From postfixbuch at cboltz.de  Mon Mar  5 21:45:06 2018
From: postfixbuch at cboltz.de (Christian Boltz)
Date: Mon, 05 Mar 2018 21:45:06 +0100
Subject: Amavis: Syntax error in MAIL FROM parameters
In-Reply-To: <6922392.JrxMD3QcKF@tux.boltz.de.vu>
References: <6922392.JrxMD3QcKF@tux.boltz.de.vu>
Message-ID: <10650355.F4OYb7oAO4@tux.boltz.de.vu>

Hallo zusammen,

kleines Update:

Am Donnerstag, 15. Februar 2018, 23:25:43 CET schrieb Christian Boltz:
> hat jemand eine Idee, was mir Amavis mit dieser Meldung sagen will und
> wie ich diese Rejects verhindern kann?
> (Die Mailadresse ist ab "user=..." anonymisiert)
> 
> Feb 15 12:38:28 server amavis[3273]: (03273-17) ESMTP: 501 5.5.4
> Syntax error in MAIL FROM parameters; smtp_resp: MAIL
> FROM:<bounce+28f75a.232d6-user=example.com at mail.example2.com>
> BODY=8BITMIME SMTPUTF8\r\n
> 
> Das betrifft u. a. Notification-Mails von gitlab.com, aber auch ein
> paar andere Absender - insgesamt "nur" eine Handvoll Mails am Tag,
> aber ich hätte diese Mails trotzdem gern ;-)
> 
> Soweit ich das sehe, gingen diese Rejects mit dem Update von openSUSE
> Leap 42.2 auf 42.3 los.

Eine Nachfrage auf der Amavis-ML brachte mir zwar eine Erklärung der 
kryptischen Regex in Amavis, aber leider keine Lösung.

Inzwischen habe ich auch einen ähnlichen Reject durch Dovecot lmtp 
gesehen:

Mar  5 10:13:14 server postfix/lmtp[2703]: 3636F1D273DC: 
to=<user at example.com>, relay=mail.example.com[private/dovecot-lmtp], 
delay=0.03, delays=0.03/0/0/0, dsn=5.6.7, status=bounced (SMTPUTF8 is 
required, but was not offered by host mail.example.com[private/dovecot-
lmtp])

Wie es aussieht, gab es in openSUSE Leap 42.3 eine neue Postfix-Version 
(2.11.8 -> 3.2.0), und die hat _vermutlich_ [1] den Default von 
smtputf8_enable auf 'yes' geändert.

Mein derzeitiger Workaround ist
    smtputf8_enable = no

Außerdem habe ich einen Bugreport aufgemacht:
https://bugzilla.opensuse.org/show_bug.cgi?id=1084014


Gruß

Christian Boltz

[1] Ich habe leider keine 42.2 mehr zum Nachsehen griffbereit
-- 
Are you complaining because we are lacking a time machine and are
not able to backport fixes from the future into current kernels?
[Hubert Mantel]





From thomas.schwenski at xanismail.de  Mon Mar 12 10:23:23 2018
From: thomas.schwenski at xanismail.de (Thomas Schwenski)
Date: Mon, 12 Mar 2018 10:23:23 +0100
Subject: =?UTF-8?Q?Postfix_header=5fchecks_=c3=bcber_mehrere_Header-Zeilen?=
Message-ID: <d8da144f-f73b-3480-f5c9-ab8904703684@xanismail.de>

Hallo,

nur so aus Neugier:

Ist es möglich Postfix header_checks über mehrere Headerzeilen auszuführen?

D.h. eine Prüfung auf z.B. die Betreff- oder User-Agent-Zeile wird in 
Abhängigkeit der From- oder Reply-To-Zeile durchgeführt.

Ist das noch mit Postfix-Boardmitteln in kleinem Umfang machbar?

Oder muss man da zwingend auf einen komplexeren Filter wie SpamAssassin 
ausweichen?


Viele Grüße

Thomas


From Ralf.Hildebrandt at charite.de  Mon Mar 12 11:32:43 2018
From: Ralf.Hildebrandt at charite.de (Ralf Hildebrandt)
Date: Mon, 12 Mar 2018 11:32:43 +0100
Subject: [ext] Postfix =?utf-8?Q?header=5Fcheck?= =?utf-8?Q?s_=C3=BCber?=
 mehrere Header-Zeilen
In-Reply-To: <d8da144f-f73b-3480-f5c9-ab8904703684@xanismail.de>
References: <d8da144f-f73b-3480-f5c9-ab8904703684@xanismail.de>
Message-ID: <20180312103243.GG32527@charite.de>

* Thomas Schwenski <thomas.schwenski at xanismail.de>:
> Hallo,
> 
> nur so aus Neugier:
> 
> Ist es möglich Postfix header_checks über mehrere Headerzeilen auszuführen?

Nein.

