Kann ich eine Ausnahme machen, um_unknown_client

Mein äußeres SMTP blockiert einige E-Mails mit dem Fehler 450 4.7.1 Client host rejected: cannot find your hostname, den wir zurückverfolgt haben reject_unknown_client_hostname. Der Hostname, in den die umgekehrte Adresse aufgelöst wird, hat selbst keinen DNS-Eintrag. Die Chancen, dies zu beheben, sind gering, aber wir müssen ihre E-Mail erhalten.

Können wir also eine Art Ausnahme konfigurieren, um diese Regel nur für sie zu umgehen?

email postfix

— Daniel C. Sobral
quelle

Sie können einem bestimmten Client erlauben, Folgendes zu umgehen smtpd_client_restrictions:

smtpd_client_restrictions =
  check_client_access hash:/etc/postfix/client_access,
  reject_invalid_hostname

Dies würde zuerst die angegebene Aktion client_accessausführen. Wenn sie keiner der dort aufgeführten Regeln entspricht, lehnen Sie die Absender ab, die keine gültige Domäne haben.

Die Syntax in client_access lautet:

1.2.3.4    OK
bad.domain REJECT

Führen Sie nach dem Einrichten dieser Datei den folgenden Befehl aus, um die indizierte Version dieser Datei (db) zu generieren:

postmap /etc/postifx/client_access

Postfix neu laden und du solltest in Ordnung sein.

Weitere Dokumente zu Zugriffstabellen

Mehr zu smtpd_client_restrictions

BEARBEITEN : Wenn Sie dies aus irgendeinem Grund debuggen müssen, können Sie versuchen, das Debuggen in smtpd zu aktivieren, je nachdem, wer eine Verbindung zu Ihrem Dienst herstellt. Bearbeiten /etc/postfix/master.cf, suchen Sie den SMTPD-Dienst und fügen Sie eine Zeile wie die folgende hinzu:

smtp      inet  n       -       -       -       -       smtpd
       -o debug_peer_level=10 -o debug_peer_list=1.2.3.4

Das Debuggen wird nur für Peer 1.2.3.4 aktiviert . Dies sollte Ihnen eine Vorstellung davon geben, was passiert, wenn der Client 1.2.3.4 eine Verbindung zum SMTP-Dienst herstellt, um Ihnen E-Mails zu senden, indem Sie sich Ihr E-Mail-Protokoll ansehen.

— Torian
quelle

Es funktioniert aus irgendeinem Grund nicht. Gibt es eine Möglichkeit, dies zu debuggen?

— Daniel C. Sobral

Überprüfen Sie die Antwort. Ich habe einige Informationen zum Debuggen des Szenarios nur für den Peer bearbeitet und eingefügt, der Sie beunruhigt.

— Torian

Danke, aber ich glaube, ich weiß, was das Problem ist ... Es sind nicht die Absenderregeln, die die E-Mail ablehnen, sondern die Clientregeln - also habe ich Änderungen am falschen Ort vorgenommen. Ich richte gerade die Konfiguration für den Client ein (check_client_access in smtpd_client_restrictions), und wenn alles gut geht, werde ich hier eine Notiz posten. Ich werde darum bitten, dass der Text korrigiert wird, bevor ich die Antwort akzeptiere. :-) Auf jeden Fall danke, dass du mich in die richtige Richtung gebracht hast.

— Daniel C. Sobral

In der Tat haben Sie Recht. Das Problem, dass der Client ohne umgekehrten DNS-Datensatz und nicht der Empfänger (oder von), an den er sendet, durch smtpd_client_restrictions gelöst wird. Die Art und Weise, wie Sie dies lösen, ist ähnlich. Ich werde die Antwort korrigieren. Gern geschehen und vielen Dank, dass Sie auf den Fehler hingewiesen haben.

— Torian

Ich habe anscheinend nicht genügend Punkte auf dieser Stapelplattform, um diesen hilfreichen Beitrag zu bearbeiten: Es gibt einen kleinen Tippfehler "postifx", der leicht übersehen wird.

— BurninLeo

Kann ich eine Ausnahme machen, um_unknown_client_hostname abzulehnen?