Um die Sender-IP bei ausgehen mails zu entfernen nutze ich folgendes unter Postfix:
In die /etc/postfix/master.cf
submission inet n - - - - smtpd ... -o cleanup_service_name=subcleanup subcleanup unix n - - - 0 cleanup -o header_checks=regexp:/etc/postfix/submission_header_checks
Und in der /etc/postfix/submission_header_checks
/^Received: .*/ IGNORE /^X-Originating-IP:/ IGNORE
Ich versende über den Submission Port 587. DKIM, SPF & Co sind davon unbeeinflusst und tun weiter ihr Werk.
Unter Debian/wheezy ist postgrey in einer Minute eingerichtet.
apt-get install postgrey
Die /etc/postfix/main.cf um „check_policy_service inet:127.0.0.1:10023“ ergänzen, sieht bei mir dann so aus:
smtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination check_policy_service unix:private/policy-spf check_policy_service inet:127.0.0.1:10023
Bei Debian Wheezy läuft postgrey default auf 10023.
Postfix neu starten
/etc/init.d/postfix restart
Prüfen ob postgrey läuft mit
$ps aux|grep postgr postgrey 32421 0.0 0.1 67932 14804 ? Ss 21:51 0:00 /usr/sbin/postgrey --pidfile=/var/run/postgrey.pid --daemonize --inet=10023
Will man die Verzögerungszeit von default 300 Sekunden anpassen, kann man dies in der /etc/default/postgrey tun z.B.
POSTGREY_OPTS="--inet=10023 --delay=120"
Schaut man in /var/log/mail.info nach postgrey, sollte man bald Einträge in der Art
...postgrey[32421]: action=greylist, reason=new...
finden.
Will man wissen, wer alles so erfolgreich abgelehnt wurde, kann man z.B. einfach mal
cat /var/log/mail.info|postgreyreport
oder etwas übersichtlicher
cat /var/log/mail.log | postgreyreport --nosingle_line --check_sender=mx,a --show_tries --separate_by_subnet=":===============================================================================================\n"
ausführen.
Es gibt noch die Möglichkeit Ausnahmeregeln zu definieren (whitelist_clients, whitelist_recipients).
Links:
http://de.wikipedia.org/wiki/Greylisting
http://www.debuntu.org/postfix-and-postgrey-a-proactive-approach-to-spam-filtering-page-2/
Wer eine einfache Übersicht über seinen Postfix bekommen will, sollte sich mal pflogsumm anschauen. Für viele sicherlich ein alter Hut trotzdem für Mailerneulinge vielleicht interessant.
$ apt-get install pflogsumm $ pflogsumm -d yesterday /var/log/mail.info
und schon erhält man viele schöne Informationen zu den gestrigen Aktivitäten des Mailers.
Grand Totals ------------ messages 128 received 109 delivered 0 forwarded 12 deferred (199 deferrals) 45 bounced 9 rejected (7%) 0 reject warnings 0 held 0 discarded (0%) Recipients by message size -------------------------- 1885k thomas@exdc.net 508236 kero@exdc.net ... message deferral detail ----------------------- smtp (total: 199) 64 mail.oo.co[50.23.198.74]:25: Connection refused 25 qny.co[82.98.86.173]:25: Connection timed out 21 mail.fn.co[50.23.198.74]:25: Connection refused ....
und und und.
Am besten einfach als Cronjob einrichten und sich täglich mailen lassen, falls man Interesse an den Informationen hat.
0 1 * * * /usr/sbin/pflogsumm -d yesterday /var/log/mail.info | mail -s "Mailstatistiken" alteristfacebookdoof@localhost
Ansonsten auf jeden Fall mal ein interessanter Einblick was der kleine Postfix so alles ertragen muss ;-). Wer Graphen dufte findet kann sich mailgraph anschauen.
Braucht man immer wieder mal,
/etc/postfix/main.cf: virtual_alias_domains = example.com ...other hosted domains... virtual_alias_maps = hash:/etc/postfix/virtual /etc/postfix/virtual: postmaster@example.com postmaster info@example.com joe sales@example.com jane # Uncomment entry below to implement a catch-all address # @example.com jim ...virtual aliases for more domains...
postmap /etc/postfix/virtual
/etc/init.d/postfix reload
findet man alles gut erklaert unter http://www.postfix.org/VIRTUAL_README.html
In der /etc/postfix/main.cf
myhostname = wehateyouall.de
Nuetzlich wenn man VMs mit internen IPs betreibt, welche auch mails versenden.
1. In die /etc/postfix/main.cf folgendes eintragen
sender_canonical_maps = hash:/etc/postfix/sender_canonical
2. /etc/postfix/sender_canonical anlegen mit Eintraegen wie z. B.:
www-data www-data@wehateyouall.de
3. Folgende Befehle ausfuehren
postmap /etc/postfix/sender_canonical /etc/init.d/postfix restart