Nicht zustellbare Mail

[UCR]

Hallo,
wie es aussieht, nimmt das pmg alle mails der domain an und liefert dem Absender keine Info zurück, wenn der dahinter liegende Mailserver die Mail nicht annimmt, weil es den Empfänger nicht gibt.
Lässt sich das anders konfigurieren?

 

[Stoiko Ivanov]

Hallo,
wie es aussieht, nimmt das pmg alle mails der domain an und liefert dem Absender keine Info zurück, wenn der dahinter liegende Mailserver die Mail nicht annimmt, weil es den Empfänger nicht gibt.
Lässt sich das anders konfigurieren?

a) würde ich die recipient verification aufdrehen - siehe 4.7.4 in https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#_mail_proxy_configuration

b) sollte PMG sehr wohl bei Unzustellbarkeit eine bounce schicken - bitte das log wo das nicht passiert ist zeigen

 

[UCR]

IMO sehen die Optionen ganz okay aus.

 

[dcsapak]

bitte auch das log von so einer mail (+ein paar minuten) posten

 

[UCR]

bitte auch das log von so einer mail (+ein paar minuten) posten

Ist das so ausreichend?

Mar 30 09:36:35 mail postfix/smtpd[70342]: connect from de-smtp-delivery-101.mimecast.com[194.104.111.101]
Mar 30 09:36:35 mail postfix/smtpd[70342]: Anonymous TLS connection established from de-smtp-delivery-101.mimecast.com[194.104.111.101]: TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (4096 bits) server-digest SHA256
Mar 30 09:36:35 mail postfix/smtpd[70342]: 56ABB82728: client=de-smtp-delivery-101.mimecast.com[194.104.111.101]
Mar 30 09:36:35 mail postfix/cleanup[70346]: 56ABB82728: message-id=<82b0390d83da4602b078198a92f9356a@senderdomain.de>
Mar 30 09:36:35 mail postfix/qmgr[918]: 56ABB82728: from=<online@senderdomain.de>, size=3601, nrcpt=1 (queue active)
Mar 30 09:36:35 mail postfix/smtpd[70342]: disconnect from de-smtp-delivery-101.mimecast.com[194.104.111.101] ehlo=2 starttls=1 mail=1 rcpt=1 data=1 quit=1 commands=7
Mar 30 09:36:35 mail pmg-smtp-filter[69635]: A2AD564253C036933F: new mail message-id=<82b0390d83da4602b078198a92f9356a@senderdomain.de>#012
Mar 30 09:36:36 mail pmg-smtp-filter[69635]: A2AD564253C036933F: SA score=0/5 time=0.834 bayes=undefined autolearn=ham autolearn_force=no hits=AWL(0.332),DKIM_SIGNED(0.1),DKIM_VALID(-0.1),DKIM_VALID_AU(-0.1),DKIM_VALID_EF(-0.1),HTML_MESSAGE(0.001),SPF_HELO_NONE(0.001),SPF_NONE(0.001)
Mar 30 09:36:36 mail postfix/smtpd[70351]: connect from localhost.localdomain[127.0.0.1]
Mar 30 09:36:36 mail postfix/smtpd[70351]: 4BAA084F75: client=localhost.localdomain[127.0.0.1], orig_client=de-smtp-delivery-101.mimecast.com[194.104.111.101]
Mar 30 09:36:36 mail postfix/cleanup[70346]: 4BAA084F75: message-id=<82b0390d83da4602b078198a92f9356a@senderdomain.de>
Mar 30 09:36:36 mail postfix/qmgr[918]: 4BAA084F75: from=<online@senderdomain.de>, size=4509, nrcpt=1 (queue active)
Mar 30 09:36:36 mail pmg-smtp-filter[69635]: A2AD564253C036933F: accept mail to <rumpelstilzchen@receiverdomain.de> (4BAA084F75) (rule: Whitelist)
Mar 30 09:36:36 mail postfix/smtpd[70351]: disconnect from localhost.localdomain[127.0.0.1] ehlo=1 xforward=1 mail=1 rcpt=1 data=1 commands=5
Mar 30 09:36:36 mail pmg-smtp-filter[69635]: A2AD564253C036933F: processing time: 0.924 seconds (0.834, 0.022, 0)
Mar 30 09:36:36 mail postfix/lmtp[70347]: 56ABB82728: to=<rumpelstilzchen@receiverdomain.de>, relay=127.0.0.1[127.0.0.1]:10024, delay=1, delays=0.02/0.01/0.05/0.93, dsn=2.5.0, status=sent (250 2.5.0 OK (A2AD564253C036933F))
Mar 30 09:36:36 mail postfix/qmgr[918]: 56ABB82728: removed
Mar 30 09:36:36 mail postfix/smtp[70352]: Untrusted TLS connection established to 192.168.20.5[192.168.20.5]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Mar 30 09:36:36 mail postfix/smtp[70352]: 4BAA084F75: to=<rumpelstilzchen@receiverdomain.de>, relay=192.168.20.5[192.168.20.5]:25, delay=0.27, delays=0.05/0.01/0.2/0.01, dsn=5.0.0, status=bounced (host 192.168.20.5[192.168.20.5] said: 550 No such recipient (in reply to RCPT TO command))
Mar 30 09:36:36 mail postfix/qmgr[918]: 4BAA084F75: removed

