MailServer Einstellungen und Hilfe

[MarkusxX]

Hallo, ich habe Postfix installiert und Dovecot dazu Roundcube.

Ich kann Emails Versenden und Empfangen soweit...

Wo kann ich die Ports finden für mein System?

Und ich kann auf web.de KEINE Emails Senden aber empfangen...

Ich kenn mich damit nicht so gut aus und habe alles nach einigen Tutorials gemacht ...


Mfg

[marce]

Wo kann ich die Ports finden für mein System?
Config, Doku, nmap, firewall.


Und ich kann auf web.de KEINE Emails Senden aber empfangen...
Klingt nach einem Konfigurations-Fehler bei Dir. DNS z.B. Aber ohne konkrete Fehlermeldung kann man nur raten.


Ich kenn mich damit nicht so gut aus und habe alles nach einigen Tutorials gemacht ...
Was für ein Server ist es denn? Wo steht er? Warum willst Du das selbst machen, wo es doch Dienstleister gibt, die es richtig gut können?

[BetterWorld]

Wo kann ich die Ports finden für mein System?Was willst du damit sagen?
Da sin hinten dran keine Löcher, die man Ports nennt.
Gib auf Wikipedia in der Suchmaske das jeweilige Protokoll ein. z.b. SMTP
Oder guck in /etc/services
oder, oder, oder....


Und ich kann auf web.de KEINE Emails Senden aber empfangen...Das ist meist gar nicht sooo schlecht.
Ein "geht nicht", hilft nicht. Weder dir, noch uns.
Wenn du in einer Werkstatt einfach den Autoschlüssel auf den Tresen knallst mit "geht nicht", mögen die das Auto vielleicht irgendwo finden, es durchchecken und dann reparieren. Das kostet dann aber richtig.
Meist wirst du nur eine blöde Antwort kriegen.
Poste jeden Befehl, den du versucht hast, SAMT dessen daraus resultierenden Meldungen.



Ich kenn mich damit nicht so gut aus und habe alles nach einigen Tutorials gemacht ...Ziemlich überflüssig diese Bemerkung. Das wußten wir schon nach dem ersten Satz.

[MarkusxX]

Ok Danke, also in den Logs habe ich das wenn ich was an die web.de Email senden will :

refused to talk to me: 554-web.de (mxweb103) Nemesis ESMTP Service not available 554-No SMTP

Ich habe damals so lange versucht einen MailServer aufzusetzen bin aber immer gescheitert... nun läuft es soweit da bin ich froh.

Nach diesem Video : https://www.youtube.com/watch?v=9JvEvdoZ4Zg

[marce]

Configs, Logs, ... bitte in [code]-Tags posten.

Fehlermeldungen immer komplett - ich würde mal vermuten, daß da noch mehr steht. Zudem - Google hat eine recht eindeutlige Meinung zu der Fehlermeldung.

[MarkusxX]

Dec 10 10:21:41 v22013121946416060 postfix/smtp[10028]: A80B5FF876: host mx-ha03.web.de[212.227.15.17] refused to talk to me: 554-web.de (mxweb007) Nemesis ESMTP Service not available 554-No SMTP service 554-Bad DNS PTR resource record. 554 For explanation visit http://postmaster.web.de/error-messages?ip=5.45.106.162&c=rdns
Dec 10 10:21:41 v22013121946416060 postfix/smtp[10028]: A80B5FF876: to=<markus.beister@web.de>, relay=mx-ha02.web.de[212.227.17.8]:25, delay=0.17, delays=0.05/0.01/0.11/0, dsn=4.0.0, status=deferred (host mx-ha02.web.de[212.227.17.8] refused to talk to me: 554-web.de (mxweb109) Nemesis ESMTP Service not available 554-No SMTP service 554-Bad DNS PTR resource record. 554 For explanation visit http://postmaster.web.de/error-messages?ip=5.45.106.162&c=rdns)
Dec 10 10:21:42 v22013121946416060 postfix/qmgr[25164]: 949EDFF867: from=<markus@papd.us>, size=609, nrcpt=1 (queue active)
Dec 10 10:21:42 v22013121946416060 postfix/smtp[10028]: 949EDFF867: host mx-ha02.web.de[212.227.17.8] refused to talk to me: 554-web.de (mxweb108) Nemesis ESMTP Service not available 554-No SMTP service 554-Bad DNS PTR resource record. 554 For explanation visit http://postmaster.web.de/error-messages?ip=5.45.106.162&c=rdns
Dec 10 10:21:42 v22013121946416060 postfix/smtp[10028]: 949EDFF867: to=<markus.beister@web.de>, relay=mx-ha03.web.de[212.227.15.17]:25, delay=427, delays=427/0/0.06/0, dsn=4.0.0, status=deferred (host mx-ha03.web.de[212.227.15.17] refused to talk to me: 554-web.de (mxweb003) Nemesis ESMTP Service not available 554-No SMTP service 554-Bad DNS PTR resource record. 554 For explanation visit http://postmaster.web.de/error-messages?ip=5.45.106.162&c=rdns)
Dec 10 10:21:43 v22013121946416060 dovecot: imap-login: Login: user=<markus@papd.us>, method=PLAIN, rip=5.45.106.162, lip=5.45.106.162, mpid=10030, secured, session=<KeMYvIcm/gAFLWqi>
Dec 10 10:21:43 v22013121946416060 postfix/smtpd[10024]: disconnect from v22013121946416060.yourvserver.net[5.45.106.162]

