RspamD ssl connect error: syscall fail: Connection reset by peer

curiosity

Moin!

Menno, kaum liest man hier und schon hat man Probleme … von denen man nichts wusste. ;-)

Hab diese Fehlermeldungen auch bei mir in den Logs gefunden ->

2025-09-25 11:06:01 #48(controller) <5h7xm3>; map; http_map_error: error reading https://maps.rspamd.com/freemail/free.txt.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF 2025-09-25 11:09:23 #48(controller) <ybtm7g>; map; http_map_error: error reading https://maps.rspamd.com/freemail/disposable.txt.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF [...]

Beim Aufruf von
`curl -v https://maps.rspamd.com/rspamd/spf_dkim_whitelist.inc.zst -o temp.zst
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
0 0 0 0 0 0 0 0 –:–:– –:–:– –:–:– 0* Host maps.rspamd.com:443 was resolved.

IPv6: (none)
IPv4: 157.180.118.77
Trying 157.180.118.77:443…
ALPN: curl offers h2,http/1.1
} [5 bytes data]
TLSv1.3 (OUT), TLS handshake, Client hello (1):
} [1570 bytes data]
CAfile: /etc/ssl/certs/ca-certificates.crt
CApath: /etc/ssl/certs
{ [5 bytes data]
TLSv1.3 (IN), TLS handshake, Server hello (2):
{ [112 bytes data]
TLSv1.2 (IN), TLS handshake, Certificate (11):
{ [2038 bytes data]
TLSv1.2 (IN), TLS handshake, Server key exchange (12):
{ [149 bytes data]
TLSv1.2 (IN), TLS handshake, Server finished (14):
{ [4 bytes data]
TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
} [70 bytes data]
TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
} [1 bytes data]
TLSv1.2 (OUT), TLS handshake, Finished (20):
} [16 bytes data]
TLSv1.2 (IN), TLS handshake, Finished (20):
{ [16 bytes data]
SSL connection using TLSv1.2 / ECDHE-ECDSA-AES256-GCM-SHA384 / secp256r1 / id-ecPublicKey
ALPN: server accepted http/1.1
Server certificate:
subject: CN=maps.rspamd.com
start date: Aug 19 21:57:38 2025 GMT
expire date: Nov 17 21:57:37 2025 GMT
subjectAltName: host “maps.rspamd.com” matched cert’s “maps.rspamd.com”
issuer: C=US; O=Let’s Encrypt; CN=E6
SSL certificate verify ok.
Certificate level 0: Public key type EC/prime256v1 (256/128 Bits/secBits), signed using ecdsa-with-SHA384
Certificate level 1: Public key type EC/secp384r1 (384/192 Bits/secBits), signed using sha256WithRSAEncryption
Certificate level 2: Public key type RSA (4096/152 Bits/secBits), signed using sha256WithRSAEncryption
Connected to maps.rspamd.com (157.180.118.77) port 443
using HTTP/1.x
} [5 bytes data]

GET /rspamd/spf_dkim_whitelist.inc.zst HTTP/1.1
Host: maps.rspamd.com
User-Agent: curl/8.14.1
Accept: /

Request completely sent off
{ [5 bytes data]
< HTTP/1.1 200 OK
< Server: nginx
< Date: Thu, 25 Sep 2025 10:10:18 GMT
< Content-Type: application/octet-stream
< Content-Length: 1227
< Last-Modified: Sat, 14 Jul 2018 10:20:01 GMT
< Connection: keep-alive
< Expires: Thu, 25 Sep 2025 14:10:18 GMT
< Cache-Control: max-age=14400
< Cache-Control: public
< Accept-Ranges: bytes
<
{ [1227 bytes data]
100 1227 100 1227 0 0 10321 0 –:–:– –:–:– –:–:– 10398
Connection #0 to host maps.rspamd.com left intact`

Bei mir sehen die Fehlermeldung aber ein bisschen anders als weiter oben. Verstehe das gerade nicht so richtig, wer da wo quer schießt?

CK_beats

Ich habe wieder die Download-Verbindungen von http auf httpS zurückgedreht.
Interessanterweise ist der Zertifikatsfehler nicht mehr vorhanden. 🤔🤔🤔

25.9.2025, 12:25:32	controller	38	map	4x4rch	error reading https://maps.rspamd.com/rspamd/redirectors.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF
25.9.2025, 12:25:32	controller	38	map	g851pd	error reading https://maps.rspamd.com/rspamd/surbl-whitelist.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF
25.9.2025, 12:25:32	controller	38	map	j3dmgm	error reading https://maps.rspamd.com/freemail/disposable.txt.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF
25.9.2025, 12:25:32	controller	38	map	z84ycf	error reading https://maps.rspamd.com/rspamd/spf_dkim_whitelist.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF
25.9.2025, 12:25:31	main	1	map	dm73go	regexp map is empty
25.9.2025, 12:25:31	main	1	map	tksteh	regexp map is empty
25.9.2025, 12:25:31	main	1	map	uieix6	regexp map is empty
25.9.2025, 12:25:31	main	1	map	a5bio5	regexp map is empty
25.9.2025, 12:25:31	main	1	map	48fpcq	regexp map is empty
25.9.2025, 12:25:31	main	1	map	5p4atn	regexp map is empty

Die Fehlermeldung entspricht nun der von curiosity

DocFraggle

CK_beats Die Idee die Files vom eigenen Webserver zu ziehen verstehe ich nicht ganz.
Es handelt sich ja letztendlich um dieselben Dateien.

