die eine Feste IP bei der DTAG bestellt haben?
Ich meine nur, manchmal liegt es gar nicht an deinem Server sondern beim ?Nachbarn? ^^
MfG
Thomas Wiese


>
Mit freundlichen Grüßen

Thomas Wiese
Geschäftsführender Gesellschafter

OVIS IT Consulting GmbH
Arnulfstraße 95, 12105 Berlin

Tel.:  030 - 2201206 01
Fax:   030 - 2201206 30

https://www.ovis-consulting.de

Geschäftsführer: Thomas Wiese
Handelsregister: Berlin - Charlottenburg, HRB 155424B
UST-IdNr.: DE293333139
Am 22.04.2015 um 08:48 schrieb Winfried Neessen <wn at neessen.net>:
>
> Moin,
>
> Am 2015-04-22 06:56, schrieb Olaf Zaplinski:
>
>>> Kann ich nicht nachvollziehen. Unsere Kunden scheinen heute 20
>>> Mails mit Google ausgetauscht zu haben und das ohne Probleme.
>> Hast Du DKIM oder SPF im Einsatz? Das scheint zu helfen.
>
> Ja. Sowohl als auch.
>
>
> Winni
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listen.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users


From driessen at fblan.de  Wed Apr 22 10:03:24 2015
From: driessen at fblan.de (=?utf-8?Q?Uwe_Drie=C3=9Fen?=)
Date: Wed, 22 Apr 2015 10:03:24 +0200
Subject: [Postfixbuch-users] Gmail und Konsorten
In-Reply-To: <D0744CB7-F910-4C97-8C6F-06535036F6CC@ovis-consulting.de>
References: <000701d07bc5$632383b0$296a8b10$@fblan.de>
 <5536A468.8070608@gmail.com> <004201d07c6a$e6b45560$b41d0020$@fblan.de>
 <6B83B15F-6452-4055-9176-EE7D625D5F5E@neessen.net>
 <553729F8.3050902@zaplinski.de>
 <d240eb5182ab45566066c5ef5847eb30@neessen.net>
 <D0744CB7-F910-4C97-8C6F-06535036F6CC@ovis-consulting.de>
Message-ID: <005501d07cd2$cfc95900$6f5c0b00$@fblan.de>

Im Auftrag von T. Wiese, OVIS IT Consulting GmbH

> Moin,
> also ich verschicke mehrere tausend Mails am Tag zu google ohne Probs?
> Und in der Zwischenzeit läuft es auch mit ipv6 ganz gut bei denen.
> Daher mal die Fragen:
> Hast du ein Subnetz auf deinem Server oder nur eine IP?
> Ist es eine Public IP auf einem DSL Anschluss oder in einem RZ?
> IPV4 oder IPV6? Bei IPV6 musst du bei google einiges beachten!

Beides IPv4 und IPv6 und auch im RZ 
Ipv4 eigenes subnetz 
Ipv6 eigenes subnetz 

Jeweils mit gültigen PTR , HELO gleichlauten
Vorwärts und rückwärts alles auflösbar 
DNS sauber kein doppelter PTR alles geprüft 

Es geht ja auch grundsätzlich auch mit Gmail . 
mit v4 und auch mit v6 also kann soviel nicht falsch sein. 
Nur immer wenn es ein paar mehr mails sind  .....


> 
> Eine Feststellung die ich früher schon gemacht habe ist. Wenn man nur eine
> IP-Addresse hat und kein größeres Subnetz dann gibt es hier manchmal
> Probleme.
Nunja es sind nur 16 v4 wenn man da von größer sprechen kann ..


> Da ein fauler Mailadmin einfach ganze IP-Bereiche sperrt und dort leider
> große Subnetze nimmt. Da kann dann auch mal deine reingeraten.

Deswegen frage ich was die Kerle sind denken ob die überhaupt denken wenn sie sowas machen.
Sogar der Postmaster wird dann künstlich verzögert und auf Antwort..... 
Ich glaube der Postmaster, der für diese Art von mail zuständig ist, ist Tod und schimmelt mit Grünspan auf der Nase irgendwo in dem Rechenzentrum vor sich hin.
 

> Mir fällt es auch immer wieder bei Kunden auf die eine Feste IP bei der DTAG
> bestellt haben?

Nope ich sitze in einem Rechenzentrum, Keine Gurke am Dialin  
Und selbst an meiner Standleitung gibt  es alles fein mit PTR und A und AAA 

> Ich meine nur, manchmal liegt es gar nicht an deinem Server sondern beim
> ?Nachbarn? ^^

Immer diese Sippenhaft. Dabei ist goggle mit Abstand derjenige der am meisten durch die gegend pustet bzw. gepustet hat.
Schön sperre ich doch einfach mal alle gmail serverip. (ich würde so gerne mal Schließmuskel spielen)

Würden die "Großen" nicht erst jetzt anfangen Sicherheit und Spamfilter als notwendig zu erachten und für jedes Mailkonto als Standard verpflichtend,  müssten diese nicht mit solchen Abstrusen Mittel arbeiten um der Masse Herr zu werden die da auf sie einprasselt.    
Ist ja fast wie im Krieg, erst wird geschossen und dann schauen wir mal nach der Identität wenn der gegenüber schon abnippelt.     

Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045




From andreas.schulze at datev.de  Thu Apr 23 10:18:45 2015
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Thu, 23 Apr 2015 10:18:45 +0200
Subject: [Postfixbuch-users] SPF von afterbuy.de und anderen is "+all"
Message-ID: <20150423081845.GA26338@spider.services.datevnet.de>

Hi,

$ dig afterbuy.de txt +short
"v=spf1 +all"

$ dig trendelburg.org txt +short
"v=spf1 +all"

$ dig adomail.de txt +short
"v=spf1 +all"

$ dig vierhaus-lkm.de txt +short
"v=spf1 +all"

$ dig we-ssl.de txt +short
"v=spf1 +all"

kennt jemand den Grund? Warum macht man das so?
Machen das sonst nicht nur Spammer?

