Postfix

Wer sich wundert, dass eine Email nicht sofort ankommt und die Logs des Mailservers mittels tail -f /var/logs/mail.info überwacht und auf folgende Einträge stößt:

postfix/policyd-weight[5588]: weighted check:  NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 CL_IP_EQ_FROM_MX=-3.1; <client=xx.xx.xx.xx> <helo=sender.domain.tld> <from=user@domain.tld> <to=recipient@example.net>; rate: -7.6
postfix/policyd-weight[5588]: decided action=PREPEND X-policyd-weight:  NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 CL_IP_EQ_FROM_MX=-3.1; rate: -7.6; <client=xx.xx.xx.xx> <helo=sender.domain.tld> <from=user@domain.tld> <to=recipient@example.net>; delay: 1s
postgrey[3235]: action=greylist, reason=new, client_name=srv01.it-kessler.de, client_address=xx.xx.xx.xx, sender=user@domain.tld, recipient=recipient@example.net
postfix/smtpd[17870]: NOQUEUE: reject: RCPT from sender.domain.tld[xx.xx.xx.xx]: 450 4.2.0 <recipient@example.net>: Recipient address rejected: Greylisted, see http://postgrey.schweikert.ch/help/sim-hiorg.de.html; from=<user@domain.tld> to=<recipient@example.net> proto=ESMTP helo=<sender.domain.tld>

Sollte nicht gleich bei dem Wort NOQUEUE erschrecken und denken, dass Postfach ist voll. In Verbindung mit der Code-Nummer 450, wird lediglich die aktuelle Verbindung vom Server angelehnt. Der Versender versucht es nach einer gewissen Zeit (meist wenige Minuten) erneut und dann wird die Email angenommen.

Das Prinzip des Postgrey-Filters ist nämlich, so lange eine Domain nicht whitelistet ist, den ersten Versuch abzulehnen, da dann die meisten Spambots es aufgeben weitere Mails ausliefern zu wollen. Ein zweiter Versucht mit gleichen Empfänger wird dann zugelassen und die Domain für eine gewisse Zeit auf die Whitelist gesetzt. Die weitere Kommunikation geht also schneller als der erstmalige Kontakt.

7. Januar 2010

Postfix und Postgrey

Wer sich wundert, dass eine Email nicht sofort ankommt und die Logs des Mailservers mittels tail -f /var/logs/mail.info überwacht und auf folgende Einträge stößt: postfix/policyd-weight[5588]: weighted […]