📬 Повторяющиеся предупреждения Postfix и соединения после внедрения valid_recipients

Поддержка продукта
1

Продолжение обсуждения из Проблема с получением электронной почты:

Я реализовал фильтрацию через valid_recipients с помощью postfix/valid_recipients и заполнил файл /etc/postfix/valid_recipients. С тех пор я наблюдаю повторяющиеся предупреждения и попытки входящих соединений каждые ~6 минут. Вот очищенный фрагмент моего лога.

:warning: Точный вывод лога

Jul 23 05:13:40 ubuntu-mail-receiver postfix/smtpd[2265]: warning: /etc/postfix/valid_recipients, line 1: expected format: key whitespace value -- ignoring this line
Jul 23 05:13:40 ubuntu-mail-receiver postfix/smtpd[2265]: warning: /etc/postfix/valid_recipients, line 2: expected format: key whitespace value -- ignoring this line
...
Jul 23 05:13:40 ubuntu-mail-receiver postfix/smtpd[2265]: warning: /etc/postfix/valid_recipients, line 16: expected format: key whitespace value -- ignoring this line

Эти предупреждения появляются каждые несколько минут, синхронизированы с повторяющимися попытками подключений без аутентификации, такими как:

Jul 23 05:13:40 ubuntu-mail-receiver postfix/smtpd[2265]: warning: hostname unassigned.quadranet.com does not resolve to address 198.55.98.3
Jul 23 05:13:40 ubuntu-mail-receiver postfix/smtpd[2265]: connect from unknown[198.55.98.3]
Jul 23 05:13:40 ubuntu-mail-receiver postfix/smtpd[2265]: disconnect from unknown[198.55.98.3] ehlo=1 auth=0/1 quit=1 commands=2/3

Та же схема повторяется с адреса 198.55.98.3 десятки раз в течение часа.

:white_check_mark: Легитимная почта проходит

Для подтверждения: легитимная доставка (например, от Microsoft 365) работает:

Jul 23 05:46:53 ubuntu-mail-receiver postfix/smtpd[2290]: connect from mail-uksouthazon11020141.outbound.protection.outlook.com[52.101.196.141]
Jul 23 05:46:54 opendkim[25]: D3D4A1BF983: DKIM verification successful
Jul 23 05:46:54 opendmarc[40]: D3D4A1BF983: MYDOMAINNAME.com pass
Jul 23 05:46:54 ubuntu-mail-receiver postfix/pipe[2296]: to=<person.REDACTED@discourse.MYDOMAINNAME.com>, relay=discourse, status=sent (delivered via discourse service)

:red_question_mark:Вопросы

  1. Являются ли предупреждения в файле /etc/postfix/valid_recipients причиной повторяющихся подключений?
  2. Можно ли ожидать, что Postfix будет зацикливаться на этих записях, если файл сформирован неправильно?
  3. Рекомендуете ли вы временно отключить check_recipient_access для проверки стабильности?
  4. Есть ли предпочтительный пример файла valid_recipients, используемого с контейнером mail-receiver для Discourse?

:puzzle_piece: Моя строка в main.cf (для справки)

smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/valid_recipients, reject

Буду очень признателен за помощь — спасибо заранее!

2
Как перезагрузить Postfix в Discourse ИИ

Ethsim2:

правильно ли я понял, что я изменил main.cf?

DiscourseHelper:

Поиск

Поиск: Необходимо ли или рекомендуется ли вручную изменять main.cf postfix при реализации файла valid_recipients для ограничений получателей в контейнере mail-receiver Discourse? Следует ли редактировать main.cf напрямую, или все рекомендуемые изменения обрабатываются переменными окружения Docker или настройками в файле launcher yml для конфигураций mail-receiver в Discourse?

Чтение

Прочитано: 📬 Повторные предупреждения Postfix и соединения после реализации valid_recipients

Нет, не необходимо и не рекомендуется вручную изменять main.cf в контейнере mail-receiver для фильтрации допустимых получателей при следовании стандартной настройке Discourse.

Правильный подход:
Официальное руководство Discourse по mail-receiver и настройка контейнера разработаны так, чтобы вы не редактировали main.cf вручную. Вместо этого:

  • Вы должны использовать секцию env в файле mail-receiver.yml для установки параметров Postfix — в частности, используя переменную окружения, например:

    POSTCONF_smtpd_recipient_restrictions: texthash:/etc/postfix/valid_recipients

    или, если вы используете старый стиль конфигурации:

    POSTCONF_smtpd_recipient_restrictions: check_recipient_access hash:/etc/postfix/valid_recipients, reject

  • Docker/launcher корректно применяет эти настройки при запуске контейнера, внедряя их в Postfix без необходимости прямого редактирования файлов.

