Unvollständige Absenderadresse wird umgeschrieben

[Patrick Ben Koetter]

* Carsten <postfixbuch-users at listen.jpberlin.de>:
> Hallo zusammen,
> 
> ich habe das Problem, dass mein Mailserver bei leerer Message-ID und
> unvollständigen Quelladressen die Domain des Mailservers anhängt.
> Mein Mailserver empfängt Mails von Maschinen, die in mynetworks
> gelistet sind.

Setze reject_non_fqdn_sender in Deinen Restrictions. Die folgenden Filter
sollte IMO jeder einsetzen. Sie stellen grundlegende Transportfähigkeit
sicher:

smtpd_recipient_restrictions = 
    # Nur vollstaendige Senderadressen annehmen
    reject_non_fqdn_sender
    # Nur vollstaendige Empfaengeradressen annehmen
    reject_non_fqdn_recipient
    # Keine Mails von unbekannten (DNS) Domains annehmen, denn wir koennten
    # nicht bouncen
    reject_unknown_sender_domain
    # Keine Mails an unbekannte (DNS) Domains annehmen, denn wir koennen nicht
    # zustellen und muessen die Mail nur wieder hochwuergen... ;)
    reject_unknown_recipient_domain

Wenn Du das hast, dann sieh Dir an, wer seine Mails nicht mehr loswird. Wenn
Du das in Produktion testen willst setze immer "warn_if_reject" vor die
Filter. Dann siehst Du den Logeintrag aber der Filter wird nicht ausgeführt.

p at rick


> 
> Mar 30 15:06:41 maschine postfix-instanz_01/smtpd[28693]:
> 85C1896145: client=unknown[10.20.1.10]
> Mar 30 15:06:41 maschine postfix-instanz_01/cleanup[1986]:
> 85C1896145: message-id=<>
> Mar 30 15:06:41 maschine postfix-instanz_01/qmgr[4176]: 85C1896145:
> from=<MARE12$@mailserver.mydomain.de>, size=4098, nrcpt=1 (queue
> active)
> 
> Komisch ist auch das Dollar-Zeichen, aber das wird eventuell auch
> durch den einliefernden Client produziert.
> 
> Postfix 2.9.4 ist im Einsatz.
> 
> Konfigurationsauszug aus postconf:
> ----------------------------------
> local_header_rewrite_clients = permit_inet_interfaces
> remote_header_rewrite_domain =
> rewrite_service_name = rewrite
> append_at_myorigin = yes
> append_dot_mydomain = yes
> 
> Da es sich um ein Produktivsystem handelt, kann ich hier nicht
> ausprobieren, sondern möchte wissen, wie ich es richtig einstelle.
> 
> Wenn ich es richtig verstehe, bezieht sich "append_dot_mydomain"
> doch auf die Zieladresse und nicht um die hier umgeschriebene
> Quelladresse.
> Was kann ich tun?
> 
> Bin für jede Hilfe dankbar.
> 
> Gruß
> Carsten

-- 
[*] sys4 AG
 
https://sys4.de, +49 (89) 30 90 46 64
Franziskanerstraße 15, 81669 München
 
Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
Vorstand: Patrick Ben Koetter, Marc Schiffbauer
Aufsichtsratsvorsitzender: Florian Kirstein