ความล้มเหลวในการตรวจสอบการโพสต์ Postfix และ Sparkpost

0

จนกระทั่งเมื่อไม่นานมานี้ฉันไม่มีปัญหากับรีเลย์และส่งต่อจาก Postfix ผ่าน Sparkpost ตอนนี้ฉันได้รับข้อผิดพลาดการรับรองความถูกต้อง 530 5.7.1 เซิร์ฟเวอร์กำลังเรียกใช้ Debian Stretch การตั้งค่าใน Postfix main.cf ได้รับการตั้งค่าตามคำแนะนำของ Sparkpost

smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
smtp_sasl_password_maps = static:SMTP_Injection:My_API_key

ฉันมีกล่องจดหมาย me@example.com ที่ส่งต่อมาที่ me@otheraddress.com ข้อความถูกส่งไปที่ me@example.com แต่บันทึกเมลแสดงการส่งต่อต่อไปนี้:

Dec 31 11:19:48 example postfix/smtp[19188]: 66AA357DD2: to=<me@otheraddress.com>, relay=smtp.sparkpostmail.com[52.26.175.191]:587, delay=0.38, delays=0.1/0.01/0.21/0.06, dsn=5.7.1, status=bounced (host smtp.sparkpostmail.com[52.26.175.191] said: 530 5.7.1 Authorization required. Ref. https://developers.sparkpost.com/api/index#header-smtp-relay-endpoints (in reply to MAIL FROM command))
Dec 31 11:19:48 example postfix/cleanup[19176]: EAB4957DD0: message-id=<20181231161948.EAB4957DD0@example.com>
Dec 31 11:19:49 example postfix/bounce[19189]: 66AA357DD2: sender non-delivery notification: EAB4957DD0
Dec 31 11:19:49 example postfix/qmgr[19147]: EAB4957DD0: from=<>, size=7611, nrcpt=1 (queue active)
Dec 31 11:19:49 example postfix/cleanup[19176]: 5777A57DD4: message-id=<20181231161949.5777A57DD4@example.com>
Dec 31 11:19:49 example postfix/bounce[19189]: 66AA357DD2: postmaster non-delivery notification: 5777A57DD4

ฉันรู้ว่าใบรับรองทำงานได้เพราะฉันไม่เห็นข้อผิดพลาดเมื่อฉันทำงาน

openssl s_client -connect mail.example.com:587 -starttls smtp

เอาท์พุท:

CONNECTED(00000003)
depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3
verify return:1
depth=1 C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
verify return:1
depth=0 CN = example.com
verify return:1
---
Certificate chain
 0 s:/CN=example.com
   i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
 1 s:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
   i:/O=Digital Signature Trust Co./CN=DST Root CA X3
---
Server certificate
-----BEGIN CERTIFICATE-----
MIIGUjCCBTqgAwIBAgISBMCBEL46Fp5eG+d54abyrZxXMA0GCSqGSIb3DQEBCwUA
...
qFl1JeXAxKBW9nE9E5+ZuC+8SNF7LlqiN2bi5BMA1x0wiVXZk+fTAk3vRsTTr0CM
svdtByn4XF3UbPoBhnHv8IGXx0ZqXUWt141ZxkV2Mxaak2TyyK7IeVCqlWGIMC1z
pgOO7fdZMY1xC/TEDdxcMOyTf7C7Ih539kPoeM7wHdWNXsipbc3r6NWQ9440dCd1
yPXKfWzAPBhtqFF+T3SOFqQHr6twNRLT8ITu/PtiipxUAvO+wQrdLIrKzfpNeJW4
GXXXeV+crpGdvJa/EdYLZgx5O2DWX67VKerlVWTdcAGwvU3Jia8=
-----END CERTIFICATE-----
subject=/CN=example.com
issuer=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
---
No client certificate CA names sent
Peer signing digest: SHA512
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 3733 bytes and written 335 bytes
Verification: OK
---
New, TLSv1.2, Cipher is ECDHE-RSA-AES256-GCM-SHA384
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES256-GCM-SHA384
    Session-ID: 3987DBFA6A51B83864E89C0E8E7C24EB9536355130F8ADE266033CEAE264B6B2
    Session-ID-ctx: 
    Master-Key: DA5D77AFF4C3B173144402101F9E59AE809C120679BDA9CE577D963148E5F405F205BB4898D3754BE6608863E9A7E5C0
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    TLS session ticket lifetime hint: 7200 (seconds)
    TLS session ticket:
    0000 - 16 25 d2 8c f4 00 d3 b2-de b8 23 a8 7d 9a 07 ed   .%........#.}...
    0010 - 45 2b e1 9d 15 94 6e 9a-b7 90 4b 8b cb c8 d9 98   E+....n...K.....
    0020 - 27 b6 31 ef 65 18 de db-05 e5 f1 90 1a a9 c2 dc   '.1.e...........
    0030 - 8b c0 2b 38 21 be fd ff-85 8c a2 7a af 86 bc 72   ..+8!......z...r
    0040 - 72 22 ed 67 04 3b 25 92-45 5d 83 ba 85 0e 27 c2   r".g.;%.E]....'.
    0050 - 71 01 ba ea f5 58 11 42-81 70 08 5d e2 22 d0 63   q....X.B.p.].".c
    0060 - 59 08 4c 53 c5 a8 27 37-b2 79 eb 88 55 81 c7 1d   Y.LS..'7.y..U...
    0070 - 0e 69 b2 05 b3 83 05 41-16 e5 18 ad 25 2a 80 2f   .i.....A....%*./
    0080 - 50 c5 d6 95 e8 d4 5a 19-68 7e a0 91 f0 21 ca d2   P.....Z.h~...!..
    0090 - b5 d9 56 58 15 7f d9 71-3a 71 ae 3f 47 a3 99 e2   ..VX...q:q.?G...
    00a0 - 7f 6e 1c 5a ea 85 bb 98-d6 bb a3 6e 40 7f 34 07   .n.Z.......n@.4.

    Start Time: 1546272800
    Timeout   : 7200 (sec)
    Verify return code: 0 (ok)
    Extended master secret: yes
---
250 SMTPUTF8

ฉันจะแก้ไขสิ่งนี้ได้อย่างไร

email  ssl  postfix  debian-stretch 
— RS Becker
แหล่งที่มา
1
ปัญหาการอนุญาตอยู่ที่ระดับ SMTP ไม่ใช่ที่ระดับ TLS ดังนั้นการตรวจสอบว่าใบรับรองเหมาะสมกับopenssl s_clientไม่เกี่ยวข้องหรือไม่ - ตรวจสอบผู้ใช้ SMTP และรหัสผ่านแทน
— Steffen Ullrich
คุณถูก. แต่มันใช้เวลาพอสมควรในการหาคำตอบและข้อความแสดงข้อผิดพลาดของ Sparkpost 530 5.7.1 ไม่เป็นประโยชน์ ในความเป็นจริงการตั้งค่าที่แนะนำของพวกเขาทำงานเฉพาะในสถานการณ์ที่ จำกัด ซึ่งอีเมลทั้งหมดที่ส่งมาในพื้นที่และไม่มีอีเมลของผู้ใช้ส่งต่อที่มาจากนอกระบบท้องถิ่น
— RS Becker

คำตอบ:

0

บางทีฉันควรตระหนักถึงสิ่งนี้ตั้งแต่เริ่มต้นและนั่นจะช่วยประหยัดเวลาในการสะดุดในความมืด เมื่ออีเมลมาถึงกล่องจดหมายภายในเครื่องและจะถูกส่งต่อก็จะรักษาที่อยู่ผู้ส่งดั้งเดิมไว้โดยผ่านการส่งต่อ IOW อีเมลจาก someone@elswhere.com -> me@example.com ที่ถูกส่งต่อไปยัง me@otheraddress.com มาถึง smtp.sparkpostmail.com พร้อมที่อยู่ผู้ส่งดั้งเดิม someone@elswhere.com Sparkpost จะเด้งอีเมลเพราะที่อื่นไม่ได้เป็นโดเมนที่ส่ง ข้อความแสดงข้อผิดพลาดที่ถูกต้องคือ 550 5.7.1 และควรระบุที่อื่นเป็นปัญหาการกำหนดค่า

