Postfix smtpd, Google

[Christian Wohlgemuth]

Am 08/08/2016 um 22:07 schrieb Robert Schetterer:
> Am 08.08.2016 um 21:32 schrieb Christian Wohlgemuth:
>> N'abend allerseits,
>>
>> Ich habe ich Problem mit Postfix und Google:
>>
>> Mir ist aufgefallen, dass Google meine Mails temporär ablehnt mit
>> folgender Meldung:
>>
>> host gmail-smtp-in.l.google.com[74.125.133.26] said: 421-4.7.0
>> [37.114.46.24      15] Our system has detected an unusual rate of
>> 421-4.7.0 unsolicited mail originating from your IP address. To protect
>> our 421-4.7.0 users from spam, mail sent from your IP address has been
>> temporarily 421-4.7.0 rate limited. Please visit 421-4.7.0
>> https://support.google.com/mail/answer/81126 to review our Bulk Email
>> 421 4.7.0 Senders Guidelines. 80si21752417wmy.26 - gsmtp (in reply to
>> end of DATA command)
>>
>> Im mail.log, war die letzte Mail vor circa 2 Wochen an gmail.
>>
>> Kennt jemand dieses Problem und kann weiterhelfen dies zu lösen
>>
>> Vielen Dank
>>
>>
>
> Google ist da schwammig, schon geklaert ob du nicht wirklich spam
> versendet hast ? Ansonsten immer spf,dkim,dmarc nutzen, sich auf
> whitelist setzen lassen
> immer wieder mal nachsehen ob du nicht auf einer rbl bist ( am besten
> auto per script ), richtiges reverse dns, und nicht vergessen wenn du
> ipv6 hast, dann das "alles" "auch" fuer ipv6 konfigurieren, manchmal
> hilft es zu google via transport nur ipv4 zu nutzen, die hatten da mal
> die Angewohnheit bei ipv6 schneller als Spam zu klassifizieren, ein
> outgoing slow definieren
>
> https://blog.schaal-24.de/mail/mails-mit-postfix-fuer-einzelne-domains-nur-ueber-ipv4-oderipv6-verschicken/
>
> http://steam.io/2013/04/01/postfix-rate-limiting/
>
> Best Regards
> MfG Robert Schetterer
>
Morgen Robert,

also wenn das System nicht kompromittiert ist und ich der mail.log 
vertrauen kann, dann sehe ich kein großen Mailverkehr.
-----
# grep "postfix\/smtp\[" /var/log/mail.log | cut -c 1-6 | uniq -c
       2 Jul  6
       8 Jul  7
       2 Jul 12
       5 Jul 13
      17 Jul 15
      16 Jul 19
       2 Jul 20
       1 Jul 21
      26 Jul 25
       1 Jul 26
       7 Jul 28
       1 Jul 29
       2 Aug  1
       4 Aug  3
      25 Aug  8
-----

also kann ich SPAM ausschliessen.
Auf dem System existiert z.Z. auch nur mein Postfach...

Lt. MXToolBox bin ich auf der Barracuda RBL mit meiner IP als "poor" 
gelistet. Sonst gibt es keiner weitere RBL, wo ich gelistet bin.

Lt. MXToolBox sind die DNS Einstellung i.O.:
-----
	SMTP Reverse DNS Mismatch 	OK - 37.114.46.24 resolves to 
mx.wohlgemuth.rocks
	SMTP Valid Hostname 	OK - Reverse DNS is a valid Hostname
	SMTP Banner Check 	OK - Reverse DNS matches SMTP Banner
	SMTP TLS 	OK - Supports TLS.
	SMTP Connection Time 	0.891 seconds - Good on Connection time
	SMTP Open Relay 	OK - Not an open relay.
	SMTP Transaction Time 	3.172 seconds - Good on Transaction Time
-----

IPv6 ist nicht aktiv:
-----
# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
     link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
     inet 127.0.0.1/8 scope host lo
     inet6 ::1/128 scope host
        valid_lft forever preferred_lft forever
2: venet0: <BROADCAST,POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1500 qdisc 
noqueue state UNKNOWN
     link/void
     inet 127.0.0.2/32 scope host venet0
     inet 37.114.46.24/32 brd 37.114.46.24 scope global venet0:0
-----

auch die DKIM, SPF und DMARC Einträge sind i.O.

Ich habe noch eine Weiterleitung von einer @gmail.com Adresse an meine 
@wohlgemuth.rocks Adresse. Kann es damit zu tun haben?

Vielen Dank

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 4263 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <http://de.postfix.org/pipermail/postfix-users/attachments/20160809/7e26c22d/attachment.bin>