Unterschiedliche smtp-server mit einem Zarafa User

[jahlives]

Die rote Zeile kannst du ignorieren. Dein Server traut dem Aussteller des Zertifikats der Gegenseite nicht. die Verbindung ist trotzdem verschlüsselt. Kommt häufig vor bei Mailservern.
Was mich aber gelinde gesagt entsetzt, ist dass diese Mail akzeptiert wurde, obwohl postfix scheinbar die Logindaten ned finden konnte. Kann eigentlich fast nicht sein und ich zweifle mehr an der Fehlermeldung von Postfix bezüglich saslpasswd. Andernfalls wäre das ein offener Relayserver, was ich mir echt kaum vorstellen kann. Könnte es denn eventuell sein, dass der Empfänger dieser fraglichen Mail ebenfalls beim selben Provider ist wie dein Server nach aussen schickt? Also

Empfaenger@provider.de ebenfalls bei web.de? Dann wäre es kein Relay und okay wenn die Mail ohne Auth akzeptiert wird​

 

[GoetzM]

Hi,
ich hab vorsichtshalber (wusste bei all den Tests nimmer an welche Mail-addi ich es geschickt habe) nochmal eine Mail mit 3 Empfängern losgeschickt. Und ich find es irgendwie beruhigend, dass das nicht nur mich überrascht hat
Log:

Apr  4 20:28:21 postfix/postfix-script[4100]: refreshing the Postfix mail system
Apr  4 20:28:21 postfix/master[10436]: reload configuration /usr/syno/mailstation/etc
Apr  4 20:29:26 postfix/smtpd[4261]: connect from localhost[127.0.0.1]
Apr  4 20:29:26 postfix/smtpd[4261]: 52DF9163613: client=localhost[127.0.0.1]
Apr  4 20:29:26 postfix/cleanup[4265]: 52DF9163613: message-id=<zarafa.4f7c9305.109f.44b61812247511eb@DiskStation>
Apr  4 20:29:26 postfix/qmgr[4106]: 52DF9163613: from=<xxx_xxx@web.de>, size=652, nrcpt=3 (queue active)
Apr  4 20:29:26 postfix/smtpd[4261]: disconnect from localhost[127.0.0.1]
Apr  4 20:29:26 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 220 web.de (mrweb001) Nemesis ESMTP Service ready
Apr  4 20:29:26 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: EHLO diskstation
Apr  4 20:29:26 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250-web.de Hello diskstation [84.147.116.151]
Apr  4 20:29:26 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250-SIZE 69920427
Apr  4 20:29:26 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250-AUTH LOGIN PLAIN
Apr  4 20:29:26 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250 STARTTLS
Apr  4 20:29:26 postfix/smtp[4266]: server features: 0x1039 size 69920427
Apr  4 20:29:26 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: STARTTLS
Apr  4 20:29:26 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 220 OK
Apr  4 20:29:26 postfix/smtp[4266]: send attr request = seed
Apr  4 20:29:26 postfix/smtp[4266]: send attr size = 32
Apr  4 20:29:26 postfix/smtp[4266]: private/tlsmgr: wanted attribute: status
Apr  4 20:29:26 postfix/smtp[4266]: input attribute name: status
Apr  4 20:29:26 postfix/smtp[4266]: input attribute value: 0
Apr  4 20:29:26 postfix/smtp[4266]: private/tlsmgr: wanted attribute: seed
Apr  4 20:29:26 postfix/smtp[4266]: input attribute name: seed
Apr  4 20:29:26 postfix/smtp[4266]: input attribute value: z9W5tfOaiaI3Qy+j9tohXWetMZuNqR9K5xxnPsMPNzc=
Apr  4 20:29:26 postfix/smtp[4266]: private/tlsmgr: wanted attribute: (list terminator)
Apr  4 20:29:26 postfix/smtp[4266]: input attribute name: (end)
Apr  4 20:29:27 postfix/smtp[4266]: certificate verification failed for smtp.web.de[217.72.192.157]:25: untrusted issuer /C=ZA/ST=Western Cape/L=Cape Town/O=Thawte Consulting cc/OU=Certification Services Division/CN=Thawte Premium Server CA/emailAddre
Apr  4 20:29:27 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: EHLO diskstation
Apr  4 20:29:27 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250-web.de Hello diskstation [84.147.116.151]
Apr  4 20:29:27 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250-SIZE 69920427
Apr  4 20:29:27 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250 AUTH LOGIN PLAIN
Apr  4 20:29:27 postfix/smtp[4266]: server features: 0x1029 size 69920427
Apr  4 20:29:27 postfix/smtp[4266]: maps_find: smtp_sasl_passwd: smtp.web.de: not found
Apr  4 20:29:27 postfix/smtp[4266]: maps_find: smtp_sasl_passwd: [smtp.web.de]: not found
Apr  4 20:29:27 postfix/smtp[4266]: smtp_sasl_passwd_lookup: no auth info found (sender=`xxx_xxx@web.de', host=`smtp.web.de')
Apr  4 20:29:27 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: MAIL FROM:<xxx_xxx@web.de>
Apr  4 20:29:27 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250 Requested mail action okay, completed
Apr  4 20:29:27 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: RCPT TO:<Empfaenger1@arcor.de>
Apr  4 20:29:27 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250 OK
Apr  4 20:29:27 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: RCPT TO:<Empfaenger2@gmx.de>
Apr  4 20:29:27 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250 OK
Apr  4 20:29:27 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: RCPT TO:<Empfaenger3@NochEinProvider.de>
Apr  4 20:29:27 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250 OK
Apr  4 20:29:27 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: DATA
Apr  4 20:29:27 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 354 Start mail input; end with <CRLF>.<CRLF>
Apr  4 20:29:27 postfix/smtp[4266]: header_token: text / plain
Apr  4 20:29:27 postfix/smtp[4266]: header_token: 7bit  
Apr  4 20:29:27 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: .
Apr  4 20:29:27 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250 Requested mail action okay, completed
Apr  4 20:29:27 postfix/smtp[4266]: 52DF9163613: to=<Empfaenger1@arcor.de>, relay=smtp.web.de[217.72.192.157]:25, delay=1.4, delays=0.25/0.14/0.52/0.46, dsn=2.0.0, status=sent (250 Requested mail action okay, completed)
Apr  4 20:29:27 postfix/smtp[4266]: 52DF9163613: to=<Empfaenger2@gmx.de>, relay=smtp.web.de[217.72.192.157]:25, delay=1.4, delays=0.25/0.14/0.52/0.46, dsn=2.0.0, status=sent (250 Requested mail action okay, completed)
Apr  4 20:29:27 postfix/smtp[4266]: 52DF9163613: to=<Empfaenger3@NochEinProvider.de>, relay=smtp.web.de[217.72.192.157]:25, delay=1.4, delays=0.25/0.14/0.52/0.46, dsn=2.0.0, status=sent (250 Requested mail action okay, completed)
Apr  4 20:29:27 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: QUIT
Apr  4 20:29:27 postfix/smtp[4266]: name_mask: resource
Apr  4 20:29:27 postfix/smtp[4266]: name_mask: software
Apr  4 20:29:27 postfix/qmgr[4106]: 52DF9163613: removed

