550 адресов Получателя отклонили: неизвестный Пользователь (в ответ на команду RCPT TO) - для внешнего домена

Question

550 адресов Получателя отклонили: неизвестный Пользователь (в ответ на команду RCPT TO) - для внешнего домена

В постфиксе я не могу получить письма от определенного домена, но я могу отправить письма в него.

По некоторым причинам постфикс думает, что домен является внутренним, исправьте меня, если я неправ?

Образец от постфикса maillog:

Sep 17 18:45:52 smail1 postfix/smtp[23241]: 269D140A92: to=<prvs=7337e4471e=johnd@abc.co.il>, relay=mail1.abc.co.il[5.6.7.8]:25, delay=0.28, delays=0/0/0.27/0.01, dsn=5.0.0, status=undeliverable (host mail1.abc.co.il[5.6.7.8] said: 550 Recipient address rejected: User unknown (in reply to RCPT TO command))
Sep 17 18:45:55 smail1 postfix/smtpd[23196]: send attr address = prvs=7337e4471e=johnd@abc.co.il
Sep 17 18:45:55 smail1 postfix/smtpd[23196]: input attribute value: host mail1.abc.co.il[5.6.7.8] said: 550 Recipient address rejected: User unknown (in reply to RCPT TO command)
Sep 17 18:45:55 smail1 postfix/smtpd[23196]: check_mail_access: prvs=7337e4471e=johnd@abc.co.il
Sep 17 18:45:55 smail1 postfix/smtpd[23196]: ctable_locate: move existing entry key prvs=7337e4471e=johnd@abc.co.il
Sep 17 18:45:55 smail1 postfix/smtpd[23196]: check_access: prvs=7337e4471e=johnd@abc.co.il
Sep 17 18:45:55 smail1 postfix/smtpd[23196]: check_domain_access: abc.co.il
Sep 17 18:45:55 smail1 postfix/smtpd[23196]: check_namadr_access: name xyz.abc.co.il addr 1.2.3.4
Sep 17 18:45:55 smail1 postfix/smtpd[23196]: check_domain_access: xyz.abc.co.il
Sep 17 18:45:55 smail1 postfix/smtpd[23196]: check_namadr_access: name xyz.abc.co.il addr 1.2.3.4
Sep 17 18:45:55 smail1 postfix/smtpd[23196]: check_domain_access: xyz.abc.co.il
Sep 17 18:45:55 smail1 postfix/smtpd[23196]: dict_regexp_lookup: /etc/postfix/regexp_client: xyz.abc.co.il
Sep 17 18:45:55 smail1 postfix/smtpd[23196]: NOQUEUE: reject: RCPT from xyz.abc.co.il[1.2.3.4]: 450 4.1.7 <prvs=7337e4471e=johnd@abc.co.il>: Sender address rejected: unverified address: host mail1.abc.co.il[5.6.7.8] said: 550 Recipient address rejected: User unknown (in reply to RCPT TO command); from=<prvs=7337e4471e=johnd@abc.co.il> to=<janed@neptune.co.il> proto=ESMTP helo=<mail1.abc.co.il>
Sep 17 18:45:55 smail1 postfix/smtpd[23196]: > xyz.abc.co.il[1.2.3.4]: 450 4.1.7 <prvs=7337e4471e=johnd@abc.co.il>: Sender address rejected: unverified address: host mail1.abc.co.il[5.6.7.8] said: 550 Recipient address rejected: User unknown (in reply to RCPT TO command)
Sep 17 18:46:00 smail1 postfix/smtpd[23196]: < xyz.abc.co.il[1.2.3.4]: QUIT
Sep 17 18:46:00 smail1 postfix/smtpd[23196]: > xyz.abc.co.il[1.2.3.4]: 221 2.0.0 Bye
Sep 17 18:46:00 smail1 postfix/smtpd[23196]: match_hostname: xyz.abc.co.il ~? 192.168.57.0/24
Sep 17 18:46:00 smail1 postfix/smtpd[23196]: match_hostname: xyz.abc.co.il ~? 127.0.0.0/8
Sep 17 18:46:00 smail1 postfix/smtpd[23196]: match_hostname: xyz.abc.co.il ~? 192.168.8.1/32
Sep 17 18:46:00 smail1 postfix/smtpd[23196]: match_hostname: xyz.abc.co.il ~? 172.19.214.0/24
Sep 17 18:46:00 smail1 postfix/smtpd[23196]: match_hostname: xyz.abc.co.il ~? 10.1.2.0/24
Sep 17 18:46:00 smail1 postfix/smtpd[23196]: match_hostname: xyz.abc.co.il ~? 10.7.15.152/32
Sep 17 18:46:00 smail1 postfix/smtpd[23196]: match_hostname: xyz.abc.co.il ~? 10.7.15.150/32
Sep 17 18:46:00 smail1 postfix/smtpd[23196]: match_hostname: xyz.abc.co.il ~? 10.7.15.152/32
Sep 17 18:46:00 smail1 postfix/smtpd[23196]: match_hostname: xyz.abc.co.il ~? 192.168.58.8/32
Sep 17 18:46:00 smail1 postfix/smtpd[23196]: match_list_match: xyz.abc.co.il: no match
Sep 17 18:46:00 smail1 postfix/smtpd[23196]: disconnect from xyz.abc.co.il[1.2.3.4]

