web-dev-qa-db-ja.com

Postfixログインの不一致送信者アドレスが拒否されました

次のかなり煩わしいエラーメッセージが表示されます。

Sender address rejected: not owned by user subscription@****.ca; from=<subscription@****.ca> to=<webmaster@****.ca> proto=ESMTP helo=<[192.168.2.34]>

と私 postconf -n：

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
canonical_maps = hash:/etc/postfix/canonical
config_directory = /etc/postfix
default_destination_concurrency_limit = 5
disable_vrfy_command = yes
dovecot_destination_recipient_limit = 1
home_mailbox = Maildir/
inet_interfaces = all
mailbox_command = /usr/lib/dovecot/deliver -c /etc/dovecot/conf.d/99-mail-stack-delivery.conf -m "${EXTENSION}"
mailbox_size_limit = 0
message_size_limit = 104857600
milter_connect_macros = j {daemon_name} v {if_name} _
milter_default_action = accept
mydestination = localhost
myhostname = ****.ca
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
myorigin = /etc/mailname
non_smtpd_milters = $smtpd_milters
readme_directory = no
recipient_delimiter = +
relay_destination_concurrency_limit = 1
relayhost =
smtp_tls_note_starttls_offer = yes
smtp_tls_security_level = may
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks,permit_sasl_authenticated, reject_non_fqdn_helo_hostname, reject_invalid_helo_hostname, reject_unknown_helo_hostname, permit
smtpd_milters = unix:/spamass/spamass.sock unix:/opendkim/opendkim.sock
smtpd_recipient_restrictions = reject_unknown_client_hostname, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_invalid_hostname, reject_non_fqdn_sender
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_path = private/dovecot-auth
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_sender_login_maps = $virtual_mailbox_maps
smtpd_sender_restrictions = reject_unknown_sender_domain, reject_sender_login_mismatch
smtpd_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
smtpd_tls_ask_ccert = yes
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/ssl/private/ssl-chain-mail-****.pem
smtpd_tls_ciphers = high
smtpd_tls_key_file = /etc/ssl/private/ssl-key-decrypted-mail-****.key
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_security_level = may
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom
unknown_address_reject_code = 550
unknown_client_reject_code = 550
unknown_hostname_reject_code = 550
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_transport = dovecot

基本的に、ローカルネットワークの外部からメールを送信することはできません。削除した場合reject_sender_login_mismatch可能なオプションからですが、これは悪いようです...私のメールボックスマップにはすべての主要な電子メールアカウントがあります。 （ドメインにスターを付けました）

emailpostfixsmtp
5
rottweilers_anonymous

「mysql-virtual-mailbox-maps.cf」のクエリ変数を変更しました

から：query = SELECT 1 FROM virtual_users WHERE email='%s'

へ：query = SELECT email FROM virtual_users WHERE email='%s'。

「FROM」ヘッダーをクエリの戻り値（reject_sender_login_mismatch）に一致させる必要があるため、以前は機能しませんでした。

3
rottweilers_anonymous

reject_sender_login_mismatch を reject_authenticated_sender_login_mismatch で置き換えてトリックを実行します。

説明

Postfix main.cfでは、パラメータreject_sender_login_mismatch以前はエイリアスでしたreject_authenticated_sender_login_mismatch, reject_unauthenticated_sender_login_mismatch。

外部ネットワークがメールを送信できない理由は、reject_unauthenticated_sender_login_mismatch（reject_sender_login_mismatchの一部）が smtpd_sender_login_maps で定義されていない送信者を拒否するためです。

この3つのパラメーターの詳細については、 この説明では を参照することをお勧めします。

2
masegaloeh

Master.cfを確認してください。間違ったマップを使用しているようです。

Virtual_alias_maps = mysql：/etc/postfix/mysql-virtual-alias-maps.cfを使用する必要があります。だからmaster.cfで：

  -o smtpd_sender_login_maps=proxy:mysql:/usr/local/etc/postfix/mysql_virtual_alias_maps.cf

/usr/local/etc/postfix/mysql_virtual_mailbox_maps.cfではなく

このクエリを使用して、電子メールがメールボックスの所有者（goto）に属しているかどうかを確認します。

query = SELECT goto FROM mail2_alias WHERE address='%s' AND active = 1
0
Lexib0y