-- 
Ralf Hildebrandt
  Geschäftsbereich IT | Abteilung Netzwerk
  Charité - Universitätsmedizin Berlin
  Campus Benjamin Franklin
  Hindenburgdamm 30 | D-12203 Berlin
  Tel. +49 30 450 570 155 | Fax: +49 30 450 570 962
  ralf.hildebrandt at charite.de | https://www.charite.de
	    


From benjamin.saidler at gmx.de  Mon Mar 12 19:27:43 2018
From: benjamin.saidler at gmx.de (Benjamin Saidler)
Date: Mon, 12 Mar 2018 19:27:43 +0100
Subject: =?UTF-8?Q?AmaVIS/Spamassassin_verh=C3=A4lt_sich_seltsam?=
Message-ID: <trinity-40b9b48e-0098-48b0-9a60-6ea0540da57d-1520879263182@3c-app-gmx-bs15>

Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20180312/09d53b99/attachment.htm>

From r.ebeling at hagrid.posteule.com  Sat Mar 17 17:20:48 2018
From: r.ebeling at hagrid.posteule.com (Ralf Ebeling)
Date: Sat, 17 Mar 2018 17:20:48 +0100
Subject: Postfix, Milter & Rspamd - late reject
Message-ID: <3865038b-722f-8aae-e996-b45df5cd4ab7@hagrid.posteule.com>

Hi zusammen,

nachdem ich hier über Rspamd gestolpert bin möchte ich mir das gerne mal
ansehen bzw. ausprobieren und habe Rspamd via

smtpd_milters = inet:localhost:12345

eingebunden. Für weitere Tests suche ich jetzt noch eine Möglichkeit
eine Email temporär zu rejecten, wenn Rspamd via milter bereits gelaufen
ist.

Soweit ich das verstanden habe, werden smtpd_*_restrictions wohl alle
vor dem "Miltern" geprüft und sind anscheinend nicht der richtige Ort
dafür.

Hat wer eine Idee wo ich drehen kann, dass eine Email nachdem sie durch
Rspamd geschleust wurde noch rejecten kann?

Gruß Ralf


From max at freecards.de  Sat Mar 17 20:28:09 2018
From: max at freecards.de (Markus Heinze)
Date: Sat, 17 Mar 2018 20:28:09 +0100
Subject: Postfix, Milter & Rspamd - late reject
In-Reply-To: <3865038b-722f-8aae-e996-b45df5cd4ab7@hagrid.posteule.com>
References: <3865038b-722f-8aae-e996-b45df5cd4ab7@hagrid.posteule.com>
Message-ID: <07159579-67a3-f572-3c44-4a353c12ebb3@freecards.de>

Moin moin,

Am 17.03.2018 um 17:20 schrieb Ralf Ebeling:
> Hi zusammen,
>
> nachdem ich hier über Rspamd gestolpert bin möchte ich mir das gerne mal
> ansehen bzw. ausprobieren und habe Rspamd via
>
> smtpd_milters = inet:localhost:12345
>
> eingebunden. Für weitere Tests suche ich jetzt noch eine Möglichkeit
> eine Email temporär zu rejecten, wenn Rspamd via milter bereits gelaufen
> ist.
>
> Soweit ich das verstanden habe, werden smtpd_*_restrictions wohl alle
> vor dem "Miltern" geprüft und sind anscheinend nicht der richtige Ort
> dafür.
>
> Hat wer eine Idee wo ich drehen kann, dass eine Email nachdem sie durch
> Rspamd geschleust wurde noch rejecten kann?

das kommt doch auf deine Konfiguration an wie Du die Mail wieder 
einstellst in Postfix und das geht in master.cf

> Gruß Ralf
>



From ad+lists at uni-x.org  Sun Mar 18 00:04:28 2018
From: ad+lists at uni-x.org (Alexander Dalloz)
Date: Sun, 18 Mar 2018 00:04:28 +0100
Subject: Postfix, Milter & Rspamd - late reject
In-Reply-To: <3865038b-722f-8aae-e996-b45df5cd4ab7@hagrid.posteule.com>
References: <3865038b-722f-8aae-e996-b45df5cd4ab7@hagrid.posteule.com>
Message-ID: <1a7554c4-0ed1-a5ee-000c-32fcdfa4f477@uni-x.org>

Am 17.03.2018 um 17:20 schrieb Ralf Ebeling:
> Hi zusammen,
> 
> nachdem ich hier über Rspamd gestolpert bin möchte ich mir das gerne mal
> ansehen bzw. ausprobieren und habe Rspamd via
> 
> smtpd_milters = inet:localhost:12345
> 
> eingebunden. Für weitere Tests suche ich jetzt noch eine Möglichkeit
> eine Email temporär zu rejecten, wenn Rspamd via milter bereits gelaufen
> ist.

