DNS-lookups in Postfix schlagen fehl

[rainer at wiesi.info]

Am 05.10.2026 um 13:58 schrieb Thomas via Postfixbuch-users:
> 
> 
> Am 05.10.26 um 12:26 schrieb R. Wiesenfarth via Postfixbuch-users:
>> Hallo Ihr,
>>
>> mein Postfix hat in letzter Zeit Probleme, einige DNS-lookups zu machen.
>>
> 
> Die KI sagt das hier:
> 
> mein erster Verdacht wäre eine abweichende Resolver-Konfiguration im 
> Postfix-Chroot. host auf demselben Rechner beweist noch nicht, dass der 
> smtpd dieselbe Umgebung nutzt.
> Ich würde in dieser Reihenfolge nachsehen:
> 1. Chroot und Resolver-Dateien: [...]

smtpd läuft nicht im chroot.

> 2. Rückwärts- und Vorwärtsauflösung: host 212.227.17.22 prüft zunächst 
> den PTR. Anschließend den zurückgegebenen Namen wieder auflösen:
> [...]

funktioniert mit "host x":

# host mout.gmx.net.
mout.gmx.net has address 212.227.15.15
mout.gmx.net has address 212.227.17.21
mout.gmx.net has address 212.227.15.18
mout.gmx.net has address 212.227.17.20
mout.gmx.net has address 212.227.15.19
mout.gmx.net has address 212.227.17.22
# host 212.227.15.15
15.15.227.212.in-addr.arpa domain name pointer mout.gmx.net.
# host 212.227.15.18
18.15.227.212.in-addr.arpa domain name pointer mout.gmx.net.
# host 212.227.15.19
19.15.227.212.in-addr.arpa domain name pointer mout.gmx.net.
# host 212.227.17.20
20.17.227.212.in-addr.arpa domain name pointer mout.gmx.net.
# host 212.227.17.21
21.17.227.212.in-addr.arpa domain name pointer mout.gmx.net.
# host 212.227.17.22
22.17.227.212.in-addr.arpa domain name pointer mout.gmx.net.
> 3. Aktive Restrictions: Mit postconf -n nach 
> reject_unknown_client_hostname beziehungsweise 
> reject_unknown_reverse_client_hostname suchen. Auch -o-Overrides in 
> master.cf berücksichtigen.

Sind - gewollt - aktiv

> 4. Bei sporadischen Fehlern: Alle eingetragenen Nameserver einzeln mit 
> dig @<Nameserver> … testen. Nach Timeouts, SERVFAIL, einem ausgefallenen 
> lokalen Resolver und Firewallproblemen für UDP und TCP Port 53 schauen. 
> Im Mail-Log unmittelbar vor der Verbindung nach DNS-Warnungen suchen.
> Die Meldung zu smtpd_relay_before_recipient_restrictions erklärt die 
> Reihenfolge der Prüfungen; sie ist kein Hinweis auf die Ursache des DNS- 
> Problems. TLS hat laut Log funktioniert. Chroot-resolv.conf und die 
> Vorwärtsauflösung des PTR-Namens wären meine ersten beiden Checks.

DNS Server ist ein bind9 auf localhost (127.0.0.1). Das ist auch der, 
den "host" verwendet.

Im Log habe ich (zumindest bislang) keine DNS-Probleme gesehen.

Also in Summe wohl leider kein "offensichtliches" Problem...

Viele Grüße
Rainer

-- 
# Rainer Wiesenfarth