Ganz einfach: ich wollte schauen ob es am Webserver von rspamd lliegt. rspamd bringt angeblich eigene HTTP/S Libraries mit die den Download der Files machen. Darum wollte ich das einfach mal von einem anderen Webserver ziehen um Probleme auszuschliessen die die Libraries evtl mit deren Webserver Config haben.
Ich habe bisher keine einzige Fehlermeldung im Log (seit 2,5h) - scheint also zu funktionieren

CK_beats

Aaaaah! 😊😊
Verstehe!

Ich hatte nach den Veränderungen auch lange keine Fehlermeldungen, bis RspamD seinen turnusmäßigen Updates angepeilt hatte. 😂😂
Schon war das Log wieder voll.

Aber das hört sich absolut schlüssig an!

DocFraggle

Ja ich warte noch ab, evtl kommt doch noch was

DocFraggle

FYI, kein einziger Fehler seit gestern Vormittag bzgl der Downloads

CK_beats

DocFraggle
😊😊😊
Also Fehler gefunden.
Super!
Der Fehler liegt also bei den Kollegen von RspamD? 🤔

Es wundert mich, dass es dort in den einschlägigen Foren so ruhig ist.

olmo1501

Taucht jetzt auch woanders auf: [https://forum.directadmin.com/threads/rspamd-0a000126-ssl-routines-unexpected-eof-while-reading.80188/]

olmo1501

Habe gestern Abend auch mal Zeit gefunden, das Script von @DocFraggle umzusetzen. Musste es etwas anpassen, um die Daten per SFTP auf meinen Webspace hochzuladen. Schnurrt wie ein Kätzchen, der Logspam ist weg, man sieht wieder evtl. wichtige Informationen des Logs.

Aber das löst ja nicht das eigentliche Problem. Entweder klemmt es auf Seiten der Server von Rspamd, aber dafür ist es dort einfach zu ruhig. Oder es ist ein Problem der von Mailcow verwendeten Version 3.12.1 im Zusammenspiel mit den Servern des Rspamd-Projekts.

CK_beats

olmo1501

That’s the point! 😅😅😅
Genau das interessiert mich auch brennend. Wo liegt der Fehler, um einen sauberen Betrieb des RspamD hinzubekommen.
Ist doch auch keine Dauerlösung die Daten auf einen eigenen Webserver zu ziehen und danach wieder zu importieren.

Ich vermute auch, dass es das Zusammenspiel von Mailcow zusammen mit der RspamD Version ist. Sonst wäre hier mit Sicherheit schon reagiert worden.

zweieck

Die Fehler sind nicht auf Mailcow und 3.12.1 beschränkt. In mehreren “klassischen” Installationen in einer VM und auch in Incus-System-Containern treten die Fehler seit 3.12 auf. In 3.13 gibt es separate Timeouts für das maps-Modul.

rspamd/rspamdblob/3.13.0/conf/options.inc

maps {
#staged timeouts
connect_timeout = 1s;
ssl_timeout = 1s;
write_timeout = 1s;
read_timeout = 4s;
…
}

Ändungen daran haben auch keine Besserung gebracht. Seit heute steht ein Update auf 3.13.1 zur Verfügung. Mal sehen ob sich was ändert…

DocFraggle

zweieck Die Fehler sind nicht auf Mailcow und 3.12.1 beschränkt.

Ja, weil es imo an deren Webserver liegt, somit müsste eigentlich jeder rspamd das Problem haben denke ich. Seit die Files bei mir auf dem eigenen Webserver liegen und rspamd sie von da holt keinerlei Fehler (immerhin seit 6 Tagen)

olmo1501

Jetzt gibt es auch ein offizielles Github Issue dazu. Die vom Autor verwendete Version ist bereits die 3.13.1.

CK_beats

Wir haben gestern das Update auf Version 3.12.1 installiert,
gemeinsam mit dem Update 2025-09c.
Bisher aber keine Veränderung.