Einen weiteren Milter dahinter hängen.

http://www.postfix.org/MILTER_README.html#per-milter

> Soweit ich das verstanden habe, werden smtpd_*_restrictions wohl alle
> vor dem "Miltern" geprüft und sind anscheinend nicht der richtige Ort
> dafür.
> 
> Hat wer eine Idee wo ich drehen kann, dass eine Email nachdem sie durch
> Rspamd geschleust wurde noch rejecten kann?
> 
> Gruß Ralf

Alexander





From cr at ncxs.de  Sun Mar 18 07:36:43 2018
From: cr at ncxs.de (Carsten Rosenberg)
Date: Sun, 18 Mar 2018 07:36:43 +0100
Subject: Postfix, Milter & Rspamd - late reject
In-Reply-To: <3865038b-722f-8aae-e996-b45df5cd4ab7@hagrid.posteule.com>
References: <3865038b-722f-8aae-e996-b45df5cd4ab7@hagrid.posteule.com>
Message-ID: <542b1356-6d20-b0c0-c5ce-74debd677781@ncxs.de>

Du könntest Rspamd header schreiben lassen:

https://rspamd.com/doc/modules/milter_headers.html

und diese mit

http://www.postfix.org/postconf.5.html#milter_header_checks

auswerten.

Falls du die Mail nur tempfailen läßt damit sie beim nächsten Versuch
bei einem Host mit Amavis landet, kannst du Amavis einfach auch gleich
dahinter hängen:

smtpd_milters = Rspamd, Amavis

Viele Grüße

Carsten

On 17.03.2018 17:20, Ralf Ebeling wrote:
> Hi zusammen,
> 
> nachdem ich hier über Rspamd gestolpert bin möchte ich mir das gerne mal
> ansehen bzw. ausprobieren und habe Rspamd via
> 
> smtpd_milters = inet:localhost:12345
> 
> eingebunden. Für weitere Tests suche ich jetzt noch eine Möglichkeit
> eine Email temporär zu rejecten, wenn Rspamd via milter bereits gelaufen
> ist.
> 
> Soweit ich das verstanden habe, werden smtpd_*_restrictions wohl alle
> vor dem "Miltern" geprüft und sind anscheinend nicht der richtige Ort
> dafür.
> 
> Hat wer eine Idee wo ich drehen kann, dass eine Email nachdem sie durch
> Rspamd geschleust wurde noch rejecten kann?
> 
> Gruß Ralf
> 


From chris2014 at postbox.xyz  Sun Mar 18 14:14:00 2018
From: chris2014 at postbox.xyz (Chris)
Date: Sun, 18 Mar 2018 14:14:00 +0100
Subject: Dovecot zerschiesst seine Datenbanken (was: Re: Dovecot Replication
 Cluster)
In-Reply-To: <0e953604-7285-030d-ff08-955be37739a3@heinlein-support.de>
References: <CAL97c1oYt0BHORgvvmefCLVcEMX00qN3JUyL7Xia6iP9frZRHg@mail.gmail.com>
 <0e953604-7285-030d-ff08-955be37739a3@heinlein-support.de>
Message-ID: <20180318141400.3e4f7fcb@cd>

Hallo Peer,

On Fri, 23 Feb 2018 10:41:28 +0100
Peer Heinlein wrote:

>  Und
> wenn, warum auch immer, ein Dovecot seine Datenbanken zerschießt (in
> 2.2.27 gab es entsprechende Bugs) dann nützt ein DRBD auch nix.

2.2.27 ist in Debian Stretch noch immer Standard und dürfte weit
verbreitet sein. Deshalb wundert mich, dass nach einem Monat noch
niemand nachgefragt hat: Wann treten diese Bugs auf? Auch mit
normalem Maildir? Normalerweise läuft Dovecot einfach weiter, selbst wenn
ich ihm eine Cache Datei lösche.

Im 2.2.28 Changelog finde ich nur folgenden Eintrag:

Index files: day_first_uid wasn't updated correctly since v2.2.26.
	  This caused dovecot.index.cache to be non-optimal.

Das hört sich aber viel harmloser an.

Ein schönes Rest-Wochenende und einen guten Start in die neue Woche.

Gruß,
Christian


From usenet at schani.com  Tue Mar 20 13:42:21 2018
From: usenet at schani.com (usenet schani)
Date: Tue, 20 Mar 2018 13:42:21 +0100
Subject: freenet und web.de Probleme?
Message-ID: <dbbf14a6-7fdc-69ab-57ca-37040ddbbb8f@schani.com>

Hallo,

kann es sein oder täusche ich mich, das in letzter Zeit Dienste wie 
web.de oder gerade aktuell freenet.de Probleme haben?
Mein MTA kann die letzte Zeit öfters mal keine Emails zustellen. Wenn 
ich dann nachschaue gibts Probleme mit den Diensten.
Haben die bei United Internet was umgestellt?

https://mxtoolbox.com/domain/freenet.de/
https://mxtoolbox.com/domain/web.de/
https://mxtoolbox.com/domain/gmx.de/

Ist das nur bei mir so? Oder reagiert mein MTA auf die Fehler nicht richtig?

