RspamD ssl connect error: syscall fail: Connection reset by peer

DocFraggle

FYI, kein einziger Fehler seit gestern Vormittag bzgl der Downloads

CK_beats

DocFraggle
😊😊😊
Also Fehler gefunden.
Super!
Der Fehler liegt also bei den Kollegen von RspamD? 🤔

Es wundert mich, dass es dort in den einschlägigen Foren so ruhig ist.

olmo1501

Taucht jetzt auch woanders auf: [https://forum.directadmin.com/threads/rspamd-0a000126-ssl-routines-unexpected-eof-while-reading.80188/]

olmo1501

Habe gestern Abend auch mal Zeit gefunden, das Script von @DocFraggle umzusetzen. Musste es etwas anpassen, um die Daten per SFTP auf meinen Webspace hochzuladen. Schnurrt wie ein Kätzchen, der Logspam ist weg, man sieht wieder evtl. wichtige Informationen des Logs.

Aber das löst ja nicht das eigentliche Problem. Entweder klemmt es auf Seiten der Server von Rspamd, aber dafür ist es dort einfach zu ruhig. Oder es ist ein Problem der von Mailcow verwendeten Version 3.12.1 im Zusammenspiel mit den Servern des Rspamd-Projekts.

CK_beats

olmo1501

That’s the point! 😅😅😅
Genau das interessiert mich auch brennend. Wo liegt der Fehler, um einen sauberen Betrieb des RspamD hinzubekommen.
Ist doch auch keine Dauerlösung die Daten auf einen eigenen Webserver zu ziehen und danach wieder zu importieren.

Ich vermute auch, dass es das Zusammenspiel von Mailcow zusammen mit der RspamD Version ist. Sonst wäre hier mit Sicherheit schon reagiert worden.

zweieck

Die Fehler sind nicht auf Mailcow und 3.12.1 beschränkt. In mehreren “klassischen” Installationen in einer VM und auch in Incus-System-Containern treten die Fehler seit 3.12 auf. In 3.13 gibt es separate Timeouts für das maps-Modul.

rspamd/rspamdblob/3.13.0/conf/options.inc

maps {
#staged timeouts
connect_timeout = 1s;
ssl_timeout = 1s;
write_timeout = 1s;
read_timeout = 4s;
…
}

Ändungen daran haben auch keine Besserung gebracht. Seit heute steht ein Update auf 3.13.1 zur Verfügung. Mal sehen ob sich was ändert…

DocFraggle

zweieck Die Fehler sind nicht auf Mailcow und 3.12.1 beschränkt.

Ja, weil es imo an deren Webserver liegt, somit müsste eigentlich jeder rspamd das Problem haben denke ich. Seit die Files bei mir auf dem eigenen Webserver liegen und rspamd sie von da holt keinerlei Fehler (immerhin seit 6 Tagen)

olmo1501

Jetzt gibt es auch ein offizielles Github Issue dazu. Die vom Autor verwendete Version ist bereits die 3.13.1.

CK_beats

Wir haben gestern das Update auf Version 3.12.1 installiert,
gemeinsam mit dem Update 2025-09c.
Bisher aber keine Veränderung.

8.10.2025, 09:09:43	controller	38	map	431fz1	error reading https://maps.rspamd.com/rspamd/surbl-whitelist.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: ssl connect error: ssl error: error:0A000126:SSL routines::unexpected eof while reading
8.10.2025, 09:03:42	controller	38	map	orfb3c	error reading https://maps.rspamd.com/rspamd/disabled_rbls.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: ssl connect error: ssl error: error:0A000126:SSL routines::unexpected eof while reading
8.10.2025, 08:39:16	controller	38	map	sye7es	error reading https://maps.rspamd.com/rspamd/dmarc_whitelist_new.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: ssl connect error: ssl error: error:0A000126:SSL routines::unexpected eof while reading
8.10.2025, 08:39:16	controller	38	map	z84ycf	error reading https://maps.rspamd.com/rspamd/spf_dkim_whitelist.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: ssl connect error: ssl error: error:0A000126:SSL routines::unexpected eof while reading
8.10.2025, 08:37:04	controller	38	map	htymxj	error reading https://maps.rspamd.com/rspamd/mid.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF
8.10.2025, 08:30:52	controller	38	map	4x4rch	error reading https://maps.rspamd.com/rspamd/redirectors.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF
8.10.2025, 08:30:52	controller	38	map	p1wthh	error reading https://maps.rspamd.com/rspamd/redirectors.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF
8.10.2025, 08:30:52	controller	38	map	71b4xd	error reading https://maps.rspamd.com/freemail/disposable.txt.zst(157.180.118.77:443): connection with http server terminated incorrectly: ssl connect error: ssl error: error:0A000126:SSL routines::unexpected eof while reading

