Im Zusammenhang mit spf, dkim, dmarc und opendmarc:
IgnoreAuthenticatedClients true
in der /etc/opendmarc.conf hat geholfen damit auch Thunderbird wieder mails verschicken durfte wenn man
RejectFailures true
eingetragen hat.
IgnoreAuthenticatedClients If set, causes mail from authenticated clients (i.e., those that used SMTP AUTH) to be ignored by the filter. The default is „false“.
Informationen zur opendmarc.conf findet man hier.
—
ok ein kleines Update.
IgnoreAuthenticatedClients true
funktioniert nicht so wie es soll. SMTP Auth wird trotzdem von dmarc ignoriert. Was ich getan habe ist nun den submission Port für Clients zu nutzen und dabei keinen DMARC check durchzuführen. Wäre auch unsinnig.
submission inet n - - - - smtpd -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject -o smtpd_milters=inet:localhost:12301
Hinter inet:localhost:12301 verbirgt sich DKIM
—
noch ein update:
damit opendmarc auch
IgnoreAuthenticatedClients true
berücksichtigt ist die 1.31er Version erforderlich, z.B. die aus Debian/stretch, bei jessie ist leider nur die 1.30er dabei.
https://packages.debian.org/stretch/amd64/opendmarc/download
https://packages.debian.org/stretch/amd64/libopendmarc2/download
Dadurch braucht man den Eintrag bei submission quasi nicht. Trotzdem ist der Weg über den submission sinnvoll, allein schon wegen der s2s und c2s Trennung.
Danke an Jan für den Hinweis mit der 1.31er Version.