[marce]

Steht doch da:

Bad DNS PTR resource record. 554 For explanation visit http://postmaster.web.de/error-messages?ip=5.45.106.162&c=rdns

Ach ja, personenbezogene Daten darfst Du gerne anonymisieren. Also z.B. Dein Name, die IP deines Servers, ...

[muell200]

hast du mal danach gesucht: duckduckgo (https://duckduckgo.com/?q=refused+to+talk+to+me:+554-web.de+(mxweb109)+Nemesis+ESMTP+Service+not+availa ble+554-No+SMTP+service+554-Bad+DNS+PTR+resource+record.)

oder verwende einen relay-server

[MarkusxX]

Habe nix zu verbergen, daten stehen eh auf der Webseite von daher...

Ok, das mit dem relay-server kann man das bei dovecot oder postfix einstellen?

[marce]

https://www.google.de/search?q=postfix+relayhost

[MarkusxX]

Ich glaube ich habe es nicht ganz kapiert... ich muss "relayhost =" etwas editieren...

das ist meine Config :


# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific: Specifying a file name will cause the first
# line of that file to be used as the name. The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file=/etc/postfix/ssl/mailserver.crt
smtpd_tls_key_file=/etc/postfix/ssl/mailserver.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_tls_security_level = may


# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = papd.us
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
relayhost =
mynetworks = 127.0.0.0/8
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all

# a bit more spam protection
disable_vrfy_command = yes


# Auth
smtpd_sasl_type=dovecot
smtpd_sasl_path=private/auth_dovecot
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
broken_sasl_auth_clients = yes

proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $smtpd_sender_login_maps

smtpd_sender_login_maps = proxy:mysql:/etc/postfix/mysql-sender-login-maps.cf






smtpd_recipient_restrictions = permit_sasl_authenticated
permit_mynetworks
reject_unauth_destination


# Virtual mailboxes
virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual-alias-maps.cf
virtual_mailbox_base = /var/vmail/
virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual-domains-maps.cf
virtual_mailbox_limit = 0
virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_minimum_uid = 104
virtual_transport = dovecot
local_transport = virtual
virtual_uid_maps = static:6000
virtual_gid_maps = static:6000
dovecot_destination_recipient_limit = 1



habe schon versucht etwas einzusetzen aber dann kommt relayhost denied...

[marce]

Für einen relayhost müsstest Du naürlich auch einen passenden haben.

Ich würde aber erst mal an der unvollständigen DNS-Konfiguration ansetzen.

[MarkusxX]

Die mx einträge habe ich so mail.domain.de und mail2.domain.de

Muss ich was bei relay eintragen? (Blacklistet ist nix)

Welche unvollständigen?

[marce]

Ich zitiere mich einfach mal selbst:

Steht doch da:

Bad DNS PTR resource record. 554 For explanation visit http://postmaster.web.de/error-messages?ip=5.45.106.162&c=rdns

Es wäre nett, wenn Du das, was wir schreiben auch aufmerksam anschauen würdest. Sonst können wir uns das hier auch sparen.

