Вопрос или проблема
Я впервые работаю над созданием безопасного почтового сервера с использованием Postfix и Dovecot и столкнулся с проблемой, которую не могу решить.
Чтобы избежать попадания электронной почты в папку спама удаленных серверов, я настроил SPF и DKIM, следуя этому учебнику. Проблема в том, что мой сервер отклоняет адреса получателей на моем сервере, когда почта отправляется из удаленных сервисов, таких как Gmail.
- Отправка с [email protected] на [email protected] работает.
- Отправка с [email protected] на [email protected] работает.
- Отправка с [email protected] на [email protected] не удается.
NOQUEUE: reject: RCPT от sonic311-43.consmr.mail.bf2.yahoo.com[74.6.131.217]: 451 4.3.5 <[email protected]>: Адрес получателя отклонен: Проблема конфигурации сервера;
Это мой /etc/postfix/main.cf
# См. /usr/share/postfix/main.cf.dist для закомментированной, более полной версии
# Специфика Debian: указание имени файла вызовет использование первой
# строки этого файла в качестве имени. Дефолт для Debian
# это /etc/mailname.
#myorigin = /etc/mailname
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no
# добавление .домен является работой MUA.
append_dot_mydomain = no
# Раскомментируйте следующую строку, чтобы сгенерировать предупреждения о "задержанной почте"
#delay_warning_time = 4h
readme_directory = no
# Параметры TLS
#smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
#smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
#smtpd_use_tls=yes
#smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
#smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_tls_cert_file=/etc/letsencrypt/live/mail.example.com/fullchain.pem
smtpd_tls_key_file=/etc/letsencrypt/live/mail.example.com/privkey.pem
smtpd_use_tls=yes
smtpd_tls_auth_only = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions =
permit_mynetworks
permit_sasl_authenticated
reject_unauth_destination
check_policy_service unix:private/policyd-spf
# Конфигурация Milter
milter_default_action = accept
milter_protocol = 6
smtpd_milters = local:/opendkim/opendkim.sock
non_smtpd_milters = $smtpd_milters
# См. /usr/share/doc/postfix/TLS_README.gz в пакете postfix-doc для
# информации о включении SSL в SMTP-клиент.
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = example.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
# mydestination = $myhostname, localhost.localdomain, localhost
mydestination = localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
home_mailbox = Maildir/
virtual_transport = lmtp:unix:private/dovecot-lmtp
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf
policyd-spf_time_limit = 3600
Изначально, исходящая почта выдавала таймаут, пока я не добавил
permit_sasl_authenticated
reject_unauth_destination
под smtpd_recipient_restrictions
Как мне заставить сервер принимать почту?
Правка
Вот что я получаю при использовании инструмента для тестирования:
КЛИЕНТ -> СЕРВЕР: MAIL FROM:
СЕРВЕР -> КЛИЕНТ: 250 2.1.0 Ok
КЛИЕНТ -> СЕРВЕР: RCPT TO:
СЕРВЕР -> КЛИЕНТ: 451 4.3.5 : Адрес получателя отклонен: Проблема конфигурации сервера
SMTP ОШИБКА: команда RCPT TO не удалась: 451 4.3.5 : Адрес получателя отклонен: Проблема конфигурации сервера
КЛИЕНТ -> СЕРВЕР: QUIT
СЕРВЕР -> КЛИЕНТ: 221 2.0.0 До свидания
Соединение: закрыто
2019-04-10 19:53:53 Ошибка SMTP: Следующие получатели не удались: [email protected]: : Адрес получателя отклонен: Проблема конфигурации сервера
Отправка сообщения не удалась.