-- 
Andreas Schulze
Internetdienste | P252

DATEV eG
90329 Nürnberg | Telefon +49 911 319-0 | Telefax +49 911 319-3196
E-Mail info at datev.de | Internet www.datev.de
Sitz: 90429 Nürnberg, Paumgartnerstr. 6-14 | Registergericht Nürnberg, GenReg Nr.70

Vorstand
Prof. Dieter Kempf (Vorsitzender)
Dr. Robert Mayr (stellv. Vorsitzender)
Eckhard Schwarzer (stellv. Vorsitzender)
Dr. Peter Krug
Jörg Rabe von Pappenheim

Vorsitzender des Aufsichtsrates: Dirk Schmale


From wn at neessen.net  Thu Apr 23 10:26:23 2015
From: wn at neessen.net (Winfried Neessen)
Date: Thu, 23 Apr 2015 10:26:23 +0200
Subject: [Postfixbuch-users] SPF von afterbuy.de und anderen is "+all"
In-Reply-To: <20150423081845.GA26338@spider.services.datevnet.de>
References: <20150423081845.GA26338@spider.services.datevnet.de>
Message-ID: <0ccb7e7b02feb171d17152608e2c6249@neessen.net>

Hi,

Am 2015-04-23 10:18, schrieb Andreas Schulze:

> kennt jemand den Grund? Warum macht man das so?
> Machen das sonst nicht nur Spammer?
> 

Zitat openspf.org:
"v=spf1 +all"
The domain owner thinks that SPF is useless and/or doesn't care.

Wird vermutlich der Grund sein ;)


Winni


From olaf at zaplinski.de  Thu Apr 23 12:26:22 2015
From: olaf at zaplinski.de (Olaf Zaplinski)
Date: Thu, 23 Apr 2015 12:26:22 +0200
Subject: [Postfixbuch-users] SPF von afterbuy.de und anderen is "+all"
In-Reply-To: <20150423081845.GA26338@spider.services.datevnet.de>
References: <20150423081845.GA26338@spider.services.datevnet.de>
Message-ID: <dc37d987be71385b3d8ad1af40cc8b57@mail.zaplinski.de>

Hi,

Am 2015-04-23 10:18, schrieb Andreas Schulze:
> kennt jemand den Grund? Warum macht man das so?

Vielleicht hatten die beim Eintasten von ~ vergessen, AltGr zu drücken.

Olaf


From mail at f4bs.eu  Fri Apr 24 23:11:36 2015
From: mail at f4bs.eu (Fabian Schirmer)
Date: Fri, 24 Apr 2015 23:11:36 +0200
Subject: [Postfixbuch-users] Gmail und Konsorten
In-Reply-To: <D0744CB7-F910-4C97-8C6F-06535036F6CC@ovis-consulting.de>
References: <000701d07bc5$632383b0$296a8b10$@fblan.de>
 <5536A468.8070608@gmail.com> <004201d07c6a$e6b45560$b41d0020$@fblan.de>
 <6B83B15F-6452-4055-9176-EE7D625D5F5E@neessen.net>
 <553729F8.3050902@zaplinski.de>
 <d240eb5182ab45566066c5ef5847eb30@neessen.net>
 <D0744CB7-F910-4C97-8C6F-06535036F6CC@ovis-consulting.de>
Message-ID: <553AB188.3000904@f4bs.eu>

On 22.04.2015 09:14, T. Wiese, OVIS IT Consulting GmbH wrote:
> Bei IPV6 musst du bei google einiges beachten
Was gibt es da zu beachten? Gibt es das irgendwo gebündelt zum Nachlesen?

MfG Fabian


From thomas.wiese at ovis-consulting.de  Fri Apr 24 23:55:37 2015
From: thomas.wiese at ovis-consulting.de (T. Wiese, OVIS IT Consulting GmbH)
Date: Fri, 24 Apr 2015 21:55:37 +0000
Subject: [Postfixbuch-users] Gmail und Konsorten
In-Reply-To: <553AB188.3000904@f4bs.eu>
References: <000701d07bc5$632383b0$296a8b10$@fblan.de>
 <5536A468.8070608@gmail.com> <004201d07c6a$e6b45560$b41d0020$@fblan.de>
 <6B83B15F-6452-4055-9176-EE7D625D5F5E@neessen.net>
 <553729F8.3050902@zaplinski.de>
 <d240eb5182ab45566066c5ef5847eb30@neessen.net>
 <D0744CB7-F910-4C97-8C6F-06535036F6CC@ovis-consulting.de>
 <553AB188.3000904@f4bs.eu>
Message-ID: <349349A3-EC6F-4A6B-8017-DE111C82FFCE@ovis-consulting.de>

Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20150424/e6df3cd7/attachment.htm>

From p.heinlein at heinlein-support.de  Mon Apr 27 09:44:56 2015
From: p.heinlein at heinlein-support.de (Peer Heinlein)
Date: Mon, 27 Apr 2015 09:44:56 +0200
Subject: [Postfixbuch-users] SPF von afterbuy.de und anderen is "+all"
In-Reply-To: <20150423081845.GA26338@spider.services.datevnet.de>
References: <20150423081845.GA26338@spider.services.datevnet.de>
Message-ID: <553DE8F8.8070700@heinlein-support.de>

Am 23.04.2015 um 10:18 schrieb Andreas Schulze:

> 
> kennt jemand den Grund? Warum macht man das so?
> Machen das sonst nicht nur Spammer?
> 

Weil SPF broken by design ist.

Btw: Vierhaus-LKM machen wir auch :-)

Peer



-- 
Heinlein Support GmbH
Schwedter Str. 8/9b, 10119 Berlin

http://www.heinlein-support.de

Tel: 030 / 405051-42
Fax: 030 / 405051-19

Zwangsangaben lt. §35a GmbHG: HRB 93818 B / Amtsgericht
Berlin-Charlottenburg,
Geschäftsführer: Peer Heinlein -- Sitz: Berlin


From driessen at fblan.de  Thu Apr 30 08:48:30 2015
From: driessen at fblan.de (=?iso-8859-1?Q?Uwe_Drie=DFen?=)
Date: Thu, 30 Apr 2015 08:48:30 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
Message-ID: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>

Hallo Leute 

Hat jemand schon Erfahrungen mit mail.protection.outlook.com "gesammelt"?

Keine Ahnung was die machen.
Absender hat nachweislich verschickt 
Empfänger hat nachweislich nichts bekommen 
Absender hat keinerlei Fehlermeldung bekommen 

Im serverlog meines Mailservers nicht ein einziger Zustellversuch !!

Wir der Absender mail kommt an !


