标签: email-server

我在 google 应用程序（免费旧版）上托管我的域的电子邮件（我们称之为 example.com）。我最近启用了 DMARC 报告，因此我现在收到了从我的域发送的电子邮件的每日报告。

我的问题是，有时我会从 google.com 收到关于从我的域发送的电子邮件的报告，其中 spf 和 dkim 的值为 pass。这意味着电子邮件实际上是从我的谷歌应用程序帐户发送和签名的，而不是冒充我帐户的人。但是，我无法在我的任何帐户的任何已发送邮件文件夹中找到这些已发送的电子邮件。

从谷歌安全页面检查 IP 日志并不表明任何可疑的 IP 活动。

google.com 邮件服务器有什么办法可以针对我没有发送的电子邮件向我发送 DMARC 报告？或者我是否有病毒可能会以某种方式从浏览器上的会话发送信息，然后将其从已发送邮件文件夹中删除？

我还应该提到，由于我没有从这个帐户发送太多电子邮件，因此这些报告不会每天都出现，当它们出现时，我通常可以将发送的电子邮件与报告进行匹配。今天虽然我不能，因为我没有从 gmail 发送任何电子邮件

今天的 DMARC 报告如下，我的域更改为 example.com。报告文件名为google.com!example.com!1452384000!1452470399.xml. 您会注意到一条指定从 amazonses.com 发送的电子邮件的记录。那封电子邮件是合法的，实际上是我发送的。但是 source_ip 为 2607:f8b0:4003:c06::248 的另一条记录不是我发送的。

谁能解释我所看到的？

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>google.com</org_name>
    <email>noreply-dmarc-support@google.com</email>
    <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info>
    <report_id>9818071788624937284</report_id>
    <date_range>
      <begin>1452384000</begin>
      <end>1452470399</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>example.com</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>none</p>
    <sp>none</sp>
    <pct>100</pct>
  </policy_published>
  <record>
    <row>
      <source_ip>54.240.6.222</source_ip>
      <count>1</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>example.com</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>example.com</domain>
        <result>pass</result> …

有时，邮件会卡在我的 postfix 队列中，远处的服务器会说“连接太多，速度变慢”。我已经将特定域的 postfix 配置为每秒仅发送一封邮件，但有时似乎不够。

我知道postqueue -f，但它同时发送所有邮件，并且邮件以相同的状态保持在队列中。

我想一次刷新一封邮件的后缀队列，假设每秒一封邮件（或 2 封或更多）。

从我的网络服务器发送到 Gmail 地址（From:地址为 ）的几封电子邮件websitevisitor@gmail.com已被 Gmail 标记为垃圾邮件。该From:字段由表单数据填充，对应于访问者的实际电子邮件地址，通常是 Gmail 地址。将Return-Path:始终指向一个地址account@mywebserver.com，这意味着SPF和DKIM检查将正常工作。

当我检查 Gmail 帐户中的原始电子邮件时，我看到以下内容：

Delivered-To: webformrecipient@gmail.com
...
Return-Path: <account@mywebserver.com>
Received: from mywebserver.com (mywebserver.com. [my:ipv6:address])
        by mx.google.com with ESMTPS id xxx
        for <webformrecipient@gmail.com>
        (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Tue, 02 Feb 2016 00:40:02 -0800 (PST)
Received-SPF: pass (google.com: domain of account@mywebserver.com designates my:ipv6:address as permitted sender) client-ip=xxx;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of account@mywebserver.com designates my:ipv6:address as permitted sender) smtp.mailfrom=account@mywebserver.com;
       dkim=pass header.i=@mywebserver.com;
       dmarc=fail (p=NONE dis=NONE) header.from=gmail.com …

我刚刚将 postfix 邮件服务器移到了另一个盒子，但我在让 postfix 通过 unix 套接字与 opendkim 交谈时遇到了麻烦。opendkim 套接字位于/var/run/opendkim/opendkim.sock：

srwxrwxr-x 1 opendkim opendkim 0 Aug 14 15:11 /var/run/opendkim/opendkim.sock=

....但后缀看不到它。这是来自/var/log/mail.log：

Aug 14 15:13:04 new postfix/smtpd[23954]: warning: connect to Milter service unix:/var/run/opendkim/opendkim.sock: No such file or directory

这是我的/etc/postfix/main.cf：

smtpd_milters = inet:127.0.0.1:11444 unix:/var/run/opendkim/opendkim.sock

有没有人对导致问题的原因有任何想法？我已经用谷歌搜索了一下，但找不到任何有效的解决方案。

更新：我正在使用 Postfix 3.1.0-3。这是我的uname -a：

Linux starbeamrainbowlabs.com 3.14.32-xxxx-grs-ipv6-64 #7 SMP Wed Jan 27 18:05:09 CET 2016 x86_64 x86_64 x86_64 GNU/Linux