Прямое редактирование main.cf может вызвать конфликты или привести к перезаписи изменений при пересборке контейнера. Также легко что-то сломать (например, формат файла или сопоставление получателей) таким образом.

О вашей ошибке:
Предупреждения, которые вы видите:

warning: /etc/postfix/valid_recipients, line 1: expected format: key whitespace value -- ignoring this line

вызваны некорректно оформленным файлом valid_recipients, а не способом настройки конфигурации (переменные окружения против main.cf). Убедитесь, что ваши записи выглядят так:

alloweduser@yourdomain.com OK
another@yourdomain.com OK
default REJECT

Без двоеточий, знаков равенства или запятых — только адрес, пробелы и OK (или REJECT).

Не редактируйте main.cf, если у вас нет высокоуровневой, полностью кастомной конфигурации и вы точно понимаете, что делаете.
Все обычные инструкции (включая фильтрацию получателей и отправителей) выполняются путем установки переменных окружения в mail-receiver.yml.

Ссылки:

Итог:
Вам не нужно трогать main.cf для стандартных конфигураций mail-receiver в Discourse. Переменные окружения в файле yml — это рекомендуемый и поддерживаемый способ. Для карт получателей всегда используйте правильные форматы hash/texthash и корректный синтаксис файлов.

на самом деле я полностью удалил кастомную конфигурацию, описанную здесь, и мой тест почты прошел успешно.

x86_64 arch detected.
Ensuring launcher is up to date
Fetching origin
Launcher is up-to-date
Stopping old container
+ /usr/bin/docker stop -t 600 mail-receiver
mail-receiver
release: Pulling from discourse/mail-receiver
Digest: sha256:2a0d45bb92a783c846a821e635413764eeadb3441ef6190085545a4[9 digits redacted]
Status: Image is up to date for discourse/mail-receiver:release
docker.io/discourse/mail-receiver:release
ERROR:  Can't find Ruby library file or shared library pups
cd /pups && /pups/bin/pups --stdin
/bin/bash: warning: setlocale: LC_ALL: cannot change locale (en_US.UTF-8)
sha256:[6 digits redacted]69734d779a95ec83c7103dc2fc04f1d690ebde62[18 digits redacted]
[64 character API Key? Redacted]
Removing old container
+ /usr/bin/docker rm mail-receiver
mail-receiver

