[postfix-es] Problemas con correos de bounce

[roger pedrol]

David Ferraes escribió:
> Hola a todos:
>
> Espero alguien me pueda ayudar:
>
> Tengo diversos servidores con Qmail-Postfix y Postfix-Postfix 
> instalados, de forma que en un mismo servidor existen dos MTA. El 
> segundo MTA sirve de relayhost para el primero y en el se instalo un 
> filtro antispam. Mi problema radica en la configuración del segundo 
> MTA, que rechaza los correos que vienen de MAILER-DAEMON
>
> 69B8836A1B26    34336 Wed Dec 23 13:40:04  MAILER-DAEMON
> (host 127.0.0.1[127.0.0.1] said: 450 4.3.2 <XXXXXXXXXXXXX en hotmail.com 
> <mailto:XXXXXXXXXXXXX en hotmail.com>>: Recipient address rejected: Try 
> again later (in reply to RCPT TO command))
>
> Dec 24 13:28:21 XXXXXXXXXX postfix/smtpd[27827]: NOQUEUE: reject: RCPT 
> from localhost.localdomain[127.0.0.1]: 450 4.3.2 
> <XXXXXXXXX en hotmail.com <mailto:XXXXXXXXX en hotmail.com>>: Recipient 
> address rejected: Try again later; from=<> to=<XXXXXXXXX en hotmail.com 
> <mailto:XXXXXXXXX en hotmail.com>> proto=ESMTP 
> helo=<XXXXXXXXXXXXXXXXXXXXXXXXXXX>
>
> Y simplemente este correo electrónico no se procesa y se forman colas 
> interminables con este tipo de correo.
>
> Tengo diversas versiones de Postfix
>
> 2.1.5
> 2.2.2
> 2.2.10
> 2.3.3
>
> y la única restricción que tengo es:
>
> smtpd_recipient_restrictions =  check_policy_service 
> inet:127.0.0.1:10031 <http://127.0.0.1:10031> permit_mynetworks 
> reject_unauth_destination reject_unknown_recipient_domain
> smtpd_end_of_data_restrictions = check_policy_service 
> inet:127.0.0.1:10031 <http://127.0.0.1:10031>
>
> Esta configuración funciona perfectamente para el correo valido, pero 
> en mensajes de error no funciona.
>
> Por favor, alguna idea, como puedo hacer que ese correo sea procesado. 
> Por favor un poco de luz.
>
> Gracias.
>

Es difícil saber exactamente que esta pasando sin ver las 
configuraciones exactas de cada uno de los servidores Postfix que 
residen en esa misma máquina. Aun así, se podría especular sobre que el 
servidor que emite el bounce, no esta autorizado para mandar emails a 
través de ese relay por el puerto SMTP (25). Repasa tu configuración en 
el servidor que hace de relay para autorizar envíos del servidor que es 
denegado. Fíjate que el bounce es "in reply to RCPT TO command", es 
decir, no le gusta que ese cliente mande emails a xxx en hotmail.com.

Danos mas datos de tu configuración y quizás alguien pueda arrojar mas luz.

OT: Desconozco tus motivos para mantener un segundo MTA en una misma 
máquina (sin duda hay muchos motivos) pero si lo que querías era 
incorporar un content-filter podrías haber usado amavisd-new, dispone de 
mucha mas funcionalidad específica así como múltiples interfaces a 
diferentes antivirus y sistemas anti-SPAM. Por no hablar de DKIM entre 
otros.

un saludo,

roger pedrol
neenux informàtica.