POSTCONF-N

2bounce_notice_recipient = postmaster@neptune.co.il
address_verify_sender = postmaster@neptune.co.il
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
bounce_notice_recipient = postmaster@neptune.co.il
bounce_template_file = /etc/postfix/bounce.cf
broken_sasl_auth_clients = yes
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = smtp-amavis:[127.0.0.1]:10024
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
debug_peer_level = 2
debug_peer_list = neptune.co.il
default_destination_concurrency_limit = 8
delay_notice_recipient = postmaster@neptune.co.il
disable_mime_input_processing = no
disable_mime_output_conversion = no
disable_vrfy_command = yes
error_notice_recipient = postmaster@neptune.co.il
header_checks = regexp:/etc/postfix/header_checks
html_directory = no
inet_interfaces = all
inet_protocols = ipv4
local_destination_concurrency_limit = 10
local_destination_recipient_limit = 300
mail_owner = postfix
mailbox_command = /usr/bin/procmail
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
message_size_limit = 51200000
mydestination = $myhostname, localhost.$mydomain, localhost
mydomain = neptune.co.il
myhostname = mail.neptune.co.il
mynetworks = 192.168.57.0/24, 127.0.0.0/8, 192.168.8.1/32, 172.19.214.0/24, 10.1.2.0/24, 10.7.15.152/32 , 10.7.15.150/32 ,10.7.15.152/32, 192.168.58.8/32
mynetworks_style = host
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases.postfix
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES
recipient_delimiter = +
sample_directory = /usr/share/doc/postfix-2.6.6/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
smtp_sender_dependent_authentication = yes
smtp_tls_policy_maps = hash:/mailroot/postfix/tls_policy
smtp_tls_security_level = may
smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)
smtpd_data_restrictions = permit
smtpd_helo_required = yes
smtpd_recipient_restrictions = permit_mynetworks,       permit_sasl_authenticated,      reject_unlisted_sender, reject_unlisted_recipient,      reject_invalid_hostname,        reject_invalid_helo_hostname,   reject_non_fqdn_helo_hostname,       reject_non_fqdn_sender, reject_non_fqdn_recipient,      reject_unknown_sender_domain,   reject_unknown_recipient_domain,        reject_unverified_sender,       reject_unlisted_recipient       reject_unauth_destination,      check_sender_access hash:/etc/postfix/sender_access  check_client_access hash:/etc/postfix/vip_ip,   check_client_access regexp:/etc/postfix/regexp_client,  reject_rbl_client bl.spamcop.net,       reject_rbl_client sbl.spamhaus.org,     reject_rbl_client cbl.abuseat.org,   reject_rbl_client dul.dnsbl.sorbs.net,  reject_rbl_client bl.spamcop.net,       permit
smtpd_sasl_auth_enable = yes
smtpd_sasl_path = smtpd
smtpd_sasl_security_options = noanonymous
smtpd_sender_login_maps = ldap:/etc/postfix/loginmaps.cf
smtpd_tls_CAfile = /etc/pki/tls/certs/rapidssl.pem
smtpd_tls_cert_file = /etc/pki/tls/certs/mail.neptune.co.il.crt
smtpd_tls_key_file = /etc/pki/tls/private/mail.neptune.co.il.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_security_level = may
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom
unknown_local_recipient_reject_code = 550
virtual_alias_maps = hash:/etc/postfix/virtual, ldap:/etc/postfix/groupmaps.cf
virtual_mailbox_base = /mailroot/var/lib/imap
virtual_mailbox_domains = ldap:domain
virtual_mailbox_maps = ldap:/etc/postfix/loginmaps.cf
virtual_transport = lmtp:unix:/mailroot/var/lib/imap/socket/lmtp

2

postfix domain smtpd

задан Andrew Schulman 18 September 2014 в 17:11

Ссылка

1 ответ


         
              



