Problem mit IPv6

Andreas Meyer anmeyer at mailbox.org
Mi Dez 6 19:44:34 CET 2017


Hallo!

Ich habe reject_unknown_client_hostname angeschaltet und
stelle fest, das wehrt eine ganze Menge Spam ab.

Folgendes habe ich jetzt aber im logfile:

Dec  6 19:16:39 bitmachine1 postfix/smtpd[22710]: connect from smtp.amimanera.de[195.62.121.239]
Dec  6 19:16:39 bitmachine1 postfix/smtpd[22710]: Trusted TLS connection established from smtp.amimanera.de[195.62.121.239]: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Dec  6 19:16:40 bitmachine1 postfix/smtpd[22710]: NOQUEUE: reject: RCPT from smtp.amimanera.de[195.62.121.239]: 450 4.2.0 <a.meyer at bitcorner.de>: Recipient address rejected: greylisted for 300 seconds; from=<root at amimanera.de> to=<a.meyer at bitcorner.de> proto=ESMTP helo=<smtp.amimanera.de>
Dec  6 19:16:40 bitmachine1 postfix/smtpd[22710]: disconnect from smtp.amimanera.de[195.62.121.239]
Dec  6 19:16:40 bitmachine1 postfix/smtpd[22710]: warning: hostname smtp.amimanera.de does not resolve to address 2a02:248:2:3377:5054:ff:fe80:307: Name or service not known
Dec  6 19:16:40 bitmachine1 postfix/smtpd[22710]: connect from unknown[2a02:248:2:3377:5054:ff:fe80:307]
Dec  6 19:16:40 bitmachine1 postfix/smtpd[22710]: Trusted TLS connection established from unknown[2a02:248:2:3377:5054:ff:fe80:307]: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Dec  6 19:16:40 bitmachine1 postfix/smtpd[22710]: NOQUEUE: reject: RCPT from unknown[2a02:248:2:3377:5054:ff:fe80:307]: 550 5.7.1 Client host rejected: cannot find your hostname, [2a02:248:2:3377:5054:ff:fe80:307]; from=<root at amimanera.de> to=<a.meyer at bitcorner.de> proto=ESMTP helo=<smtp.amimanera.de>
Dec  6 19:16:40 bitmachine1 postfix/smtpd[22710]: disconnect from unknown[2a02:248:2:3377:5054:ff:fe80:307]

Für smtp.amimanera.de ist kein AAAA-record hinterlegt. Beim zweiten
connect nach dem greylisting verbindet sich der client offenbar mittels
IPv6 und wird abgelehnt.

Hat jemand Rat? Was kann ich tun?

Grüße

  Andreas
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 213 bytes
Beschreibung: Digitale Signatur von OpenPGP
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20171206/52907867/attachment.sig>


Mehr Informationen über die Mailingliste Postfixbuch-users