web-dev-qa-db-ja.com

Postfix + Dovecot + saslauthdは外部ドメインからメールを受信できません

私の Linode 私はこれに従って doc メールサーバーをセットアップしました。

これで、どのドメインにもメールを送信できますが、他のドメインからは受信できません。
つまり、001 @ mydomain.comは[email protected]から受信できますが、xxx @ gmail/yahoo/... comからのメールは受信できません。私は自分のvmail（Maildir）もチェックしましたが、他のドメインからのメールはありません。

Gmailから配信ステータス通知（遅延）を受け取りました（約24時間後）：

Delivery to the following recipient has been delayed:
[email protected]
Message will be retried for 2 more day(s)
Technical details of temporary failure: 
The recipient server did not accept our requests to connect. Learn more at http://mail.google.com/support/bin/answer.py?answer=7720 
[mail.mydomain.com. (10): Connection refused]

そしてそれは私の設定です：
MXレコードがあります：

mail.mydomain.com

およびA/AAAAレコード：

mail (with same ip as my server)

私の/ etc/hosts

127.0.0.1       localhost.localdomain   localhost
(server ip)     hostname.mydomain.com  hostname

私の/ etc/default/saslauthd

START=yes
DESC="SASL Authentication Daemon"
NAME="saslauthd"
MECHANISMS="pam"
MECH_OPTIONS=""
THREADS=5
OPTIONS="-c -m /var/spool/postfix/var/run/saslauthd -r"

私の/ etc/aliases

postmaster: root
root: [email protected]

私の/usr/share/postfix/main.cf

protocols = imap imaps pop3 pop3s
log_timestamp = "%Y-%m-%d %H:%M:%S "
mail_location = maildir:/home/vmail/%d/%n/Maildir

ssl_cert_file = /etc/ssl/certs/dovecot.pem
ssl_key_file = /etc/ssl/private/dovecot.pem

namespace private {
    separator = .
    prefix = INBOX.
    inbox = yes
}

protocol lda {
    log_path = /home/vmail/dovecot-deliver.log
    auth_socket_path = /var/run/dovecot/auth-master
    postmaster_address = [email protected]
    mail_plugins = sieve
    global_script_path = /home/vmail/globalsieverc
}

protocol pop3 {
    pop3_uidl_format = %08Xu%08Xv
}

auth default {
    user = root

    passdb sql {
        args = /etc/dovecot/dovecot-sql.conf
    }

    userdb static {
        args = uid=5000 gid=5000 home=/home/vmail/%d/%n allow_all_users=yes
    }

    socket listen {
        master {
            path = /var/run/dovecot/auth-master
            mode = 0600
            user = vmail
        }

        client {
            path = /var/spool/postfix/private/auth
            mode = 0660
            user = postfix
            group = postfix
        }
    }

私の/ usr/share/postfix/main.cf

# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = /usr/share/doc/postfix

# TLS parameters
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
smtpd_tls_key_file = /etc/postfix/smtpd.key
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = hostname.mydomain.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = hostname.mydomain.com, localhost, localhost.localdomain
relayhost =
mynetworks = 127.0.0.0/8
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = (server ip), 127.0.0.1
html_directory = /usr/share/doc/postfix/html
message_size_limit = 30720000
virtual_alias_domains =
virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, mysql:/etc/postfix/mysql-virtual_email2email.cf
virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf
virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf
virtual_mailbox_base = /home/vmail
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_authenticated_header = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destinationvirtual_create_maildirsize = yes
virtual_maildir_extended = yes
proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps        $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $virtual_mailbox_limit_maps
virtual_transport = dovecot
dovecot_destination_recipient_limit = 1

私のiptablesルール：
（25ポートの代わりに2525を使用していて、マシンとISPで開いているので、テレネットできます）

 pkts bytes target     prot opt in     out     source               destination         
  130  7820 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:smtp 
    0     0 ACCEPT     udp  --  any    any     anywhere             anywhere            udp dpt:25 
  388 33099 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:2525 
    0     0 ACCEPT     udp  --  any    any     anywhere             anywhere            udp dpt:2525 
    0     0 ACCEPT     udp  --  any    any     anywhere             anywhere            udp dpt:100 
    0     0 ACCEPT     udp  --  any    any     anywhere             anywhere            udp dpt:pop3 
   65  3538 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:pop3 
    0     0 ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:26 
    0     0 ACCEPT     udp  --  any    any     anywhere             anywhere            udp dpt:26 
    0     0 ACCEPT     udp  --  any    any     anywhere             anywhere            udp dpt:pop3s 
 2355  184K ACCEPT     tcp  --  any    any     anywhere             anywhere            tcp dpt:pop3s

ログ
他のドメインのメールを受信する必要があるときに/var/log/mail.logに何も追加されませんが、のようですメールクライアントからメールを受信しようとしても大丈夫です。

Apr 14 07:53:51 hostname dovecot: pop3-login: Login: user=<[email protected]>, method=PLAIN, rip=94.182.127.182, lip=178.79.152.29, TLS
Apr 14 07:53:52 hostname dovecot: POP3([email protected]): Disconnected: Logged out top=0/0, retr=0/0, del=0/7, size=6546

他のドメインからメールを受信する必要がある場合でも、/ home/vmail /dovecot-deliver.logには何も起こりませんが、同じドメインのメールの場合は 正常：

2011-04-14 05:42:53 deliver([email protected]): Info: msgid=<[email protected]>: saved mail to INBOX

私はVMail、mutt、Apple Mail and Thunderbirdでメールをチェックしました、そしてそれはメールクライアントでの私の設定です：
アカウントタイプ：pop3
受信メールサーバー：mail.mydomain.com
ユーザー名：[email protected]
パスワード：XXXXX
送信メールサーバー：
サーバー名：mail.mydomain.com
ポート：2525
SSLを使用
認証：パスワード
ユーザー名：[email protected]
パスワード：XXXXX

postfixsmtpemaildovecotsaslauthd
1
Amir Latifi

/var/mail/mail.logにはまったく何も記録されておらず、チェーンはtcp/25に着信するトラフィックがゼロであることを示しているため、ISPがtcp/25の着信トラフィックをブロックしていると思います。これは、ホームユーザーにとっては通常の方法です。ビジネスクラスの接続がない限り、ISPはtcp/25宛ての顧客へのトラフィックを許可しません。

DynDNSのメールホップのようなある種の外部サービスが必要になります。 DynDNSをMXとして設定すると、DynDNSは2525などの開いている宛先ポートでサーバーにメールを中継します。

編集：明確にする;実際のインターネット電子メールは、ポートtcp/25でのみ送信されます。 2525のようなポートを開いて、それが機能することを期待することはできません。

1
Sean C.

私のISPもポート25をブロックしているので、別のポート（2525）を/etc/postfix/main.cfに追加しました。しかし、SMTPポートをコメントアウトするのを間違えたため、外部ドメインからのメールの受信に失敗しました。

# Does not work
#smtp      inet  n       -       -       -       -       smtpd
2525      inet  n       -       -       -       -       smtpd

他のサーバーからメールを受信し、ISPのポート制限を回避するには、ポート25（smtp）と選択した別のポートを開くだけです。

# Works
smtp      inet  n       -       -       -       -       smtpd
2525      inet  n       -       -       -       -       smtpd
1
trembl