Не доходят некоторые письма

[jup]

Здравствуйте!

Как типовая проблема:

Код: [Выделить]

Apr 10 11:16:32 mail postfix/smtpd[9350]: connect from unknown[213.108.248.249]
Apr 10 11:16:33 mail postfix/smtpd[9350]: NOQUEUE: reject: RCPT from unknown[213.108.248.249]: 450 4.7.1 Client host rejected: cannot find your hostname, [213.108.248.249]; from=<www-data@ubuntu.ru> to=<juppy@mallenom.ru> proto=ESMTP helo=<s2.ubuntu.ru>
Не доходят так же с других доменов.

(Нажмите, чтобы показать/скрыть)

# See /usr/share/postfix/main.cf.dist for a commented, more complete version

# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

#Отключим использование comsat
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)

readme_directory = /usr/share/doc/postfix

# TLS parameters
smtpd_tls_cert_file = /etc/ssl/certs/postfix.pem
smtpd_tls_key_file = /etc/ssl/private/postfix.pem
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

mydomain = mallenom.ru
myhostname = mail.mallenom.ru
alias_maps =
alias_database =
mydestination = $myhostname, localhost, localhost.$mydomain, mail.automarshal.ru
relayhost =
mynetworks = 127.0.0.0/8 192.168.0.0/16
inet_interfaces = all
html_directory = /usr/share/doc/postfix/html

virtual_alias_domains =
virtual_alias_maps = mysql:/etc/postfix/virtual-aliases.cf,mysql:/etc/postfix/email2email.cf
virtual_mailbox_domains = mysql:/etc/postfix/virtual-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/virtual-users.cf
virtual_mailbox_base = /home/vmail
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000

smtpd_sasl_authenticated_header = yes

#Для mailman - рассылка
relay_domains = lists.mallenom.ru
transport_maps = hash:/etc/postfix/transport
mailman_destination_recipient_limit = 1

proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks

#Пересылка посты на другие ящики
#sender_bcc_maps = hash:/etc/postfix/sender_bcc
recipient_bcc_maps = hash:/etc/postfix/recipient_bcc

#Пересылка почты с пометкой спам на ящик указанный в header_checks
header_checks = regexp:/etc/postfix/header_checks

#SASL авторизация через Devcot
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes

#Раскладываем почту с помощью Devcot
virtual_transport = dovecot
mailbox_transport = dovecot
dovecot_destination_recipient_limit = 1

#Ограничение на размер ящика и сообщения
mailbox_size_limit = 0
message_size_limit = 33554432
recipient_delimiter = +

#Запрещаем проверку отправителем существование адреса получателя
disable_vrfy_command = yes

#Разрешаем дополнительные проверки во время передчи RCPT TO: и MAIL FROM: заголовков
smtpd_delay_reject = yes

#Требуем от отправителя представиться
smtpd_helo_required = yes

#Ограничения на приветствие
smtpd_helo_restrictions =
   check_helo_access hash:/etc/postfix/white_domain,
   reject_invalid_hostname,
   permit_mynetworks,
   reject_non_fqdn_hostname,
   reject_unknown_hostname

#Ограничения отправителя
smtpd_client_restrictions =
    permit_mynetworks,
#   reject_rbl_client bl.spamcop.net,
#   reject_rbl_client zen.spamhaus.org,
    reject_unknown_client_hostname,
    reject_unauth_pipelining

#Ограничения на этапе RCPT TO
smtpd_recipient_restrictions =
   # check_policy_service inet:127.0.0.1:10031
    check_sender_access hash:/etc/postfix/white_domain,
    reject_unknown_sender_domain,
    reject_unknown_recipient_domain,
    reject_non_fqdn_recipient,
    reject_unauth_pipelining,
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_unauth_destination


#Ограничения на этапе MAIL FROM - проверка адреса отправителя (т.е. проверяются те, кто пытается отправить письмо на наш сервер)
smtpd_sender_restrictions =
    check_client_access cidr:/etc/postfix/white_ip,
    check_sender_access hash:/etc/postfix/white_domain,
    permit_sasl_authenticated,
    permit_mynetworks,
    reject_non_fqdn_sender,
    reject_unknown_sender_domain,
    permit

#Таймауты по RFC 2821
smtpd_timeout = 5m
smtpd_starttls_timeout = 5m
smtp_mail_timeout = 5m
smtp_rcpt_timeout = 5m
smtp_data_init_timeout = 2m
smtp_data_xfer_timeout = 3m
smtp_data_done_timeout = 10m
maximal_queue_lifetime = 4d
bounce_queue_lifetime = 4d
queue_run_delay = 30m
minimal_backoff_time = 3h
maximal_backoff_time = 5h

debug_peer_level = 2
debug_peer_list = 144.76.173.164, 87.255.246.2

[Karl500]

450 4.7.1 Client host rejected: cannot find your hostname, [213.108.248.249]

Код: [Выделить]

$ host 213.108.248.249
Host 249.248.108.213.in-addr.arpa. not found: 3(NXDOMAIN)
код 450 (временный, а не постоянный) потому, что это может быть связано с временными неполадками DNS.