DocFraggle

CK_beats Hätte mich auch gewundert, es liegt ja auch ziemlich sicher an deren Webserver und nicht an rspamd

EDIT: in rspamd gabs wohl nen Bug dass die Maps jede Minute runtergeladen wurden. Den hat der Entwickler hier gefixt:

rspamd/rspamd5660

Der Fix ist aber wenn ich das richtig sehe noch nicht mal in der aktuellen Version 3.13.1

Damit der Webserver entlastet wird müsste also Version 3.13.2 released werden und diese müssten dann alle User nutzen, vorher wirds imo nicht besser werden da die alten Versionen ja nach wie vor den Webserver zuballern…

olmo1501

Interessant. Ich habe den Fehler mit dem minütlichen Download im verlinkten Github-Issue gemeldet und wurde in einer privaten Nachricht sehr harsch abgebügelt: mein Webserver würde ja einen Redirect liefern und ich müsste mich nicht wundern, wenn Rspamd ständig neu anfragen würde. Anmerkung: der Webserver liefert einen 304 (File not changed) und keinen 301 (Moved permanetly).

Auch wurde mir vorgeworfen, mit 3.12.1 eine vollkommen veraltete Version einzusetzen. Zitat Vsevolod Stakhov: “Was soll ich dazu sagen?” Das Ganze hatte Linus-Torvalds-Niveau und ich habe dann einfach nichts mehr dazu gesagt.

Mittlerweile kann ich den Fehler auch auf meinem eigenen Webspace beobachten und auch der Download bricht sporadisch mit einem “connection reset by peer” ab. Letzteres ist definitiv ein Lastproblem auf Serverseite.

DocFraggle

olmo1501 Auch wurde mir vorgeworfen, mit 3.12.1 eine vollkommen veraltete Version einzusetzen. Zitat Vsevolod Stakhov: “Was soll ich dazu sagen?”

OK, stranger Typ… die 3.12.1 ist ja vom Juni und seine 3.13.0 ist gerade mal vor 3 Wochen rausgekommen

olmo1501 Mittlerweile kann ich den Fehler auch auf meinem eigenen Webspace beobachten und auch der Download bricht sporadisch mit einem “connection reset by peer” ab.

Bei mir das Gegenteil, keine Meldung seit 14 Tagen

stefan21

OPNsense 25.1.12-amd64
FreeBSD 14.2-RELEASE-p4
OpenSSL 3.0.17

opnsense on bare metal
outgoing traffic allowed
only port 25 to mc allowed
mc behind caddy
gui mc only via VPN reachable
rspamd.com is whitelisted

proxmox VE 8.4.11

vm debian_version 12.12
Version 2025-09c
rspamd 3.12.1

…
error reading https://maps.rspamd.com/freemail/disposable.txt.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF

error reading https://maps.rspamd.com/rspamd/redirectors.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: ssl connect error: ssl error: error:0A000126:SSL routines::unexpected eof while reading
…

No change with the latest update of mc.

DocFraggle

So, heute Update mit rspamd 3.13.2

mailcow/mailcow-dockerizedreleases/tag/2025-10

Happy testing

CK_beats

😍😍😍😍😍
Dankeschön!
Läuft bereits!

DocFraggle

Läuft jetzt seit kurz nach 9 und keine Fehlermeldung bis jetzt

CK_beats

DocFraggle
Dito! Schließe mich an.
Das Einzige, was RspamD relativ kurz nach dem Start anzeigte ist

15.10.2025, 09:43:04	controller	38	cfg	y7fs6n	map has no urls to be loaded: empty list
15.10.2025, 09:38:33	normal	39	cfg	y7fs6n	map has no urls to be loaded: empty list

Ansonsten alles top!
Endlich wieder jede Menge Blacklists! 😍

curiosity

Super Nachricht, hab in meiner Mittagspause auch gleich das update vorgenommen.

Läuft bis jetzt alles ruhig und habe ebenfalls nur den Log Eintrag von @CK_beats vorgefunden.

« Previous Page Next Page »