[Server Mail] Postfix, Dovecot

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Server Mail] Postfix, Dovecot

Gravefield

Bonsoir,

J'ai un problème avec le serveur mail. J'avais suivis le tuto d'Hardware et jusque là tout fonctionnait. D'ailleurs il fonctionne encore sur le rpi mais plus sur mon serveur depuis une semaine.

Je ne peux plus envoyer, n'y recevoir d'e-mail. J'ai l'erreur suivante à l'envoie:
"4.7.1 Service unavailable - try again later"

Lorsque j'essaie d'envoyer un mail à une adresse mail du serveur, je reçois un mail d'erreur en retour:
"Diagnostic-Code: smtp; 451 4.7.1 Service unavailable - try again later".

Lorsque je fais un test de connexion via rainloop, tout est vert:

Et voici ce qui ce passe dans /var/log/mail.log lorsque j'essaie d'envoyer un mail via rainloop:

"30 01:12:03 toto dovecot: imap-login: Login: user=<contact@domain.tld>, method=PLAIN, rip=ADRESSE-IP, lip=ADRESSE-IP, mpid=10815, TLS, session=<ZvxkUVZONAAFJ1dx>
Apr 30 01:12:03 toto postfix/submission/smtpd[10816]: connect from toto.domain.tld[ADRESSE-IP]
Apr 30 01:12:03 toto postfix/submission/smtpd[10816]: Anonymous TLS connection established from toto.domain.tld[ADRESSE-IP]: TLSv1 with cipher ECDHE-RSA-AES256-SHA (256/256 bits)
Apr 30 01:12:03 toto postfix/submission/smtpd[10816]: 811DC240071: client=toto.domain.tld[ADRESSE-IP], sasl_method=LOGIN, sasl_username=contact@domain.tld
Apr 30 01:12:03 toto postfix/cleanup[10724]: 811DC240071: message-id=<4fc05b1b717160e323b5e39d5b74467c@webmail.domain.tld>
Apr 30 01:12:03 toto opendkim[21346]: 811DC240071: DKIM-Signature field added (s=mail, d=domain.tld)
Apr 30 01:12:03 toto opendmarc[23944]: 811DC240071: domain.tld fail
Apr 30 01:12:03 toto postfix/cleanup[10724]: 811DC240071: milter-reject: END-OF-MESSAGE from toto.domain.tld[ADRESSE-IP]: 4.7.1 Service unavailable - try again later; from=<contact@domain.tld> to=<email_destinataire> proto=ESMTP helo=<webmail.domain.tld>
Apr 30 01:12:03 toto postfix/submission/smtpd[10816]: disconnect from toto.domain.tld[ADRESSE-IP]
Apr 30 01:12:03 toto dovecot: imap(contact@domain.tld): Disconnected: Logged out in=11 out=401
Apr 30 01:12:03 toto dovecot: imap-login: Login: user=<contact@domain.tld>, method=PLAIN, rip=ADRESSE-IP, lip=ADRESSE-IP, mpid=10819, TLS, session=<8slvUVZOOwAFJ1dx>
Apr 30 01:12:04 toto dovecot: imap(contact@domain.tld): Disconnected: Logged out in=535 out=3261"

Pourquoi j'ai cette erreur "4.7.1 Service unavailable - try again later" qu'elles sont les pistes pour essayer de résoudre ce problème?

J'ai essayé de redémarrer les services postfix, dovecote et dmarc.

Je vous remercie pour votre aide.

arckosfr

Possible de formater le code ?

Merci

Gravefield

Oui je fais ça comment?

xavier

Gravefield
Salut
Avec des guillemets à l envers

```
le code
```
ce qui donne

le code

Gravefield

Oki, voilà c'est fais 🙂 désolé je ne savais pas comment le faire.

Jean-Pierre

Salut !

Tu utilises ton serveur mail depuis longtemps ? Ou fraichement installé ?
Il semblerait que dkim et dmarc t'empêchent de continuer l'envoi de mail, tu le vois au début de la séquence :
Apr 30 01:12:03 toto opendkim[21346]: 811DC240071: DKIM-Signature field added (s=mail, d=domain.tld)
Apr 30 01:12:03 toto opendmarc[23944]: 811DC240071: domain.tld fail

Vérifie aussi que ton entrée DNS pour dkim (spf) soit correcte ! 🙂

Gravefield

Je l'utilise depuis longtemps, plus d'un an. Mon dernier mail reçu date du 04 avril. J'ai vérifié au niveau du dns, j'ai bien mon champs txt avec les informations dedans, j'ai vérifié la clé est correcte. Je ne sais pas où chercher pour essayer de débuggé, c'est frustrant.

