postfix 550

[artem.ultra]

настроен сервер по https://help.ubuntu.ru/wiki/%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D1%8B%D0%B9_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80_%D1%81%D0%BE_%D0%B2%D1%81%D0%B5%D0%BC_%D1%84%D0%B0%D1%80%D1%88%D0%B5%D0%BC_%D0%BD%D0%B0_10.04_lts
сегодня увидел такого плана логи:

(Нажмите, чтобы показать/скрыть)

Aug 14 16:06:05 mail policyd-spf[28141]: None; identity=helo; client-ip=195.214.192.21; helo=ffe5.ukr.net; envelope-from=xxxxxxx@ukr.net; receiver=aka@xxxxx.com.ua
Aug 14 16:06:05 mail policyd-spf[28141]: Pass; identity=mailfrom; client-ip=195.214.192.21; helo=ffe5.ukr.net; envelope-from=xxxxx@ukr.net; receiver=aka@xxxxxx.com.ua
Aug 14 16:06:05 mail postfix/smtpd[28138]: A1A001570F5E: filter: DATA from ffe5.ukr.net[195.214.192.21]: <ffe5.ukr.net[195.214.192.21]>: Client host triggers FILTER amavis:[127.0.0.1]:10024; from=<xxxxxx@ukr.net> to=<aka@xxxxx.com.ua> proto=ESMTP helo=<ffe5.ukr.net>
Aug 14 16:06:05 mail postfix/qmgr[27859]: A1A001570F5E: from=<xxxxxx@ukr.net>, size=4517, nrcpt=1 (queue active)
Aug 14 16:06:11 mail postfix/cleanup[28168]: 6729E1570F5F: milter-reject: END-OF-MESSAGE from localhost[127.0.0.1]: 5.7.0 bad DKIM signature data; from=<xxxxxx@ukr.net> to=<aka@xxxxxx.com.ua> proto=ESMTP helo=<localhost>
Aug 14 16:06:11 mail amavis[26766]: (26766-07) (!)FWD via SMTP: <xxxxxx@ukr.net> -> <aka@xxxxxxx.com.ua>,BODY=8BITMIME 550 5.7.0 Failed, id=26766-07, from MTA([127.0.0.1]:10025): 550 5.7.0 bad DKIM signature data
Aug 14 16:06:11 mail amavis[26766]: (26766-07) Blocked MTA-BLOCKED, [195.214.192.21] [195.214.192.21] <xxxxxx@ukr.net> -> <aka@xxxxx.com.ua>, Message-ID: <37907.1344949567.4786028558606532608@ffe5.ukr.net>, mail_id: t9XXOizRzLpI, Hits: -1.798, size: 4620, 5850 ms
Aug 14 16:06:11 mail postfix/smtp[28198]: 807EB1570F5F: to=<xxxxx@ukr.net>, relay=mxs.ukr.net[195.214.192.100]:25, delay=0.08, delays=0.06/0.01/0.02/0, dsn=5.0.0, status=bounced (host mxs.ukr.net[195.214.192.100] said: 550 http://ukr.net/mta/err.html#nobounces?тутмойип (in reply to DATA command))
Aug 14 16:06:12 mail postfix/smtp[28198]: 949451570F62: to=<xxxxxx@ukr.net>, relay=mxs.ukr.net[195.214.192.100]:25, delay=1.1, delays=0.01/0/1.1/0, dsn=5.0.0, status=bounced (host mxs.ukr.net[195.214.192.100] said: 550 http://ukr.net/mta/err.html#nobounces?туттоже (in reply to DATA command))
Aug 15 17:26:32 mail amavis[8984]: (08984-13) Passed CLEAN, SASLBYPASS LOCAL [127.0.0.1] [127.0.0.1] <aka@xxxxx.com.ua> -> <xxxxxxx@ukr.net>, Message-ID: <14be0fe1d8dc7f4ca58afd46423232a3@xxxxxxx.com.ua>, mail_id: 0uMe03xal5EZ, Hits: -, size: 1796, queued_as: 483BD15B1730, 148 ms
Aug 15 17:26:32 mail postfix/smtp[13195]: 1CCDC15B1437: to=<xxxxxxx@ukr.net>, relay=127.0.0.1[127.0.0.1]:10026, delay=0.26, delays=0.1/0/0/0.15, dsn=2.0.0, status=sent (250 2.0.0 Ok, id=08984-13, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 483BD15B1730)
Aug 15 17:26:32 mail postfix/smtp[13201]: 483BD15B1730: to=<xxxxxxxx@ukr.net>, relay=mxs.ukr.net[195.214.192.100]:25, delay=0.21, delays=0.06/0.01/0.02/0.12, dsn=2.0.0, status=sent (250 OK id=1T1eYM-000Csk-Or)
Aug 15 17:29:49 mail policyd-spf[13449]: None; identity=helo; client-ip=195.214.192.88; helo=ffe8.ukr.net; envelope-from=xxxxxx@ukr.net; receiver=aka@xxxxxx.com.ua
Aug 15 17:29:49 mail policyd-spf[13449]: Pass; identity=mailfrom; client-ip=195.214.192.88; helo=ffe8.ukr.net; envelope-from=xxxxxxx@ukr.net; receiver=aka@xxxxxx.com.ua
Aug 15 17:29:49 mail postfix/smtpd[13446]: 58F9B1578A34: filter: DATA from ffe8.ukr.net[195.214.192.88]: <ffe8.ukr.net[195.214.192.88]>: Client host triggers FILTER amavis:[127.0.0.1]:10024; from=<xxxxxx@ukr.net> to=<aka@xxxxxx.com.ua> proto=ESMTP helo=<ffe8.ukr.net>
Aug 15 17:29:49 mail postfix/qmgr[5697]: 58F9B1578A34: from=<xxxxxxxx@ukr.net>, size=4964, nrcpt=1 (queue active)
Aug 15 17:29:51 mail postfix/cleanup[13450]: 9510A15B0F55: milter-reject: END-OF-MESSAGE from localhost[127.0.0.1]: 5.7.0 bad DKIM signature data; from=<xxxxxxxxxxx@ukr.net> to=<aka@xxxxxxxxxx.com.ua> proto=ESMTP helo=<localhost>
Aug 15 17:29:51 mail amavis[8984]: (08984-14) (!)FWD via SMTP: <xxxxxxxxxxx@ukr.net> -> <aka@xxxxxx.com.ua>,BODY=8BITMIME 550 5.7.0 Failed, id=08984-14, from MTA([127.0.0.1]:10025): 550 5.7.0 bad DKIM signature data
Aug 15 17:29:51 mail amavis[8984]: (08984-14) Blocked MTA-BLOCKED, [195.214.192.88] [195.214.192.88] <xxxxxxxxxxx@ukr.net> -> <aka@xxxxxxx.com.ua>, Message-ID: <24245.1345040991.3073131563436408832@ffe8.ukr.net>, mail_id: xA0n5CGjmuzQ, Hits: -1.798, size: 5067, 2300 ms
Aug 15 17:29:51 mail postfix/smtp[13459]: A8D9F15B0F55: to=<xxxxxxxxxxx@ukr.net>, relay=mxs.ukr.net[195.214.192.100]:25, delay=0.08, delays=0.05/0.01/0.01/0, dsn=5.0.0, status=bounced (host mxs.ukr.net[195.214.192.100] said: 550 http://ukr.net/mta/err.html#nobounces?мойип (in reply to DATA command))
Aug 15 17:29:51 mail postfix/smtp[13459]: BC64415B117D: to=<xxxxx@ukr.net>, relay=mxs.ukr.net[195.214.192.100]:25, delay=0.14, delays=0.02/0/0.12/0, dsn=5.0.0, status=bounced (host mxs.ukr.net[195.214.192.100] said: 550 http://ukr.net/mta/err.html#nobounces?мойип (in reply to DATA command))

