पोस्टफ़िक्स और स्पार्कपोस्ट रिले प्रमाणीकरण विफलताओं

Question

कुछ समय पहले तक मुझे पोस्टफ़िक्स से स्पार्क्सपोस्ट के माध्यम से रिले और फॉरवर्ड की कोई समस्या नहीं थी। अब मुझे प्रमाणीकरण त्रुटियों 530 5.7। सर्वर डेबियन स्ट्रेच चला रहा है। Postfix main.cf में सेटिंग्स स्पार्कपोस्ट की सिफारिश के अनुसार सेट की गई हैं।

smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
smtp_sasl_password_maps = static:SMTP_Injection:My_API_key

मेरे पास एक मेलबॉक्स है, [e-mail] जो कि [e-mail] के लिए है। यह संदेश [e-mail] पर दिया गया है, लेकिन मेल लॉग निम्नलिखित को दिखाता है:

Dec 31 11:19:48 example postfix/smtp[19188]: 66AA357DD2: to=<[e-mail]>, relay=smtp.sparkpostmail.com[52.26.175.191]:587, delay=0.38, delays=0.1/0.01/0.21/0.06, dsn=5.7.1, status=bounced (host smtp.sparkpostmail.com[52.26.175.191] said: 530 5.7.1 Authorization required. Ref. https://developers.sparkpost.com/api/index#header-smtp-relay-endpoints (in reply to MAIL FROM command))
Dec 31 11:19:48 example postfix/cleanup[19176]: EAB4957DD0: message-id=<[e-mail]>
Dec 31 11:19:49 example postfix/bounce[19189]: 66AA357DD2: sender non-delivery notification: EAB4957DD0
Dec 31 11:19:49 example postfix/qmgr[19147]: EAB4957DD0: from=<>, size=7611, nrcpt=1 (queue active)
Dec 31 11:19:49 example postfix/cleanup[19176]: 5777A57DD4: message-id=<[e-mail]>
Dec 31 11:19:49 example postfix/bounce[19189]: 66AA357DD2: postmaster non-delivery notification: 5777A57DD4

मुझे पता है कि सर्टिफिकेट काम कर रहा है क्योंकि मुझे चलने पर कोई त्रुटि नहीं दिखती है

openssl s_client -connect mail.example.com:587 -starttls smtp

आउटपुट:

CONNECTED(00000003)
depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3
verify return:1
depth=1 C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3
verify return:1
depth=0 CN = example.com
verify return:1
---
Certificate chain
 0 s:/CN=example.com
   i:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
 1 s:/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
   i:/O=Digital Signature Trust Co./CN=DST Root CA X3
---
Server certificate
-----BEGIN CERTIFICATE-----
MIIGUjCCBTqgAwIBAgISBMCBEL46Fp5eG+d54abyrZxXMA0GCSqGSIb3DQEBCwUA
...
qFl1JeXAxKBW9nE9E5+ZuC+8SNF7LlqiN2bi5BMA1x0wiVXZk+fTAk3vRsTTr0CM
svdtByn4XF3UbPoBhnHv8IGXx0ZqXUWt141ZxkV2Mxaak2TyyK7IeVCqlWGIMC1z
pgOO7fdZMY1xC/TEDdxcMOyTf7C7Ih539kPoeM7wHdWNXsipbc3r6NWQ9440dCd1
yPXKfWzAPBhtqFF+T3SOFqQHr6twNRLT8ITu/PtiipxUAvO+wQrdLIrKzfpNeJW4
GXXXeV+crpGdvJa/EdYLZgx5O2DWX67VKerlVWTdcAGwvU3Jia8=
-----END CERTIFICATE-----
subject=/CN=example.com
issuer=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
---
No client certificate CA names sent
Peer signing digest: SHA512
Server Temp Key: ECDH, P-256, 256 bits
---
SSL handshake has read 3733 bytes and written 335 bytes
Verification: OK
---
New, TLSv1.2, Cipher is ECDHE-RSA-AES256-GCM-SHA384
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES256-GCM-SHA384
    Session-ID: 3987DBFA6A51B83864E89C0E8E7C24EB9536355130F8ADE266033CEAE264B6B2
    Session-ID-ctx: 
    Master-Key: DA5D77AFF4C3B173144402101F9E59AE809C120679BDA9CE577D963148E5F405F205BB4898D3754BE6608863E9A7E5C0
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    TLS session ticket lifetime hint: 7200 (seconds)
    TLS session ticket:
    0000 - 16 25 d2 8c f4 00 d3 b2-de b8 23 a8 7d 9a 07 ed   .%........#.}...
    0010 - 45 2b e1 9d 15 94 6e 9a-b7 90 4b 8b cb c8 d9 98   E+....n...K.....
    0020 - 27 b6 31 ef 65 18 de db-05 e5 f1 90 1a a9 c2 dc   '.1.e...........
    0030 - 8b c0 2b 38 21 be fd ff-85 8c a2 7a af 86 bc 72   ..+8!......z...r
    0040 - 72 22 ed 67 04 3b 25 92-45 5d 83 ba 85 0e 27 c2   r".g.;%.E]....'.
    0050 - 71 01 ba ea f5 58 11 42-81 70 08 5d e2 22 d0 63   q....X.B.p.].".c
    0060 - 59 08 4c 53 c5 a8 27 37-b2 79 eb 88 55 81 c7 1d   Y.LS..'7.y..U...
    0070 - 0e 69 b2 05 b3 83 05 41-16 e5 18 ad 25 2a 80 2f   .i.....A....%*./
    0080 - 50 c5 d6 95 e8 d4 5a 19-68 7e a0 91 f0 21 ca d2   P.....Z.h~...!..
    0090 - b5 d9 56 58 15 7f d9 71-3a 71 ae 3f 47 a3 99 e2   ..VX...q:q.?G...
    00a0 - 7f 6e 1c 5a ea 85 bb 98-d6 bb a3 6e 40 7f 34 07   .n.Z.......n@.4.

    Start Time: 1546272800
    Timeout   : 7200 (sec)
    Verify return code: 0 (ok)
    Extended master secret: yes
---
250 SMTPUTF8

मैं इसे कैसे ठीक करूं?

Comments

प्राधिकरण समस्या एसएमटीपी स्तर पर है, टीएलएस स्तर पर नहीं। इस प्रकार जाँच की जाती है कि प्रमाणपत्र के साथ फिट बैठता है या नहीं openssl s_client अप्रासंगिक है - इसके बजाय SMTP उपयोगकर्ता और पासवर्ड की जाँच करें।

— Steffen Ullrich

तुम सही हो। लेकिन यह पता लगाने में कुछ समय लगा और स्पार्कपोस्ट का त्रुटि संदेश 530 5.7.1 मददगार नहीं था। वास्तव में, उनकी सुझाई गई सेटिंग्स, सीमित परिस्थितियों में ही काम करती हैं, जहां भेजे गए सभी ईमेल स्थानीय रूप से उत्पन्न होते हैं, और कोई भी उपयोगकर्ता का ईमेल स्थानीय सिस्टम के बाहर उत्पन्न नहीं होता है।

— RS Becker

Answer 1

शायद मुझे शुरुआत में ही इसका आभास हो गया होगा, और अंधेरे में इधर-उधर ठोकरें खाने के घंटे बच गए होंगे। जब कोई ईमेल किसी स्थानीय मेलबॉक्स में आता है और उसे अग्रेषित किया जाता है, तो यह मूल प्रेषक पते को अग्रेषित करता है। IOW, [e-mail] का एक ईमेल - & gt; [e-mail] जो [e-mail] को फॉरवर्ड किया गया है, smtp.sparkpostmail.com पर अपने मूल प्रेषक पते, [e-mail] के साथ आता है। स्पार्कपोस्ट तब ईमेल को बाउंस करता है क्योंकि कहीं और डॉट कॉम एक भेजने वाला डोमेन नहीं है जिसे वह पहचानता है। सही त्रुटि संदेश 550 5.7.1 है, और इसे कॉन्फ़िगरेशन समस्या के रूप में कहीं और जाना जाना चाहिए।