Gravefield

Je viens de revérifier et je vois une seule différence dans le tutoriel. Cela fais plus d'un an passé que je l'avais fais.

Mon enregistrement actuel:

"v=DMARC1; p=reject; rua=mailto:postmaster@domain.tld; ruf=mailto:admin@domain.tld; fo=0; adkim=s; aspf=s; pct=100; rf=afrf; sp=reject"

~~Je vois que dans le tuto la "variable" "fo" n'y est plus.~~
Via ce formulaire http://www.kitterman.com/dmarc/assistant.html je vois que le f0 corespond au "failure reporting" donc cela semble ok.

Sur le site https://dmarc.org/overview/ je ne vois pas de référence. Peut être, je dois chercher plus. J'essai en retirant le fo ?

Le support de google indique ceci : https://support.google.com/a/answer/2466563 Qu'en pensez vous?

Gravefield

J'avance tout doucement. Je pense que j'ai un problème au niveau de ClamAV.

Lorsque je modifie le fichier de configuration de postfix /etc/postfix/main.cf et que je "retire" ClamAV, je peux de nouveau recevoir et envoyer des mails:

# Use OpenDKIM
milter_protocol = 6
milter_default_action = accept
#smtpd_milters = unix:/opendkim/opendkim.sock, unix:/opendmarc/opendmarc.sock, unix:/clamav/clamav-milter.ctl
smtpd_milters = unix:/opendkim/opendkim.sock, unix:/opendmarc/opendmarc.sock

J'ai donc de nouveau regarder le tuto et l’installation de ClamAV, j'ai refais la procédure de configuration:

dpkg-reconfigure clamav-milter

La seule différence que je note avec le tuto, c'est que je n'ai pas ce message:

[ ok ] Stopping Sendmail milter plugin for ClamAV: clamav-milter.
[ ok ] Starting Sendmail milter plugin for ClamAV: clamav-milter.

J'ai juste :

insserv: warning: script 'fuse.sh' missing LSB tags and overrides

J'ai regardé sur le log /var/log/clamav/clamav.log

Mon May  1 15:17:45 2017 -> --- Stopped at Mon May  1 15:17:45 2017
Mon May  1 15:17:45 2017 -> +++ Started at Mon May  1 15:17:45 2017
Mon May  1 15:17:45 2017 -> Received 1 file descriptor(s) from systemd.
Mon May  1 15:17:45 2017 -> clamd daemon 0.99.2 (OS: linux-gnu, ARCH: x86_64, CPU: x86_64)
Mon May  1 15:17:45 2017 -> Running as user clamav (UID 113, GID 120)
Mon May  1 15:17:45 2017 -> Log file size limited to 4294967295 bytes.
Mon May  1 15:17:45 2017 -> Reading databases from /var/lib/clamav
Mon May  1 15:17:45 2017 -> Not loading PUA signatures.
Mon May  1 15:17:45 2017 -> Bytecode: Security mode set to "TrustSigned".
Mon May  1 15:18:18 2017 -> Loaded 6274225 signatures.
Mon May  1 15:18:23 2017 -> TCP: No tcp AF_INET/AF_INET6 SOCK_STREAM socket received from systemd.
Mon May  1 15:18:23 2017 -> LOCAL: Received AF_UNIX SOCK_STREAM socket from systemd.
Mon May  1 15:18:23 2017 -> Limits: Global size limit set to 104857600 bytes.
Mon May  1 15:18:23 2017 -> Limits: File size limit set to 26214400 bytes.
Mon May  1 15:18:23 2017 -> Limits: Recursion level limit set to 16.
Mon May  1 15:18:23 2017 -> Limits: Files limit set to 10000.
Mon May  1 15:18:23 2017 -> Limits: MaxEmbeddedPE limit set to 10485760 bytes.
Mon May  1 15:18:23 2017 -> Limits: MaxHTMLNormalize limit set to 10485760 bytes.
Mon May  1 15:18:23 2017 -> Limits: MaxHTMLNoTags limit set to 2097152 bytes.
Mon May  1 15:18:23 2017 -> Limits: MaxScriptNormalize limit set to 5242880 bytes.
Mon May  1 15:18:23 2017 -> Limits: MaxZipTypeRcg limit set to 1048576 bytes.
Mon May  1 15:18:23 2017 -> Limits: MaxPartitions limit set to 50.
Mon May  1 15:18:23 2017 -> Limits: MaxIconsPE limit set to 100.
Mon May  1 15:18:23 2017 -> Limits: MaxRecHWP3 limit set to 16.
Mon May  1 15:18:23 2017 -> Limits: PCREMatchLimit limit set to 10000.
Mon May  1 15:18:23 2017 -> Limits: PCRERecMatchLimit limit set to 5000.
Mon May  1 15:18:23 2017 -> Limits: PCREMaxFileSize limit set to 26214400.
Mon May  1 15:18:23 2017 -> Archive support enabled.
Mon May  1 15:18:23 2017 -> Algorithmic detection enabled.
Mon May  1 15:18:23 2017 -> Portable Executable support enabled.
Mon May  1 15:18:23 2017 -> ELF support enabled.
Mon May  1 15:18:23 2017 -> Mail files support enabled.
Mon May  1 15:18:23 2017 -> OLE2 support enabled.
Mon May  1 15:18:23 2017 -> PDF support enabled.
Mon May  1 15:18:23 2017 -> SWF support enabled.
Mon May  1 15:18:23 2017 -> HTML support enabled.
Mon May  1 15:18:23 2017 -> XMLDOCS support enabled.
Mon May  1 15:18:23 2017 -> HWP3 support enabled.
Mon May  1 15:18:23 2017 -> Self checking every 3600 seconds.