Liebes Microsoft Chaos-Team das ist Unterdrückung von Post und nach
deutschem Gesetz strafbar 

§ 206 Verletzung des Post- oder Fernmeldegeheimnisses Abs. 2.2

...eine einem solchen Unternehmen zur Übermittlung anvertraute Sendung
unterdrückt 
...das geschäftsmäßig Post- oder Telekommunikationsdienste erbringt, wird
mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe bestraft.  

Da Geldstrafen in der Regel aus der Portokasse bezahlt werden bin ich dafür
den zuständigen bei Wasser und Brot einzukerkern.

Ich hoffe mal Bing liest mit, oder MS setzt endlich mal auf richtige
Mailserver die sowas können.  


Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045




From bjoern.meier at gmail.com  Thu Apr 30 08:58:41 2015
From: bjoern.meier at gmail.com (Bjoern Meier)
Date: Thu, 30 Apr 2015 08:58:41 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
Message-ID: <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>

hi Uwe,

Am 30. April 2015 um 08:48 schrieb Uwe Drießen <driessen at fblan.de>:

Im serverlog meines Mailservers nicht ein einziger Zustellversuch !!
>

ok, lese ich das jetzt nur nicht korrekt? Du musst doch wenigstens den
Protokolleintrag mit Verbindungsversuch vom smtp haben? Ich lese das so als
hätte dein Server den Server nicht mal versucht zu kontaktieren. Ich lese
das aber - wie gesagt - nur falsch.

Gruß,
Björn
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20150430/70672e2f/attachment.htm>

From bjoern.meier at gmail.com  Thu Apr 30 09:03:55 2015
From: bjoern.meier at gmail.com (Bjoern Meier)
Date: Thu, 30 Apr 2015 09:03:55 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
Message-ID: <CAGMPS57cgH6CuV06S2O_Veeo9_EyrDXTe3zs0S9F7nVyadH5Vw@mail.gmail.com>

hi,

Am 30. April 2015 um 08:58 schrieb Bjoern Meier <bjoern.meier at gmail.com>:

> hi Uwe,
>
> Am 30. April 2015 um 08:48 schrieb Uwe Drießen <driessen at fblan.de>:
>
> Im serverlog meines Mailservers nicht ein einziger Zustellversuch !!
>>
>
> ok, lese ich das jetzt nur nicht korrekt? Du musst doch wenigstens den
> Protokolleintrag mit Verbindungsversuch vom smtp haben? Ich lese das so als
> hätte dein Server den Server nicht mal versucht zu kontaktieren. Ich lese
> das aber - wie gesagt - nur falsch.
>

Mmmmhhhhhhh .... weder unser, noch Google, noch Heise liefern DNS Einträge
... was zum ? Woher kommt der Hostname?

outlook.com liefert als MX
outlook.com     MX preference = 10, mail exchanger = mx4.hotmail.com
outlook.com     MX preference = 10, mail exchanger = mx2.hotmail.com
outlook.com     MX preference = 10, mail exchanger = mx3.hotmail.com
outlook.com     MX preference = 10, mail exchanger = mx1.hotmail.com

protection.outlook.com liefert keine MX. Ich versteh es nicht.

Gruß,
Björn
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20150430/2dc69305/attachment.htm>

From zahlenmaler at t-online.de  Thu Apr 30 09:06:32 2015
From: zahlenmaler at t-online.de (robert)
Date: Thu, 30 Apr 2015 09:06:32 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
Message-ID: <5541D478.3050005@t-online.de>

Hallo Uwe,

bist Du jetzt der Empfänger oder der Versender?
Irgendwie erschliesst sich das jetzt nicht so ganz für mich.
Bring mir bitte Licht ins dunkle. :-)

Wir versenden dort eigentlich Problemlos hin
Sky nutzt das ja zum beispiel:

sky.de mail is handled by 0 sky-de.mail.protection.outlook.com.

gruß
Robert

Am 30.04.2015 um 08:48 schrieb Uwe Drießen:
> Hallo Leute
>
> Hat jemand schon Erfahrungen mit mail.protection.outlook.com "gesammelt"?
>
> Keine Ahnung was die machen.
> Absender hat nachweislich verschickt
> Empfänger hat nachweislich nichts bekommen
> Absender hat keinerlei Fehlermeldung bekommen
>
> Im serverlog meines Mailservers nicht ein einziger Zustellversuch !!
>
> Wir der Absender mail kommt an !
>
>
> Liebes Microsoft Chaos-Team das ist Unterdrückung von Post und nach
> deutschem Gesetz strafbar
>
> § 206 Verletzung des Post- oder Fernmeldegeheimnisses Abs. 2.2
>
> ...eine einem solchen Unternehmen zur Übermittlung anvertraute Sendung
> unterdrückt
> ...das geschäftsmäßig Post- oder Telekommunikationsdienste erbringt, wird
> mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe bestraft.
>
> Da Geldstrafen in der Regel aus der Portokasse bezahlt werden bin ich dafür
> den zuständigen bei Wasser und Brot einzukerkern.
>
> Ich hoffe mal Bing liest mit, oder MS setzt endlich mal auf richtige
> Mailserver die sowas können.
>
>
> Mit freundlichen Grüßen
>
> Uwe Drießen
> --
> Software & Computer
> Uwe Drießen
> Lembergstraße 33
> 67824 Feilbingert
>
> Tel.: 06708660045
>
>



From wn at neessen.net  Thu Apr 30 09:07:52 2015
From: wn at neessen.net (Winfried Neessen)
Date: Thu, 30 Apr 2015 09:07:52 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
Message-ID: <faf0dbd15f07f5e9b84773820c2e9402@neessen.net>

Hi Uwe,

Am 2015-04-30 08:48, schrieb Uwe Drießen:

> Hat jemand schon Erfahrungen mit mail.protection.outlook.com 
> "gesammelt"?
> 

Keine direkte Erfahrung, aber lt. unseren Logs scheinen unsere Kunden 
durchaus
mit Empfaengern hinter diesem Service zu kommunizieren. Die 
Zustellungsversuche
von unsern Servern werden von der Gegenseite auch immer mit 'ne 250 
beantwortet
und Beschwerden von unseren Kunden, ueber verschwundene oder nicht 
ausgelieferte
Mails, gabs bis dato nicht.