Ich hab absichtlich 2 "Empfängerprovider" (dritter musste raus) im Log gelassen.
Die Mails sind auch angekommen, also die wurden auch tatsächlich zugestellt...
Komisch oder?
Grüße

Götz

 

[atarifreak]

Mir fällt ein, dass web.de bevor es einen Zugriff auf den SMTP-Server gestattet, vorher ein Abfragen des Postfaches fordert. Vielleicht war das der Grund, warum es einmal ging und dann einmal nicht.
Außerdem ist mir aufgefallen, dass der TLS-Login NICHT funktioniert hat, da danach erneut ein Login erfolgt, der dann aber ohne TLS läuft, oder verstehe ich das falsch:

...
Apr  4 20:29:26 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: EHLO diskstation
Apr  4 20:29:26 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250-web.de Hello diskstation [84.147.116.151]
Apr  4 20:29:26 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250-SIZE 69920427
Apr  4 20:29:26 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250-AUTH LOGIN PLAIN
Apr  4 20:29:26 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250 STARTTLS
Apr  4 20:29:26 postfix/smtp[4266]: server features: 0x1039 size 69920427
Apr  4 20:29:26 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: STARTTLS
Apr  4 20:29:26 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 220 OK
...
Apr  4 20:29:27 postfix/smtp[4266]: certificate verification failed for smtp.web.de[217.72.192.157]:25: untrusted issuer /C=ZA/ST=Western Cape/L=Cape Town/O=Thawte Consulting cc/OU=Certification Services Division/CN=Thawte Premium Server CA/emailAddre

und dann beginnt die Anmeldung von vorne:

Apr  4 20:29:27 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: EHLO diskstation
Apr  4 20:29:27 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250-web.de Hello diskstation [84.147.116.151]
Apr  4 20:29:27 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250-SIZE 69920427
Apr  4 20:29:27 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250 AUTH LOGIN PLAIN
Apr  4 20:29:27 postfix/smtp[4266]: server features: 0x1029 size 69920427
Apr  4 20:29:27 postfix/smtp[4266]: maps_find: smtp_sasl_passwd: smtp.web.de: not found
Apr  4 20:29:27 postfix/smtp[4266]: maps_find: smtp_sasl_passwd: [smtp.web.de]: not found
Apr  4 20:29:27 postfix/smtp[4266]: smtp_sasl_passwd_lookup: no auth info found (sender=`xxx_xxx@web.de', host=`smtp.web.de')
Apr  4 20:29:27 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: MAIL FROM:<xxx_xxx@web.de>
Apr  4 20:29:27 postfix/smtp[4266]: < smtp.web.de[217.72.192.157]:25: 250 Requested mail action okay, completed
Apr  4 20:29:27 postfix/smtp[4266]: > smtp.web.de[217.72.192.157]:25: RCPT TO:<Empfaenger1@arcor.de>
...

 

[jahlives]

Das wäre dann POP before SMTP. Ich weiss aber ned ob das vom Postfix überhaupt unterstützt wird, denn er hat keine POP/IMAP funktionen. Wobei ich das trotzdem komisch finde, denn ich habe auch einen web.de Account und verschicke problemlos Mails mittels auth via web.de Server raus. Mein Postfix macht sicher kein POP before SMTP ;-)
Tipp: ich würde den peer_debug wieder rausnehmen. Der liefert bei eurem Problem keinerlei weitere Info und bläst nur die Logs auf. Es könnte sinnvoller sein den Postfix SMTP Client via master.cf in ein höheres Loglevel zu heben (http://www.postfix.org/DEBUG_README.html#verbose). Wobei wahrscheinlich auch keine wirklich hilfreichen Infos dazukommen würden.