Проблема с greylisting для postfix. Кто как решает. Поделитесь содержимым postgrey_whitelist_clients

0

1

Проблема greylisting главная - облачные почтовые сервисы используют карусель из SMTP серверов, а для грейлистинга каждый из этих серверов - это новый сервер. В итоге - сообщение принимается после того как вся карусель SMTP серверов попадет в БД грейлистинга
Ниже пример приема такого письма.

Oct  3 16:11:19 mx postgrey[1843]: action=greylist, reason=new, client_name=mail-ve1eur01on0124.outbound.protection.outlook.com, client_address=104.47.1.124, sender=m.k@remotedomain.ru, recipient=v.a@mydomain.ru
Oct  3 16:11:19 mx postfix/smtpd[11701]: NOQUEUE: reject: RCPT from mail-ve1eur01on0124.outbound.protection.outlook.com[104.47.1.124]: 450 4.2.0 <v.a@mydomain.ru>: Recipient address rejected: Greylisted, see http://postgrey.schweikert.ch/help/mydomain.ru.html; from=<m.k@remotedomain.ru> to=<v.a@mydomain.ru> proto=ESMTP helo=<EUR01-VE1-obe.outbound.protection.outlook.com>
Oct  3 16:26:07 mx postgrey[1843]: action=greylist, reason=new, client_name=mail-eopbgr70127.outbound.protection.outlook.com, client_address=40.107.7.127, sender=m.k@remotedomain.ru, recipient=v.a@mydomain.ru
Oct  3 16:26:07 mx postfix/smtpd[13740]: NOQUEUE: reject: RCPT from mail-eopbgr70127.outbound.protection.outlook.com[40.107.7.127]: 450 4.2.0 <v.a@mydomain.ru>: Recipient address rejected: Greylisted, see http://postgrey.schweikert.ch/help/mydomain.ru.html; from=<m.k@remotedomain.ru> to=<v.a@mydomain.ru> proto=ESMTP helo=<EUR04-HE1-obe.outbound.protection.outlook.com>
Oct  3 16:45:03 mx postgrey[1843]: action=greylist, reason=new, client_name=mail-eopbgr10139.outbound.protection.outlook.com, client_address=40.107.1.139, sender=m.k@remotedomain.ru, recipient=v.a@mydomain.ru
Oct  3 16:45:03 mx postfix/smtpd[13740]: NOQUEUE: reject: RCPT from mail-eopbgr10139.outbound.protection.outlook.com[40.107.1.139]: 450 4.2.0 <v.a@mydomain.ru>: Recipient address rejected: Greylisted, see http://postgrey.schweikert.ch/help/mydomain.ru.html; from=<m.k@remotedomain.ru> to=<v.a@mydomain.ru> proto=ESMTP helo=<EUR02-HE1-obe.outbound.protection.outlook.com>
Oct  3 17:46:03 mx postgrey[1843]: action=greylist, reason=new, client_name=mail-ve1eur01on0090.outbound.protection.outlook.com, client_address=104.47.1.90, sender=m.k@remotedomain.ru, recipient=v.a@mydomain.ru
Oct  3 17:46:03 mx postfix/smtpd[16052]: NOQUEUE: reject: RCPT from mail-ve1eur01on0090.outbound.protection.outlook.com[104.47.1.90]: 450 4.2.0 <v.a@mydomain.ru>: Recipient address rejected: Greylisted, see http://postgrey.schweikert.ch/help/mydomain.ru.html; from=<m.k@remotedomain.ru> to=<v.a@mydomain.ru> proto=ESMTP helo=<EUR01-VE1-obe.outbound.protection.outlook.com>
Oct  3 18:46:03 mx postgrey[1843]: action=greylist, reason=new, client_name=mail-he1eur01on0105.outbound.protection.outlook.com, client_address=104.47.0.105, sender=m.k@remotedomain.ru, recipient=v.a@mydomain.ru
Oct  3 18:46:03 mx postfix/smtpd[18316]: NOQUEUE: reject: RCPT from mail-he1eur01on0105.outbound.protection.outlook.com[104.47.0.105]: 450 4.2.0 <v.a@mydomain.ru>: Recipient address rejected: Greylisted, see http://postgrey.schweikert.ch/help/mydomain.ru.html; from=<m.k@remotedomain.ru> to=<v.a@mydomain.ru> proto=ESMTP helo=<EUR01-HE1-obe.outbound.protection.outlook.com>
Oct  3 19:45:24 mx postgrey[1843]: action=greylist, reason=new, client_name=mail-eopbgr60128.outbound.protection.outlook.com, client_address=40.107.6.128, sender=m.k@remotedomain.ru, recipient=v.a@mydomain.ru