      
        Теги
        
         postfix domain smtpd       

        Похожие вопросы
        
          
                          96 
 Я могу создать верхний уровень TLD? (.michael, например) - 5 March 2011 01:46 
                            96 
 Постфикс - как повторить доставку почты в очереди? - 19 February 2015 10:13 
                            88 
 Куда попадает почта, отправленная на *@example.com? [закрыто] - 22 November 2011 04:52 
                            70 
 Как, черт возьми, http://to./ является допустимым доменным именем? - 3 December 2009 20:33 
                            60 
 Действительно ли постфикс является тем же самым как Sendmail? - 21 December 2018 11:40 
                            58 
 Существует ли сайт, который может отследить все доменные имена, которыми я владею? - 19 February 2015 09:12 
                            54 
 Как я проверяю постфиксный размер очереди? - 25 August 2009 03:48 
                            54 
 Как исправить Постфикс' 'Релейный Доступ запрещен'? - 13 April 2017 15:14 
                            52 
 Каково различие между именем хоста и полностью определенным доменным именем? - 9 September 2016 20:34 
                            46 
 Как перенаправить домен к домену B с помощью A-записей, и CNAME записывает только - 13 April 2017 15:14 
                            42 
 Как я должен установить отдельные записи MX для субдомена? - 12 September 2010 12:34 
                            40 
 DKIM подписывают исходящую почту от любого домена (с Постфиксом и Ubuntu) - 11 August 2009 19:41 
                            39 
 Почему hotmail все еще отклоняет мои электронные письма? - 4 October 2012 09:05 
                            39 
 Каковы практические различия между Maildir и Mbox? - 16 October 2018 23:50 
                            30 
 Проверьте, допустим ли вход пароля пользователя в сценарии Powershell - 2 June 2011 01:29

score 6 · Accepted Answer · 3 December 2019 в 09:16

Небольшой совет: пожалуйста, не добавляйте некоторые правила в ограничение smtpd _ * _ , если вы не используете не понимаю, как они работают,он вас когда-нибудь укусит.

Что вызывает ошибку «Пользователь неизвестен (в ответ на команду RCPT TO)» для внешних отправителей

Эти ошибки вызваны этим ограничением: reject_unverified_sender . Это специальное ограничение проверяет, существует ли адрес отправителя (скрытый) как удаленный отправитель. Подробности механизма проверки можно найти в этой документации .

Короче говоря, postfix попытается telnet к удаленному отправителю и проверит, принимает ли удаленный адрес EMAIL (скрыто). В вашем журнале будет отображаться, что удаленный отправитель не принимает электронную почту (скрыт) 17 18:45:52 smail1 postfix / smtp [23241]: 269D140A92: to =, relay = mail1.abc.co.il [5.6.7.8]: 25, задержка = 0,28, задержки = 0/0 / 0.27 / 0.01, dsn = 5.0.0, status = undeliverable (хост mail1.abc.co.il [5.6.7.8] сказал: 550 Адрес получателя отклонен: пользователь неизвестен (в ответ на команду RCPT TO))




 В приведенном выше случае, поскольку удаленный отправитель отклонил его, отправитель  был непроверен .  Итак, ваш сервер отказывается получать электронное письмо. 

 Выполнение  sender_verification  нормально для небольшого почтового трафика, но может раздражать при большом трафике.  Ознакомьтесь с некоторыми причинами, по которым вы должны  отключить его  в этой  статье 



 Обзор конфигурации 

 Вот список ограничений, которые вы должны отключить или, по крайней мере, понять их поведение перед их включением.  

 Давайте рассмотрим ваши параметры  smtpd_recipient_restrictions . 

permit_mynetworks,
permit_sasl_authenticated, 


 Хорошо 

reject_unlisted_sender, 


 См.  эту страницу 

reject_unlisted_recipient, 


 См.  эту страницу 

reject_invalid_hostname,


 reject_invalid_hostname  является псевдонимом для  reject_invalid_helo_hostname . 

reject_invalid_helo_hostname,


 Ограничение  reject_invalid_hostname  предназначено для  постфикса  < 2.3 .  Это ограничение отклонит запрос, если имя хоста  HELO  или  EHLO  неверно. 

reject_non_fqdn_helo_hostname,
reject_non_fqdn_sender,
reject_non_fqdn_recipient,


 Хорошо 

reject_unknown_sender_domain,
reject_unknown_recipient_domain,


 Хорошо.  Он будет отклонять электронные письма от несуществующих доменов или доменов с неправильной конфигурацией. 

reject_unverified_sender,


 Как объяснялось выше 

reject_unlisted_recipient,


 Дублировать (?) 

reject_unauth_destination,


 Это обязательное ограничение. 

check_sender_access hash:/etc/postfix/sender_access,
check_client_access hash:/etc/postfix/vip_ip,
check_client_access regexp:/etc/postfix/regexp_client,


 Хорошо 

reject_rbl_client bl.spamcop.net,
reject_rbl_client sbl.spamhaus.org,
reject_rbl_client cbl.abuseat.org,
reject_rbl_client dul.dnsbl.sorbs.net,


 Хорошо 

reject_rbl_client bl.spamcop.net,


  Дубликат (снова?) 

permit


 Хорошо