Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]


Groups > de.comm.software.mailserver > #7202

Re: postfix: Mail reinlassen trotz falschem HELO?

From Arno Welzel <usenet@arnowelzel.de>
Newsgroups de.comm.software.mailserver
Subject Re: postfix: Mail reinlassen trotz falschem HELO?
Date 2025-05-18 14:01 +0200
Message-ID <m8u0fqFeherU1@mid.individual.net> (permalink)
References <100amrq$cvg$1@rusnews.informatik.uni-stuttgart.de>

Show all headers | View raw


Ulli Horlacher, 2025-05-17 21:08:

> Es gibt einen bloeden Mailserver, der ein kaputtes HELO verwendet:
> 
> 2025-05-17 10:45:38 postfix/smtpd[7188]: NOQUEUE: reject: RCPT from mtmx02.victorvox-ag.de[193.227.194.209]: 450 4.7.1 <FRA2C-RGVMX02.victorvox-ag.de>: Helo command rejected: Host not found; from=<no-reply@yourfone.de> to=<XXX> proto=ESMTP helo=<FRA2C-RGVMX02.victorvox-ag.de>
> 
> Leider sind dessen Mail wichtig und ich will sie trotzdem reinlassen.
> Ich hab deshalb konfiguriert:
> 
> /etc/postfix# grep victorvox access_ok*
> access_ok:victorvox-ag.de                       OK
> grep: access_ok.db: binary file matches
> 
> /etc/postfix# grep access_ok main.cf
> smtpd_client_restrictions = check_client_access hash:/etc/postfix/access_ok
> smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/access_ok

Und wieso "victorvox-ag.de" und nicht "fra2c-rgvmx02.victorvox-ag.de"?

> Das greift aber nicht, Mails werden weiterhin abgewiesen:
> 
> 2025-05-17 20:05:39 postfix/smtpd[31994]: NOQUEUE: reject: RCPT from mtmx02.victorvox-ag.de[193.227.194.209]: 450 4.7.1 <FRA2C-RGVMX02.victorvox-ag.de>: Helo command rejected: Host not found; from=<no-reply@yourfone.de> to=<XXX> proto=ESMTP helo=<FRA2C-RGVMX02.victorvox-ag.de>

Möglicherweise, weil das Ding sich mit "fra2c-rgvmx02.victorvox-ag.de"
meldet und "victorvox-ag.de" dafür nicht passt.

Zumindest in helo_access würde postfix einen regulären Ausdruck erwarten
und nicht nur einen Domain-Namen.

Ansonsten wäre es auch sinnvoll, den Betreiber des Servers bei
victorvox-ag.de zu informieren, dass ihr entweder ihr Server nicht
korrekt konfiguriert ist oder ein DNS-Eintrag für den Namen in der
HELO-Anfrage fehlt.


-- 
Arno Welzel
https://arnowelzel.de

Back to de.comm.software.mailserver | Previous | NextPrevious in thread | Next in thread | Find similar | Unroll thread


Thread

postfix: Mail reinlassen trotz falschem HELO? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2025-05-17 19:08 +0000
  Re: postfix: Mail reinlassen trotz falschem HELO? Friedemann Stoyan <usenet@ip6-mail.de> - 2025-05-18 03:56 +0200
    Re: postfix: Mail reinlassen trotz falschem HELO? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2025-05-19 21:28 +0000
  Re: postfix: Mail reinlassen trotz falschem HELO? Tim Ritberg <tim@server.invalid> - 2025-05-18 10:52 +0200
  Re: postfix: Mail reinlassen trotz falschem HELO? Arno Welzel <usenet@arnowelzel.de> - 2025-05-18 14:01 +0200
  Re: postfix: Mail reinlassen trotz falschem HELO? Markus Schaaf <mschaaf@elaboris.de> - 2025-05-19 16:58 +0200

csiph-web