Besten Dank für Tipps

Christian




From chris2014 at postbox.xyz  Tue Mar 20 16:55:38 2018
From: chris2014 at postbox.xyz (Chris)
Date: Tue, 20 Mar 2018 16:55:38 +0100
Subject: freenet und web.de Probleme?
In-Reply-To: <dbbf14a6-7fdc-69ab-57ca-37040ddbbb8f@schani.com>
References: <dbbf14a6-7fdc-69ab-57ca-37040ddbbb8f@schani.com>
Message-ID: <20180320165538.45fdcc39@cd>

On Tue, 20 Mar 2018 13:42:21 +0100
usenet schani wrote:

> Mein MTA kann die letzte Zeit öfters mal keine Emails zustellen. Wenn 
> ich dann nachschaue gibts Probleme mit den Diensten.

Es wäre schon hilfreich, wenn du die entsprechenden Fehler aus den
Logdateien postest.

Gruß,
Christian

-- 
Papst Franziskus ruft zum Kampf gegen Fake News auf. Wir finden, der
Mann, der sich als Stellvertreter Christi ausgibt, von dem er
behauptet, dessen Mutter sei zeitlebens Jungfrau gewesen, er hätte über
Wasser gehen und selbiges in Wein verwandeln können, hat vollkommen
recht.


From mailinglisten at pothe.de  Tue Mar 20 18:53:07 2018
From: mailinglisten at pothe.de (Andreas Pothe)
Date: Tue, 20 Mar 2018 18:53:07 +0100
Subject: Wie man es nicht macht... [Frustmail]
Message-ID: <b2ab21d2-c0c0-9606-8f4b-f198fb85bece@pothe.de>

Hallo,

ich muss mal Frust über unfähige Admins loswerden.

Ich muss wichtige Unterlagen per E-Mail verschicken, der Empfänger hat
aber eine Intelligenzbestie als Mailadmin angestellt. Deren Primary MX
hat zurzeit temporäre Probleme (was auch immer, mein Verdacht ist ja
Greylisting o. ä.), der Secondary MX nimmt die Mail zwar an, wird sie
aber nicht los, da dieser offensichtlich nicht vom Admin in die
Whitelist gepackt wurde. Stattdessen liefert der Secondary MX
Backscatter, da der Primary meint, dass der Secondary keine Mails von
meiner Domain verschicken dürfte... *facepalm*

Sehr nett, denn die Unterlagen werden beim Empfänger zur Vorbereitung
eines wichtigen Präsenztermins benötigt, die Zustellung auf andere Art
ist aber nicht möglich.

Beste Grüße
Andreas



From usenet at schani.com  Tue Mar 20 19:51:53 2018
From: usenet at schani.com (SChani)
Date: Tue, 20 Mar 2018 19:51:53 +0100
Subject: freenet und web.de Probleme?
In-Reply-To: <20180320165538.45fdcc39@cd>
References: <dbbf14a6-7fdc-69ab-57ca-37040ddbbb8f@schani.com>
 <20180320165538.45fdcc39@cd>
Message-ID: <714ce130-6d0a-a9e6-14d6-57479969e976@schani.com>

Das geht auch aus den Test hervor:
https://mxtoolbox.com/domain/freenet.de/
https://mxtoolbox.com/domain/web.de/
https://mxtoolbox.com/domain/gmx.de/


<alexandra.xxx at freenet.de>: host emig.freenet.de[2001:748:100:40::8:116] 
said:
     550 inconsistent or no DNS PTR record for 2a00:1158:3::156 (see RFC 
1912
     2.1) (in reply to RCPT TO command)

Am 20.03.2018 um 16:55 Uhr schrieb Chris:

> 
> Es wäre schon hilfreich, wenn du die entsprechenden Fehler aus den
> Logdateien postest.
> 
> Gruß,
> Christian
> 

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 3326 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20180320/17ef3914/attachment.p7s>

From juri at koschikode.com  Tue Mar 20 20:09:40 2018
From: juri at koschikode.com (Juri Haberland)
Date: Tue, 20 Mar 2018 20:09:40 +0100
Subject: freenet und web.de Probleme?
In-Reply-To: <714ce130-6d0a-a9e6-14d6-57479969e976@schani.com>
References: <dbbf14a6-7fdc-69ab-57ca-37040ddbbb8f@schani.com>
 <20180320165538.45fdcc39@cd>
 <714ce130-6d0a-a9e6-14d6-57479969e976@schani.com>
Message-ID: <032dd7c8-d375-59a1-e23f-92d3ee5c856e@koschikode.com>

On 20.03.2018 19:51, SChani wrote:
> Das geht auch aus den Test hervor:
> https://mxtoolbox.com/domain/freenet.de/

Nein, geht es nicht. Das sind keine "echten" Probleme...