So wie es ausschaut, scheint das sowas wie Google Apps zu sein. Die 
Hostnamen
der Mailserver haben zumindest immer eine Domain mit im Namen:

Trusted TLS connection established to 
abb-com.mail.protection.outlook.com[213.199.154.87]:25: TLSv1.2 with 
cipher ECDHE-RSA-AES256-SHA384
Trusted TLS connection established to 
eylertautowelt-de01e.mail.protection.outlook.com[213.199.154.23]:25: 
TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384
Trusted TLS connection established to 
grayling-com.mail.protection.outlook.com[213.199.154.87]:25: TLSv1.2 
with cipher ECDHE-RSA-AES256-SHA384
Trusted TLS connection established to 
aa-com.mail.protection.outlook.com[207.46.163.170]:25: TLSv1.2 with 
cipher ECDHE-RSA-AES256-SHA384
Trusted TLS connection established to 
kuwaitairways-com.mail.protection.outlook.com[213.199.154.87]:25: 
TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384
[...]

Dahinter scheinen immer die gleichen 2 IPs zu haengen:

$ host kuwaitairways-com.mail.protection.outlook.com
kuwaitairways-com.mail.protection.outlook.com has address 213.199.154.87
kuwaitairways-com.mail.protection.outlook.com has address 213.199.154.23

$ host kuwaitairways-com.mail.protection.outlook.com
kuwaitairways-com.mail.protection.outlook.com has address 213.199.154.23
kuwaitairways-com.mail.protection.outlook.com has address 213.199.154.87

Was sagen Deine Logs denn genau?

> Liebes Microsoft Chaos-Team das ist Unterdrückung von Post und nach
> deutschem Gesetz strafbar
> 

Suess. :D

> Ich hoffe mal Bing liest mit, oder MS setzt endlich mal auf richtige
> Mailserver die sowas können.
> 

Kontaktiere doch mal deren Postmaster Team und gib' die entsprechenden 
QueueIDs
mit. Vllt. wird Dir ja geholfen- ich denke aber nicht, dass MS einfach 
mal von
Exchange weggehen wird ;-)


Winni


From t.schneider at tms-itdienst.at  Thu Apr 30 09:03:29 2015
From: t.schneider at tms-itdienst.at (Timm Schneider)
Date: Thu, 30 Apr 2015 09:03:29 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
Message-ID: <5541D3C1.7060407@tms-itdienst.at>

Hallo Uwe,

ich hatte gerade eine Rundmail verschickt und da viel mir auf, dass die
von Dir genannte Mailserveradresse plötzlich kein TLS mehr kann bzw. die
TLS Verbindung abbrach, was bisher nicht der Fall war, mehr kann ich im
Moment dazu auch nicht sagen.


Grüße
Timm
-- 
TMS IT-Dienst
Hinterstadt 2
4840 Vöcklabruck(VB)
Austria
T(AT).+43.720.501 078(kostenlos per ENUM erreichbar)
T(DE).+49.89.721010 77792
T(CH).+41.32.510 9875
F.+43.720.501 078 57
Das Stammzertifikat finden Sie unter www.cacert.org/index.php?id=3

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 4267 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20150430/ea1cd8d9/attachment.p7s>

From driessen at fblan.de  Thu Apr 30 09:15:13 2015
From: driessen at fblan.de (=?utf-8?Q?Uwe_Drie=C3=9Fen?=)
Date: Thu, 30 Apr 2015 09:15:13 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
Message-ID: <01b701d08315$66bf9d90$343ed8b0$@fblan.de>

Im Auftrag von Bjoern Meier
> 
> 	Im serverlog meines Mailservers nicht ein einziger Zustellversuch !!
> 
> 
> ok, lese ich das jetzt nur nicht korrekt? Du musst doch wenigstens den
> Protokolleintrag mit Verbindungsversuch vom smtp haben? Ich lese das so
> als hätte dein Server den Server nicht mal versucht zu kontaktieren. Ich lese
> das aber - wie gesagt - nur falsch.
> 

Absender bei der Konkurrenz 
wir Empfänger (keine Versuch der Zustellung von Microsoftserver)



Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045




From wn at neessen.net  Thu Apr 30 09:18:25 2015
From: wn at neessen.net (Winfried Neessen)
Date: Thu, 30 Apr 2015 09:18:25 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <01b701d08315$66bf9d90$343ed8b0$@fblan.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
 <01b701d08315$66bf9d90$343ed8b0$@fblan.de>
Message-ID: <f5a7d807b4da8586119d0d352139967c@neessen.net>

Hi Uwe,

Am 2015-04-30 09:15, schrieb Uwe Drießen:

> Absender bei der Konkurrenz
> wir Empfänger (keine Versuch der Zustellung von Microsoftserver)
> 

Such mal nach "irgendwas.outbound.protection.outlook.com" in den Logs. 
Das scheinen die
sendenden Server fuer diese Service zu sein


Winni


From driessen at fblan.de  Thu Apr 30 09:52:54 2015
From: driessen at fblan.de (=?iso-8859-1?Q?Uwe_Drie=DFen?=)
Date: Thu, 30 Apr 2015 09:52:54 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <faf0dbd15f07f5e9b84773820c2e9402@neessen.net>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <faf0dbd15f07f5e9b84773820c2e9402@neessen.net>
Message-ID: <01c001d0831a$aaf47440$00dd5cc0$@fblan.de>

Im Auftrag von Winfried Neessen
> Hi Uwe,
> 
> Am 2015-04-30 08:48, schrieb Uwe Drießen:
> 
> > Hat jemand schon Erfahrungen mit mail.protection.outlook.com
> > "gesammelt"?
> >
> 
> Keine direkte Erfahrung, aber lt. unseren Logs scheinen unsere Kunden
> durchaus
> mit Empfaengern hinter diesem Service zu kommunizieren. Die
> Zustellungsversuche
> von unsern Servern werden von der Gegenseite auch immer mit 'ne 250
> beantwortet

Ja der Weg funktioniert auch hier nur andersrum nicht.

> und Beschwerden von unseren Kunden, ueber verschwundene oder nicht
> ausgelieferte
> Mails, gabs bis dato nicht.
> Was sagen Deine Logs denn genau?

Was ich geschrieben habe, keine Zustellverssuche dieses Absenders domain.
mail.protection.outlook.com oder der genannten Absenderdomain in der
Mailadresse ....
Ich habe nach allen möglichen Informationen das log durchsucht. 

> 
> > Liebes Microsoft Chaos-Team das ist Unterdrückung von Post und nach
> > deutschem Gesetz strafbar
> >
> 
> Suess. :D

Das die das nicht juckt wissen wir alle aber vielleicht liest mal einer von
denen mit oder andere "MailAdmins" werden mal wach was das für ein
Schwachfug ist eigene Mails über einen Dritten zu leiten obwohl ein eigener
Mailserver vorhanden ist. 
Was auch immer da sonst noch dahinter steht es macht keinen Sinn Firmendaten
dritten in die Hände zu geben die gehören NUR auf eigene Server. 
 
