我有麻烦了解policyd-spf的默认HELO检查策略。 RFC 4408在2.5.2节中说明了这一点 “中性”结果必须与“无”结果一致 但是policyd-spf的man页面定义如下SPF_Not_pass ： SPF_Not_Pass（默认） – 如果结果不是通过，无或Temperror，则拒绝（如果SPF结果为失败，软失败，中立，错误，则拒绝）。 与Mail From checking不同，没有标准的电子邮件用例，HELO检查不应该通过HELO名称的SPFlogging（例如，透明转发不是问题）。 从技术上讲，这个选项并不完全符合RFC 4408，因为 SPF检查Mail From标识是强制性的，而Neutral和None结果必须被视为相同 。 HELO / EHLO在SMTP对话中首先被知道，如果HELO检查已经导致邮件被拒绝，没有实际的理由浪费Mail From检查资源。 用于HELO时，这些偏差不应引起互操作性问题。 这个描述解释了为什么可以省略Mail From身份的SPF检查，但是没有回答这个问题：为什么Neutral被拒绝？
现在2-3个星期以来，我的主服务器挂了没有明显的原因。 在此之前，连续工作超过4个月没有问题。 每次，一个简单的重新启动修复问题。 当前设置： HP DL380 G5,2 x Xeon 4C 3GHz，16GB内存，6 x 146GB（RAID 0 + 1） Slackware 14.0 我把服务器的PuTTy打开并运行，当它挂起时（大约每天1-3次），我看到一个高负载，大约60多个，所有的Web服务（HTTP，DNS，SMTP，IMAP，POP3等）没有反应。 当与PuTTy连接时，我可以login，但提示不会出现在本地提示（键盘+屏幕）上同样的事情。 另外，我也看到驱动器上的绿色LED同时以约0.5Hz – 1Hz的频率闪烁（通常它们闪烁的方式更快，而且是随机的）。 我首先怀疑是DDoS攻击等，增加了很多fail2banvalidation，外部防火墙TCP请求限制等。之后，我对固件版本（包括P400）进行了validation，升级到最新版本，问题依然存在。 我也同步到另一台DL380 G5（除了4个450GB驱动器之外的相同硬件）来replace服务器，同样的问题再次。 我使用topvalidation，iostat，iotop仍然没有线索。 当负载很高时，几乎没有CPU使用率（顶部），没有磁盘活动（iostat）。 现在我想知道是否可以在我使用的版本中可能有问题的CCISS驱动程序？ 以下是一些可能有用的信息： 控制器的详细信息： root@hyperion:~# hpapucli => ctrl all show status Smart Array P400 in Slot 1 Controller Status: OK Cache Status: OK Battery/Capacitor Status: OK => ctrl […]
我最近在监控模式下实施了DMARC，以便开始准备我pipe理的所有域。 这是昨天的综合报告。 我不明白为什么在DKIM标记为auth_results时，为什么DKIM在policy_evaluated下评估为false。 此域（mydomain.io）昨天（我自己的服务器是SMTP服务器）发送了一条消息到我pipe理的另一个域（myotherdomain.net），其MX是Google Apps。 <?xml version="1.0" encoding="UTF-8" ?> <feedback> <report_metadata> <org_name>google.com</org_name> <email>[email protected]</email> <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info> <report_id>xxx711</report_id> <date_range> <begin>1469923200</begin> <end>1470009599</end> </date_range> </report_metadata> <policy_published> <domain>my.domain.io</domain> <adkim>r</adkim> <aspf>r</aspf> <p>none</p> <sp>none</sp> <pct>100</pct> </policy_published> <record> <row> <source_ip>23.92.28.xx</source_ip> <count>1</count> <policy_evaluated> <disposition>none</disposition> <dkim>fail</dkim> <spf>pass</spf> </policy_evaluated> </row> <identifiers> <header_from>mydomain.io</header_from> </identifiers> <auth_results> <dkim> <domain>myotherdomain.net</domain> <result>pass</result> </dkim> <spf> <domain>mydomain.io</domain> <result>pass</result> </spf> </auth_results> </record> </feedback>
我有一个Postfix / Hylafax系统的电子邮件传真，但我需要防止电子邮件不是forms <phonenumber>@fax.mydomain.com 通过电子邮件转发。 我该如何做或configuration在哪里？ 还是有一种传输映射一个或两个标准用户地址的方法？ 我目前的/ etc / postfix / transport文件： fax.mydomain.com fax:localhost 我目前的/etc/postfix/master.cf： fax unix – nn – – pipe flags= user=fax argv=/usr/bin/faxmail -d -n -N -T ${user}
当我尝试运行dovecot时，出现以下错误。 doveconf: Fatal: Error in configuration file /etc/dovecot/conf.d/10-master.conf line 49: Expecting '{' 我查看了/etc/dovecot/conf.d/10-master.conf，注意到第49行，没有发现任何问题。 /etc/dovecot/conf.d/10-master.conf： #default_process_limit = 100 #default_client_limit = 1000 # Default VSZ (virtual memory size) limit for service processes. This is mainly # intended to catch and kill processes that leak memory before they eat up # everything. #default_vsz_limit = 256M # Login user […]