> <alexandra.xxx at freenet.de>: host emig.freenet.de[2001:748:100:40::8:116] 
> said:
>      550 inconsistent or no DNS PTR record for 2a00:1158:3::156 (see RFC1912 2.1) (in reply to RCPT TO command)

Du solltest vielleicht lieber vor der eigenen Tür kehren und deinem Host
mail.leicht.info einen AAAA-Record für 2a00:1158:3::156 verpassen:

> # host 2a00:1158:3::156
> 6.5.1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.3.0.0.0.8.5.1.1.0.0.a.2.ip6.arpa domain name pointer mail.leicht.info.
> # host -t aaaa mail.leicht.info.
> mail.leicht.info has no AAAA record


Gruß,
  Juri


From r.ebeling at hagrid.posteule.com  Tue Mar 20 21:58:31 2018
From: r.ebeling at hagrid.posteule.com (Ralf Ebeling)
Date: Tue, 20 Mar 2018 21:58:31 +0100
Subject: Postfix, Milter & Rspamd - late reject
In-Reply-To: <542b1356-6d20-b0c0-c5ce-74debd677781@ncxs.de>
References: <3865038b-722f-8aae-e996-b45df5cd4ab7@hagrid.posteule.com>
 <542b1356-6d20-b0c0-c5ce-74debd677781@ncxs.de>
Message-ID: <8434be23-0a2c-ad12-afb7-eaa73ed63a8f@hagrid.posteule.com>

On 18.03.2018 07:36, Carsten Rosenberg wrote:
> http://www.postfix.org/postconf.5.html#milter_header_checks

Das war der richtige Tip - Danke!

Unter Debian 9 muss dann nur noch cleanup aus dem chroot damit
milter_header_checks funktioniert.

Gruß
Ralf


From juri at koschikode.com  Tue Mar 20 21:59:19 2018
From: juri at koschikode.com (Juri Haberland)
Date: Tue, 20 Mar 2018 21:59:19 +0100
Subject: freenet und web.de Probleme?
In-Reply-To: <d895a4b0-899c-7ab6-77bc-682697c0acd8@schani.com>
References: <dbbf14a6-7fdc-69ab-57ca-37040ddbbb8f@schani.com>
 <20180320165538.45fdcc39@cd>
 <714ce130-6d0a-a9e6-14d6-57479969e976@schani.com>
 <032dd7c8-d375-59a1-e23f-92d3ee5c856e@koschikode.com>
 <d895a4b0-899c-7ab6-77bc-682697c0acd8@schani.com>
Message-ID: <79d00c9d-41ea-7f39-72ee-4ac1442a6f81@koschikode.com>

[ bitte auf der Liste bleiben ]

On 20.03.2018 20:48, SChani wrote:
> dig leicht.info mx
> 
> ;; QUESTION SECTION:
> ;leicht.info.                   IN      MX
> 
> ;; ANSWER SECTION:
> leicht.info.            360     IN      MX      20 mx.leicht.info.
> leicht.info.            360     IN      MX      10 leicht.info.

> host -t aaaa leicht.info.
> leicht.info has IPv6 address 2a00:1158:3::156

Das ist schön, tut aber nichts zu Sache.

Was passiert, wenn du eine Mail an Freenet schickst?:
1. Dein Server verbindet sich via IPv6 (zumindest in diesem Fall) mit dem
MX von Freenet
2. Der MX sieht eine Verbindung von 2a00:1158:3::156
3. Der MX macht ein Reverse-Lookup auf 2a00:1158:3::156 und bekommt
mail.leicht.info als Antwort.
4. Der MX überprüft, ob der so ermittelte Hostname auch zur IP-Adresse
auflöst und fragt nach den IP-Adressen für mail.leicht.info
5. Ergebnis: mail.leicht.info    A  185.21.103.232 (passt nicht)
             mail.leicht.info AAAA  [nix] (passt auch nicht)
6. Der MX verweigert die Annahme...

*Dein* MX-Record kommt nur ins Spiel, wenn eine Mail *an dich* geht, nicht
von dir an andere.

Gruß,
  Juri


From andreas.schulze at datev.de  Wed Mar 21 12:20:38 2018
From: andreas.schulze at datev.de (Andreas Schulze)
Date: Wed, 21 Mar 2018 12:20:38 +0100
Subject: freenet und web.de Probleme?
In-Reply-To: <79d00c9d-41ea-7f39-72ee-4ac1442a6f81@koschikode.com>
References: <dbbf14a6-7fdc-69ab-57ca-37040ddbbb8f@schani.com>
 <20180320165538.45fdcc39@cd>
 <714ce130-6d0a-a9e6-14d6-57479969e976@schani.com>
 <032dd7c8-d375-59a1-e23f-92d3ee5c856e@koschikode.com>
 <d895a4b0-899c-7ab6-77bc-682697c0acd8@schani.com>
 <79d00c9d-41ea-7f39-72ee-4ac1442a6f81@koschikode.com>
Message-ID: <33ade02d-51fe-bab3-869f-85286eda3ff3@datev.de>

Am 20.03.2018 um 21:59 schrieb Juri Haberland:
> 4. Der MX überprüft, ob der so ermittelte Hostname auch zur IP-Adresse
> auflöst und fragt nach den IP-Adressen für mail.leicht.info
> 5. Ergebnis: mail.leicht.info    A  185.21.103.232 (passt nicht)
>              mail.leicht.info AAAA  [nix] (passt auch nicht)
> 6. Der MX verweigert die Annahme...

