Exotische Googlemail Adresse whitelisten

[Felix.]

Hallo zusammen,

ich habe zu Testzwecken, damit das PMG Traffic kriegt, in Gmail eine Weiterleitung eingerichtet.
Die from Adresse erscheint im Tracking Center als "mein-gmail-name+caf_=ich=meine.domain@gmail.com".
Die Weiterleitung ist von mein-gmail-name@gmail.com -> ich@meine.domain.

Aus irgendwelchen Gründen sind mehrere Google IPs seit mehreren Tagen auf einigen Blacklisten gelandet (z.B. zen.spamhaus.org), sodass PMG (zurecht) haufenweise Mails blocked.
Das wollte ich jetzt über eine Whitelist Rule abfangen, Mail Proxy -> Whitelist -> E-Mail (Sender).
Allerdings kriege ich folgenden Fehler: "email: invalid format - value does not look like a valid email address"
Schon klar, mit = und + ist das schon eher exotisch, macht googlemail aber nunmal so.

Wollte mal auf das Problem aufmerksam machen und ggfs. fällt jemandem eine Alternativroute ein um die Mails wieder passieren zu lassen.

 

[Stoiko Ivanov]

Aus irgendwelchen Gründen sind mehrere Google IPs seit mehreren Tagen auf einigen Blacklisten gelandet (z.B. zen.spamhaus.org),

Das könnte zwar sein - ist aber eher unwahrscheinlich - spamhaus hat soweit ich mitbekommen habe - siehe https://forum.proxmox.com/threads/probleme-mit-spamhaus.113883/#post-494018
potentiell das rate-limiting umgestellt - vielleicht liegt es ja daran - falls ja würde ich empfehlen einen eigenen dns-resolver auf dem PMG aufzusetzen - verlinkt unter: https://pmg.proxmox.com/wiki/index.php/Getting_started_with_Proxmox_Mail_Gateway

Sollte die mail rejected werden, weil die IP gelistet ist wird der whitelist-eintrag auch nicht helfen - da müsste nämlich die IP (die ja geblockt wird) whitegelistet werden.

Das mit dem '=' stimmt aber dennoch - bitte einen enhancement request unter https://bugzilla.proxmox.com auf machen, damit das nicht untergeht

Ich hoffe das hilft!

 

[Felix.]

Sollte die mail rejected werden, weil die IP gelistet ist wird der whitelist-eintrag auch nicht helfen - da müsste nämlich die IP (die ja geblockt wird) whitegelistet werden.

Oh, das erklärt dann so Einiges. Ich dachte die Whitelist setzt sich darüber hinweg, sobald irgendein Part der Mail, sei es IP oder Sender/Empfänger, gewhitelisted ist.

Der Vollständigkeit halber ist hier mal ein Auszug ausm Tracking Center:

Sep 19 19:07:20 xxxx postfix/postscreen[13129]: NOQUEUE: reject: RCPT from [209.85.160.42]:39803: 550 5.7.1 Service unavailable; client [209.85.160.42] blocked using zen.spamhaus.org; from=<xxxx>, to=<xxxx>, proto=ESMTP, helo=<mail-oa1-f42.google.com>

Als Workaround für die eigentliche Fehlermeldung habe ich den Whitelist Eintrag von E-Mail (Sender) auf Regular Expression (Sender) geändert und einen passenden Regex für exakt diese Adresse gebaut - das wird angenommen.
Funktionierte natürlich trotzdem nicht, weil der IP-Filter ja sticht.

Das könnte zwar sein - ist aber eher unwahrscheinlich - spamhaus hat soweit ich mitbekommen habe - siehe https://forum.proxmox.com/threads/probleme-mit-spamhaus.113883/#post-494018

Ich habe kurz eine Testanfrage zur DNSBL geschickt, tatsächlich lehnt der die Anfragen ab - *oopsi*.
Kurze Config Änderung auf meinem DNS (Unbound auf OPNsense) und die Sache war wieder in Ordnung - Spamhaus etc. lösen korrekt auf.

Im Übrigen war das auch wohl die Ursache für die Blocks. Nun gehen die Googlemail Mails wieder durch.
Classic IT - schaust dich paar Wochen nicht aufmerksam um, stehste plötzlich im Regen.

 

[Stoiko Ivanov]

gut, dass zumindest eine Ursache gefunden wurde - punkto OPNsense - zumindest bei pfsense muss bei der unbound config noch ein wenig was eingestellt werden, damit überhaupt sinnvolle antworten kommen:
https://forum.proxmox.com/threads/rejected-mail-but-spf-record-seems-to-be-ok.84888/#post-372884

Ich hoffe das hilft!