Правка 2
Вот вывод в /var/log/mail.log
Apr 11 05:24:17 alice postfix/smtpd[22573]: подключение от mail-wr1-f42.google.com[209.85.221.42]
Apr 11 05:24:17 alice postfix/smtpd[22573]: предупреждение: подключение к private/policyd-spf: Нет такого файла или каталога
Apr 11 05:24:18 alice postfix/smtpd[22573]: предупреждение: подключение к private/policyd-spf: Нет такого файла или каталога
Apr 11 05:24:18 alice postfix/smtpd[22573]: предупреждение: проблема с обращением к серверу private/policyd-spf: Нет такого файла или каталога
Apr 11 05:24:18 alice postfix/smtpd[22573]: NOQUEUE: reject: RCPT от mail-wr1-f42.google.com[209.85.221.42]: 451 4.3.5 <[email protected]>: Адрес получателя отклонен: Проблема конфигурации сервера; от=<[email protected]> на=<[email protected]> proto=ESMTP helo=<mail-wr1-f42.google.com>
Apr 11 05:24:19 alice postfix/smtpd[22573]: отключение от mail-wr1-f42.google.com[209.85.221.42] ehlo=2 starttls=1 mail=1 rcpt=0/1 data=0/1 quit=1 команды=5/7
Apr 11 05:27:39 alice postfix/anvil[22498]: статистика: максимальная скорость подключения 1/60s для (smtp:185.234.217.223) в Apr 11 05:18:44
Apr 11 05:27:39 alice postfix/anvil[22498]: статистика: максимальное количество подключений 1 для (smtp:185.234.217.223) в Apr 11 05:18:44
Apr 11 05:27:39 alice postfix/anvil[22498]: статистика: максимальный размер кеша 2 в Apr 11 05:24:17
Apr 11 05:27:44 alice postfix/smtpd[22676]: подключение от unknown[185.234.217.223]
Правка 3
Это мой /etc/postfix/master.cf
#
# Конфигурационный файл главного процесса Postfix. Для подробностей о формате
# файла см. страницу руководства master(5) (команда: "man 5 master" или
# онлайн: http://www.postfix.org/master.5.html).
#
# Не забудьте выполнить "postfix reload" после редактирования этого файла.
#
# ==========================================================================
# тип сервиса частный непривил подземелье пробуждение макс обработчиков команда + аргументы
# (да) (да) (нет) (никогда) (100)
# ==========================================================================
smtp inet n - y - - smtpd
# -o content_filter=spamassassin
#smtp inet n - y - 1 postscreen
#smtpd pass - - y - - smtpd
#dnsblog unix - - y - 0 dnsblog
#tlsproxy unix - - y - 0 tlsproxy
submission inet n - - - - smtpd
-o syslog_name=postfix/submission
-o smtpd_tls_security_level=encrypt
-o smtpd_sasl_auth_enable=yes
# -o smtpd_reject_unlisted_recipient=no
-o smtpd_client_restrictions=permit_sasl_authenticated,reject_unauth_destination
# -o smtpd_helo_restrictions=$mua_helo_restrictions
# -o smtpd_sender_restrictions=$mua_sender_restrictions
-o smtpd_recipient_restrictions=permit_sasl_authenticated, reject_unauth_destination
