Dotaz: qmail odesílání pošty

[Xerces]

Tak jsem dlouho zvažoval jestli tady ze sebe dělat blbce, ale po přečtení všech diskuzí na téma qmail to už vzdávám. Mám následující problém a prosím tímto o radu.

Na PC s veřejnou IP a ošklivým DNS záznamem od poskytovatele pocitac.domena.cz mi bezi firewall, qmail, dnscache a PC funguje i jako router mimo jiné. Toto PC má pochopitelně druhou síťovku do vnitřní sítě mojedomena.cz a jméno PC v hosts je mujpocitac. Nevlastním DNS záznam pro mujpocitac.mojedomena.cz pokud to je podstatné. Nepotřebuji, aby se mi na můj PC doručovaly e-maily ale chtěl bych, aby mi fungovalo odesílání e-mailu do Internetu od uživatelů na tomto PC. Tzn. Na tom PC mám KMail, kde je nakonfigurován jako SMTP localhost (můj qmail) a normalně si uživatelé posílají mezi sebou. Dobře to funguje i tehdy pokud z KMailu odešlu mail ven a jako reply adresu mám nastavenu svoji existující adresu na Seznamu a v rcpthosts mám seznam.cz. Pokud ale nějaký systémový uživatel na mém PC (například uživatel asterisk) odešle e-mail ven, tak nedojde. Vysledoval jsem, že ten asterisk to posílá s reply adresou asterisk@mujpocitac.mojedomena.cz. Může to mít souvislost? V rcpthosts samozřejmě mám záznam i pro mujpocitac.mojedomena.cz. Distro je unstable Debian. Server qmail je kompilovany ze zdroje bez dalších patchů.

/etc/qmail/helohost
pocitac.domena.cz

/etc/qmail/locals
localhost
mojedomena.cz
mujpocitac.mojedomena.cz

/etc/qmail/me
mujpocitac.mojedomena.cz

/etc/qmail/rcpthosts
localhost
mojedomena.cz
mujpocitac.mojedomena.cz
seznam.cz

/etc/qmail/smtproutes
:smtp.domena.cz (serrver providera)

/etc/hostname
mujpocitac

/etc/resolv.conf
domain mojedomena.cz
nameserver 192.168.0.1 (IP vnitrniho rozhrani)

Neměl bych si rozběhat tinydns pro resolv zaznamu mujpocitac.mojedomena.cz?

Odpovědi

[pasmen]

A logy qmailu mlci? Je mozne, ze te vzdaleny SMTP server odmita jako spammera, nektere servery maji striktni nastaveni co se tyka DNS (existence zaznamu pro nazev pri EHLO, zpetny zaznam pro tvoji IP atd.) V kazdem pripade, v logu bude uvedeno, jestli tva zprava byla vzdalenym serverem prijata, nebo odmitnuta.

[Xerces]

Tak jsem objevil logy qmailu /var/log/mail.info a začetl jsem se do nich, to je ostuda po x letech používání Linuxu mě nenapadne takováhle základní věc. Asi jsem žil v domění, že qmail jako exotický výtvor DJB vůbec logy nemá . Uvidím jestli z toho něco vyčtu. Zatím jsem si všiml, že se to v několika případech pokouší poslat na asterisk@localhost.mujpocitac.mojedomena.cz což je špatně. Každopádně smtp server mýho providera by z mý IP adresy neměl odmítat přeposílat poštu, která mu přijde z mýho SMTP serveru, ne? Bez ohledu na záznamy v DNS.

[pasmen]

Co jsem se zatim setkal, provideri spis nez na kontrolu IP daji na SMTP authentikaci, cili klasika jmeno/heslo. To, jestli to odmita nebo ne zjisti z toho logu! Zkus si poslat testovaci e-mail na nejakou svoji mailovku (seznam.cz, ...) a koukni do /var/log/qmail/send/current, tam bude popsano co se deje.

[VSi]

Setkal jsem se s tím, že například Seznam kontroluje, jestli má doména, co je ve hlavičce From:, MX záznam. V tazatelově případě je From: asterisk@mujpocitac.domena.cz, takže cílový mailserver zprávu odmítne.

[Xerces]

Děkuji za postřehy z praxe. Tak jsem zjistil, následující. Odesílání ven mi funguje dobře. Tzn. smtp server mého providera v smtproutes funguje bezproblémů. Jediné v čem je problém se zdá být v detekci lokální a remote pošty. Spoustu problémů jsem si způsobil i tím, že jsem odesílání testoval z MUA KMail, kde jsem měl nastaven účet pro odesílání SMTP nikoliv Sendmail, což jestli to chápu dobře qmail v podstatě bral jako příchozí poštu z lokálu. KMail má taky jednu vlastnost, že přidává sám implicitní doménu a nelze to zakázat. Přenastavením odchozí pošty z KMailu přes Sendmail (wrapper pro qmail-inject) místo SMTP local:25 se spousta věcí vyřešila, ovšem v některých případech mi to přeci jenom neodejde. Nahlídnutím do logu zjišťuji, že občas mi KMail vygeneruje cílovou adresu uzivatel@localhost.mujpocitac.mojedomena.cz. Musím ještě zaexperimentovat s konfigurací qmail a KMail aby bylo možné odesílat poštu ve formátu uzivatel, uzivatel@localhost, uzivatel@mujpocitac, uzivatel@mujpocitac.mojedomena.cz nebo uzivatel@mojedomena.cz a ve všech případech mi to došlo lokálně. Jestli to rozlousknu tak se o nastaveni podělím.

[Xerces]

Abych byl přesný tu zmršenou adresu uzivatel@localhost.mujpocitac.mojedomena.cz mi negeneruje KMail ale KMail ve spolupráci s qmail. Pokud v KMail zadám cíl uzivatel a implicitní doménu mám localhost a v me mám mujpocitac.mojedomena.cz, tak mi qmail tu adresu při příjmu rozšíří právě na uzivatel@localhost.mujpocitac.mojedomena.cz.

[Xerces]

Ahoj, tak dávám jenom vědět jak jsem si to nakonec nastavil. Oproti uvedené konfiguraci jsem provedl tyto změny

/etc/qmail/rcpthosts
localhost
mojedomena.cz
mujpocitac.mojedomena.cz

přidal jsem

/etc/qmail/defaultdomain
mojedomena.cz

/etc/qmail/defaulhost
mujpocitac

V KMail jsem si nastavil default domain na mujpocitac.cz a samozrejme jako odchozi ucet wrapper Sendmail. Ted mi to funguje skoro jak jsem chtel az na to ze kdyz odeslu adresu ve formatu root@localhost tak to samozrejme nedojde jelikoz se adresa rozvine do root@localhost.mojedomena.cz. Resenim by zrejme bylo pridat do locals zaznam localhost.mojedomena.cz ale to mi prijde takovy divny, takze jsem se smiril s tim ze proste na uzivatel@localhost odesilat nebudu.

No snad se nejakemu zoufalemu novackovi budou ty postrehy hodit.