Oct  3 19:45:24 mx postfix/smtpd[19866]: NOQUEUE: reject: RCPT from mail-eopbgr60128.outbound.protection.outlook.com[40.107.6.128]: 450 4.2.0 <v.a@mydomain.ru>: Recipient address rejected: Greylisted, see http://postgrey.schweikert.ch/help/mydomain.ru.html; from=<m.k@remotedomain.ru> to=<v.a@mydomain.ru> proto=ESMTP helo=<EUR04-DB3-obe.outbound.protection.outlook.com>
Oct  3 20:45:30 mx postgrey[1843]: action=greylist, reason=new, client_name=mail-eopbgr30128.outbound.protection.outlook.com, client_address=40.107.3.128, sender=m.k@remotedomain.ru, recipient=v.a@mydomain.ru
Oct  3 20:45:30 mx postfix/smtpd[21705]: NOQUEUE: reject: RCPT from mail-eopbgr30128.outbound.protection.outlook.com[40.107.3.128]: 450 4.2.0 <v.a@mydomain.ru>: Recipient address rejected: Greylisted, see http://postgrey.schweikert.ch/help/mydomain.ru.html; from=<m.k@remotedomain.ru> to=<v.a@mydomain.ru> proto=ESMTP helo=<EUR03-AM5-obe.outbound.protection.outlook.com>
Oct  3 21:45:54 mx postgrey[1843]: action=greylist, reason=new, client_name=mail-eopbgr30139.outbound.protection.outlook.com, client_address=40.107.3.139, sender=m.k@remotedomain.ru, recipient=v.a@mydomain.ru
Oct  3 21:45:54 mx postfix/smtpd[23808]: NOQUEUE: reject: RCPT from mail-eopbgr30139.outbound.protection.outlook.com[40.107.3.139]: 450 4.2.0 <v.a@mydomain.ru>: Recipient address rejected: Greylisted, see http://postgrey.schweikert.ch/help/mydomain.ru.html; from=<m.k@remotedomain.ru> to=<v.a@mydomain.ru> proto=ESMTP helo=<EUR03-AM5-obe.outbound.protection.outlook.com>
Oct  3 22:44:57 mx postgrey[1843]: action=greylist, reason=new, client_name=mail-eopbgr50090.outbound.protection.outlook.com, client_address=40.107.5.90, sender=m.k@remotedomain.ru, recipient=v.a@mydomain.ru
Oct  3 22:44:57 mx postfix/smtpd[24379]: NOQUEUE: reject: RCPT from mail-eopbgr50090.outbound.protection.outlook.com[40.107.5.90]: 450 4.2.0 <v.a@mydomain.ru>: Recipient address rejected: Greylisted, see http://postgrey.schweikert.ch/help/mydomain.ru.html; from=<m.k@remotedomain.ru> to=<v.a@mydomain.ru> proto=ESMTP helo=<EUR03-VE1-obe.outbound.protection.outlook.com>
Oct  3 23:44:24 mx postgrey[1843]: action=greylist, reason=new, client_name=mail-eopbgr40109.outbound.protection.outlook.com, client_address=40.107.4.109, sender=m.k@remotedomain.ru, recipient=v.a@mydomain.ru
Oct  3 23:44:24 mx postfix/smtpd[26293]: NOQUEUE: reject: RCPT from mail-eopbgr40109.outbound.protection.outlook.com[40.107.4.109]: 450 4.2.0 <v.a@mydomain.ru>: Recipient address rejected: Greylisted, see http://postgrey.schweikert.ch/help/mydomain.ru.html; from=<m.k@remotedomain.ru> to=<v.a@mydomain.ru> proto=ESMTP helo=<EUR03-DB5-obe.outbound.protection.outlook.com>
Oct  4 00:23:22 mx postgrey[1843]: action=greylist, reason=new, client_name=mail-eopbgr50103.outbound.protection.outlook.com, client_address=40.107.5.103, sender=m.k@remotedomain.ru, recipient=v.a@mydomain.ru
Oct  4 00:23:22 mx postfix/smtpd[27942]: NOQUEUE: reject: RCPT from mail-eopbgr50103.outbound.protection.outlook.com[40.107.5.103]: 450 4.2.0 <v.a@mydomain.ru>: Recipient address rejected: Greylisted, see http://postgrey.schweikert.ch/help/mydomain.ru.html; from=<m.k@remotedomain.ru> to=<v.a@mydomain.ru> proto=ESMTP helo=<EUR03-VE1-obe.outbound.protection.outlook.com>
Oct  4 00:39:08 mx postgrey[1843]: action=pass, reason=triplet found, delay=116119, client_name=mail-he1eur01on0090.outbound.protection.outlook.com, client_address=104.47.0.90, sender=m.k@remotedomain.ru, recipient=v.a@mydomain.ru