我使用DigitalOcean提供的指南成功设置了SMTP。 不过，这次我想把它设置在一个子域中。 考虑我有这个域名：` http : //v1.product.staging.veil-soft.com 。 我用同样的指南，我不能让电子邮件工作。 这是我的configuration： main.cfg文件： smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no # appending .domain is the MUA's job. append_dot_mydomain = no readme_directory = no # TLS parameters smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key smtpd_use_tls=yes smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination myhostname = veil-soft.com smtp_generic_maps = hash:/etc/postfix/generic […]
所以我只是在我的VPS上设置了一个小邮件服务器，发送邮件就好了！ 收到邮件时出现问题。 日志表明它检索消息，将其从队列中移除并传递，但是它从不显示！ 日志： Aug 18 14:28:27 joshshouse postfix/smtpd[6345]: connect from mail.lcccorp.com[50.253.219.194] Aug 18 14:28:27 joshshouse postfix/smtpd[6345]: 302703EA47: client=mail.lcccorp.com[50.253.219.194] Aug 18 14:28:27 joshshouse postfix/cleanup[6349]: 302703EA47: message-id=<[email protected]> Aug 18 14:28:27 joshshouse postfix/qmgr[5793]: 302703EA47: from=<[email protected]>, size=990, nrcpt=1 (queue active) Aug 18 14:28:27 joshshouse postfix/local[6350]: 302703EA47: to=<[email protected]>, relay=local, delay=0.05, delays=0.05/0/0/0, dsn=2.0.0, status=sent (delivered to maildir) Aug 18 14:28:27 […]
我已经在debian 8上安装了postfix 2.11.3 + sasl + postfixadmin + dovecot + roundcube。所有工作正常，但今天每个用户都可以用另一个电子邮件地址发送邮件。 我想添加一个限制，允许用户发送电子邮件只与他们的邮箱或与他们的邮箱相关的别名。 例子 ： 1）邮箱 [email protected] [email protected] 2）别名 [email protected]转到[email protected] [email protected]转到[email protected] 我希望[email protected]以[email protected]，只能发送电子邮件[email protected]和[email protected]。 user1不应该能够使用user2，alias2或其他。 我正在寻找使用mysql_table查找的解决scheme，因为我使用postfixadmin和mysqlpipe理邮箱和别名。 像这样的东西： SELECT address FROM alias WHERE address = '%s' AND goto LIKE '%<login>%' 从手册页，只有参数可用： %s This is replaced by the input key. SQL quoting is used to make sure that the input […]
因为有些日子我不能再发送邮件到gmx或web.de …我不知道为什么，Gmail等等仍然在工作。 我在mail.log中find这个： Sep 24 11:27:10 root postfix/smtp[18395]: 4AA2AA06DD: host mx-ha02.web.de[212.227.17.8] refused to talk to me: 421-web.de (mxweb105) Nemesis ESMTP Service not available 421 Requested action aborted: local error in processing Sep 24 11:27:11 root postfix/smtp[18395]: 4AA2AA06DD: to=<*****@web.de>, relay=mx-ha03.web.de[212.227.15.17]:25, delay=2.1, delays=0.05/0.01/2/0, dsn=4.0.0, status=deferred (host mx-ha03.web.de[212.227.15.17] refused to talk to me: 421-web.de (mxweb003) Nemesis ESMTP Service […]
我有main.cfconfiguration： header_checks = regexp:/etc/postfix/header_checks 和/etc/postfix/header_checks ： /^Subject:.*viagra.*/i DISCARD /^Subject:.*pills.*/i DISCARD /^Subject:.*f\*ckbuddy.*/i DISCARD /^Subject:.*f\*ckfriend.*/i DISCARD /^Subject:.*f\@ck.*/i DISCARD /^From:.*viagra.*/i DISCARD 注意我添加了/i来区分大小写。 不知道这是否允许？ 我已经尝试从hotmail发送电子邮件到我的服务器药丸的主题，但仍然没有运气！ 还有一个返回发件人方法，而不是DISCARD ？