Nicht zustellbare Mail

UCR

UCR

Active Member
Jun 17, 2022
30
2
28
Hallo,
wie es aussieht, nimmt das pmg alle mails der domain an und liefert dem Absender keine Info zurück, wenn der dahinter liegende Mailserver die Mail nicht annimmt, weil es den Empfänger nicht gibt.
Lässt sich das anders konfigurieren?
 
UCR said:
Hallo,
wie es aussieht, nimmt das pmg alle mails der domain an und liefert dem Absender keine Info zurück, wenn der dahinter liegende Mailserver die Mail nicht annimmt, weil es den Empfänger nicht gibt.
Lässt sich das anders konfigurieren?
Click to expand...
a) würde ich die recipient verification aufdrehen - siehe 4.7.4 in https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#_mail_proxy_configuration

b) sollte PMG sehr wohl bei Unzustellbarkeit eine bounce schicken - bitte das log wo das nicht passiert ist zeigen
 
bitte auch das log von so einer mail (+ein paar minuten) posten
 
dcsapak said:
bitte auch das log von so einer mail (+ein paar minuten) posten
Click to expand...
Ist das so ausreichend?

Code: 
Mar 30 09:36:35 mail postfix/smtpd[70342]: connect from de-smtp-delivery-101.mimecast.com[194.104.111.101]
Mar 30 09:36:35 mail postfix/smtpd[70342]: Anonymous TLS connection established from de-smtp-delivery-101.mimecast.com[194.104.111.101]: TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (4096 bits) server-digest SHA256
Mar 30 09:36:35 mail postfix/smtpd[70342]: 56ABB82728: client=de-smtp-delivery-101.mimecast.com[194.104.111.101]
Mar 30 09:36:35 mail postfix/cleanup[70346]: 56ABB82728: message-id=<82b0390d83da4602b078198a92f9356a@senderdomain.de>
Mar 30 09:36:35 mail postfix/qmgr[918]: 56ABB82728: from=<online@senderdomain.de>, size=3601, nrcpt=1 (queue active)
Mar 30 09:36:35 mail postfix/smtpd[70342]: disconnect from de-smtp-delivery-101.mimecast.com[194.104.111.101] ehlo=2 starttls=1 mail=1 rcpt=1 data=1 quit=1 commands=7
Mar 30 09:36:35 mail pmg-smtp-filter[69635]: A2AD564253C036933F: new mail message-id=<82b0390d83da4602b078198a92f9356a@senderdomain.de>#012
Mar 30 09:36:36 mail pmg-smtp-filter[69635]: A2AD564253C036933F: SA score=0/5 time=0.834 bayes=undefined autolearn=ham autolearn_force=no hits=AWL(0.332),DKIM_SIGNED(0.1),DKIM_VALID(-0.1),DKIM_VALID_AU(-0.1),DKIM_VALID_EF(-0.1),HTML_MESSAGE(0.001),SPF_HELO_NONE(0.001),SPF_NONE(0.001)
Mar 30 09:36:36 mail postfix/smtpd[70351]: connect from localhost.localdomain[127.0.0.1]
Mar 30 09:36:36 mail postfix/smtpd[70351]: 4BAA084F75: client=localhost.localdomain[127.0.0.1], orig_client=de-smtp-delivery-101.mimecast.com[194.104.111.101]
Mar 30 09:36:36 mail postfix/cleanup[70346]: 4BAA084F75: message-id=<82b0390d83da4602b078198a92f9356a@senderdomain.de>
Mar 30 09:36:36 mail postfix/qmgr[918]: 4BAA084F75: from=<online@senderdomain.de>, size=4509, nrcpt=1 (queue active)
Mar 30 09:36:36 mail pmg-smtp-filter[69635]: A2AD564253C036933F: accept mail to <rumpelstilzchen@receiverdomain.de> (4BAA084F75) (rule: Whitelist)
Mar 30 09:36:36 mail postfix/smtpd[70351]: disconnect from localhost.localdomain[127.0.0.1] ehlo=1 xforward=1 mail=1 rcpt=1 data=1 commands=5
Mar 30 09:36:36 mail pmg-smtp-filter[69635]: A2AD564253C036933F: processing time: 0.924 seconds (0.834, 0.022, 0)
Mar 30 09:36:36 mail postfix/lmtp[70347]: 56ABB82728: to=<rumpelstilzchen@receiverdomain.de>, relay=127.0.0.1[127.0.0.1]:10024, delay=1, delays=0.02/0.01/0.05/0.93, dsn=2.5.0, status=sent (250 2.5.0 OK (A2AD564253C036933F))
Mar 30 09:36:36 mail postfix/qmgr[918]: 56ABB82728: removed
Mar 30 09:36:36 mail postfix/smtp[70352]: Untrusted TLS connection established to 192.168.20.5[192.168.20.5]:25: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Mar 30 09:36:36 mail postfix/smtp[70352]: 4BAA084F75: to=<rumpelstilzchen@receiverdomain.de>, relay=192.168.20.5[192.168.20.5]:25, delay=0.27, delays=0.05/0.01/0.2/0.01, dsn=5.0.0, status=bounced (host 192.168.20.5[192.168.20.5] said: 550 No such recipient (in reply to RCPT TO command))
Mar 30 09:36:36 mail postfix/qmgr[918]: 4BAA084F75: removed
 
