Frage an die Pros - Absendervalidierung

Stefan06921

Hallo in die Runde,

sehr cool das es ein Community-Forum gibt. Ich habe mal eine Frage bezüglich einem etwas speziellerem Thema:

Ich betreibe einige Domains auf meinem Server welche via php_mail über Postfix und OpenDKIM E-Mails versenden. Postfix selber nutzt immer als Absenderadresse server@meinedomain.de. Funktioniert auch alles ohne Probleme wenn die E-Mail an einen externen Mailserver zugestellt wird.

Das Problem ist jetzt, dass Mailcow die Absenderadressen validiert wenn die Domain in der Mailcow-Instanz existiert. server@ gibt es aber nicht als Postfach. Eine funktionierende Lösung wäre jetzt, für jede Domain einen Alias mit server@ nach null@localhost anzulegen. Da die Domains auf dem Server immer leicht variieren, mal neue hinzukommen oder alte gelöscht werden, ist das dann doch eher der umständlichere Weg.

Gibt es bei Mailcow eine Art “Global Setting” wo man sagen kann, wenn eine Validierung nach server@ für irgendeine in Mailcow existierende Domain kommt, akzeptiere diese?

Vielleicht bisschen Strange beschrieben - ich hoffe ihr versteht was ich meine.

Viele Grüße
Stefan

esackbauer

Stefan06921 Das Problem ist jetzt, dass Mailcow die Absenderadressen validiert wenn die Domain in der Mailcow-Instanz existiert.

Was ist genau das Problem? Dass Validieren kanns ja nicht sein, sondern das scheitern. Und was hat eine E-Mail adresse mit DKIM zu tun? Wie konkret ist die Meldung? Kann es sein dass dein OpenDKIM mit anderen keys/selektoren arbeitet?
Warum nicht einfach die Mails via php_mail direkt über mailcow verschicken lassen? Dann kümmert sich mailcow um das signieren.
Dazu muss man den/die sendenden Server als Weiterleitungshosts eintragen.

DocFraggle

esackbauer Dazu muss man den/die sendenden Server als Weiterleitungshosts eintragen.

@Stefan06921 Hast Du es denn damit versucht? Damit werden diese Checks evtl auch deaktiviert

Stefan06921

Genau, Mailcow und Servermails nutzen unterschiedliche Keys/Selektoren. Bei den Servermails ist der technische Sender server@meinedomain.de, der From-Header wird seitens WordPress gesetzt. Problem ist, dass server@meinedomain.de in der Mailcow Instanz nicht existiert - die Domain aber schon. Daher schlägt die Absendervalidierung fehl.

Wir wollen weg vom “altmodischen” SMTP-Plugin welches man auf jeder WordPress-Seite einrichten muss. Daher jetzt unser neues Setup welches qualitativ saubere E-Mails mit DKIM versendet. Problem ist aktuell nur, dass der Server die E-Mail bei der Mailcow nicht zustellen kann, weil der technische Sender nicht existiert.

In den Logs steht dann:
said: 550 5.1.0 server@meinedomain.de: Sender address rejected: User unknown in virtual mailbox table (in reply to RCPT TO command)

Wie gesagt, wenn man für jede Domain einen Alias mit server@meinedomain.de nach null@localhost (also verwerfen) erstellt, klappt die Zustellung. From- und Reply-To-Header werden ja eh seitens WordPress gesetzt, weswegen das eine robuste Lösung ist. Die Frage ist nur, ob es hier vielleicht eine effizientere Lösung gibt.

esackbauer

Ich versteh das Problem nicht. Ich habe selber diverse Server die Mails direkt via mailcow versenden - mit einer Absender-Adresse die nicht als Mailbox oder Alias in der Mail Domain existiert z.b. no-reply@domain.com
Ich muss mich auch nicht um DKIM oder ähnliches kümmern, das macht alles mailcow.
Ich gebe bei der SMTP Konfiguriation der server den DNS oder die IP Adresse vom mailcow host an und verwende Port 25.
Alle sendenen Server sind als Weiterleitungshosts eingetragen.
Ich verstehe nicht wieso du das so kompliziert machst mit separatem Postfix und OpenDKIM.

Stefan06921

Wenn du deine Servermails über die Mailcow mit SMTP versendest, dann benötigst du doch für die jeweiligen Absenderpostfächer die Zugangsdaten. Wir haben immer 25-30 unterschiedliche Domains - somit 25-30 unterschiedliche Zugangsdaten. Wenn man ein Passwort mal ändert, darf man es auf dem Server nicht vergessen sonst funktioniert es nicht mehr.

Vielleicht verstehe ich dich auch einfach nur falsch - aber unsere Lösung funktioniert direkt out-of-the-box ohne irgendein “User/Passwort-gefrickel” mit SMTP-Zugangsdaten. Postfix ist als Send-Only eingerichtet und hat seine eigenen DKIM. Ein einfaches und leichtgewichtiges Setup was nur einen zusätzlichen DKIM DNS-Record benötigt und aktuell noch den server@ Alias damit Mailcow E-Mails davon akzeptiert.

Selbst wenn Mailcow keine globale Möglichkeit bietet einen “CatchAll server@-Alias” zu erstellen, sehe ich in meiner Lösung immer noch mehr Vorteile als in der Variante mit SMTP.

Vielleicht stehe ich gerade auch einfach nur auf dem Schlauch und sehe den Wald vor lauter Bäumen nicht mehr.

esackbauer

Stefan06921 dann benötigst du doch für die jeweiligen Absenderpostfächer die Zugangsdaten

Nein, braucht man nicht wenn man auf Port 25 einliefert.
Somit hast du kein Problem mit dem Passwort ändern.
Ob jetzt dein zusätzlicher send-only Postfix einliefert oder der jeweilige Server direkt, ist dabei mailcow völlig egal.

Stefan06921 Postfix ist als Send-Only eingerichtet und hat seine eigenen DKIM.

Du hast ja mit Mailcow bereits einen Postfix und DKIM.
Du brauchst nichtmal einen zusätzlichen DNS Record für DKIM.

Stefan06921 Vielleicht stehe ich gerade auch einfach nur auf dem Schlauch und sehe den Wald vor lauter Bäumen nicht mehr.

Ich vermute es.

[unknown] Habe ich versucht. Der Check bleibt bestehen.

Füge die IPs der sendenen Server zur Whitelist hinzu:
https://docs.mailcow.email/de/manual-guides/Postfix/u_e-postfix-postscreen_whitelist/

Stefan06921

Habe ich versucht. Der Check bleibt bestehen.

Stefan06921

Wir haben aber auch Domains auf dem Server laufen, die nicht in unserer Mailcow sind sondern beim Thema E-Mail extern (Strato, IONOS, etc.) verwaltet sind. Sprich wir brauchten eine Lösung was mit beiden Typen funktioniert.

Ohne gültigen DKIM würden die Servermails nie an Strato und co. zugestellt werden.

Unterm Strich geht es ja auch nicht um mein Setup. Die Frage war ja, ob man bei Mailcow eine Art “CatchAll server@ Alias” hinterlegen kann. Ich würde es gerne vermeiden, für jede Domain einzeln den server@ Alias zu hinterlegen. Das übernimmt zwar eh ein Skript, aber es kann ja sein, dass Mailcow hier eine bessere Lösung anbietet.