Dotaz: Postfix - domenovy alias a backscatter

[p_a_l_o]

Ahoj,

v Postfixu, ktery odbavuje postu pro vice domen resim problem s backscatteringem. Fronta zprav se mi plni mnozstvim bounce-mailu:

 -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient-------
11A26C44F3F    14286 Sat Jun 12 21:44:23  MAILER-DAEMON
(connect to gbrsecurity02.telesp.net.br[200.171.222.87]: Connection timed out)
                                         yilod1030@telesp.net.br

7DF19C44F30     3267 Sat Jun 12 19:30:05  MAILER-DAEMON
 (connect to e-sms.ctbcnetsuper.com.br[200.225.197.140]: Connection timed out)
                                         pifaqyisoq7954@ctbcnetsuper.com.br

F3F3BC44F38    14469 Sat Jun 12 19:34:55  MAILER-DAEMON
              (connect to mx.rima-tde.net[80.25.220.24]: Connection timed out)
                                         teniqevom9664@rima-tde.net

Deje se to pouze u e-mailu zaslanych do neexistujich schranek v ramci domenovych aliasu (@abc.cz -> @def.cz). Pri zasilani do e-mailu v domene, ktera ma primo realne schranky je zprava spravne rejectnuta, avsak pri odeslani do domenoveho aliasu je nejprve prijmuta a pak je zaslan bounce mail.

Resenim je sice zruseni veskerych domenovych aliasu @abc.cz -> @def.cz a jejich nahrazeni uzivatel@abc.cz -> @uzivatel.def.cz, sprava stovek schranek se pak bohuzel stava nocni murou.

Neco podobneho se resilo tu: http://www.mail-archive.com/postfix-users@postfix.org/msg04720.html

Z te diskuze vsak bohuzel nevyplyva konkretni elegantni reseni.

Budou-li potreba doplnujici informace, je rad zaslu.

Za veskere rady dekuji.

Pavel

---

---

Odpovědi

[Filip Jirsák]

Proč by byla správa stovek schránek noční můrou? Záleží na tom, jaký máte systém pro evidenci schránek a aliasů – pokud to máte v nějaké databázi, mohou se aliasy generovat automaticky podle primární schránky.

[p_a_l_o]

Pro spravu schranek pouzivam Postfixadmin (http://postfixadmin.sourceforge.net/), ktery pouziva MySQL DB. Musel bych tedy zmenit kod, tim se ale pripravim o moznost snadnych aktualizaci.

Stale doufam, ze v Postfixu, ktery ma konfiguracni moznosti opravdu bohate, existuje nejaky sikovny workaround, ktery mi umozni zpravu rejectnout kodem 5xx uz pri prijmu pres SMTP.

[Filip Jirsák]

Pro spravu schranek pouzivam Postfixadmin (http://postfixadmin.sourceforge.net/), ktery pouziva MySQL DB. Musel bych tedy zmenit kod, tim se ale pripravim o moznost snadnych aktualizaci.

Pokud to nemáte moc složité, stačí si nadefinovat pohledy, která ty přezdívky doplní – a Postfix pak bude používat pohledy místo primárních tabulek.

Stale doufam, ze v Postfixu, ktery ma konfiguracni moznosti opravdu bohate, existuje nejaky sikovny workaround, ktery mi umozni zpravu rejectnout kodem 5xx uz pri prijmu pres SMTP.

Taková možnost samozřejmě existuje a podle vašeho dotazu ji také používáte (jsou to volby local recipient maps resp. virtual mailbox maps). Jenže aby to mohlo fungovat, Postfix musí vědět, které schránky existují, a které ne. Takže mu musíte nějakým způsobem dát k dispozici seznam schránek a aliasů – myslel jsem, že se ptáte, jak tenhle seznam nejsnáz vyrobit, na to jsem také odpovídal.

[p_a_l_o]

Tak se mi to nakonec podarilo. Puvodne jsem mel normalni aliasy uzivatel@abc.cz -> uzivatel2@def.cz v jedne tabulce s domenovymi @abc.cz -> @def.cz. Domenove aliasy jsem uklidil do separatni tabulky a do main.cf jsem pridal nove vytvorene selecty, ktere sestavi z domenovych aliasu uzivatelske. Kontrola tedy probiha, e-maily do neexistujicich schranek jsou uz spravne rejectnuty SMTP kodem 550 a k backscatteringu nedochazi.

PostfixAdmin tuto zmenu po drobne uprave umi zvladnout.