# -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
-o smtpd_relay_restrictions=permit_sasl_authenticated,reject_unauth_destination
# -o milter_macro_daemon_name=ORIGINATING
#smtps inet n - y - - smtpd
# -o syslog_name=postfix/smtps
# -o smtpd_tls_wrappermode=yes
# -o smtpd_sasl_auth_enable=yes
# -o smtpd_reject_unlisted_recipient=no
# -o smtpd_client_restrictions=$mua_client_restrictions
# -o smtpd_helo_restrictions=$mua_helo_restrictions
# -o smtpd_sender_restrictions=$mua_sender_restrictions
# -o smtpd_recipient_restrictions=
# -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
# -o milter_macro_daemon_name=ORIGINATING
#628 inet n - y - - qmqpd
pickup unix n - y 60 1 pickup
cleanup unix n - y - 0 cleanup
qmgr unix n - n 300 1 qmgr
#qmgr unix n - n 300 1 oqmgr
tlsmgr unix - - y 1000? 1 tlsmgr
rewrite unix - - y - - trivial-rewrite
bounce unix - - y - 0 bounce
defer unix - - y - 0 bounce
trace unix - - y - 0 bounce
verify unix - - y - 1 verify
flush unix n - y 1000? 0 flush
proxymap unix - - n - - proxymap
proxywrite unix - - n - 1 proxymap
smtp unix - - y - - smtp
relay unix - - y - - smtp
# -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq unix n - y - - showq
error unix - - y - - error
retry unix - - y - - error
discard unix - - y - - discard
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - y - - lmtp
anvil unix - - y - 1 anvil
scache unix - - y - 1 scache
#
# ====================================================================
# Интерфейсы к не-Pоstfix программному обеспечению. Не забудьте ознакомиться с
# страницами руководства не-Pоstfix программного обеспечения, чтобы узнать, какие параметры ему нужны.
#
# Многие из следующих сервисов используют агент доставки Postfix pipe(8).
# См. страницу man pipe(8) для информации о ${recipient}
# и других параметрах сообщения.
# ====================================================================
#
# maildrop. См. файл MAILDROP_README Postfix для подробностей.
# Также укажите в main.cf: maildrop_destination_recipient_limit=1
#
maildrop unix - n n - - pipe
flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
#
# ====================================================================
#
# Недавние версии Cyrus могут использовать существующий вход master.cf "lmtp".
#
# Укажите в cyrus.conf:
# lmtp cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4
#
# Укажите в main.cf одно или несколько из следующих:
# mailbox_transport = lmtp:inet:localhost
# virtual_transport = lmtp:inet:localhost
#
# ====================================================================
#
# Cyrus 2.1.5 (Amos Gouaux)
# Также укажите в main.cf: cyrus_destination_recipient_limit=1
#
#cyrus unix - n n - - pipe
# user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}
#
# ====================================================================
# Старый пример доставки через Cyrus.
#
#old-cyrus unix - n n - - pipe
# flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user}
#
# ====================================================================
#
# См. файл UUCP_README Postfix для подробной конфигурации.
#
uucp unix - n n - - pipe
flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Другие внешние методы доставки.
#
ifmail unix - n n - - pipe
flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp unix - n n - - pipe
flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix - n n - 2 pipe
flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman unix - n n - - pipe
flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
${nexthop} ${user}
spamassassin unix - n n - - pipe
user=spamd argv=/usr/bin/spamc -f -e
/usr/sbin/sendmail -oi -f ${sender} ${recipient}
policyd-spf unix - n n - 0 spawn
user=policyd-spf argv=/usr/bin/policyd-spf
-
mynetworks установлено на 127.0.0.1; вам следует настроить правильную сеть.
-
проверьте smtpd_sender_restrictions – reject_sender_login_mismatch – Это отклоняет запрос, когда $smtpd_sender_login_maps указывает владельца для адреса MAIL FROM, но клиент не (SASL) вошел в систему как владелец этого адреса MAIL FROM; или когда клиент (SASL) вошел в систему, но имя входа клиента не принадлежит адресату MAIL FROM согласно $smtpd_sender_login_maps (извлечен из ).