ein paar minuten danach aus dem log wären noch hilfreich
 
Alle Logeinträge danach, können wir leider nicht zur Verfügung stellen(Datenschutz), diese enthalten auch keine Infos zu der Problem-Mail.
Der direkt darauf folgende Logeintrag, der angezeigt wird, wenn man "[x] include empty senders" auswählt ist folgender:
Code: 
Mar 30 09:36:36 mail postfix/cleanup[70346]: 8E48E84F91: message-id=<20230330073636.8E48E84F91@mail.receiverdomain.de>
Mar 30 09:36:36 mail postfix/qmgr[918]: 8E48E84F91: from=<>, size=6533, nrcpt=1 (queue active)
Mar 30 09:36:36 mail postfix/smtp[70352]: Trusted TLS connection established to de-smtp-inbound-1.mimecast.com[51.163.159.22]:25: TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange X25519 server-signature RSA-PSS (2048 bits)
Mar 30 09:36:37 mail postfix/smtp[70352]: 8E48E84F91: to=<online@senderdomain.de>, relay=de-smtp-inbound-1.mimecast.com[51.163.159.22]:25, delay=0.53, delays=0/0/0.1/0.42, dsn=5.0.0, status=bounced (host de-smtp-inbound-1.mimecast.com[51.163.159.22] said: 550 DMARC Sender Invalid - envelope rejected - https://community.mimecast.com/docs/DOC-1369#550 [IFk6NWfjNVKJIcwJWOWYXA.de63] (in reply to end of DATA command))
Mar 30 09:36:37 mail postfix/qmgr[918]: 8E48E84F91: removed
 
Okay, das heißt, es liegt an der Konfiguration unseres PMG oder an der Konfiguration auf der mimecast Seite?
 
laut dem link:

550DMARC Sender Invalid - envelope rejected The inbound message has been rejected because the originated IP address isn't listed in the published SPF records for the sending domain. Ensure all the IP addresses for your mail servers are listed in your SPF records.

ist die ip des pmg korrekt im spf konfiguriert?
 
Ich denke schon:
Code: 
A   : mail = PMG-PUBLIC-IP (62.141.35.44)
MX  : mail
TXT : "v=spf1 mx -all"
 
UCR said:
Ich denke schon:
Code: 
A   : mail = PMG-PUBLIC-IP (62.141.35.44)
MX  : mail
TXT : "v=spf1 mx -all"
Click to expand...
welche helo domain/ip sieht denn der andere server? ist das mimecast relay auch von euch?
 
You must log in or register to reply here.
Top Bottom
Back