Problém s forwardováním mailů (postfix) (vyřešeno)

Zdravím Vás. Poslední dobou jsem narazil na problém s nedoručením forwardovaných mailů.

z adresy xxx@khp.cz odejde mail na mujmail@mojedomena.cz. Na mém serveru mám nastavené forwardování z mujmail@mojedomena.cz na mujmail@seznam.cz, ale na seznam mail nedorazí. Přesměrování mám udělané přes:

virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-maps.cf

Vyjádření správce khp.cz je následující:

Ve druhé polovině loňského roku byla tato ochrana (DMARC, DKIM) na našem emailovém systému plně aktivována. Od té doby není možné, aby zprávy ze serverů khp.cz byly odesílány z jiných mailových serverů než khp (podle IP adresy zaregistrované IP adresy v DMARC). Zprávy odeslané na adresu mujmail@mojedomena.cz jsou přesměrovány/přeposílány na adresu koncového uživatele mujmail@seznam.cz, ale v hlavičce emailu dojde ke změně IP adresy našeho odesílatelského serveru na adresu serveru, který zprávu přeposílá. Tím dojde k tomu, že email z adresy khp.cz je jakoby odeslán neautorizovaným serverem a DMARC politika na seznam.cz jej správně nepřijme, protože vypadá jako potencionálně nebezpečný podvržený email.

No a já popravdě vůbec netuším, jak nastavit postfix, aby hlavičku nepřepisoval. Nebo se na forwarding má použít ještě jiná direktiva postfixe?

Předem děkuji za rady.

Odpovědi

Nastudujte si SPF (podstupen DMARCu). Nastavte si preposilani tak, aby from byl uzivatelsky ucet/domena mujmail@mojedomena.cz a ne @khp.cz

22.3.2018 11:02 semtex | skóre: 24 | blog: semtex
Rozbalit Rozbalit vše Re: Problém s forwardováním mailů (postfix)

Uf, děkuji, nicméně, poradíte, jak nastavit, aby postfix přepsal odesílatele? Děkuji.

Řešení 1× (semtex (tazatel))

22.3.2018 11:13 iwk
Rozbalit Rozbalit vše Re: Problém s forwardováním mailů (postfix)

Pomocou postsrsd https://github.com/roehling/postsrsd

Mohlo by pomoci: https://socl.cz/postfix-spf-a-preposilani-posty-postsrsd

Linux Dokumentační Projekt - PDF ke stažení

22.3.2018 12:35 semtex | skóre: 24 | blog: semtex
Rozbalit Rozbalit vše Re: Problém s forwardováním mailů (postfix)

Tak jsem nainstaloval postsrsd, no main.cf přidal dle manuálu:

sender_canonical_maps = tcp:127.0.0.1:10001
sender_canonical_classes = envelope_sender
recipient_canonical_maps = tcp:127.0.0.1:10002
recipient_canonical_classes= envelope_recipient,header_recipient

a pak mi nejde vůbec nic :-(

(porty 10001/2 jsou otevřené), ale v logu se objeví toto:

warning: tcp:127.0.0.1:10002 is unavailable. unsupported dictionary type: tcp
Mar 22 12:29:26 mail postfix/smtpd[28399]: warning: tcp:127.0.0.1:10002 lookup error for "mujmail@mojedomena.cz"
Mar 22 12:29:26 mail postfix/smtpd[28399]: NOQUEUE: reject: RCPT from xxx.blue4.cz[77.236.203.xxx]: 451 4.3.0 mujmail@mojedomena.cz: Temporary lookup failure; from=neco@neco.cz to=mujmail@mojedomena.cz proto=ESMTP helo=xxx.blue4.cz

Řešení 1× (semtex (tazatel))

22.3.2018 15:17 MMMMMMMMM | skóre: 44 | blog: unstable | Valašsko :-)
Rozbalit Rozbalit vše Re: Problém s forwardováním mailů (postfix)

warning: tcp:127.0.0.1:10002 is unavailable. unsupported dictionary type: tcp

https://github.com/roehling/postsrsd/issues/25 - chybí tcp modul do postfixu, je třeba pořešit postfix v distribuci

Linux Dokumentační Projekt - PDF ke stažení

22.3.2018 16:17 semtex | skóre: 24 | blog: semtex
Rozbalit Rozbalit vše Re: Problém s forwardováním mailů (postfix)

Super, děkuji, tak ono to nebylo zapnuté v dynamicmaps.cf

Dotaz: Problém s forwardováním mailů (postfix)

Odpovědi