T: Justera Postfix i Ubuntusystem

[PHermansson]

Svenska Saabklubben har en egen server, placerad i serverhall (Co-location). På denna körs bland annat en Postfix-installation som främst används för epostalias. Skickas ett mail till x(at)saabklubben.com ska servern skicka det vidare till y(at)valfri.adress.
Detta fungerar, men inte bra. Många mail fördröjs, ibland i flera dagar. Jag hittar inte felet och behöver hjälp! Söker någon som är expert på detta och som är seriös. Ersättning utgår som till vilken hantverkare/konsult som helst med rimligt timpris, helst någon med F-skatt.

[sodjan]

När man får mailet så brukar de olika "Received:" headers tala om var
mailet "har varit" och *när* det var på olika ställen. Har du kollat ?
D.v.s att det först och främst gäller att verifiera var mailen
faktiskt fördröjs.

[PHermansson]

Där får jag privata IP-adresser?
Received: by 10.101.x.x with SMTP id r34mr7569ano.155.1318443176953; Wed,
12 Oct 2011 11:12:56 -0700 (PDT)
Received: by 10.100.x.x with HTTP; Wed, 12 Oct 2011 11:12:56 -0700 (PDT)
Received: by 10.100.x.x with HTTP; Wed, 12 Oct 2011 11:12:56 -0700 (PDT)

I övrigt ser det ut så här:

This is an automatically generated Delivery Status Notification

THIS IS A WARNING MESSAGE ONLY.

YOU DO NOT NEED TO RESEND YOUR MESSAGE.

Delivery to the following recipient has been delayed:

webmaster@saabklubben.com

Message will be retried for 2 more day(s)

Technical details of temporary failure:
Unspecified Error (SENT_SECOND_EHLO): Connection reset by peer

[labmaster]

Använd sendmail istället för postfix!!

[Nerre]

Ja, det är ju inte alls säkert att "felet" ligger i den servern. Att kolla Received-raderna (och mailserverns loggar) är väl steg ett.

Det kan vara så enkelt att det är greylisting som ställer till det hela.

Vart skickar servern i fråga mailen? Skickar den direkt till destinationen eller via en "smart host"?

Vad används för teknik för vidarebefordringen? Såvitt jag förstått finns det två tekniker och den ena ställer till det rejält tillsammans med SPF. Fast då borde iofs inte mailen komma fram alls.


Du måste ju titta på Received-raderna i de mail som har kommit fram sent, det är ju bara där du kan se var det fastnat.

Är det mail till alla adresser som blir fördröjda eller kan det helt enkelt vara nån enskild mottagares mailserver som är dålig?

[Glenn]

Det där låter som greylisting, vilket mer är en feature än ett fel

[Nerre]

Fast med greylisting ska det väl bli en 451 eller nåt sånt? (D.v.s. felkod för "tillfälligt fel, försök senare".)

[sodjan]

OK. Så det är alltså problem att sända *till* eran egen server.
Varifrån kommer varningen som du kopierade in ?
Har smtp-servern på eran server någon motsvarande loggning
för samma tidpunkt som varnings-mailet ?
"webmaster" kan alltså vara vilken registrerad user som helst på eran server ?

> Det där låter som greylisting,

Av vem, i vilken ände ?
Det enda rimliga vore om "saabklubben.com" hade greylistat hosten/domänen
som mailet kommer från. Men det låter osannlikt att nästan alla skulle vara det.
Problemet drabbar väl alla som sänder till en "---@saabklubben.com" adress !?

[PHermansson]

Var kommer greylisting in? Är inte helt hundra på vad det innebär.

Annars verkar det vara något fel med SASL. Skickade ett mail från mitt Gmail-konto till webmaster-adressen samtidigt som jag körde "tail -f /var/log/mail.log" på servern:

Oct 18 10:16:27 ssk postfix/smtpd[8410]: connect from mail-yw0-f41.google.com[209.85.213.41]
Oct 18 10:16:27 ssk postfix/smtpd[8410]: setting up TLS connection from mail-yw0-f41.google.com[209.85.213.41]
Oct 18 10:16:27 ssk postfix/smtpd[8410]: Anonymous TLS connection established from mail-yw0-f41.google.com[209.85.213.41]: TLSv1 with cipher RC4-SHA (128/128 bits)
Oct 18 10:16:27 ssk postfix/smtpd[8410]: warning: SASL: Connect to private/auth failed: Connection refused
Oct 18 10:16:27 ssk postfix/smtpd[8410]: fatal: no SASL authentication mechanisms
Oct 18 10:16:28 ssk postfix/master[23983]: warning: process /usr/lib/postfix/smtpd pid 8410 exit status 1
Oct 18 10:16:28 ssk postfix/master[23983]: warning: /usr/lib/postfix/smtpd: bad command startup -- throttling
Oct 18 10:17:39 ssk postfix/qmgr[23986]: 708B511203CE: from=<>, size=9019, nrcpt=1 (queue active)
Oct 18 10:17:39 ssk postfix/qmgr[23986]: 06774112052E: from=<>, size=3512, nrcpt=1 (queue active)
Oct 18 10:17:39 ssk postfix/qmgr[23986]: D1E761120526: from=<>, size=3511, nrcpt=1 (queue active)

Sodjan: Varningen är kopierad från ett meddelande som jag får tillbaka när jag skickat ett mail till saabklubben.com.
Postfix har en alias-tabell där det listas forward-adresser. webmaster@... -> min privara epostadress osv. Och ja, det drabbar alla våra adresser.

[sodjan]

> Sodjan: Varningen är kopierad från ett meddelande som jag får tillbaka

Jo, det förstår jag.
Men det intressanta är *vem* (vilken server, vilken host/domän)
som skickar varningen. D.v.s *var* uppträder felet.

> Postfix har en alias-tabell där det listas forward-adresser.

Det verkar aldrig komma så långt, det är problem att sända *till*
eran server.

> Annars verkar det vara något fel med SASL.

http://www.postfix.org/SASL_README.html

Jag vet inte hur det fungerar i detalj, men är det inte samma sak som
diskuterades ikrypto tråden för ett par dagar sedan ? Det är svårt
att köra krypto om inte båda parter är överens om det.

[labmaster]

Inte en lösning på ditt problem men väl ett spår att kolla upp.

SASL autentisering brukar normalt användas då en epostklient vill skicka mail via en mailserver inte då mailservrar vill kommunicera med varandra. Det var dock ett tag sedan jag höll på med detta så det kan vara något nytt som dykt upp i Cyberspace som hanterar detta mellan mailservrar.

By the way, såsom tråden utvecklas verkar den mera höra hemma under kategorin "Övrigt"

[sodjan]

Eller "Programvara"...

Jag tänkte samma sak. Hur 17 kan man fixa så att ala möjliga ISP'er
som ska kommunicera med "saabklubben.com" har en kompatibel
SASL lösning och att nycklar är utbytta med alla (i förväg) ?

Lite info om hur SALS är tänkt att fungera vore kanske bra.

[PHermansson]

Ja det kan man undra, har nog blivit lite fel med SASL. Har änna kört fast lite och eg tröttnat på detta problem, det vad därför jag la upp tråden som T:

[Nerre]

Eller "Programvara"... :-)

Det är väl tänkt för programvara som har med elektronikkonstruktion att göra?

[sodjan]

Som t.ex Win eller Linux installationer ?