8.10.2025, 09:09:43	controller	38	map	431fz1	error reading https://maps.rspamd.com/rspamd/surbl-whitelist.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: ssl connect error: ssl error: error:0A000126:SSL routines::unexpected eof while reading
8.10.2025, 09:03:42	controller	38	map	orfb3c	error reading https://maps.rspamd.com/rspamd/disabled_rbls.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: ssl connect error: ssl error: error:0A000126:SSL routines::unexpected eof while reading
8.10.2025, 08:39:16	controller	38	map	sye7es	error reading https://maps.rspamd.com/rspamd/dmarc_whitelist_new.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: ssl connect error: ssl error: error:0A000126:SSL routines::unexpected eof while reading
8.10.2025, 08:39:16	controller	38	map	z84ycf	error reading https://maps.rspamd.com/rspamd/spf_dkim_whitelist.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: ssl connect error: ssl error: error:0A000126:SSL routines::unexpected eof while reading
8.10.2025, 08:37:04	controller	38	map	htymxj	error reading https://maps.rspamd.com/rspamd/mid.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF
8.10.2025, 08:30:52	controller	38	map	4x4rch	error reading https://maps.rspamd.com/rspamd/redirectors.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF
8.10.2025, 08:30:52	controller	38	map	p1wthh	error reading https://maps.rspamd.com/rspamd/redirectors.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF
8.10.2025, 08:30:52	controller	38	map	71b4xd	error reading https://maps.rspamd.com/freemail/disposable.txt.zst(157.180.118.77:443): connection with http server terminated incorrectly: ssl connect error: ssl error: error:0A000126:SSL routines::unexpected eof while reading

DocFraggle

CK_beats Hätte mich auch gewundert, es liegt ja auch ziemlich sicher an deren Webserver und nicht an rspamd

EDIT: in rspamd gabs wohl nen Bug dass die Maps jede Minute runtergeladen wurden. Den hat der Entwickler hier gefixt:

rspamd/rspamd5660

Der Fix ist aber wenn ich das richtig sehe noch nicht mal in der aktuellen Version 3.13.1

Damit der Webserver entlastet wird müsste also Version 3.13.2 released werden und diese müssten dann alle User nutzen, vorher wirds imo nicht besser werden da die alten Versionen ja nach wie vor den Webserver zuballern…

olmo1501

Interessant. Ich habe den Fehler mit dem minütlichen Download im verlinkten Github-Issue gemeldet und wurde in einer privaten Nachricht sehr harsch abgebügelt: mein Webserver würde ja einen Redirect liefern und ich müsste mich nicht wundern, wenn Rspamd ständig neu anfragen würde. Anmerkung: der Webserver liefert einen 304 (File not changed) und keinen 301 (Moved permanetly).

Auch wurde mir vorgeworfen, mit 3.12.1 eine vollkommen veraltete Version einzusetzen. Zitat Vsevolod Stakhov: “Was soll ich dazu sagen?” Das Ganze hatte Linus-Torvalds-Niveau und ich habe dann einfach nichts mehr dazu gesagt.

Mittlerweile kann ich den Fehler auch auf meinem eigenen Webspace beobachten und auch der Download bricht sporadisch mit einem “connection reset by peer” ab. Letzteres ist definitiv ein Lastproblem auf Serverseite.

DocFraggle

olmo1501 Auch wurde mir vorgeworfen, mit 3.12.1 eine vollkommen veraltete Version einzusetzen. Zitat Vsevolod Stakhov: “Was soll ich dazu sagen?”

OK, stranger Typ… die 3.12.1 ist ja vom Juni und seine 3.13.0 ist gerade mal vor 3 Wochen rausgekommen

olmo1501 Mittlerweile kann ich den Fehler auch auf meinem eigenen Webspace beobachten und auch der Download bricht sporadisch mit einem “connection reset by peer” ab.

Bei mir das Gegenteil, keine Meldung seit 14 Tagen

stefan21

OPNsense 25.1.12-amd64
FreeBSD 14.2-RELEASE-p4
OpenSSL 3.0.17

opnsense on bare metal
outgoing traffic allowed
only port 25 to mc allowed
mc behind caddy
gui mc only via VPN reachable
rspamd.com is whitelisted

proxmox VE 8.4.11

vm debian_version 12.12
Version 2025-09c
rspamd 3.12.1

…
error reading https://maps.rspamd.com/freemail/disposable.txt.zst(157.180.118.77:443): connection with http server terminated incorrectly: IO read error: unexpected EOF

error reading https://maps.rspamd.com/rspamd/redirectors.inc.zst(157.180.118.77:443): connection with http server terminated incorrectly: ssl connect error: ssl error: error:0A000126:SSL routines::unexpected eof while reading
…

No change with the latest update of mc.

DocFraggle

So, heute Update mit rspamd 3.13.2

mailcow/mailcow-dockerizedreleases/tag/2025-10

Happy testing

CK_beats

😍😍😍😍😍
Dankeschön!
Läuft bereits!

« Previous Page Next Page »