через 9 часов письмо упало в ящик

Выкинуть greylisting не вариант - завалят спамом выше крыши. Просьба поделиться списком или ссылкой где есть список облачных почтовых сервисов для которых можно отключить грейлистинг.

Может что то продвинутое прикрутить?

Ссылка

←	Доступ по SSH c помощью socat.

postgresl+раздел home

→

продвинутое прикрутить

RspamD работает в продакшене без грейлистинга Требуется время для тонкой настройки

anonymous
(05.10.18 16:30:50 MSK)

Rspamd+Clamav sanesecurity signatures

anonymous
(05.10.18 16:33:11 MSK)

Ссылка

Вот это файло http://postgrey.schweikert.ch/pub/postgrey_whitelist_clients регулярно обновляется - не подходит?

anonymous
(05.10.18 16:43:19 MSK)

Ответ на: комментарий от anonymous 05.10.18 16:43:19 MSK

обновил, подключил
как раз в этом файле есть те IP которые футболил грейлистинг с моей стороны

Vlad-76 ★★★★
(05.10.18 17:27:08 MSK) автор топика

Ответ на: комментарий от anonymous 05.10.18 16:30:50 MSK

Почитал, воде бы круто очень
грейлистинг есть в Rspamd
https://rspamd.com/doc/modules/greylisting.html
встроенный lua приколол

Vlad-76 ★★★★
(05.10.18 23:57:35 MSK) автор топика

Ссылка

outlook один такой, что фигачит с разных подсетей. так что его в исключения outbound.protection.outlook.com

А остальных грейлистить маске /24 , а не /32

P.S. И , кстати, с outlook.com частенько прилетает спама тоже.

constin ★★★★
(08.10.18 17:32:20 MSK)
Последнее исправление: constin 08.10.18 17:33:12 MSK (всего исправлений: 1)

@OpenBSD:

smtpctl spf walk <<EOF
outlook.com
google.com
# ...
EOF

beastie ★★★★★
(08.10.18 18:36:18 MSK)

Ссылка

12 декабря 2018 г.

Влад, а скажите, пожалуйста, в какой связке у вас почтовый сервер работает??

Sergey_VB
(12.12.18 15:56:54 MSK)

Выкинуть greylisting не вариант - завалят спамом выше крыши.

Выкинуть частично. Если проверки всякие другие не прошли (не те, разумеется, по которым сразу до свидания), то последняя - greylisting.