от сюда можно сказать что

Код: [Выделить]

Aug 14 16:06:11 mail postfix/smtp[28198]: 807EB1570F5F: to=<xxxxx@ukr.net>, relay=mxs.ukr.net[195.214.192.100]:25, delay=0.08, delays=0.06/0.01/0.02/0, dsn=5.0.0, status=bounced (host mxs.ukr.net[195.214.192.100] said: 550 http://ukr.net/mta/err.html#nobounces?тутмойип (in reply to DATA command))Postfix сгенерил bounce на письмо, которое у нас не прошло проверку DKIM (с ukt.net), а они ukr.net (bounce) от меня не приняли.
550 5.7.0 bad DKIM signature data - это сказал Amavis, настроен как СМТП прокси. Вот на это 550 мой постфикс и сгенерир отлуп укрнету (хотя, не должен был бы).
получается что через меня могут прогнать спам, так как from будут подставлять все, что угодно...) То отлупы будут идти тем, всем.. Из FROM)
Хотя, конечно, это только в случае, если амавис отреджектит письмо) Так что, возможно, не стоит и заморачиваться...
хотя postfix не должен принимать вообще, т.к., амавис грит 550. Но ответ 550 должен получить не мой постфикс, а удаленный сервер.  А получает мой постфикс. Получается, мой постфикс - релей между удаленным сервером и амависом ) Т.е., подозреваю, просто неправильно настроена последовательность СМТП проксей 
Мой постфикс (было бы неплохо) должен быть последним в цепочке)

или ход мыслей не правильный?

[Karl500]

Посылать или нет "отлуп" - решаете Вы. Принимать "отлупы" или нет - каждый решает сам. ukr.net, например, не принимает, как и собственно написано по ссылке, которую Вам и дали: "Наша система не принимает отчеты о (не)доставке извне, потому что более 98% из них - мусор, который генерируют вирусы и спам. Используйте наши сервера для отправки почты, в таком
случае отчеты о недоставке будут приходить."

[artem.ultra]

Используйте наши сервера для отправки почты, в таком
случае отчеты о недоставке будут приходить."

мне кажется весь задум в этом месте:)

[voldimar]

Посылать или нет "отлуп" - решаете Вы. Принимать "отлупы" или нет - каждый решает сам. ukr.net, например, не принимает, как и собственно написано по ссылке, которую Вам и дали: "Наша система не принимает отчеты о (не)доставке извне, потому что более 98% из них - мусор, который генерируют вирусы и спам. Используйте наши сервера для отправки почты, в таком
случае отчеты о недоставке будут приходить."

Не каждый решает сам, есть стандарты.

RFC1123 :

5.2.9 Command Syntax: RFC-821 Section 4.1.2

The syntax shown in RFC-821 for the MAIL FROM: command omits
the case of an empty path: "MAIL FROM: <>" (see RFC-821 Page
15). An empty reverse path MUST be supported.