Frage zu rate limiting

[David Wienecke]

Hallo Liste,
Hallo Alexander,

kann der postfwd nicht mit einem 500er Fehler ablehnen? Dann sollte der
postfix pre-Queue ablehnen und der Exchange einen Bounce generieren und
nicht noch mal zustellen.
Ich meine, bei uns wöre das exakt so konfiguriert.

Viele Grüße
David

Alexander Kaltenbacher via Postfixbuch-users <postfixbuch-users at listen.jpberlin.de> schrieb am Mi, 11. Sep 10:07:
> Liebe postfix-User,
> 
>  
> 
> "isch hätt da gern mal a Problem 😊" (wie der Kabarettist sagt), evtl. bin ich hier auch nicht ganz richtig. Wir haben eine etwas unübliche Mail-Konstellation:
> 
> *	Im ‚Inneren‘ nutzen wir ein Exchange-System (Exchange 2019 mit DAG, etwa 7000 User-Postfächer und 400 shared Mailboxen),
> *	Mails nach und von Außen laufen über ein Postfix-System
> 
>  
> 
> Da wir immer wieder User haben, deren Konto gehackt wird bzw. die meinen viele Mails versenden zu müssen, haben wir auf postfix (postfwd) für eine bestimmte Mail-Gruppe ein Rate-Limit von 50 Mails/Stunde und 200 Mails/Tag eingeführt. Damit haben wir erheblich weniger Probleme mit Black-/Greylisting (außer die Microsoft-Plattformen live.de/outlook.de/outlook.com). So weit so gut, aber wenn z.B. ein User meint 151 Mails versenden zu wollen, dann gehen ja die ersten 50 Mails raus, die restlichen 101 gehen quasi an Exchange zurück. Exchange versucht aber innerhalb einer Stunde mehrfach diese 101 Mails wieder zuzustellen. Und da beginnt das Problem, denn das 50 Mails/Stunde-Limit läuft ja noch und verlängert sich wieder und das geht dann so lange, bis Exchange nach zwei Tagen aufgibt, die 101 Mails zuzustellen und ich bekomme jede halbe Stunde eine Mitteilung über ein erreichtes rate-limit. Die Firma, die uns bei unserem Postfix-System unterstützt meint, da kann man seitens postfix nichts machen und bei Exchange wird uns geraten, doch das rate-limit anzuheben ☹.
> 
>  
> 
> Wo könnte ich denn noch suchen und/oder eine Eistellung treffen? Auf Exchange habe ich so nichts gefunden (auch die Firma nicht), wo ich ‚drehen‘ könnte. Außer, dass ich wie im obigen Beispiel die nicht zustellbaren 101 Mails lösche und dem Absender eine Nichtzustellbarkeits-Benachrichtigung zukommen lasse.
> 
>  
> 
> Ich weiß, das ist nicht unbedingt ein reines postfix-Problem, aber vielleicht habt Ihr ein paar Hinweise.

-- 
David Johann Wienecke
Rechenzentrum

Ostfalia Hochschule fuer angewandte Wissenschaften
- Hochschule Braunschweig/Wolfenbuettel
Salzdahlumer Str. 46/48
38302 Wolfenbuettel
Tel. : +49 5331 939 19270
Fax  : +49 5331 939 19272
Mail : d-j.wienecke at ostfalia.de
Web  : http://www.ostfalia.de/rz
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/x-pkcs7-signature
Dateigröße  : 5556 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20240911/2bdf84ad/attachment.bin>