AS ★★★★★
(12.12.18 16:00:28 MSK)

Ответ на: комментарий от constin 08.10.18 17:32:20 MSK

outlook один такой, что фигачит с разных подсетей. так что его в исключения outbound.protection.outlook.com

Его бы вообще в вечный reject сразу... Мечты, мечты... :-)

AS ★★★★★
(12.12.18 16:01:41 MSK)

Ссылка

Ответ на: комментарий от Sergey_VB 12.12.18 15:56:54 MSK

postfix + postgrey+ dovecot + postgres(пользователи,алиасы) + amavisd+ clamd

postfixadmin

Vlad-76 ★★★★
(12.12.18 16:39:02 MSK) автор топика

Ответ на: комментарий от Vlad-76 05.10.18 17:27:08 MSK

как раз в этом файле есть те IP которые футболил грейлистинг с моей стороны

в этом файле нет этих IP, в этом файле есть домен *.outlook.com

constin ★★★★
(12.12.18 16:40:47 MSK)

Ответ на: комментарий от Vlad-76 12.12.18 16:39:02 MSK

postgrey

postgrey не умеет работать с подсетями, устарел.

constin ★★★★
(12.12.18 16:41:39 MSK)

Ответ на: комментарий от constin 12.12.18 16:40:47 MSK

да

Vlad-76 ★★★★
(12.12.18 16:41:52 MSK) автор топика

Ссылка

Ответ на: комментарий от constin 12.12.18 16:41:39 MSK

в конфиге (под)сети есть

Vlad-76 ★★★★
(12.12.18 16:42:40 MSK) автор топика

Ответ на: комментарий от Vlad-76 12.12.18 16:42:40 MSK

в конфиге (под)сети есть

оно не умеет работать в подсетями в том смысле, что два запроса с IP 10.10.10.10 и 10.10.10.11 для нее всегда будут разными.

constin ★★★★
(12.12.18 17:24:14 MSK)

Ссылка

Ответ на: комментарий от AS 12.12.18 16:00:28 MSK

Выкинуть частично. Если проверки всякие другие не прошли (не те, разумеется, по которым сразу до свидания), то последняя - greylisting

Наверное самый лучший вариант. Я вот правда совсем не использую greylisting. За минутную задержку поступления инфы могут вздрючить. Но спамом «выше крыши» не заваливает. По моему возможности greylisting сильно преувеличены. Да и боты стали умнее. То есть люди которые их пишут.

~~Bootmen~~ ☆☆☆
(13.12.18 17:44:25 MSK)

Ответ на: комментарий от Bootmen 13.12.18 17:44:25 MSK

За минутную задержку поступления инфы могут вздрючить.

Вздрючь вздрючателей согласно https://tools.ietf.org/html/std3
Вообще это RFC 1123, раздел «5.3.2 Timeouts in SMTP». Но «стандарт» звучит круче, чем «рекомендация», а RFC 1123 его часть. Так что смело.

AS ★★★★★
(13.12.18 22:23:59 MSK)
Последнее исправление: AS 13.12.18 22:32:20 MSK (всего исправлений: 2)

Ответ на: комментарий от Bootmen 13.12.18 17:44:25 MSK

отключил для нескольких ящиков greylisting. Спамом не заваливает. актуальным greylisting скорее всего был лет 10 назад,25-30 писем спама в сутки

Vlad-76 ★★★★
(14.12.18 10:28:28 MSK) автор топика
Последнее исправление: Vlad-76 14.12.18 10:29:26 MSK (всего исправлений: 2)

Ссылка

Ответ на: комментарий от AS 13.12.18 22:23:59 MSK

Вздрючь вздрючателей согласно

Не получится. Сообщения содержат важную инфу. Которая дублируется по эп или идет напрямую. Через 10 мин она устаревает напрочь. промухать сообщение о землятрясении или опасном метео явлении чревато. Вплоть до судебного разбирательства. А серый список приблуда не обязательная. Есть и др. средства против спамерюг.

~~Bootmen~~ ☆☆☆
(14.12.18 12:25:13 MSK)

Ответ на: комментарий от Bootmen 14.12.18 12:25:13 MSK

промухать сообщение о землятрясении или опасном метео явлении чревато.

Согласен. Но тогда неверно выбран инструмент: электронная почта абсолютно не годится в такой ситуации. Да и Интернет, по большому счёту, сам под вопросом для такого применения.

AS ★★★★★
(14.12.18 12:55:17 MSK)

Ответ на: комментарий от AS 14.12.18 12:55:17 MSK

Я отметил что для дублирования основных каналов... Хотя и они по тому же проводу работают, что и почтовик. Сей конторам на персональный провод денег не дают. - :)

~~Bootmen~~ ☆☆☆
(14.12.18 17:58:35 MSK)