üblicherweise sollte ein MTA aber dann keinen permanenten, sondern einen temporären Fehler liefern.
es /könnte/ ja sein, dass da nur ein UDP DNS-Paket verloren ging...

postfix hat dafür beispielsweise den Parameter "unknown_client_reject_code"
Der steht normal auf 450 und mit Recht sagt http://www.postfix.org/postconf.5.html#unknown_client_reject_code

     "Do not change this unless you have a complete understanding of RFC 5321."

Am MX wegen eines nicht auflösbaren Namen direkt zu rejecten sollte man sich vorher überlegen.

Andreas


From driessen at fblan.de  Wed Mar 21 12:48:43 2018
From: driessen at fblan.de (=?utf-8?Q?Uwe_Drie=C3=9Fen?=)
Date: Wed, 21 Mar 2018 12:48:43 +0100
Subject: AW: freenet und web.de Probleme?
In-Reply-To: <33ade02d-51fe-bab3-869f-85286eda3ff3@datev.de>
References: <dbbf14a6-7fdc-69ab-57ca-37040ddbbb8f@schani.com>
 <20180320165538.45fdcc39@cd>
 <714ce130-6d0a-a9e6-14d6-57479969e976@schani.com>
 <032dd7c8-d375-59a1-e23f-92d3ee5c856e@koschikode.com>
 <d895a4b0-899c-7ab6-77bc-682697c0acd8@schani.com>
 <79d00c9d-41ea-7f39-72ee-4ac1442a6f81@koschikode.com>
 <33ade02d-51fe-bab3-869f-85286eda3ff3@datev.de>
Message-ID: <000301d3c10a$90149ca0$b03dd5e0$@fblan.de>

Im Auftrag von Andreas Schulze
> Am 20.03.2018 um 21:59 schrieb Juri Haberland:
> > 4. Der MX überprüft, ob der so ermittelte Hostname auch zur IP-Adresse
> > auflöst und fragt nach den IP-Adressen für mail.leicht.info
> > 5. Ergebnis: mail.leicht.info    A  185.21.103.232 (passt nicht)
> >              mail.leicht.info AAAA  [nix] (passt auch nicht)
> > 6. Der MX verweigert die Annahme...
> 
> üblicherweise sollte ein MTA aber dann keinen permanenten, sondern einen
> temporären Fehler liefern.
> es /könnte/ ja sein, dass da nur ein UDP DNS-Paket verloren ging...
> 
> postfix hat dafür beispielsweise den Parameter
> "unknown_client_reject_code"
> Der steht normal auf 450 und mit Recht sagt
> http://www.postfix.org/postconf.5.html#unknown_client_reject_code
> 
>      "Do not change this unless you have a complete understanding of RFC
> 5321."
> 
> Am MX wegen eines nicht auflösbaren Namen direkt zu rejecten sollte man
> sich vorher überlegen.
> 
> Andreas


Öhm wenn ich das richtig im Kopf habe wird nur dann hart abgewiesen wenn es eine KLARE Antwort vom DNS gibt 
Hat Postfix ein Problem mit der DNS anfrage wegen temporärem Abfrageproblemen wird nur 450 abgelehnt 

Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer

Netzwerke, Server. 
Wir vernetzen Sie und Ihre Rechner !

Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045 




From driessen at fblan.de  Sat Mar 31 14:01:02 2018
From: driessen at fblan.de (=?iso-8859-1?Q?Uwe_Drie=DFen?=)
Date: Sat, 31 Mar 2018 14:01:02 +0200
Subject: Goole und Spam 
Message-ID: <041f01d3c8e7$f144b9d0$d3ce2d70$@fblan.de>

Kann es sein das es KEINE Möglichkeit gibt mit Google in Kontakt zu treten
außer wenn man ein Gmail konto hat? 
Kann es sein das man (zensiert)  Antwortmails bekommt in denen man über
deren  bescheuerte Seiten gehen soll und nur dann zugang erhält wenn man
sich auch noch anmeldet ? 

Kann es sein das sich google erdreistet NICHTS gegen eigenen SPAM zu tun und
auch KEINE Hinweise dazu annimmt ? 

