postfix « No Money No Honey

MAIL的附件檔名被防火牆的KEY WORD阻擋掉導致無法寄信成功

今天上班發生別家公司偶發性的寄信給我們無法收到的問題，釐清了我方的防火牆跟MAIL SERVER LOG，確定我方沒阻擋。後來跟對方IT開始討論找問題。最後確定是對方寄件時夾帶附件的檔名，被它們公司的防火牆KEY WORD擋下，這真的是兩方的MAIL SERVER LOG都無法查出的問題，還好有發現，一樣的附件請不同人寄一樣被擋，但沒有附件的信卻都可以收到，完美收場，大家辛苦了。

501 5.1.3 Bad recipient address syntax

錯誤資訊：Please check the email <‘sandy.ou@XXX.com’>, server reply: 501 5.1.3 Bad recipient address syntax

=============

這是按下全部回覆後信寄不出去出現錯誤訊息，看出什麼端倪沒?是的，主要寄信人建立通訊路時多了 ‘ 這個(應該是COPY地址時造成)，USER反問我為何對方使用這個有 ‘ 的帳號寄給他他卻能收到，這個問題還是得去對方的SERVER上找答案，但就正常的SERVER來看 ‘sandy.ou@XXX.com’ 跟 sandy.ou@XXX.com 絕對是不一樣的東西，且我確定SERVER只看的懂後面沒有 ‘ ‘ 號的郵件地址。

垃圾郵件進階處理 HELO

最近被這個垃圾信困擾了很久(mail.killalzheimer.bid, *.bid)，設定了許多限制還是無法阻檔，今天多加了紅色的規則後，少數惱人的垃圾郵件終於被擋了，對於有些正規公司因沒設定好HELO設定(該公司IT該被打屁股)，也被擋的話，再加入白名單即可。

========================================

main.cf 設定：

############################################### # ★ 要求 MUA 發出 HELO 信號 # ############################################### # 說明： # 預設值：no # 正常的 MUA 軟體在寄信時會發出 HELO 信號表明主機網域身份， # […]

POSTFIX設定對方MX記錄過濾IP規則防垃圾郵件-check_sender_mx_access

參考網址 http://blogger.liaohaha.tw/2015/07/postfix-smtp.html

check_sender_mx_access cidr:/etc/postfix/check_bad_mx #使用設定的主機檢查表/etc/postfix/check_bad_mx ，判斷MAIL FROM後接的寄件者位址，其MX主機是否在禁用黑名單內，若是則拒絕連線

對照表/etc/postfix/check_bad_mx內容大致如下：

192.168.2.0/24 550 Bad mx

check_bad_mx使用cidr格式，設定好可以直接使用。

=========

正式設定

編輯POSTFIX設定檔

#vim /etc/postfix/main.cf

加入

smtpd_recipient_restrictions =

permit_mynetworks

permit_sasl_authenticated

check_sender_mx_access cidr:/etc/postfix/mx_access

建立DB初始檔案

#touch /etc/postfix/mx_access

編輯要阻擋的MX IP位置

#vim /etc/postfix/mx_access

185.153.228.0/24 550 Bad MX IP

218.161.54.0/24 550 Bad MX IP

建立DB

#postmap /etc/postfix/mx_access

重新載入POSTFIX設定作用

#/etc/init.d/postfix reload

Postfix設定對付惱人的垃圾信

垃圾信標頭：

Return-Path: <webmd@healthylifestyle1.website> X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on mail.t3ex-techiview.com X-Spam-Level: *** X-Spam-Status: No, score=3.4 required=5.0 tests=BAYES_00,HTML_MESSAGE, RDNS_NONE,T_REMOTE_IMAGE,URIBL_BLOCKED,URIBL_DBL_SPAM,XPRIO autolearn=no version=3.3.1 Delivered-To: roger.lin@XXX.com Received: from eo09t.healthylifestyle1.website (unknown [185.153.228.53]) […]

Postfix 設定同一帳號，不同虛擬網域收信(解決相同內容信件重覆收信問題)

以下教學範例=============================== https://blog.wu-boy.com/2007/07/freebsd-postfix-%E8%A8%AD%E5%AE%9A%E5%90%8C%E4%B8%80%E5%B8%B3%E8%99%9F%EF%BC%8C%E4%B8%8D%E5%90%8C%E7%B6%B2%E5%9F%9F%E6%94%B6%E4%BF%A1/