[MarkusxX]

E-Mails von Ihrem E-Mail-Server wurden abgelehnt, da der PTR Resource Record (PTR-RR) Ihrer IP-Adresse nicht unseren Richtlinien entspricht. Mögliche Gründe hierfür können sein: 1. Der PTR-RR sagt aus, dass es sich um eine dynamisch zugewiesene IP-Adresse handelt. 2. Bei dem PTR-RR handelt sich um den generischen Standard-Eintrag Ihres Providers. Weisen Sie bitte Ihrem E-Mail-Server einen eigenen vollständigen Domain-Namen (Fully Qualified Domain Name - FQDN) zu und tragen dazu entsprechend einen gültigen PTR-RR ein. 3. Individuelle Ablehnung des PTR-RR aus Gründen des Systemschutzes. Bitte wenden Sie sich an den Administrator Ihres Systems, damit dieser mit uns Kontakt aufnehmen kann.

PTR-RR ... FQDN...

Ok Verstanden, d.h. ich muss das richtig eintragen das mein Server aktzeptiert wird. Mal sehn wie...

[marce]

Als Betreiber eines Mailservers auch immer ein Blick wert: http://mxtoolbox.com/

[MarkusxX]

Super Danke !!

http://fs5.directupload.net/images/151210/7vy5jw4e.png

Mal sehn ob ich weiter komme mit diesen Meldungen.

Komme gerade nicht weiter , ein ansatz punkt wäre hilfreich.

[MarkusxX]

Ich komme leider nicht weiter mit diesen Fehlern, habe schon einige einträge bearbeitet und Postfix neu geladen etc...

[marce]

Hast Du denn den PTR gesetzt?

[MarkusxX]

Nein, ich wüste auch nicht wo ich habe schon google danach durchsucht. Sowie der dns. Ich kommte immer zu MX Records und diese habe ich gesezt. sowie A record zur IP

[marce]

PTR-Records setzt man normalerwiese im Backend-System des Hosters, der Dir die IP zur Verfügung stellt.

[MarkusxX]

Das wäre United Domains :

DNS-Einträge (A / MX / TXT)

A = IP
MX = mx1.domain.de
mx2.domain.de

TXT = habe ich nichts eingetragen

[marce]

United Domains stellt Dir sicherlich nicht die IP zur Verfügung . Lt. whois ist die von NetCup.

Mal ehrlich: Leistung ungenügend, setzen, 6.
Die elementarsten Grundkentnisse sollte man schon haben, wenn man einen Server administrieren will.

[BetterWorld]

Der rDNS wird von deinem Provider gesetzt.
Also frage die Leute, an die du deine Kohle schickst.
Oft haben die irgendwelche Tools/Webinterfaces, die dir das Setzen des rDNS erlauben.

Das andere ist ein PTR im Zonefile.
Die beiden Dinge nicht verwechseln!

Wenn du die DNS- Einträge selbst verwalten kannst, kannst du dann die PTR Records selbst eintragen.
Oder halt auch dazu die Leute bemühen, die deine Kohle erhalten.

[MarkusxX]

Tut mir leid ich habe mich noch nie mit sowas befasst nur mit php, mysql etc...

rdns habe ich mailserver.papd.us eingetragen

ich verzweiffel langsam :(

[BetterWorld]

Nenne Roß&Reiter.
WO hast du GENAU WAS eingetragen.
Deine Aussage ist so hilfreich, wie "geht nicht".
Und "geht nicht" hilft nicht. Weder dir, noch uns.

[Dukel]

Ich würde mir einen Dienstleister suchen oder mir die Grundlagen (nicht über ein Video Tutorial, welches die konkrete Umsetzung zeigt) aneignen.
Ein Mailserver ist etwas komplexer und kritischer (Offenes Relay) als ein Webserver mit Php und MySql.

Was den Relay Host betrifft kannst du mit folgenden Links anfangen:
http://www.postfix.org/SMTPD_ACCESS_README.html
http://www.postfix.org/BASIC_CONFIGURATION_README.html

Evtl. brauchst du auch Sender Based Routing
http://tapoueh.org/blog/2010/09/23-postfix-sender_dependent_relayhost_maps
oder Authentifizierung für deinen Relayhost
http://postfix.state-of-mind.de/patrick.koetter/smtpauth/smtp_auth_mailservers.html

[MarkusxX]

OK, nun läuft alles soweit ich kann Mails senden und Empfangen auch bei Web.de kommen sie bei Unbekannt an und nicht wie erst gedacht im Spam ..."phuuuu"

Aber ich bekomme diese fehler nicht mehr weg von http://mxtoolbox.com/domain/mail.papd.us/

[fork]

"Reverse DNS does not match SMTP Banner"

Das solltest Du noch fixen. Vermutlich /etc/postfix/main.cf | myhostname = ... und/oder in /etc/mailname "mail.papd.us" rein.

[MarkusxX]

gefixt... der Error ist aber nicht weiter schlimm?