Ich habe innerhalb von 4 Tagen ca. 200 UNERWÜNSCHTE zum Teil Fakemails z.t.
Phishingmails bekommen und das das alles mit Gmail absender 

Ich rufe jetzt die monatlichen Gmail Sperrtage aus. Jeden 5 Werktag im Monat
für 3 Tage KEINE Mails von Google annehmen bis das es gehör findet wenn
Google User andere zuspamen.

Jeder furz Postmaster bekommt auf die Finger wenn er KEINEN Postmaster hat
und bearbeitet.
Ist wie überall Gleich und Gleicher 
 

Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer

Netzwerke, Server. 
Wir vernetzen Sie und Ihre Rechner !

Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045 





From sebastian at debianfan.de  Sat Mar 31 14:54:08 2018
From: sebastian at debianfan.de (sebastian at debianfan.de)
Date: Sat, 31 Mar 2018 14:54:08 +0200
Subject: Goole und Spam 
In-Reply-To: <041f01d3c8e7$f144b9d0$d3ce2d70$@fblan.de>
References: <041f01d3c8e7$f144b9d0$d3ce2d70$@fblan.de>
Message-ID: <C2122F20-B2C3-4036-83F7-ECC4D7EFCDEB@debianfan.de>

Willkommen in der Welt der Monopole :-)

Ignorieren:
listenmail_31_03_2018 at backupmail.de

> Am 31.03.2018 um 14:01 schrieb Uwe Drießen <driessen at fblan.de>:
> 
> Kann es sein das es KEINE Möglichkeit gibt mit Google in Kontakt zu treten
> außer wenn man ein Gmail konto hat? 
> Kann es sein das man (zensiert)  Antwortmails bekommt in denen man über
> deren  bescheuerte Seiten gehen soll und nur dann zugang erhält wenn man
> sich auch noch anmeldet ? 
> 
> Kann es sein das sich google erdreistet NICHTS gegen eigenen SPAM zu tun und
> auch KEINE Hinweise dazu annimmt ? 
> 
> Ich habe innerhalb von 4 Tagen ca. 200 UNERWÜNSCHTE zum Teil Fakemails z.t.
> Phishingmails bekommen und das das alles mit Gmail absender 
> 
> Ich rufe jetzt die monatlichen Gmail Sperrtage aus. Jeden 5 Werktag im Monat
> für 3 Tage KEINE Mails von Google annehmen bis das es gehör findet wenn
> Google User andere zuspamen.
> 
> Jeder furz Postmaster bekommt auf die Finger wenn er KEINEN Postmaster hat
> und bearbeitet.
> Ist wie überall Gleich und Gleicher 
> 
> 
> Mit freundlichen Grüßen
> 
> Uwe Drießen
> --
> Software & Computer
> 
> Netzwerke, Server. 
> Wir vernetzen Sie und Ihre Rechner !
> 
> Uwe Drießen
> Lembergstraße 33
> 67824 Feilbingert
> 
> Tel.: 06708660045 
> 
> 
> 



From martin at lichtvoll.de  Sat Mar 31 14:50:18 2018
From: martin at lichtvoll.de (Martin Steigerwald)
Date: Sat, 31 Mar 2018 14:50:18 +0200
Subject: Google und Spam
In-Reply-To: <041f01d3c8e7$f144b9d0$d3ce2d70$@fblan.de>
References: <041f01d3c8e7$f144b9d0$d3ce2d70$@fblan.de>
Message-ID: <3110409.7GEHmnviit@merkaba>

Uwe Drießen - 31.03.18, 14:01:
> Kann es sein das es KEINE Möglichkeit gibt mit Google in Kontakt zu treten
> außer wenn man ein Gmail konto hat?
> Kann es sein das man (zensiert)  Antwortmails bekommt in denen man über
> deren  bescheuerte Seiten gehen soll und nur dann zugang erhält wenn man
> sich auch noch anmeldet ?
> 
> Kann es sein das sich google erdreistet NICHTS gegen eigenen SPAM zu tun und
> auch KEINE Hinweise dazu annimmt ?

Ich kenne ebenfalls keine Mail-Adresse für Abuse/Spam-Reports bei Google. Ich 
hab mal an security at google.com geschrieben, da hat zwar jemand geantwortet, 
die waren aber auch nicht bereit, gegen das betreffende Google-Mail-Konto was 
zu unternehmen. Der Absender erdreistete sich dazu, meine Mail-Adresse als 
Absender zu verwenden und alles, was mir die Leute beim Security-Team dazu 
mitgaben war: Mach halt SPF. Genau das habe ich später wieder nur auf 
empfohlen gesetzt, weil da was anderes nicht mit ging.