-
проверьте check_policy_service destination, чтобы увидеть, что там есть
Вам также нужно настроить это
smtpd_tls_security_level = may
smtpd_tls_mandatory_ciphers = high
smtpd_tls_mandatory_exclude_ciphers = aNULL, eNULL, MD5,EXPORT,DES,RC4
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3
smtp_tls_loglevel = 1
smtpd_tls_loglevel = 1
smtpd_tls_CApath = /etc/postfix/certs
# Для проверки сертификата узла, нам нужно знать сертификаты
# удостоверяющих органов. Эти сертификаты в формате "pem" собраны в каталоге.
# Одни и те же CA предлагаются клиентам для
# проверки клиента. Не забудьте создать необходимые "хэш"
# ссылки с помощью $OPENSSL_HOME/bin/c_rehash /etc/postfix/certs. Типичное
# место для CA-сертификатов также может быть $OPENSSL_HOME/certs, так что здесь
# нет значения по умолчанию, и вам явно нужно установить значение!
# Это не будет работать в режиме chroot; используйте вместо этого tls_CAfile.
#
Ответ или решение
Проблема с отказом в получении сообщений для Postfix: Подробное руководство
При развертывании почтового сервера на базе Postfix и Dovecot, вы столкнулись с проблемой, заключающейся в том, что сервер отклоняет адрес получателя при попытке доставки сообщений с внешних почтовых сервисов, таких как Gmail. В данной статье мы подробно рассмотрим эту проблему и предоставим рекомендации по ее устранению.
1. Анализ проблемы
Судя по приведенному лог-файлу, основная ошибка выглядит следующим образом:
NOQUEUE: reject: RCPT from mail-wr1-f42.google.com[209.85.221.42]: 451 4.3.5 <[email protected]>: Recipient address rejected: Server configuration problem;Эта ошибка указывает на наличие проблемы с конфигурацией сервера, а именно в том, как Postfix обрабатывает запросы на доставку сообщений.
2. Проверка конфигурации Postfix
Ваш файл конфигурации /etc/postfix/main.cf содержит следующие ключевые параметры в секции smtpd_recipient_restrictions:
smtpd_recipient_restrictions =
permit_mynetworks
permit_sasl_authenticated
reject_unauth_destination
check_policy_service unix:private/policyd-spfПараметр check_policy_service может вызывать проблемы, если служба policyd-spf не правильно настроена или недоступна. Постарайтесь проверить следующее:
- Убедитесь, что
policyd-spfзапущен и доступен. Проверьте наличие сокета в/var/run/policyd-spf.sockили в соответствующей директории. - Если служба не установлена, выполните установку и настройку, следуя документации.
3. Логирование и отладка
Для более детального анализа давайте повысим уровень логирования и воспроизведем ошибку:
smtpd_tls_loglevel = 1
smtp_tls_loglevel = 1После изменения этих параметров, перезагрузите Postfix, чтобы настройки вступили в силу:
sudo systemctl reload postfixЗатем инициируйте тестовую отправку и внимательно изучите логи в /var/log/mail.log на предмет более детализированной информации об ошибках.
4. Устранение других возможных причин
-
Проверьте параметры mydestination:
Убедитесь, что домен, который вы используете в качестве адреса получателя, включен вmydestination. Вернёмся к этой строке:mydestination = localhostВам следует добавить ваш домен, например:
mydestination = localhost, example.com -
Проверьте сетевые настройки:
Вmynetworksдобавьте ваш внешний IP-адрес или диапазон, если предполагается отправка почты из локальной сети:mynetworks = 127.0.0.0/8, ваш_внешний_IP_адрес -
Проверьте SPF и DKIM:
Убедитесь, что ваши записи SPF и DKIM корректно настроены в DNS, это может влиять на обработку входящей почты. Инструменты, такие как MXToolbox, могут помочь проверить, правильно ли они настроены. -
Проверьте на наличие настроек
smtpd_sender_restrictions:
Возможно, у вас установлены ограничения на отправителей. Убедитесь, что у вас нет флагаreject_sender_login_mismatch, если вы не хотите отклонять почту по этому критерию.
5. Заключение
Проблема с отклонением адреса получателя в Postfix может быть вызвана несколькими факторами, включая неправильную конфигурацию policyd-spf, отсутствие вашего домена в mydestination, или сетевые настройки. Следуя предложенным шагам, вы сможете выявить причину проблемы и устранить её.
Если после выполнения всех этих шагов проблема сохраняется, рассмотрите возможность получения помощи от специалистов или поиска решения на специализированных форумах, таких как Stack Overflow или Serverfault. Удачи в настройках вашего почтового сервера!