मैं आखिरकार जिस समाधान पर पहुंचा, वह पोस्टफिक्स को कॉन्फ़िगर करना है, इसलिए यह प्रेषक के पते के आधार पर विभिन्न ट्रांसपोर्ट और प्रमाणीकरण क्रेडेंशियल्स का उपयोग करता है। ऐसा करने के लिए आपको दो डेटा फ़ाइलें बनाने की आवश्यकता होती है, या यदि आप पोस्टफ़िक्स के mysql डेटाबेस, एक डेटा फ़ाइल का उपयोग करते हैं और पोस्टफ़िक्स.ट्रांसपोर्ट टेबल को संपादित करते हैं।

/ etc / पोस्टफ़िक्स / sasl_passwd में स्थानीय भेजने वाले डोमेन और स्पार्कपोस्ट लॉगिन क्रेडेंशियल शामिल हैं:

@example.com  SMTP_Injection:<API key for example.com>
@example2.com  SMTP_Injection:<API key for example2.com>

/c.

@example.com  [smtp.sparkpostmail.com]:587
@example2.com  [smtp.sparkpostmail.com]:587
*   smtps

पोस्टमैप / आदि / पोस्टफ़िक्स / sasl_passwd, और पोस्टमैप / आदि / पोस्टफ़िक्स / रिलेहॉस्ट्स भूलना न भूलें।

यदि mysql का उपयोग किया जाता है, तो पोस्टफ़िक्स.ट्रांसपोर्ट टेबल को संपादित करें, [smtp.sparkpostmail.com]: 587 जो स्पार्कपोस्ट का उपयोग करता है प्रत्येक स्थानीय डोमेन के लिए परिवहन क्षेत्र में जोड़ें। यदि आपके पास स्थानीय डोमेन हैं जो स्पार्कपोस्ट का उपयोग नहीं करते हैं, तो परिवहन क्षेत्र में "smtps" जोड़ें। Mysql db में परिवहन तालिका से समान डेटा खींचने के लिए /etc/postfix/virtual_forward.cf बनाएँ:

hosts = 127.0.0.1 (or localhost)
user = mysql-login
password = mysql-pw
dbname = postfix
query = SELECT transport FROM transport WHERE domain='%s' AND LENGTH(transport) > 0 

दोबारा, आपको तालिका में अंतिम रिकॉर्ड के रूप में एक कैच-ऑल ट्रांसपोर्ट जोड़ना होगा:

*  smtps

जैसा कि मैं इसे समझता हूं, smtps मास्टर 465 में परिभाषित पोर्ट 465 का उपयोग करता है, और स्थानीय सर्वर से भेजता है, न कि सबमिशन (smtpd) जो मास्टर.cf में परिभाषित किया गया है, जो कि स्पार्कपोस्ट के माध्यम से भेजने के लिए पोर्ट 587 का उपयोग करता है।

यह सब काम करने के लिए, आपको कुछ सेटिंग्स को main.cf में जोड़ना होगा

#Unless the next line has no value, postfix cannot send from localhost
relayhost =
#Using the relayhosts file
sender_dependent_relayhosts_maps = hash:/etc/postfix/relayhosts
#Using mysql
sender_dependent_relayhosts_maps = mysql:/etc/postfix/virtual_forward.cf
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
#Not sure the next 2 lines are absolutely necessary, but I assume they are because they relate to smtp, rather than smtpd (submission)
smtp_sasl_auth_enable = yes
smtp_sasl_security_options = noanonymous
smtp_sender_dependent_authentication = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd

मुझे उम्मीद है कि यह स्पष्टीकरण दूसरों को मेलबर्नडम के आर्काना के माध्यम से घंटों तक खर्च करने से बचाता है।