Spamhaus Config

Also da

Spamhaus Technology - Deutsch

Nutzungsbedingungen (Richtlinie für die gerechte Nutzung) für den kostenlosen Data Query Service - Spamhaus Technology - Deutsch

Lesen Sie hier die Richtlinie für die gerechte Nutzung des kostenlosen Data Query Service. Nutzer dieses Dienstes müssen sich an die Nutzungsbedingungen halten.

1.1. Der Data Query Service wird kleinen und mittelgroßen Organisationen kostenlos für die nichtgewerbliche Nutzung bereitgestellt.

So hab ich mich da jetzt auch angemeldet, ist ja nur privat mein Server.

Ja, genau.
Hilft leider alles nichts solange die Config nicht geladen wird…

Ich werde heute Abend mal ein Issue auf GitHub erstellen, habe vorher keine Zeit

Das Schlimme ist dass mit dem Commit auch die restlichen Blocklisten aus der main.cf entfernt wurden und somit auch gar nicht mehr gezogen werden

Die Datei kam ja jetzt erst neu dazu

Hier wäre übrigens der Spamhaus Blocklist Tester:

Access the Portal – Blocklist Tester | Spamhaus

blt.spamhaus.com

Access the Portal – Blocklist Tester | Spamhaus

Use the Blocklist Tester to check if your mail servers are correctly configured to use our blocklists. Troubleshoot your email and DNSBL config now.

Da braucht man allerdings den DQS Key dafür

Hi, was meinst Du denn mit “geleaked”? Dass er im postfix Log steht? Oder schickt Postfix nen NDR?

Ah okay, evtl weil ich den Rest noch nicht gemacht habe der in der Doku steht… Hier mal die ganze Doku bzgl postfix:

Edit main.cf (usually located in /etc/postfix), and add

        reject_rhsbl_sender         XXXXXXXXX.dbl.dq.spamhaus.net=127.0.1.[2..99],
        reject_rhsbl_helo           XXXXXXXXX.dbl.dq.spamhaus.net=127.0.1.[2..99],
        reject_rhsbl_reverse_client XXXXXXXXX.dbl.dq.spamhaus.net=127.0.1.[2..99],
        reject_rhsbl_sender         XXXXXXXXX.zrd.dq.spamhaus.net=127.0.2.[2..24],
        reject_rhsbl_helo           XXXXXXXXX.zrd.dq.spamhaus.net=127.0.2.[2..24],
        reject_rhsbl_reverse_client XXXXXXXXX.zrd.dq.spamhaus.net=127.0.2.[2..24],
        reject_rbl_client           XXXXXXXXX.zen.dq.spamhaus.net=127.0.0.[2..255]

in the list of smtpd_recipient_restrictions.
Then create in /etc/postfix a file named for instance dnsbl-reply-map containing the lines

XXXXXXXXX.sbl.dq.spamhaus.net=127.0.0.[2..255]      $rbl_code Service unavailable; $rbl_class [$rbl_what] blocked using sbl.spamhaus.org${rbl_reason?; $rbl_reason}
XXXXXXXXX.xbl.dq.spamhaus.net=127.0.0.[2..255]      $rbl_code Service unavailable; $rbl_class [$rbl_what] blocked using xbl.spamhaus.org${rbl_reason?; $rbl_reason}
XXXXXXXXX.pbl.dq.spamhaus.net=127.0.0.[2..255]      $rbl_code Service unavailable; $rbl_class [$rbl_what] blocked using pbl.spamhaus.org${rbl_reason?; $rbl_reason}
XXXXXXXXX.sbl-xbl.dq.spamhaus.net=127.0.0.[2..255]  $rbl_code Service unavailable; $rbl_class [$rbl_what] blocked using sbl-xbl.spamhaus.org${rbl_reason?; $rbl_reason}
XXXXXXXXX.zen.dq.spamhaus.net=127.0.0.[2..255]      $rbl_code Service unavailable; $rbl_class [$rbl_what] blocked using zen.spamhaus.org${rbl_reason?; $rbl_reason}
XXXXXXXXX.dbl.dq.spamhaus.net=127.0.1.[2..99]       $rbl_code Service unavailable; $rbl_class [$rbl_what] blocked using dbl.spamhaus.org${rbl_reason?; $rbl_reason}
XXXXXXXXX.zrd.dq.spamhaus.net=127.0.2.[2..24]      $rbl_code Service unavailable; $rbl_class [$rbl_what] blocked using zrd.spamhaus.org${rbl_reason?; $rbl_reason}

Create a hash map of it with
postmap hash:/etc/postfix/dnsbl-reply-map
then insert
rbl_reply_maps = hash:/etc/postfix/dnsbl-reply-map
in main.cf. Reload postfix.

Wenn ich das richtig sehe sollte dann die Message oben anstatt der mit dem Key im NDR verschickt werden.
Gerne mal testen, ich komme erst morgen wieder dazu

Gruß Christian

Ich habe gerade auch geschaut, das Problem ist der postscreen. Wenn man den DQS Key in der mailcow.conf eingetragen hat wird ja automatisch auch die postscreen Config mit den Spamhaus Domains samt Key gesetzt, und wenn die zuschlägt dann sieht man o.g. Meldung, denn die kommt noch vor den smtpd_recipient_restrictions. Ich habe mal in der postfix.sh den ganzen postscreen Spamhaus Kram auskommentiert so dass die postscreen Config im Grunde nur aus dem Standard besteht