Unzustellbare Mails in der deferred Queue

[Christian Bricart]

Am 08.06.21 um 10:11 schrieb Patrick Ben Koetter:
> * Carsten <postfixbuch-users at listen.jpberlin.de>:
>> Hallo zusammen,
>>
>> ich habe immer eine ziemliche Menge unzustellbarer Mails in der deferred
>> Queue, weil sie z.B.an ungültige Empfängerdomänen wie z.B. gmail.de oder
>> icloud.de, usw. versandt werden.
>> Hier ist es dann z.B. so, dass versucht wird eine Verbindung zum A-Record
>> aufzubauen und es gibt natürlich ein "Connection refused" und die Mail
>> bleibt bis zu maximal_queue_lifetime in der outgoing Queue liegen.
>> gmail.de ist hier nur ein Beispiel.
> 
> Nimm nur Nachrichten für Domains an, die Postfix im DNS auflösen kann. Den
> Filter dazu findest Du in dem Test "reject_unknown_recipient_domain".

Patrick, lies nochmal seine Fehlerbeschreibung.. :)
Das hinter dem ÄT löst ja auf - allerdings nicht als MX sondern als A 
Record (ist ja per RFC ein zuässiger Fallback) und dort auf der IP 
lauscht dann halt kein smtpd. Daher verbleibt die Mail in seiner Queue 
als TEMPFAIL...

Ich habe solche (mir bekannten und auffällig gewordenen) Domains in 
einer eben handgepflegten Tabelle in der Art:

smtpd_recipient_restrictions =
   ..
   check_recipient_access hash:/etc/postfix/maps/no_mx_dest.hash
   ..


# /etc/postfix/maps/no_mx_dest.hash
gmail.de REJECT .. at gmail.de gibt es nicht - meinten Sie .. at gmail.COM ..?

(Alternativ bestimmz auch über »submission_recipient_restrictions«)

Christian