Et au niveau de /var/log/clamav/freshclam.log

Mon May  1 13:26:00 2017 -> --------------------------------------
Mon May  1 14:26:00 2017 -> Received signal: wake up
Mon May  1 14:26:00 2017 -> ClamAV update process started at Mon May  1 14:26:00 2017
Mon May  1 14:26:01 2017 -> main.cvd is up to date (version: 57, sigs: 4218790, f-level: 60, builder: amishhammer)
Mon May  1 14:26:01 2017 -> daily.cld is up to date (version: 23343, sigs: 2061099, f-level: 63, builder: neo)
Mon May  1 14:26:01 2017 -> bytecode.cld is up to date (version: 296, sigs: 58, f-level: 63, builder: anvilleg)
Mon May  1 14:26:01 2017 -> --------------------------------------
Mon May  1 15:13:15 2017 -> Update process terminated
Mon May  1 15:13:22 2017 -> --------------------------------------
Mon May  1 15:13:22 2017 -> ClamAV update process started at Mon May  1 15:13:22 2017
Mon May  1 15:13:22 2017 -> main.cvd is up to date (version: 57, sigs: 4218790, f-level: 60, builder: amishhammer)
Mon May  1 15:13:22 2017 -> daily.cld is up to date (version: 23343, sigs: 2061099, f-level: 63, builder: neo)
Mon May  1 15:13:22 2017 -> bytecode.cld is up to date (version: 296, sigs: 58, f-level: 63, builder: anvilleg)
Mon May  1 15:13:44 2017 -> --------------------------------------
Mon May  1 15:13:44 2017 -> freshclam daemon 0.99.2 (OS: linux-gnu, ARCH: x86_64, CPU: x86_64)
Mon May  1 15:13:44 2017 -> ClamAV update process started at Mon May  1 15:13:44 2017
Mon May  1 15:13:44 2017 -> main.cvd is up to date (version: 57, sigs: 4218790, f-level: 60, builder: amishhammer)
Mon May  1 15:13:44 2017 -> daily.cld is up to date (version: 23343, sigs: 2061099, f-level: 63, builder: neo)
Mon May  1 15:13:44 2017 -> bytecode.cld is up to date (version: 296, sigs: 58, f-level: 63, builder: anvilleg)
Mon May  1 15:13:44 2017 -> --------------------------------------

Alors, le positif, c'est que cela semble fonctionner sans ClamAV, maintenant mon problème est de savoir pourquoi ça ne fonctionne plus avec ClamAV ?

Gravefield

Est-ce que c'est correcte si j'indique directement le chemin du socket, comme ceci?

smtpd_milters = unix:/opendkim/opendkim.sock, unix:/opendmarc/opendmarc.sock, /var/spool/postfix/clamav/clamav-milter.ctl