Mit anderen großen Internet-Konzernen habe ich ähnliche Erfahrungen gemacht. 
Scheint, als konnten die bislang noch ihre eigenen Regeln machen. Ich hoffe, 
dass das sich das mit den Facebook-Skandal und den Plänen, die endlich 
sinnvoll zu besteuern, so langsam endet. Es gibt löbliche Ausnahmen: Der 
Support von Mailchimp, die ich ansonsten wegen der ganzen Datensammelei durch 
Tracking-Links in den verschickten Newsletter nicht empfehlen würde, haben 
zumindest bis dato immer prompt auf Spam/Abuse-Reports von mir reagiert und 
nicht nur reagiert, sondern auch gleich Abhilfe geschaffen. Das geht also.

Insofern der Spam von einen oder wenigen Google-Konten kommt, würde ich die 
einfach auf SMTP-Ebene aussperren. Mit einem REJECT, damit das zumindest alles 
wieder fein an die Google-SMTP-Server zurückgeht, auch wenn ich denke, dass 
die das mal rein gar nicht interessiert. Das aber nur, falls die Mails direkt 
von Google-Servern bei Dir eingeliefert werden.

> Ich rufe jetzt die monatlichen Gmail Sperrtage aus. Jeden 5 Werktag im Monat
> für 3 Tage KEINE Mails von Google annehmen bis das es gehör findet wenn
> Google User andere zuspamen.

Das Ding ist, dass die Verantwortlichen bei Google sich wahrscheinlich null 
komma gar nix dafür interessieren, was Du als einzelne Person tust, oder wie 
stark Du hier Google anklagst. Ein wirklich wirksames Mittel habe ich bislang 
auch nicht gefunden. Aussicht hätte eine Aktion wie Google-Sperr-Tage meines 
Erachtens nur, wenn das viele machen.

Leider ist auch vielen freien Software-Entwicklern das offenbar ziemlich egal. 
Und nicht wenige nutzen selbst Google-Mail-Konten. Ich hab mein Google-Konto 
vor Jahren schon gelöscht bzw. deaktiviert. Ob Google da wirklich was gelöscht 
hat, kann ich nicht nachprüfen.

Und ansonsten gibt es immer noch eine Möglichkeit, die Guten zu unterstützen. 
Z.B. durch ein Mailkonto bei Mailbox.org oder Posteo. Bei Dienste-Anbietern, 
die sich mit Daten bezahlen lassen, habe ich bislang einen ziemlichen Mangel 
an ethischem Verhalten beobachtet. Und zwar nicht nur bei Facebook. Das 
scheint denen allen sch? egal zu sein? Hauptsache Daten- und Geld scheffeln, 
koste es, was es wolle. Ich stimme da mit Bruce Schneier überein: Das einzige, 
was da hilft, ist Regulierung durch Gesetze.

Ciao,
-- 
Martin


From wn at neessen.net  Sat Mar 31 22:39:49 2018
From: wn at neessen.net (Winfried Neessen)
Date: Sat, 31 Mar 2018 22:39:49 +0200
Subject: Goole und Spam 
In-Reply-To: <041f01d3c8e7$f144b9d0$d3ce2d70$@fblan.de>
References: <041f01d3c8e7$f144b9d0$d3ce2d70$@fblan.de>
Message-ID: <96671661-C160-4FD2-AF07-0EA183631493@neessen.net>

Hi,

Am 31.03.2018 um 14:01 schrieb Uwe Drießen <driessen at fblan.de>:

> Ich rufe jetzt die monatlichen Gmail Sperrtage aus. Jeden 5 Werktag im Monat
> für 3 Tage KEINE Mails von Google annehmen bis das es gehör findet wenn
> Google User andere zuspamen.
> 
Aha. Du laesst also Deine Kunde dafuer buessen, dass Du bei Google niemanden
erreichst, weil SPAM ueber Gmail (den de facto groessten Mailanbieter der Welt)
reinkommt? Klingt absolut logisch und faende ich Kunde super, wenn Kumpel X, der
bei Gmail sein Konto hat, auf einmal 3 Tage lang keine Mails mehr an mich senden
kann.

> Jeder furz Postmaster bekommt auf die Finger wenn er KEINEN Postmaster hat
> und bearbeitet.

Ich kann Google schon verstehen. Wenn jeder "furz Postmaster" meint, er muesse sich
bei ihnen beschweren, weil er ein paar SPAM Mails ueber deren System bekommt, koennen
die direkt 100.000 Leute nur fuers Beschwerdemanagement der Furz-Anbieter (und bei
Furz-Anbieter schliesse ich mich ein) einstellen.

Ich empfehle Dir, mal die "jede SPAM Mail regt mich auf und ich muss mich sofort beim
versendenden Anbieter beschweren!!!111XI!"- und die "Ich will das ganze Internetz
reformieren!!!"-Brille abzusetzen und dafuer mal die "Business"-Brille und die "in
vernuenftigen Relationen denken"-Brille dafuer aufzusetzen.

Winni

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 833 bytes
Beschreibung: Message signed with OpenPGP
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20180331/a5720dad/attachment.asc>