Egal wer es ist google, Microsoft und viele andere auch wollen das alle
Daten auf wenigen Servern im netz für alle und immer zur Verfügung stehen
(Big Data) . Ob Mail, ob Dokumente.
Wer die Nachrichten mit den Skandalen zu Betriebsspionage nicht gesehen hat
der kann sicher sein das dadurch die Spionage noch einfacher wird.
Und wie Neugierig Bing, Google und all die anderen sind wissen wir alle.

> 
> > Ich hoffe mal Bing liest mit, oder MS setzt endlich mal auf richtige
> > Mailserver die sowas können.
> >
> 
> Kontaktiere doch mal deren Postmaster Team und gib' die entsprechenden
> QueueIDs
> mit. Vllt. wird Dir ja geholfen- ich denke aber nicht, dass MS einfach
> mal von
> Exchange weggehen wird ;-)

Nö, das soll der Absender machen der hat ein Problem! nicht ich wenn seine
Mails bei uns/auf meinem Server nicht ankommen dann muss er halt das gute
alte Fax bemühen. 
A little bit BOFH. Und beim guten alten Fax liest zur Zeit noch keiner mit,
das Bestellformular ist vor fremden Augen sicher (sollte zumindest sein)
:-))

P.S. wer keine BS machen kann sollte von den wichtigen Dingen erst recht die
Finger lassen, da kann ja auch nix draus werden. Aber was sag ich da *pssst
nicht verraten 

> 
> 
> Winni


Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045




From driessen at fblan.de  Thu Apr 30 10:10:14 2015
From: driessen at fblan.de (=?iso-8859-1?Q?Uwe_Drie=DFen?=)
Date: Thu, 30 Apr 2015 10:10:14 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <f5a7d807b4da8586119d0d352139967c@neessen.net>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
 <01b701d08315$66bf9d90$343ed8b0$@fblan.de>
 <f5a7d807b4da8586119d0d352139967c@neessen.net>
Message-ID: <01c101d0831d$16d03b20$4470b160$@fblan.de>

Im Auftrag von Winfried Neessen
> 
> Am 2015-04-30 09:15, schrieb Uwe Drießen:
> 
> > Absender bei der Konkurrenz
> > wir Empfänger (keine Versuch der Zustellung von Microsoftserver)
> >
> 
> Such mal nach "irgendwas.outbound.protection.outlook.com" in den Logs.
> Das scheinen die
> sendenden Server fuer diese Service zu sein

Hallo Winni 

zumindest der Domainanteil der Mailadresse müsste zu sehen sein. Oder andere
Teile die in irgendeiner Weise auf dem Absender schließen lassen 

Ich  habe keinerlei noch so kleine Information finden können das die einen
Versuch auch nur gemacht hätten.

Wenn Mail nicht bei uns ankommt dann MUSS der Absender mit einer
Fehlermeldung benachrichtig werden.
Das steht in den RFC's wenn ich das richtig weiß auch so drin.

Ich bestehe in der Zwischenzeit darauf das eine solche "Fehlermail" (Vom
Absender egal ob eigen oder fremd) vorgelegt wird ansonsten ist KEINE Mail
versendet worden.

Bei einem netten Kunden schaue ich auch schon mal so nach aber das ist die
Ausnahme.


> 
> 
> Winni


Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045




From sebastian at karotte.org  Thu Apr 30 10:08:20 2015
From: sebastian at karotte.org (Sebastian Wiesinger)
Date: Thu, 30 Apr 2015 10:08:20 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <01c001d0831a$aaf47440$00dd5cc0$@fblan.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <faf0dbd15f07f5e9b84773820c2e9402@neessen.net>
 <01c001d0831a$aaf47440$00dd5cc0$@fblan.de>
Message-ID: <20150430080820.GA15210@danton.fire-world.de>

* Uwe Drießen <driessen at fblan.de> [2015-04-30 09:54]:
> Das die das nicht juckt wissen wir alle aber vielleicht liest mal einer von
> denen mit oder andere "MailAdmins" werden mal wach was das für ein
> Schwachfug ist eigene Mails über einen Dritten zu leiten obwohl ein eigener
> Mailserver vorhanden ist. 
> Was auch immer da sonst noch dahinter steht es macht keinen Sinn Firmendaten
> dritten in die Hände zu geben die gehören NUR auf eigene Server. 

Was du schreibst klingt mehr nach Vendetta als nach Fehlersuche. :)
Wie heißt es so schön: Schreibe nichts der Böswilligkeit zu, was durch
Dummheit hinreichend erklärbar ist.

Vielleicht haben die derzeitigen Probleme auch etwas mit Microsofts
Azure-Problemen zu tun:

http://azure.microsoft.com/de-de/status/#current

 Network Infrastructure - North Europe and West Europe - Partial
 Service Interruption

     Vor 58 Min.

         Starting at 30 APR, 2015 01:25 UTC customers in North Europe
         and West Europe may experience DNS resolution failures to our
         services. We are currently evaluating options to restore
         service. The next update will be provided in 90 minutes.


Gruß

Sebastian

-- 
GPG Key: 0x93A0B9CE (F4F6 B1A3 866B 26E9 450A  9D82 58A2 D94A 93A0 B9CE)
'Are you Death?' ... IT'S THE SCYTHE, ISN'T IT? PEOPLE ALWAYS NOTICE THE SCYTHE.
            -- Terry Pratchett, The Fifth Elephant


From wolfgang.zeikat at desy.de  Thu Apr 30 10:18:33 2015
From: wolfgang.zeikat at desy.de (Wolfgang Zeikat)
Date: Thu, 30 Apr 2015 10:18:33 +0200 (CEST)
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
Message-ID: <2052129351.4652354.1430381913392.JavaMail.zimbra@desy.de>

Hallo,

----- On 30 Apr, 2015, at 08:48, Uwe Drießen driessen at fblan.de wrote:

> Hallo Leute
> 
> Hat jemand schon Erfahrungen mit mail.protection.outlook.com "gesammelt"?

wir haben Erfahrungen mit Microsofts Mail-Services gemacht, die zu dem Zeitpunkt vielleicht noch nicht outlook.com hiessen, anyway:

Als MS-Premium-Support-Kunden konnten wir letztlich zum Support der Mail-Services durchdringen, um ein Problem mit einem von deren Kunden zu klären. Dabei erhielten wir eine Kontaktadresse, die in diesem Fall vielleicht auch nützlich sein kann:

support at messaging.microsoft.com

Toi Toi Toi.