 

[dcsapak]

ein paar minuten danach aus dem log wären noch hilfreich

 

[UCR]

Alle Logeinträge danach, können wir leider nicht zur Verfügung stellen(Datenschutz), diese enthalten auch keine Infos zu der Problem-Mail.
Der direkt darauf folgende Logeintrag, der angezeigt wird, wenn man "[x] include empty senders" auswählt ist folgender:

Mar 30 09:36:36 mail postfix/cleanup[70346]: 8E48E84F91: message-id=<20230330073636.8E48E84F91@mail.receiverdomain.de>
Mar 30 09:36:36 mail postfix/qmgr[918]: 8E48E84F91: from=<>, size=6533, nrcpt=1 (queue active)
Mar 30 09:36:36 mail postfix/smtp[70352]: Trusted TLS connection established to de-smtp-inbound-1.mimecast.com[51.163.159.22]:25: TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (2048 bits)
Mar 30 09:36:37 mail postfix/smtp[70352]: 8E48E84F91: to=<online@senderdomain.de>, relay=de-smtp-inbound-1.mimecast.com[51.163.159.22]:25, delay=0.53, delays=0/0/0.1/0.42, dsn=5.0.0, status=bounced (host de-smtp-inbound-1.mimecast.com[51.163.159.22] said: 550 DMARC Sender Invalid - envelope rejected - https://community.mimecast.com/docs/DOC-1369#550 [IFk6NWfjNVKJIcwJWOWYXA.de63] (in reply to end of DATA command))
Mar 30 09:36:37 mail postfix/qmgr[918]: 8E48E84F91: removed

 

[dcsapak]

ok das sieht danach aus als würde der pmg einen ndr generieren aber das schicken schlägt fehl wegen:

said: 550 DMARC Sender Invalid - envelope rejected - https://community.mimecast.com/docs/DOC-1369#550 [IFk6NWfjNVKJIcwJWOWYXA.de63]

 

[UCR]

Okay, das heißt, es liegt an der Konfiguration unseres PMG oder an der Konfiguration auf der mimecast Seite?

 

[dcsapak]

laut dem link:

550

DMARC Sender Invalid - envelope rejected

The inbound message has been rejected because the originated IP address isn't listed in the published SPF records for the sending domain.

Ensure all the IP addresses for your mail servers are listed in your SPF records.

ist die ip des pmg korrekt im spf konfiguriert?

 

[UCR]

Ich denke schon:

A   : mail = PMG-PUBLIC-IP (62.141.35.44)
MX  : mail
TXT : "v=spf1 mx -all"

 

[dcsapak]

Ich denke schon:

A   : mail = PMG-PUBLIC-IP (62.141.35.44)
MX  : mail
TXT : "v=spf1 mx -all"

welche helo domain/ip sieht denn der andere server? ist das mimecast relay auch von euch?