UI 網站 » mail

Postfix 設定讓某帳號只能收郵件, 但無法寄出郵件

admin — Thu, 23 May 2024 08:23:07 +0000

建立 /etc/postfix/reject_user, 填入要封鎖的帳號資料, 建立該db檔.
smtpd_recipient_restrictions = check_sender_access hash:/etc/postfix/reject_user,
permit_mynetworks,
permit_sasl_authenticated,
reject_rbl_client cbl.abuseat.org,
reject_rbl_client list.dsbl.org,
reject_rbl_client sbl.spamhaus.org,
reject_rbl_client pbl.spamhaus.org,
reject_rbl_client bl.spamcop.net,
reject_rbl_client cblless.anti-spam.org.cn,
reject_rbl_client psbl.surriel.com,
reject_rbl_client bl.spamcop.net,
reject_unknown_sender_domain,
reject_unknown_recipient_domain,
reject_unauth_destination,
reject_invalid_hostname,
reject_non_fqdn_hostname,
reject_non_fqdn_sender,
reject_non_fqdn_recipient,

smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/reject_user,
permit_mynetworks,
reject_unknown_client,
reject_unknown_sender_domain,
reject_invalid_hostname,
reject_non_fqdn_hostname,
reject_non_fqdn_sender

2. vi /etc/postfix/reject_user
user@test.xxx.com.tw REJECT
user1@test.xxx.com.tw REJECT
#DISCARD 直接丟棄
postmap /etc/postfix/reject_user
service postfix restart

posfix 無法寄信

admin — Thu, 23 May 2024 02:33:06 +0000

3個問題
1. Helo command rejected: need fully-qualified hostname
A: relay_domains = 加入 mail.xxx.com

2.SASL CRAM-MD5 authentication failed: authentication failure
A: 這個是 Client 那邊密碼規則錯誤

3 .warning: SASL authentication problem: unable to open Berkeley db /etc/sasldb2: No such file or directory
A: vi /etc/sasl2/smtpd.conf pwckeck_method: xxxxx xxxx改為 pwckeck_method:plain login

4. reject: RCPT from unknown[ipv4]: 554 5.7.1 : Relay access denied
A:smtpd_client_restrictions = permit_sasl_authenticated

dmarc

admin — Mon, 16 Oct 2023 17:10:04 +0000

鳥哥新增

https://linux.vbird.org/events/email_spf_dkim_dmarc.php

https://wiki.freedomstu.com/books/%E9%96%8B%E6%BA%90%E8%BB%9F%E9%AB%94%E5%AE%89%E8%A3%9D%E6%B5%81%E7%A8%8B/page/mailcow-dkim-spf-and-dmarc

測試驗證

https://mxtoolbox.com/SuperTool.aspx

申請dkim

https://easydmarc.com/tools/dkim-record-generator

申請 dmarc

https://dkimcore.org/tools/

bind9
_dmarc.example.com IN TXT "v=DMARC1; p=none; sp=none, rua=mailto:dmarc-reports@your.mail.server"
9999999.example._domainkey.example.tw. IN TXT (
"v=DKIM1;t=s;p=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
"xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
"xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
"xxxxxxxxxxxxxxxxxxxxxxxxxxx")

9999999.example._domainkey.example.tw. <—註記黑體部分不需要加上去拿掉

mailu docker

admin — Mon, 31 Jul 2023 16:13:45 +0000

查看特定服務log
docker compose logs -f servicenamehere
例如看imap : docker compose logs -f imap

https://mailu.io/master/maintain.html

mailu 大版本更新, 內容更新只要mailu setup 重新設定,執行2-3就可以
1.docker compose pull
2.docker compose down
3.docker compose up -d

查看 docker compose log
docker compose logs

spf check

admin — Thu, 16 Mar 2023 17:07:48 +0000

檢查 spf 設定

https://www.kitterman.com/spf/validate.html?

https://www.linuxbabe.com/mail-server/setting-up-dkim-and-spf

在 DNS 設定 ~all 全部接收
TXT @ v=spf1 mx ~all
某些 DNS 管理器要求您使用如下引號將 SPF 記錄括起來。
TXT @“v=spf1 mx ~all”

解釋：
TXT表示這是一條 TXT 記錄。
在名稱字段中輸入@ 。
v=spf1表示這是一條 SPF 記錄，且 SPF 記錄版本為 SPF1。
mx表示 MX 記錄中列出的所有主機都可以為您的域發送電子郵件，而不允許所有其他主機。
~all表示來自您域的電子郵件只能來自 SPF 記錄中指定的主機。來自其他主機的電子郵件將被標記為不可信。可能的替代方案有+all, -all, ?all，但很少使用。

-all意味著從不允許的主機發送的電子郵件應該被拒絕，永遠不要進入收件人的收件箱或垃圾郵件文件夾。我見過facebook.com使用過它，但我們一般不需要這麼嚴格的政策。

有些人可能認為這-all會更好，因為它會拒絕來自不受信任的主機的電子郵件。那麼，-all在您的 SPF 策略中使用可能會導致您自己的電子郵件被拒絕，當收件人有兩個 SMTP 服務器並且主 SMTP 服務器離線時，您的電子郵件將暫時存儲在備用 SMTP 服務器上。當主 SMTP 服務器重新上線時，電子郵件將從備份 SMTP 服務器中繼到主 SMTP 服務器。由於您沒有在 SPF 策略中列出收件人的備份 SMTP 服務器，因此電子郵件將被收件人的主 SMTP 服務器拒絕。~all所以你應該在你的 SPF 策略中使用。