Cheers,

wolfgang



From driessen at fblan.de  Thu Apr 30 10:21:55 2015
From: driessen at fblan.de (=?iso-8859-1?Q?Uwe_Drie=DFen?=)
Date: Thu, 30 Apr 2015 10:21:55 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <f5a7d807b4da8586119d0d352139967c@neessen.net>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
 <01b701d08315$66bf9d90$343ed8b0$@fblan.de>
 <f5a7d807b4da8586119d0d352139967c@neessen.net>
Message-ID: <01c501d0831e$b86308e0$29291aa0$@fblan.de>

Im Auftrag von Winfried Neessen

Hallo Winni

> 
> Such mal nach "irgendwas.outbound.protection.outlook.com" in den Logs.
> Das scheinen die
> sendenden Server fuer diese Service zu sein

Öhm Austin ich glaube die haben ein Problem

Apr 30 09:10:42 mail postfix/smtpd[2196]: connect from
mail-bn1bon0142.outbound.protection.outlook.com[157.56.111.142]
Apr 30 09:10:42 mail postfix/smtpd[2196]: SSL_accept error from
mail-bn1bon0142.outbound.protection.outlook.com[157.56.111.142]: lost
connection
Apr 30 09:10:42 mail postfix/smtpd[2196]: lost connection after STARTTLS
from mail-bn1bon0142.outbound.protection.outlook.com[157.56.111.142]
Apr 30 09:10:42 mail postfix/smtpd[2196]: disconnect from
mail-bn1bon0142.outbound.protection.outlook.com[157.56.111.142]

Davon habe ich einige 

Wenn die abbrechen und die Rakete sprengen müssen die auch benachrichtigen
das Sie .... 


Ich glaube die Haben ein Problem mit
 
smtpd_tls_protocols =   !SSLv2 !SSLv3
 
weil eben nicht sicher sind die aus wie das überall empfohlen wird.

Na lassen wir mal MS den spaß das zu knacken. :-) 


> 
> 
> Winni


Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045




From wn at neessen.net  Thu Apr 30 10:26:49 2015
From: wn at neessen.net (Winfried Neessen)
Date: Thu, 30 Apr 2015 10:26:49 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <01c501d0831e$b86308e0$29291aa0$@fblan.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
 <01b701d08315$66bf9d90$343ed8b0$@fblan.de>
 <f5a7d807b4da8586119d0d352139967c@neessen.net>
 <01c501d0831e$b86308e0$29291aa0$@fblan.de>
Message-ID: <b4efaf8c32ad8528a92ac67c02fb5f11@neessen.net>

Hi Uwe,

Am 2015-04-30 10:21, schrieb Uwe Drießen:

> Ich glaube die Haben ein Problem mit
> smtpd_tls_protocols = !SSLv2 !SSLv3
> 

Zumindest gestern Abend gegen 22h - als die letzte Mail von denen bei 
einem unserer
Kunden eintraf - hatten Sie damit noch keine Probleme, da wir die selben 
Einstellungen
auf unseren Servern nutzen.

[...] from 
mail-db3on0128.outbound.protection.outlook.com[157.55.234.128]: TLSv1.2

Also grundsaetzlich beherrschen die schon TLS 1.2. Ist aber ja auch 
grundsaetzlich wurscht.
Die Fehlermeldung bestaetigt Dir ja zumindest, dass Sie die Verbindung 
abbrechen, womit
Sie also erstmal in der "Bringschuld" sind.


Winni


From driessen at fblan.de  Thu Apr 30 10:39:35 2015
From: driessen at fblan.de (=?iso-8859-1?Q?Uwe_Drie=DFen?=)
Date: Thu, 30 Apr 2015 10:39:35 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <20150430080820.GA15210@danton.fire-world.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <faf0dbd15f07f5e9b84773820c2e9402@neessen.net>
 <01c001d0831a$aaf47440$00dd5cc0$@fblan.de>
 <20150430080820.GA15210@danton.fire-world.de>
Message-ID: <01c601d08321$2fdb6050$8f9220f0$@fblan.de>

Im Auftrag von Sebastian Wiesinger

Hallo Sebastian 
> 
> * Uwe Drießen <driessen at fblan.de> [2015-04-30 09:54]:
> > Das die das nicht juckt wissen wir alle aber vielleicht liest mal einer
von
> > denen mit oder andere "MailAdmins" werden mal wach was das für ein
> > Schwachfug ist eigene Mails über einen Dritten zu leiten obwohl ein
> eigener
> > Mailserver vorhanden ist.
> > Was auch immer da sonst noch dahinter steht es macht keinen Sinn
> Firmendaten
> > dritten in die Hände zu geben die gehören NUR auf eigene Server.
> 
> Was du schreibst klingt mehr nach Vendetta als nach Fehlersuche. :)

Die haben ein Problem ich habe die Arbeit damit. Da zücke ich nach einer
gewissen Zeit auch das Messer.
Schon mal versucht vom Postmaster at outlook.com eine Antwort zu erhalten ?? 
Mit diesem Konzern würde ich am liebsten nur noch über die  Tagesschau
kommunizieren. :-))

> Wie heißt es so schön: Schreibe nichts der Böswilligkeit zu, was durch
> Dummheit hinreichend erklärbar ist.
> 

Erfahrung, einfach nur Erfahrung. Mir ist das in der Zwischenzeit egal ob
Dummheit oder Ignoranz.
Ignoranz ist auch eine Art der Dummheit. :-)  

> Vielleicht haben die derzeitigen Probleme auch etwas mit Microsofts
> Azure-Problemen zu tun:
> 
> http://azure.microsoft.com/de-de/status/#current

Nicht seit Februar 2015. Da hat der Absender scheinbar auf den Dienst
umgestellt. Da hatte unser Kunde die Letzte mail erhalten.  