我正在使用服务器应用程序 5.2 运行全新安装的 macOS 10.12.1。

无论是否激活邮件服务，我都无法在命令行中使用 postfix。当我尝试重新加载 postfix 时，我总是收到此错误：

postfix/postfix-script: fatal: the Postfix mail system is not running

当我做 postconf -ni 时有这个：

remote:log root# postconf -n
biff = no
command_directory = /usr/sbin
compatibility_level = 2
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
debug_peer_level = 2
debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5
html_directory = /usr/share/doc/postfix/html
inet_protocols = all
mail_owner = _postfix
mailbox_size_limit = 0
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
message_size_limit = 10485760
mynetworks = 127.0.0.0/8, [::1]/128
newaliases_path = …

我的公司最近经历了电子邮件中断，影响了我们的大多数用户。我的交换团队告诉我他们找不到根本原因，但是当我提取系统日志时，我可以看到信息存储服务在相同的 10 分钟内停止并重新启动了 4 次。他们向我解释说，信息存储停止和重新启动不会对我们的用户产生影响。然而，这似乎与我在网上所做的研究相反。

所以问题是：信息存储服务停止时会产生什么影响？假设没有可用的故障转移。

另外，重新启动服务后，电子邮件服务需要多长时间才能恢复？最终用户看到服务中断了 15-25 分钟。

谢谢你的帮助！

我一直在网上寻找有关如何为我在 aws 上注册的域设置电子邮件地址 @mydomain 的教程。

我已经设置了一个运行我的应用程序的 aws 实例和一个 Amazon SES。另外，我已经验证了我的域，以便我可以从它发送电子邮件。

现在，我了解如何发送电子邮件，但我不了解如何使用我的 ec2 实例的域设置电子邮件。我是否必须在我的 ec2 实例上设置邮件服务器？如果是，我该怎么做？

如果这个问题已经有答案，我深表歉意，但我确实在网上找不到任何明确的信息。

谢谢！

我的一个客户电子邮件服务器有以下 DNS 条目：

_dmarc IN TXT "v=DMARC1; p=none; rua=mailto:postmaster@example.com"

这是我正在管理的唯一具有 DMARC DNS 条目的电子邮件服务器 - 在其他情况下，SPF 和 DKIM 始终足以使电子邮件服务器正常工作。

烦人的是，我每天都会收到来自 Gmail、Yahoo 等的多份 DMARC 报告，但我并不需要它们。我如何才能停止接收这些 DMARC 报告？

我应该删除ruaDNS 条目的一部分吗？

安装 Modoboa（开源邮件托管）后，我尝试启动 clamav-daemon，但遇到启动失败的情况。

    systemctl status clamav-daemon.service\n    clamav-daemon.service - Clam AntiVirus userspace daemon\n   Loaded: loaded (/lib/systemd/system/clamav-daemon.service; enabled; vendor preset: enabled)\n  Drop-In: /etc/systemd/system/clamav-daemon.service.d\n           \xe2\x94\x94\xe2\x94\x80extend.conf\n   Active: inactive (dead)\nCondition: start condition failed at Fri 2021-01-15 04:19:06 EST; 33min ago\n           \xe2\x94\x94\xe2\x94\x80 ConditionPathExistsGlob=/var/lib/clamav/daily.{c[vl]d,inc} was not met\n

下面显示了问题，conditionPathExistsGlob=/var/lib/clamav/daily.{c[vl]d,inc} 未满足。\n我无法使用 systemctl 或其他命令启动服务。\n经过一些故障排除后，我发现 /var/lib/clamav 是空的，应该有一些 .cvd 更新文件。\n而且我无法使用此命令更新 clamav（显示 403 错误）：

sudo clamav-freshclam\n

我现在能做什么？

如果我的现有域的 TXT 记录中已有 10 行 SPF 记录，如何添加另一个 SPF 记录？

我想添加这两个：

include:mailgun.org
include:sendgrid.net 

这是我现有的 SPF 记录：

v=spf1 a mx ptr ip4:69.64.152.23/32 ip4:69.64.152.123/32 ip4:52.13.23.26/32 ip4:54.68.180.96/32 ip4:52.116.0.27/32 include:_spf.psm.knowbe4.com include:_spf.google.com include:servers.mcsv.net include:mail.zendesk.com -all

这大约是 10 次最大 DNS 查找：

这会破坏现有的邮件流吗？

这是添加上面两条附加记录后https://dmarcian.com/spf-survey/测试的结果：