Administrace komentářů

Nikoli. V té chybové zprávě je napsáno, že je odmítnutý e-mail, který se někdo pokusil poslat protokolem SMTP z IP adresy 127.0.0.1. Což je podle všeho Fetchmail. Postfix si nepředává e-maily přes SMTP ale přímo. Je to vidět i na tom druhém řádku z logu, kde Fetchmail píše, že se nepodařilo doručit e-mail ani pro uživatele postmaster – kdyby to byla zpráva interně generovaná Postfixem, Fetchmail se to nijak nedozví.

Stahování pošty Fetchmailem opravdu nemohlo selhat kvůli nastavené konfigurační volbě Postfixu, Fetchmail konfigurační soubor Postfixu nečte. V důsledku konfigurace Postfixu mohl selhat až pokus o doručení, pokud máte Fetchmail nakonfigurovaný tak, aby e-maily doručoval přes Postfix. Pak ale musíte buď Postfix nakonfigurovat, aby přijímal i e-maily pro doménu localhost, a nebo Fetchmail nakonfigurovat, aby používal opravdovou doménu (pro kterou Postfix e-maily přijímá).

Jaká doména se má přidávat k e-mailové adrese, kde je uvedeno jen jméno (ne doména), se určuje konfiguračním parametrem myorigin. Doporučuju ho nastavit na vaší skutečnou doménu, ať vám v Postfixu nevznikají e-maily s doménou @localhost.

Pokud nechcete lokálnímu počítači nebo počítačům v lokální síti povolit přeposílání e-mailů ven (na adresy, které neobsluhuje ten Postfix), je konfigurace smtpd_relay_restrictions=reject správně. To, že nyní potřebujete mít nastavenou tuto volbu na permit_mynetworks, aby fungoval Fetchmail, znamená, že se Fetchmail pokouší doručovat na adresy, které neobsluhuje přímo ten Postfix, a místo toho se tedy snaží dělat relay – buď máte chybně nakonfigurovaný Fetchmail nebo Postfix, buď Fetchmail doručuje do schránek v jiné doméně, než chcete, nebo Postfix tuto doménu nemá nakonfigurovanou jako vlastní doménu (buď lokální, nebo virtuální).

Ono asi nemá cenu se tady bavit o tomto konktétním parametru (smtpd_relay_restrictions). Já jsem to tu uvedl jen jako příklad, že "všechno souvisí se vším" a že by mě nenapadlo, že smtpd_relay_restrictions bude mít vliv na správnou fukci fetchmailu, resp. na komunikaci mezi fetchmailem a postfixem a vlastně do teď nevím proč tomu tak je. Ale to bych neřešil.

Jenže to není pravda, že všechno souvisí se vším. Řešit byste to měl, respektive byste měl vyřešit tu příčinu problému. Nastavením smtpd_relay_restrictions = permit_mynetworks jste ten problém jenom obešel a povolil jste přesně to, co jste nechtěl – tedy odesílání e-mailů z mynetwork na jakoukoli adresu prostřednictvím vašeho Postfixu.

Proto jsem tu položil dotaz na zkušenější, jaké restrikce si můžu dovolit nastavit, aby mi to stále fungovalo a hlavně jaké restrikce musím nastavit, abych nebyl terčem útoku.

Nejprve si správně nakonfigurujte Fetchmail tak, aby předával e-maily pro schránky, které Postfix zná. Pak nastavte smtpd_relay_restrictions=reject, tím zakážete přeposílání e-mailů na jiné domény.