+ /usr/bin/docker run --shm-size=512m -d --restart=always -e LANG=en_US.UTF-8 -e LC_ALL=en_US.UTF-8 -e LANGUAGE=en_US.UTF-8 -e MAIL_DOMAIN=discourse. MYDOMAINNAME.com -e DISCOURSE_BASE_URL=https:// MYDOMAINNAME.com -e DISCOURSE_API_KEY=[64 digit API key redacted] -e DISCOURSE_API_USERNAME=system -h ubuntu-mail-receiver -e DOCKER_HOST_IP=172.17.0.1 --name mail-receiver -t -p 25:25 -v /var/discourse/shared/mail-receiver/postfix-spool:/var/spool/postfix --mac-address [redacacted mac address] local_discourse/mail-receiver /sbin/boot
[64 digit API key? Redacted]
root@ubuntu:/var/discourse# ./launcher logs mail-receiver
x86_64 arch detected.
/bin/bash: warning: setlocale: LC_ALL: cannot change locale (en_US.UTF-8)
Operating environment:
HOSTNAME=ubuntu-mail-receiver
LANGUAGE=en_US.UTF-8
MAIL_DOMAIN=discourse.MYDOMAINNAME.com
DOCKER_HOST_IP=172.17.0.1
PWD=/
DISCOURSE_BASE_URL=https:// MYDOMAINNAME.com
HOME=/root
LANG=en_US.UTF-8
TERM=xterm
SHLVL=1
DISCOURSE_API_USERNAME=system
LC_ALL=en_US.UTF-8
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
INCLUDE_DMARC=true
DISCOURSE_API_KEY=[64 digit API key redacted]
_=/usr/bin/env
Delivering mail sent to discourse. MYDOMAINNAME.com to Discourse
Starting OpenDKIM...
perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
        LANGUAGE = "en_US.UTF-8",
        LC_ALL = "en_US.UTF-8",
        LANG = "en_US.UTF-8"
    are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").
Adding user `postfix' to group `opendkim' ...
<86>Jul 23 13:27:19 usermod[16]: add 'postfix' to group 'opendkim'<86>Jul 23 13:27:19 usermod[16]: add 'postfix' to shadow group 'opendkim'Done.
Starting OpenDMARC...
perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
        LANGUAGE = "en_US.UTF-8",
        LC_ALL = "en_US.UTF-8",
        LANG = "en_US.UTF-8"
    are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").
<22>Jul 23 13:27:19 opendkim[24]: OpenDKIM Filter v2.11.0 starting (args: -x /etc/opendkim.conf)Adding user `postfix' to group `opendmarc' ...
<86>Jul 23 13:27:19 usermod[31]: add 'postfix' to group 'opendmarc'<86>Jul 23 13:27:19 usermod[31]: add 'postfix' to shadow group 'opendmarc'Done.
<22>Jul 23 13:27:19 opendmarc[39]: OpenDMARC Filter v1.4.2 starting (args: -c /etc/opendmarc.conf)<22>Jul 23 13:27:19 opendmarc[39]: additional trusted authentication services: (none)postfix: Postfix is using backwards-compatible default settings
Jul 23 13:27:19 ubuntu-mail-receiver postfix[51]: Postfix is using backwards-compatible default settings
postfix: See http://www.postfix.org/COMPATIBILITY_README.html for details
Jul 23 13:27:19 ubuntu-mail-receiver postfix[51]: See http://www.postfix.org/COMPATIBILITY_README.html for details
postfix: To disable backwards compatibility use "postconf compatibility_level=3.6" and "postfix reload"
Jul 23 13:27:19 ubuntu-mail-receiver postfix[51]: To disable backwards compatibility use "postconf compatibility_level=3.6" and "postfix reload"
Starting Postfix
Jul 23 13:27:19 ubuntu-mail-receiver postfix/master[1]: daemon started -- version 3.7.11, configuration /etc/postfix
Jul 23 13:27:53 ubuntu-mail-receiver postfix/smtpd[122]: connect from mail-il1-f180.google.com[209.85.166.180]
<22>Jul 23 13:27:54 policyd-spf[129]: : prepend Received-SPF: Pass (mailfrom) identity=mailfrom; client-ip=209.85.166.180; helo=mail-il1-f180.google.com; envelope-from= person@gmail.com; receiver=discourse. MYDOMAINNAME.com Jul 23 13:27:54 ubuntu-mail-receiver postfix/smtpd[122]: BC6D71BF9C8: client=mail-il1-f180.google.com[209.85.166.180]
Jul 23 13:27:54 ubuntu-mail-receiver postfix/cleanup[130]: BC6D71BF9C8: message-id=<CWXP1[redacted 8 digits]81B627937FA7F4B2CE65A15FA@CWXP123MB2918.GBRP123.PROD.OUTLOOK.COM>
<22>Jul 23 13:27:55 opendkim[24]: BC6D71BF9C8: DKIM verification successful<22>Jul 23 13:27:55 opendkim[24]: BC6D71BF9C8: s=20230601 d=gmail.com a=rsa-sha256 SSL <22>Jul 23 13:27:55 opendmarc[39]: implicit authentication service: ubuntu-mail-receiver.localdomain<22>Jul 23 13:27:55 opendmarc[39]: BC6D71BF9C8: gmail.com passJul 23 13:27:55 ubuntu-mail-receiver postfix/qmgr[120]: BC6D71BF9C8: from=<person@gmail.com>, size=75533, nrcpt=1 (queue active)
Jul 23 13:27:55 ubuntu-mail-receiver postfix/smtpd[122]: disconnect from mail-il1-f180.google.com[209.85.166.180] ehlo=1 mail=1 rcpt=1 bdat=2 quit=1 commands=6
<23>Jul 23 13:27:55 receive-mail[133]: Recipient: person.REDACTED@discourse. MYDOMAINNAME.comJul 23 13:27:55 ubuntu-mail-receiver postfix/pipe[132]: BC6D71BF9C8: to=< person.REDACTED@discourse. MYDOMAINNAME.com>, relay=discourse, delay=1.8, delays=1.6/0.01/0/0.22, dsn=2.0.0, status=sent (delivered via discourse service)
Jul 23 13:27:55 ubuntu-mail-receiver postfix/qmgr[120]: BC6D71BF9C8: removed
3

Ответ по электронной почте теперь работает на моём форуме, а устаревшая проверка valid_recipients этому бы помешала