Postfix 設定同一帳號，不同虛擬網域收信

如果一台機器要管理多的網域的email，大家一定會遇到如果2個domain分別是 aaaa.com.tw，bbbb.com.tw，但是兩間公司都有 suport@aaaa.com.tw，suport@bbbb.com.tw，這樣子就會造成衝突，因為這兩間公司負責人不同，那要怎麼導向不同帳號呢，所以我們作法如下

· 建立收發特定信的使用者帳號：真正收到信件的系統帳號

· 建立虛擬郵件伺服器位址與帳號對照表：郵件位址跟收信帳號對照表

比如兩個網域如下：

aaaa.com.tw bbbb.com.tw

首先要先建立系統帳號：通常我會下列設定帳號：使用者名稱.網域名稱所以我設定如下 appleboy.aaaa -> appleboy@aaaa.com.tw appleboy.bbbb -> appleboy@bbbb.com.tw 然後使用freebsd pw 的新增指令

pw useradd -m -n appleboy.aaaa -s /sbin/nologin

pw useradd -m -n appleboy.bbbb -s /sbin/nologin

然後再來是設定 postfix main.cf

mydestination = $myhostname, localhost

#mydestination 不要把虛擬的網域設定在裡面

#設定虛擬網域在下面

virtual_alias_domains = aaaa.com.tw, bbbb.com.tw

virtual_alias_maps = hash:/usr/local/etc/postfix/virtual

最後打開 /usr/local/etc/postfix/virtual 設定對照表

# […]

dns: sendto() failed: Connection refused at /usr/lib/perl5/vendor_perl/5.8.8/Mail/SpamAssassin/DnsResolver.pm line 411, line 7613

USER反應今天的信都收不到，看了一下MAIL SERVER LOG，發現有下列訊息

Oct 21 06:14:52 mail spamd[1130]: spamd: connection from mail [127.0.0.1] at port 49154

Oct 21 06:14:52 mail spamd[1130]: spamd: setuid to sharon.wang succeeded

Oct 21 06:14:52 mail spamd[1131]: spamd: connection from mail [127.0.0.1] at port 49155

Oct 21 06:14:52 mail spamd[1131]: spamd: setuid to mailbak succeeded

Oct 21 06:14:52 mail spamd[1131]: spamd: processing message <c4128db6ae7249d481212b1e336d3e53@ACAS32.corp.ardentec.com> for mailbak:512

Oct […]

POSTFIX 跳板垃圾信問題處理

近日被 SPAM MAIL 騷擾了很久，防不勝防，最後試了

不自量力の Weithenn: 導入 DNSBL 對抗垃圾信 (Anti-SPAM)

http://www.weithenn.org/cgi-bin/wiki.pl?%E5%B0%8E%E5%85%A5_DNSBL_%E5%B0%8D%E6%8A%97%E5%9E%83%E5%9C%BE%E4%BF%A1_(Anti-SPAM)

把RBL加入了 postfix 內，

[root@mail ~]# vi /etc/postfix/main.cf

smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/reject_domains permit_mynetworks permit_sasl_authenticated reject_unauth_destination reject_unknown_sender_domain #下列兩項是讀取網路黑名單資料庫用的 […]

限制POSTFIX轉寄到指定網域與針對特定使用者阻擋轉寄的網域

1.建立阻檔網域清單 [root@mail ~]# vi /etc/postfix/reject_domains xxx.com.tw reject 存檔

2.建立資料庫 postmap hash:/etc/postfix/reject_domains

3.設定 main.cf [root@mail ~]# vi /etc/postfix/main.cf 加在第一行 smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/reject_domains,permit

4.重啟postfix 設定 […]

利用 procmail 的過濾信件(Postfix )

參考網址:http://blog.weithenn.org/2009/06/freebsdpostfix-amavisd-new-uvscan.html

Procmail 部份 (自訂郵件收送規則)
步驟1.安裝 Procmail 套件

切換至 Ports Tree 路徑安裝 Procmail 套件(請尊重 weithenn 的辛勞!!)

#cd /usr/ports/mail/procmail //切換至安裝路徑 #make install clean //安裝套件並清除安裝過程中不必要的檔案

步驟2.修改 Postfix 設定檔 (main.cf)

修改 Postfix 設定檔 main.cf 內容如下

#vi /usr/local/etc/postfix/main.cf //修改 Postfix 設定檔 mailbox_command = /usr/local/bin/procmail //加入此行 (自訂的規則會套用至所有帳號)

步驟3.編寫過濾規則 (procmailrc)

編寫過濾規則設定檔 Promailrc 下列過濾規則為收集網路上資料而成的範例。(請尊重 weithenn […]

No Money No Honey

文章分類

彙整