> 
> Gruß
> 
> Sebastian
> 


Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045




From uwe at kiewel-online.ch  Thu Apr 30 11:58:14 2015
From: uwe at kiewel-online.ch (Uwe Kiewel)
Date: Thu, 30 Apr 2015 09:58:14 +0000
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <01c501d0831e$b86308e0$29291aa0$@fblan.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
 <01b701d08315$66bf9d90$343ed8b0$@fblan.de>
 <f5a7d807b4da8586119d0d352139967c@neessen.net>
 <01c501d0831e$b86308e0$29291aa0$@fblan.de>
Message-ID: <BFD94F5C-1180-4A50-9D93-23DAA966B2A5@kiewel-online.ch>






On 30/04/15 10:21, "Uwe Drießen" <driessen at fblan.de> wrote:

>Im Auftrag von Winfried Neessen
>
>Hallo Winni
>
>> 
>> Such mal nach "irgendwas.outbound.protection.outlook.com" in den Logs.
>> Das scheinen die
>> sendenden Server fuer diese Service zu sein
>
>Öhm Austin ich glaube die haben ein Problem
>
>Apr 30 09:10:42 mail postfix/smtpd[2196]: connect from
>mail-bn1bon0142.outbound.protection.outlook.com[157.56.111.142]
>Apr 30 09:10:42 mail postfix/smtpd[2196]: SSL_accept error from
>mail-bn1bon0142.outbound.protection.outlook.com[157.56.111.142]: lost
>connection
>Apr 30 09:10:42 mail postfix/smtpd[2196]: lost connection after STARTTLS
>from mail-bn1bon0142.outbound.protection.outlook.com[157.56.111.142]
>Apr 30 09:10:42 mail postfix/smtpd[2196]: disconnect from
>mail-bn1bon0142.outbound.protection.outlook.com[157.56.111.142]

Kenne ich. Das Problem habe ich mit einem SSL Zertifikat von GeoTrust als Root / RapidSSL als Intermediate. Wenn ich ein selbstsigniertes Zertifikat nutze, funktioniert es. Hab mich aber nicht nicht darum gekümmert.


From uwe at kiewel-online.ch  Thu Apr 30 12:02:14 2015
From: uwe at kiewel-online.ch (Uwe Kiewel)
Date: Thu, 30 Apr 2015 10:02:14 +0000
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <BFD94F5C-1180-4A50-9D93-23DAA966B2A5@kiewel-online.ch>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
 <01b701d08315$66bf9d90$343ed8b0$@fblan.de>
 <f5a7d807b4da8586119d0d352139967c@neessen.net>
 <01c501d0831e$b86308e0$29291aa0$@fblan.de>
 <BFD94F5C-1180-4A50-9D93-23DAA966B2A5@kiewel-online.ch>
Message-ID: <949F2D02-E4B2-40F7-95CF-92BE732A8AE6@kiewel-online.ch>






On 30/04/15 11:58, "Uwe Kiewel" <uwe at kiewel-online.ch> wrote:

>
>
>
>
>
>On 30/04/15 10:21, "Uwe Drießen" <driessen at fblan.de> wrote:
>
>>Im Auftrag von Winfried Neessen
>>
>>Hallo Winni
>>
>>> 
>>> Such mal nach "irgendwas.outbound.protection.outlook.com" in den Logs.
>>> Das scheinen die
>>> sendenden Server fuer diese Service zu sein
>>
>>Öhm Austin ich glaube die haben ein Problem
>>
>>Apr 30 09:10:42 mail postfix/smtpd[2196]: connect from
>>mail-bn1bon0142.outbound.protection.outlook.com[157.56.111.142]
>>Apr 30 09:10:42 mail postfix/smtpd[2196]: SSL_accept error from
>>mail-bn1bon0142.outbound.protection.outlook.com[157.56.111.142]: lost
>>connection
>>Apr 30 09:10:42 mail postfix/smtpd[2196]: lost connection after STARTTLS
>>from mail-bn1bon0142.outbound.protection.outlook.com[157.56.111.142]
>>Apr 30 09:10:42 mail postfix/smtpd[2196]: disconnect from
>>mail-bn1bon0142.outbound.protection.outlook.com[157.56.111.142]
>
>Kenne ich. Das Problem habe ich mit einem SSL Zertifikat von GeoTrust als Root / RapidSSL als Intermediate. Wenn ich ein selbstsigniertes Zertifikat nutze, funktioniert es. Hab mich aber nicht nicht darum gekümmert.

Nachtrag: Mit dem selbst signierten bekomme ich TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384 (256/256 bits)


From olaf at zaplinski.de  Thu Apr 30 15:21:45 2015
From: olaf at zaplinski.de (Olaf Zaplinski)
Date: Thu, 30 Apr 2015 15:21:45 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <949F2D02-E4B2-40F7-95CF-92BE732A8AE6@kiewel-online.ch>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
 <01b701d08315$66bf9d90$343ed8b0$@fblan.de>
 <f5a7d807b4da8586119d0d352139967c@neessen.net>
 <01c501d0831e$b86308e0$29291aa0$@fblan.de>
 <BFD94F5C-1180-4A50-9D93-23DAA966B2A5@kiewel-online.ch>
 <949F2D02-E4B2-40F7-95CF-92BE732A8AE6@kiewel-online.ch>
Message-ID: <f52691506fa6bebf2457f3ea524115e3@mail.zaplinski.de>

Am 2015-04-30 12:02, schrieb Uwe Kiewel:

> Nachtrag: Mit dem selbst signierten bekomme ich TLSv1.2 with cipher
> ECDHE-RSA-AES256-SHA384 (256/256 bits)

/me too, und zwar mit einem StartSSL-Zertifikat. War allerdings am 8. 
April.

Olaf



From driessen at fblan.de  Thu Apr 30 15:56:14 2015
From: driessen at fblan.de (=?iso-8859-1?Q?Uwe_Drie=DFen?=)
Date: Thu, 30 Apr 2015 15:56:14 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <f52691506fa6bebf2457f3ea524115e3@mail.zaplinski.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
 <01b701d08315$66bf9d90$343ed8b0$@fblan.de>
 <f5a7d807b4da8586119d0d352139967c@neessen.net>
 <01c501d0831e$b86308e0$29291aa0$@fblan.de>
 <BFD94F5C-1180-4A50-9D93-23DAA966B2A5@kiewel-online.ch>
 <949F2D02-E4B2-40F7-95CF-92BE732A8AE6@kiewel-online.ch>
 <f52691506fa6bebf2457f3ea524115e3@mail.zaplinski.de>
Message-ID: <01e101d0834d$6d3d9fe0$47b8dfa0$@fblan.de>

Im Auftrag von Olaf Zaplinski
> Am 2015-04-30 12:02, schrieb Uwe Kiewel:
> 
> > Nachtrag: Mit dem selbst signierten bekomme ich TLSv1.2 with cipher
> > ECDHE-RSA-AES256-SHA384 (256/256 bits)
> 
> /me too, und zwar mit einem StartSSL-Zertifikat. War allerdings am 8.
> April.

