[Postfixbuch-users] Einmal Barracuda zum lästern :-P

[Christian Bricart]

Kai Fürstenberg wrote:
> Folgendes ist mir zugetragen worden. Ich habe es ein wenig anonymisiert...
>
> =======================================================================
> This message was created automatically by mail delivery software.
>
> A message that you sent could not be delivered to one or more of its
> recipients. This is a permanent error. The following address(es) failed:
>
>    info at example1.tld
>      SMTP error from remote mailer after end of data:
>      host mail.example2.tld [195.xx.114.xxx]:
>      554 Service unavailable; Client host [wp114.webpack.hosteurope.de]
> blocked using Barracuda Reputation;
> http://bbl.barracudacentral.com/q.cgi?ip=93.203.14.145
>
> ------ This is a copy of the message's headers. ------
>
> Return-path: <xxx at example3.tld>
> Received: from p5dcb0e91.dip0.t-ipconnect.de ([93.203.14.145]
> helo=[192.168.100.201]); authenticated
> 	by wp114.webpack.hosteurope.de running ExIM with esmtpsa
> (TLSv1:RC4-MD5:128)
> 	id 1NcElG-0006tl-2t; Tue, 02 Feb 2010 10:09:32 +0100
> [...]
> =======================================================================
>
> Man beachte:
> $ dig wp114.webpack.hosteurope.de
> wp114.webpack.hosteurope.de has address 80.237.132.121
>
> Auf Nachfrage teilte man mit, der Host (wp114) würde geblockt, weil die
> Mail von einer dynamischen Adresse (t-ipconnect) eingeliefert wurde und
> diese halt bei Barracuda gelistet sei. Deswegen sei die Ablehnung auch
> völlig in Ordnung und die Domain müsse in die Whitelist eingetragen
> werden, so dass sie auch ankommt. (Wieviele Domains bei denen schon in
> der Whitelist stehen ... ?)

Korrekt - fehlerhaftes Verhalten bei Barracuda, welches ich auf meinem
SASL-Relay folgendermassen löse:

#/etc/postfix/transport
..
domain-mit-barracuda.example.org barracuda:
..

#/etc/postfix/master.cf:
..
barracuda unix - - - - - smtp
  -o smtp_header_checks=regexp:/etc/postfix/barracuda_kill_header_checks
..

#/etc/postfix/barracuda_kill_header_checks
/^Received:(.*)/ REPLACE X-Original-Recieved: $1


und schwupps - geht's auch mit Barracuda..
Habe ich eingerichtet, nachdem mir der Admin von o.g. Site gesagt hat, er
könne nichts einstellen und das habe bestimmt schon alles seine
Richtigkeit - koste ja auch genug Geld...

Ohne weitere Worte
  Christian