Guten Tag zusammen, ich habe heute meinen Mailcow upgedated und bin da auf ein Problem gestoßen, wo ich jetzt doch mal eure Hilfe bzw. eine erklärung benötige. Ich schreibe jetzt einfach einmal den Fehler aus dem Postfix-Log. postfix-mailcow_1 | 2021-08-03T15:33:51.242080324Z Aug 3 17:33:51 cd4c4a7618c0 postfix/smtpd[1254]: NOQUEUE: reject: RCPT from WEBSERVER.MEINEDOMAIN.de[123.123.123.123]: 504 5.5.2 : Helo command rejected: need fully-qualified hostname; from= to= proto=SMTP helo= Ich sehe, das eben kein FQDN im HELO übergeben wird, soweit so gut. Dies liegt vermutlich daran, dass es sich bei WEBSERVER um einen Windows Server 2012 handelt und hier via .net SmtpMail die Mails versendet werden. Wie gesagt, alles hat bis zum heutigen Update auch wunderbar funktioniert, nur eben jetzt nicht mehr und mich würde interessieren warum und wie ich das beheben kann. Hätte da jemand eine Idee? PS: Das letzte Update vor dem Heutigen war habe ich am 12.03.2021 gemacht und von da bis Heute funktionierte alles. VG

HELO reject nach Update

gg72

Guten Tag zusammen, ich habe heute meinen Mailcow upgedated und bin da auf ein Problem gestoßen, wo ich jetzt doch mal eure Hilfe bzw. eine erklärung benötige. Ich schreibe jetzt einfach einmal den Fehler aus dem Postfix-Log.

postfix-mailcow_1 | 2021-08-03T15:33:51.242080324Z Aug 3 17:33:51 cd4c4a7618c0 postfix/smtpd[1254]: NOQUEUE: reject: RCPT from WEBSERVER.MEINEDOMAIN.de[123.123.123.123]: 504 5.5.2 <WEBSERVER>: Helo command rejected: need fully-qualified hostname; from=mail@xyz.de to=xyz@mail.de proto=SMTP helo=<WEBSERVER>

Ich sehe, das eben kein FQDN im HELO übergeben wird, soweit so gut. Dies liegt vermutlich daran, dass es sich bei WEBSERVER um einen Windows Server 2012 handelt und hier via .net SmtpMail die Mails versendet werden. Wie gesagt, alles hat bis zum heutigen Update auch wunderbar funktioniert, nur eben jetzt nicht mehr und mich würde interessieren warum und wie ich das beheben kann. Hätte da jemand eine Idee?

PS: Das letzte Update vor dem Heutigen war habe ich am 12.03.2021 gemacht und von da bis Heute funktionierte alles.

diekuh

Warum sollte der Server denn ohne Auth auf Port 25 relayen können? 🙁 Das ist gefährlich.

Richte ihm ein Konto ein, damit er damit Mails über Port 587/TLS oder 465/SSL versenden kann, dann ist er happy.

Wenn das letzte Update schon lange her ist, könnte es daran liegen, dass früher die Authentifizierung mal über Port 25 ging (schon eine Weile her) oder wir eben nicht mehr jeder IP aus einem RFC1918 Netz den Versand blind erlauben (siehe https://mailcow.github.io/mailcow-dockerized-docs/firststeps-trust_networks/) 🙂 Ich denke, dass es Letzteres ist.