ในที่สุดโซลูชันที่ฉันมาถึงคือกำหนดค่า postfix ดังนั้นจึงใช้การขนส่งและข้อมูลรับรองการตรวจสอบสิทธิ์ที่แตกต่างกันขึ้นอยู่กับที่อยู่ผู้ส่ง ในการทำเช่นนั้นคุณต้องสร้างไฟล์ข้อมูลสองไฟล์หรือถ้าคุณใช้ฐานข้อมูล mysql ของ postfix ไฟล์ข้อมูลหนึ่งไฟล์และแก้ไขตาราง postfix.transport

/ etc / postfix / sasl_passwd รวมถึงโดเมนการส่งในท้องถิ่นและข้อมูลรับรองการเข้าสู่ระบบ Sparkpost:

@example.com  SMTP_Injection:<API key for example.com>
@example2.com  SMTP_Injection:<API key for example2.com>

/ etc / postfix / relayhosts รวมโดเมนโลคัลกับ Sparkpost relayhost และ catch-all สำหรับเมลที่ส่งต่อที่ส่งผ่านผ่านเซิร์ฟเวอร์:

@example.com  [smtp.sparkpostmail.com]:587
@example2.com  [smtp.sparkpostmail.com]:587
*   smtps

อย่าลืม postmap / etc / postfix / sasl_passwd และ postmap / etc / postfix / relayhosts

หากใช้ mysql ให้แก้ไขตาราง postfix.transport โดยเพิ่ม [smtp.sparkpostmail.com]: 587 ในฟิลด์ transport สำหรับแต่ละโดเมนโลคัลที่ใช้ sparkpost หากคุณมีโดเมนท้องถิ่นที่ไม่ใช้ sparkpost ให้เพิ่ม "smtps" ในช่องการขนส่ง สร้าง /etc/postfix/virtual_forward.cf เพื่อดึงข้อมูลเดียวกันจากตารางการขนส่งใน mysql db:

hosts = 127.0.0.1 (or localhost)
user = mysql-login
password = mysql-pw
dbname = postfix
query = SELECT transport FROM transport WHERE domain='%s' AND LENGTH(transport) > 0

อีกครั้งคุณต้องเพิ่มการขนส่งแบบ catch-all เป็นบันทึกสุดท้ายในตาราง:

*  smtps

ดังที่ฉันเข้าใจแล้ว smtps ใช้พอร์ต 465 ตามที่กำหนดไว้ใน master.cf และส่งจากเซิร์ฟเวอร์ท้องถิ่นไม่ใช่การส่ง (smtpd) ตามที่กำหนดใน master.cf ซึ่งใช้พอร์ต 587 เพื่อส่งผ่าน Sparkpost

เพื่อให้งานทั้งหมดนี้คุณต้องเพิ่มการตั้งค่าบางอย่างใน main.cf

#Unless the next line has no value, postfix cannot send from localhost
relayhost =
#Using the relayhosts file
sender_dependent_relayhosts_maps = hash:/etc/postfix/relayhosts
#Using mysql
sender_dependent_relayhosts_maps = mysql:/etc/postfix/virtual_forward.cf
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
#Not sure the next 2 lines are absolutely necessary, but I assume they are because they relate to smtp, rather than smtpd (submission)
smtp_sasl_auth_enable = yes
smtp_sasl_security_options = noanonymous
smtp_sender_dependent_authentication = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd

ฉันหวังว่าคำอธิบายนี้ช่วยให้ผู้อื่นไม่ต้องใช้เวลาหลายชั่วโมงในการส่งข้อความผ่านอาร์คานาของเมลเซิร์ฟเวอร์

— RS Becker
แหล่งที่มา
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.