Gibt es dafür einen zwingenden Grund ? oder soll nur wieder was diktiert
werden?

Ich hab da jetzt auf die IP  ein anderes Zertifikat drauf gehängt aber mails
kommen deswegen auch nicht mehr von dort.
Zumindest brechen die die Verbindung nicht einfach ab.  

Dem nächst soll es kostenlose SSL-Zertifikate für jedermann geben 
Installation mit 

apt-get install lets-encrypt

https://letsencrypt.org/


> 
> Olaf
> 

Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045




From olaf at zaplinski.de  Thu Apr 30 16:00:04 2015
From: olaf at zaplinski.de (Olaf Zaplinski)
Date: Thu, 30 Apr 2015 16:00:04 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <01e101d0834d$6d3d9fe0$47b8dfa0$@fblan.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
 <01b701d08315$66bf9d90$343ed8b0$@fblan.de>
 <f5a7d807b4da8586119d0d352139967c@neessen.net>
 <01c501d0831e$b86308e0$29291aa0$@fblan.de>
 <BFD94F5C-1180-4A50-9D93-23DAA966B2A5@kiewel-online.ch>
 <949F2D02-E4B2-40F7-95CF-92BE732A8AE6@kiewel-online.ch>
 <f52691506fa6bebf2457f3ea524115e3@mail.zaplinski.de>
 <01e101d0834d$6d3d9fe0$47b8dfa0$@fblan.de>
Message-ID: <9beea2932656f17697a41318972e8d49@mail.zaplinski.de>

Am 2015-04-30 15:56, schrieb Uwe Drießen:
> Gibt es dafür einen zwingenden Grund ? oder soll nur wieder was 
> diktiert
> werden?

Nein, ich wollte nur melden, daß StartSSL-Zertifikate offenbar ebenso 
gut wie "self signed" funktioniert.

> Dem nächst soll es kostenlose SSL-Zertifikate für jedermann geben
> Installation mit
> 
> apt-get install lets-encrypt
> 
> https://letsencrypt.org/

Schöner Tip, danke! Bis dahin werde ich StartSSL weiter nutzen, ist ja 
ebenfalls kostenlos.

Olaf


From uwe at kiewel-online.ch  Thu Apr 30 17:42:33 2015
From: uwe at kiewel-online.ch (Uwe Kiewel)
Date: Thu, 30 Apr 2015 15:42:33 +0000
Subject: [Postfixbuch-users] mail.protection.outlook.com
In-Reply-To: <20150430080820.GA15210@danton.fire-world.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <faf0dbd15f07f5e9b84773820c2e9402@neessen.net>
 <01c001d0831a$aaf47440$00dd5cc0$@fblan.de>
 <20150430080820.GA15210@danton.fire-world.de>
Message-ID: <2C1CF552-99EA-43D6-ACE8-625BC3356ED9@kiewel-online.ch>




>
> Network Infrastructure - North Europe and West Europe - Partial
> Service Interruption
>
>     Vor 58 Min.
>
>         Starting at 30 APR, 2015 01:25 UTC customers in North Europe
>         and West Europe may experience DNS resolution failures to our
>         services. We are currently evaluating options to restore
>         service. The next update will be provided in 90 minutes.

Der Netzwerkfehler ist nun von Azure ins Office 365 gewandert:

Current Status: Investigation has determined that packet loss is occurring within the network infrastructure that facilitates connection requests to the Exchange Online service. Engineers are continuing to analyze the affected infrastructure to formulate a remediation plan. 

User Experience: Affected users may be unable to connect to the Exchange Online service when using multiple protocols including Outlook, Outlook Web App (OWA), Exchange ActiveSync (EAS), and Exchange Web Services (EWS).

Customer Impact: Customer impact appears to be limited at this time. 

Incident Start Time: Thursday, April 30, 2015, at 11:30 AM UTC 

Next Update by: Thursday, April 30, 2015, at 5:00 PM UTC

From alois.kratochwill at wdns.at  Thu Apr 30 21:32:17 2015
From: alois.kratochwill at wdns.at (Alois Kratochwill | WDNS.at)
Date: Thu, 30 Apr 2015 21:32:17 +0200
Subject: [Postfixbuch-users] mail.protection.outlook.com [OT]
In-Reply-To: <01e101d0834d$6d3d9fe0$47b8dfa0$@fblan.de>
References: <01a601d08311$ae7a55c0$0b6f0140$@fblan.de>
 <CAGMPS56xgTT8NdUe_SHexLVPkBYTBT4MQcWSqjbfssB4UBsuWQ@mail.gmail.com>
 <01b701d08315$66bf9d90$343ed8b0$@fblan.de>
 <f5a7d807b4da8586119d0d352139967c@neessen.net>
 <01c501d0831e$b86308e0$29291aa0$@fblan.de>
 <BFD94F5C-1180-4A50-9D93-23DAA966B2A5@kiewel-online.ch>
 <949F2D02-E4B2-40F7-95CF-92BE732A8AE6@kiewel-online.ch>
 <f52691506fa6bebf2457f3ea524115e3@mail.zaplinski.de>
 <01e101d0834d$6d3d9fe0$47b8dfa0$@fblan.de>
Message-ID: <55428341.2090908@wdns.at>

> Dem nächst soll es kostenlose SSL-Zertifikate für jedermann geben
> Installation mit
>
> apt-get install lets-encrypt
>
> https://letsencrypt.org/
>
>

"Let?s Encrypt is a free, automated, and open certificate authority 
brought to you by the Internet Security Research Group (ISRG). ISRG is a 
California public benefit corporation, and is recognized by the IRS as a 
tax-exempt organization under Section 501(c)(3) of the Internal Revenue 
Code.
660 York Street, San Francisco, CA 94110"

...mit Direktexport der Keys zur NSA oder was?   ;-D

Lieber zahle ich ? 59,-- / Jahr für eine beliebige Anzahl Class2
Certs nach Israel.


Schönes Wochenende
Alois




-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 4309 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20150430/3ccee113/attachment.p7s>