Проблема не на Вашей стороне.

[jup]

Подскажите тогда следующий момент.

Так и не разу не удалось получить письма от этого домена:

(Нажмите, чтобы показать/скрыть)

Apr 10 12:08:48 mail postfix/smtpd[10829]: watchdog_pat: 0x7fe92c287210
Apr 10 12:08:48 mail postfix/smtpd[10769]: private/rewrite socket: wanted attribute: flags
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute name: flags
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute value: 0
Apr 10 12:08:48 mail postfix/smtpd[10769]: private/rewrite socket: wanted attribute: address
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute name: address
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute value: fadeeva@mallenom.ru
Apr 10 12:08:48 mail postfix/smtpd[10769]: private/rewrite socket: wanted attribute: (list terminator)
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute name: (end)
Apr 10 12:08:48 mail postfix/smtpd[10769]: rewrite_clnt: local: fadeeva@mallenom.ru -> fadeeva@mallenom.ru
Apr 10 12:08:48 mail postfix/smtpd[10769]: send attr request = resolve
Apr 10 12:08:48 mail postfix/smtpd[10769]: send attr sender =
Apr 10 12:08:48 mail postfix/smtpd[10769]: send attr address = fadeeva@mallenom.ru
Apr 10 12:08:48 mail postfix/smtpd[10769]: private/rewrite socket: wanted attribute: flags
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute name: flags
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute value: 0
Apr 10 12:08:48 mail postfix/smtpd[10769]: private/rewrite socket: wanted attribute: transport
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute name: transport
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute value: dovecot
Apr 10 12:08:48 mail postfix/smtpd[10769]: private/rewrite socket: wanted attribute: nexthop
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute name: nexthop
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute value: mallenom.ru
Apr 10 12:08:48 mail postfix/smtpd[10769]: private/rewrite socket: wanted attribute: recipient
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute name: recipient
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute value: fadeeva@mallenom.ru
Apr 10 12:08:48 mail postfix/smtpd[10769]: private/rewrite socket: wanted attribute: flags
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute name: flags
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute value: 1024
Apr 10 12:08:48 mail postfix/smtpd[10769]: private/rewrite socket: wanted attribute: (list terminator)
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute name: (end)
Apr 10 12:08:48 mail postfix/smtpd[10769]: resolve_clnt: `' -> `fadeeva@mallenom.ru' -> transp=`dovecot' host=`mallenom.ru' rcpt=`fadeeva@mallenom.ru' flags= class=virtual
Apr 10 12:08:48 mail postfix/smtpd[10769]: ctable_locate: install entry key fadeeva@mallenom.ru
Apr 10 12:08:48 mail postfix/smtpd[10769]: extract_addr: in: <fadeeva@mallenom.ru>, result: fadeeva@mallenom.ru
Apr 10 12:08:48 mail postfix/smtpd[10769]: send attr request = rewrite
Apr 10 12:08:48 mail postfix/smtpd[10769]: send attr rule = local
Apr 10 12:08:48 mail postfix/smtpd[10769]: send attr address = double-bounce
Apr 10 12:08:48 mail postfix/smtpd[10769]: private/rewrite socket: wanted attribute: flags
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute name: flags
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute value: 0
Apr 10 12:08:48 mail postfix/smtpd[10769]: private/rewrite socket: wanted attribute: address
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute name: address
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute value: double-bounce@mail.mallenom.ru
Apr 10 12:08:48 mail postfix/smtpd[10769]: private/rewrite socket: wanted attribute: (list terminator)
Apr 10 12:08:48 mail postfix/smtpd[10769]: input attribute name: (end)
Apr 10 12:08:48 mail postfix/smtpd[10769]: rewrite_clnt: local: double-bounce -> double-bounce@mail.mallenom.ru
Apr 10 12:08:48 mail postfix/smtpd[10769]: >>> START Client host RESTRICTIONS <<<
Apr 10 12:08:48 mail postfix/smtpd[10769]: generic_checks: name=permit_mynetworks
Apr 10 12:08:48 mail postfix/smtpd[10769]: permit_mynetworks: unknown 87.255.246.2
Apr 10 12:08:48 mail postfix/smtpd[10769]: match_hostname: unknown ~? 127.0.0.0/8
Apr 10 12:08:48 mail postfix/smtpd[10769]: match_hostaddr: 87.255.246.2 ~? 127.0.0.0/8
Apr 10 12:08:48 mail postfix/smtpd[10769]: match_hostname: unknown ~? 192.168.0.0/16
Apr 10 12:08:48 mail postfix/smtpd[10769]: match_hostaddr: 87.255.246.2 ~? 192.168.0.0/16
Apr 10 12:08:48 mail postfix/smtpd[10769]: match_list_match: unknown: no match
Apr 10 12:08:48 mail postfix/smtpd[10769]: match_list_match: 87.255.246.2: no match
Apr 10 12:08:48 mail postfix/smtpd[10769]: generic_checks: name=permit_mynetworks status=0
Apr 10 12:08:48 mail postfix/smtpd[10769]: generic_checks: name=reject_unknown_client_hostname
Apr 10 12:08:48 mail postfix/smtpd[10769]: reject_unknown_client: unknown 87.255.246.2
Apr 10 12:08:48 mail postfix/smtpd[10769]: NOQUEUE: reject: RCPT from unknown[87.255.246.2]: 450 4.7.1 Client host rejected: cannot find your hostname, [87.255.246.2]; from=<zyuma@r37.fssprus.ru> to=<fadeeva@mallenom.ru> proto=ESMTP helo=<mail37.fssprus.ru>
Apr 10 12:08:48 mail postfix/smtpd[10769]: generic_checks: name=reject_unknown_client_hostname status=2
Apr 10 12:08:48 mail postfix/smtpd[10769]: > unknown[87.255.246.2]: 450 4.7.1 Client host rejected: cannot find your hostname, [87.255.246.2]
Apr 10 12:08:48 mail postfix/smtpd[10769]: watchdog_pat: 0x7fc03c46f210
Apr 10 12:08:48 mail postfix/smtpd[10769]: < unknown[87.255.246.2]: DATA
Apr 10 12:08:48 mail postfix/smtpd[10769]: > unknown[87.255.246.2]: 554 5.5.1 Error: no valid recipients
Apr 10 12:08:48 mail postfix/smtpd[10769]: watchdog_pat: 0x7fc03c46f210

