Re: Verzögerung bei Mailzustellung extern (gelöst)

Andreas Wass - Glas Gasperlmair a.wass at glas-gasperlmair.at
Mi Dez 14 15:07:18 CET 2016


Hallo Alex!

Vielen Dank für deinen tolle Unterstützung!
Jetzt, wo alles mal funktioniert, werde ich alle gesetzten Parameter in 
Ruhe durchsehen und recherchieren.

vg, Andi

Am 14.12.2016 um 11:55 schrieb Alex JOST:
> Am 14.12.2016 um 07:51 schrieb Andreas Wass - Glas Gasperlmair:
>>> Stimmt! An diesem Punkt könntest Du Dir jetzt auch noch überlegen
>>> welche anderen Parameter Du einfach so blind kopiert hast. Ich denke
>>> da z.B. an die Einstellungen für SSL/TLS.
>> Könntest du mir noch sagen, was du an den SSL/TLS Einstellungen ändern
>> würdest?
>
> Ich habe von Kryptografie keine Ahnung, deshalb halte ich mich 
> diesbezüglich an die Empfehlungen von Viktor Dukhovni. Deine 
> Einstellungen unterscheiden sich vor allem im Bezug auf die Ciphers 
> deutlich von seinen Empfehlungen.
>
>   http://marc.info/?l=postfix-users&m=143884497605106&w=2
>   http://marc.info/?l=postfix-users&m=145685265203724&w=2
>
>
> > smtp_tls_cert_file = $smtpd_tls_cert_file
> > smtp_tls_key_file = $smtpd_tls_key_file
> > smtpd_tls_ask_ccert = yes
>
> Brauchst Du das wirklich? Ansonsten würde ich es auskommentieren.
>
>
> > smtp_tls_loglevel = 0
> > smtpd_tls_loglevel = 0
>
> Ich finde es ganz praktisch in den Logs überprüfen zu können, ob eine 
> Nachricht verschlüsselt übermittelt wurde, aber da hat wohl jeder 
> Admin seine eigene Ansicht.
>
>
>> tls_preempt_cipherlist = yes
>
> Falls bei Dir noch Server mit Exchange 2003 ihre Nachrichten einkippen 
> solltest Du das hier auskommentieren, und nur für Submission aktivieren.
>



Mehr Informationen über die Mailingliste postfix-users