Ich habe nach einer expliziten Antwort auf diese Frage gesucht und noch keine gefunden. Ich bin neu in der Administration von Postfix, also verzeihen Sie mir bitte meine Unwissenheit.
Unternehmen A versendet jeden Monat eine enorme Menge an E-Mails (Konten/Kontoauszüge). Diese werden von der Software automatisch generiert.
Unternehmen B ist einer der vielen Empfänger.
Unternehmen C scheint den Spam/die E-Mails in seinem Namen zu bearbeiten.
Die Software verwendet mailx(heirloom), um die E-Mail über den SMTP-Server weiterzuleiten. Es hat einige Zeit gedauert, bis wir diesen Teil ausgebügelt hatten, aber das ist eine andere Geschichte!
Ein Teil der etwa 2000 E-Mails scheint per Postfix gesendet worden zu sein, erscheint jedoch nicht in den Postfächern der Empfänger.
Hier ist, was ich aus dem Mailprotokoll ausgeschnitten habe, um den Durchgang der E-Mail durch unser System anzuzeigen.
MAIL-VIRENPRÜFUNG:
Oct 9 12:01:41 mail amavis[6736]: (06736-04) ESMTP::10024 /var/amavis/tmp/amavis-20151009T215931-06736: <[email protected]> -> <[email protected]> SIZE=686308 Received: from mail.appl.com ([127.0.0.1]) by localhost (mail.appl.com [127.0.0.1]) (amavisd-new, port 10024) with ESMTP for <[email protected]>; Fri, 9 Oct 2015 22:01:41 +1000 (EST)
Oct 9 12:01:41 mail amavis[6736]: (06736-04) Checking: n4Wfn4DUYbwx [AAA.AAA.AAA.AAA] <[email protected]> -> <[email protected]>
Oct 9 12:01:41 mail amavis[6736]: (06736-04) Open relay? Nonlocal recips but not originating: [email protected]
Oct 9 12:01:42 mail amavis[6736]: (06736-04) FWD via SMTP: <[email protected]> -> <[email protected]>,BODY=7BIT 250 2.0.0 Ok, id=06736-04, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 831C6598028
Oct 9 12:01:42 mail amavis[6736]: (06736-04) Passed CLEAN, [AAA.AAA.AAA.AAA] [AAA.AAA.AAA.AAA] <[email protected]> -> <[email protected]>, Message-ID: <[email protected]>, mail_id: n4Wfn4DUYbwx, Hits: -1.579, size: 686308, queued_as: 831C6598028, 1661 ms
E-MAILS VOM VIRENPRÜFER AN DEN LOKALEN SMTP-SERVER WEITERGELEITET
Oct 9 12:01:42 mail postfix/smtp[6771]: F3F7C59802D: to=<[email protected]>, relay=127.0.0.1[127.0.0.1]:10024, delay=3.8, delays=2.1/0/0/1.7, dsn=2.0.0, status=sent (250 2.0.0 Ok, id=06736-04, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 831C6598028)
Oct 9 12:01:42 mail postfix/qmgr[17558]: F3F7C59802D: removed
E-Mails in die Warteschleife gestellt und über Spamfilter.CompanyC.com gesendet
Oct 9 12:01:58 mail postfix/smtp[6733]: 831C6598028: to=<[email protected]>, relay=spamfilter.CompanyC.com[CCC.CCC.CCC.CCC]:25, delay=16, delays=0.23/0.01/14/1.5, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as E5EF54BEDE0)
Oct 9 12:01:58 mail postfix/qmgr[17558]: 831C6598028: removed
E-MAIL SCHEINT NICHT MEHR IN UNSEREM SYSTEM ZU SEIN
Ich kann im Rest des Maillogs keinen Verweis auf „831C6598028“ finden. Daher gehe ich aufgrund von „status=sent (250 2.0.0 Ok: queued as E5EF54BEDE0)“ davon aus, dass die E-Mail mein System verlassen hat.
Ich habe bis jetzt keine Bounce- oder Ablehnungsbenachrichtigungen von CompanyC erhalten.
Ich habe also damit begonnen, CompanyC zu kontaktieren, um herauszufinden, ob sie es blockieren und wenn ja, warum. Könnte es sein, dass die Absenderadresse irgendwo auf der schwarzen Liste steht?
Ist meine Spur korrekt?
Habe ich falsche Annahmen getroffen?
Ich bin froh, in die richtige Richtung gelenkt zu werden, wenn ich etwas falsch gemacht habe.
David
Antwort1
Ich glaube nicht, dass Sie etwas falsch gemacht haben.
Die E-Mail wurde als E5EF54BEDE0 auf spamfilter.CompanyC.com in die Warteschlange gestellt. Sie haben etwas damit gemacht, die einzige Möglichkeit, das herauszufinden, ist, sie zu fragen, es sei denn, Sie erhalten eine Rückläufer.