Re: Fehlender MX-Eintrag für Relayer?

[Klaus Tachtler]

Hallo Tim-Ole,

was steht denn bei dir in Deinen ...recipient_restrictions drinnen?

reject_unverified_sender

Wenn diese Regel aktiv ist, prüft ein Postfix-Server im Hintergrund (über den *verify*-Daemon), ob die Absenderadresse der eingehenden E-Mail überhaupt existiert. Dazu baut er eine kurze Testverbindung zum zuständigen Mailserver des Absenders auf (ein sogenannter /Probe //Callout/). Meldet dieser Server, dass die Adresse ungültig ist oder nicht existiert, lehnt Postfix die E-Mail ab.

Das würde ich noch prüfen.


Grüße
Klaus.

12.10.2026 13:22:01 Lars Behrens <toag at izsr.de>:

> Hallo, Kollegen,
> 
> wollte mal sichergehen, ob ich das richtig einschätze: Kundin beschwert sich, weil eine angeforderte Mail nicht ankommt (Bestätigungscode einer Behörde). Auf unserem Mailrelay (Kundenserver sitzt dahinter) kommen alle Mails für die Userin an, ausser der von der Behörde:
> 
> connect from rz-out-smtp-171.behoerden-dienstleister.de[https://rz-out-smtp-171.behoerden-dienstleister.de][11.22.33.44[https://11.22.33.44]]
> 
> 2026-10-12T13:01:05.703506+02:00 mailin postfix/smtpd[267155]: NOQUEUE: reject: RCPT from rz-out-smtp-171.behoerden-dienstleister.de[https://rz-out-smtp-171.behoerden-dienstleister.de][11.22.33.44[https://11.22.33.44]]: 450 4.1.7 <no-reply at deppen.bremen.de>: Sender address rejected: unverified address: host mx2-hb.behoerden-dienstleister-mail.de[https://mx2-hb.behoerden-dienstleister-mail.de][141.91.18.202[https://141.91.18.202]] said: 550 5.1.1 <no-reply at deppen.bremen.de>: Recipient address rejected: REJECT User unknown in relay recipient table (in reply to RCPT TO command); from=<no-reply at deppen.bremen.de> to=<armer.user at kundenserver.de> proto=ESMTP helo=<rz-out-smtp-171.behoerden-dienstleister.de[https://rz-out-smtp-171.behoerden-dienstleister.de]>
> 
> = wenn ich das richtig sehe, lehnt unser Mailserver das zu Recht ab, weil:
> 
> rz-out-smtp-171.behoerden-dienstleister.de[https://rz-out-smtp-171.behoerden-dienstleister.de] <http://rz-out-smtp-171.behoerden-dienstleister.de/> = eröffnet die Verbindung (ist ja erstmal OK)
> mx2-hb.behoerden-dienstleister-mail.de[https://mx2-hb.behoerden-dienstleister-mail.de] <http://mx2-hb.behoerden-dienstleister-mail.de/> = will seine Mail loswerden. Zu behoerden-dienstleister.de[https://behoerden-dienstleister.de] <http://behoerden-dienstleister.de/> gibt es aber einen A-Record, aber keinen MX-Eintrag. Also tschüss:
> 
> 2026-10-12T13:01:05.720013+02:00 mailin postfix/smtpd[267155]: disconnect from rz-out-smtp-171.behoerden-dienstleister.de[https://rz-out-smtp-171.behoerden-dienstleister.de][11.22.33.44[https://11.22.33.44]] ehlo=2 starttls=1 mail=1 rcpt=0/1 data=0/1 rset=1 quit=1 commands=6/8
> 
> Mich irritiert nur, dass wir dann selber das "REJECT User unknown in relay recipient table (in reply to RCPT TO command)” bekommen - weil unsere Ablehnung selber wiederum nicht angenommen wurde?
> 
> Vielen Dank im Voraus für kurze Rückmeldung!
> 
> Beste Grüße
> 
> Tim-Ole

-- 

---------------------------------------
e-Mail  : klaus at tachtler.net
Homepage: https://www.tachtler.net
DokuWiki: https://dokuwiki.tachtler.net
---------------------------------------