Как его пропустить ко мне не смотря ни на что.

В предыдущем сообщении я выложил конфиг postfix. У меня в папке с postfix, есть 2 файлика white_ip и white_domain. postmap делал.

white_ip

Код: (white_ip) [Выделить]

144.76.173.164 OK
87.255.246.2 OK
white_domain

Код: (white_domain) [Выделить]

ural-sb.ru OK
r37.fssprus.ru OK

[Karl500]

У Вас в smtpd_helo_restrictions есть запись reject_unknown_hostname - это как раз она и срабатывает. Выше этого правила у Вас есть check_helo_access hash:/etc/postfix/white_domain

Соответственно, чтобы пропустить письма с этого адреса добавьте его в /etc/postfix/white_domain сделайте

postmap /etc/postfix/white_domain
postfix reload

UPD: А что Вы хотите сказать логом в последнем Вашем сообщении? Какое отношение он имеет к проблеме из первого поста?

[jup]

UPD: А что Вы хотите сказать логом в последнем Вашем сообщении? Какое отношение он имеет к проблеме из первого поста?

Проблема первого сообщения это как типичная. Несколько таких почт есть, от которых не приходят сообщения. А вот этим логом я скинул подробный дебаг, когда сообщение дойти не может, т.к. поставил слежку за этим ip.

У Вас в smtpd_helo_restrictions есть запись reject_unknown_hostname - это как раз она и срабатывает. Выше этого правила у Вас есть check_helo_access hash:/etc/postfix/white_domain

Соответственно, чтобы пропустить письма с этого адреса добавьте его в /etc/postfix/white_domain сделайте

postmap /etc/postfix/white_domain
postfix reload

Всё сделал, как Вы и сказали. Сообщение так и не доставлено до нас. Требуется лог?

P.S.: также делал /etc/init.d/postfix restart и stop|start. Такое ощущение, что это правило игнорируется.
В white_domain он присутствует, postmap делал и postfix reload тоже.

[Karl500]

Какая у Вас версия postfix?

UPD: В версии postfix больше, чем 2.3 правило reject_unknown_hostname переименовано в reject_unknown_helo_hostname. Поэтому, видимо, у Вас срабатывает не оно, а reject_unknown_client_hostname в smtpd_client_restrictions.

Т.е. для обхода этого правила нужно вставить ДО него check_client_access cidr:/etc/postfix/white_ip (в который, конечно, добавить нужный IP)

Внимательно посмотрите все проверки и правила в них. Сравните с документацией: http://www.postfix.org/postconf.5.html

Но на самом деле - это проблема не Ваша, а этих серверов. Вы имеете полное право не принимать от них почту, т.к. они нарушают RFC.

[jup]

Какая у Вас версия postfix?

version 2.9.6

UPD: В версии postfix больше, чем 2.3 правило reject_unknown_hostname переименовано в reject_unknown_helo_hostname. Поэтому, видимо, у Вас срабатывает не оно, а reject_unknown_client_hostname в smtpd_client_restrictions.

Т.е. для обхода этого правила нужно вставить ДО него check_client_access cidr:/etc/postfix/white_ip (в который, конечно, добавить нужный IP)

Этот вариант действительно помог. Я записал этот обход в smtpd_sender_restrictions. А его не доставало в smtpd_client_restrictions. Спасибо!