📬 valid_recipients 구현 후 반복되는 Postfix 경고 및 연결

[Ethsim2 (Ethan)]

Email receive issue에서의 토론을 이어서 말씀드립니다:

postfix/valid_recipients를 통해 valid_recipients 필터링을 구현하고 /etc/postfix/valid_recipients 파일을 채웠습니다. 이후 약 6분마다 반복되는 경고와 수신 연결 시도가 발생하고 있습니다. 다음은 로그의 일부(개인정보 비공개 처리됨)입니다.

---

정확한 로그 출력 내용

Jul 23 05:13:40 ubuntu-mail-receiver postfix/smtpd[2265]: warning: /etc/postfix/valid_recipients, line 1: expected format: key whitespace value -- ignoring this line
Jul 23 05:13:40 ubuntu-mail-receiver postfix/smtpd[2265]: warning: /etc/postfix/valid_recipients, line 2: expected format: key whitespace value -- ignoring this line
...
Jul 23 05:13:40 ubuntu-mail-receiver postfix/smtpd[2265]: warning: /etc/postfix/valid_recipients, line 16: expected format: key whitespace value -- ignoring this line

이러한 경고는 인증되지 않은 연결 시도와 일치하여 몇 분마다 나타납니다. 예시:

Jul 23 05:13:40 ubuntu-mail-receiver postfix/smtpd[2265]: warning: hostname unassigned.quadranet.com does not resolve to address 198.55.98.3
Jul 23 05:13:40 ubuntu-mail-receiver postfix/smtpd[2265]: connect from unknown[198.55.98.3]
Jul 23 05:13:40 ubuntu-mail-receiver postfix/smtpd[2265]: disconnect from unknown[198.55.98.3] ehlo=1 auth=0/1 quit=1 commands=2/3

이 동일한 패턴이 1시간 동안 수십 번의 사이클에 걸쳐 198.55.98.3에서 반복되고 있습니다.

---

legitimate한 메일은 정상 통과

참고로, legitimate한 전달(예: Microsoft 365에서 온 메일)은 정상적으로 작동하고 있습니다:

Jul 23 05:46:53 ubuntu-mail-receiver postfix/smtpd[2290]: connect from mail-uksouthazon11020141.outbound.protection.outlook.com[52.101.196.141]
Jul 23 05:46:54 opendkim[25]: D3D4A1BF983: DKIM verification successful
Jul 23 05:46:54 opendmarc[40]: D3D4A1BF983: MYDOMAINNAME.com pass
Jul 23 05:46:54 ubuntu-mail-receiver postfix/pipe[2296]: to=<person.REDACTED@discourse.MYDOMAINNAME.com>, relay=discourse, status=sent (delivered via discourse service)

---

질문

1. /etc/postfix/valid_recipients 경고가 반복적인 연결을 유발하는 원인이 될 수 있나요?
2. 파일 형식이 잘못되었을 경우 Postfix가 해당 항목에서 루프를 돌릴 것으로 예상해야 하나요?
3. 안정성을 테스트하기 위해 check_recipient_access를 일시적으로 비활성화하는 것을 권장하시나요?
4. Discourse의 mail-receiver 컨테이너와 함께 사용되는 valid_recipients 파일의 권장 예시가 있을까요?

---

제 main.cf 라인 (참고용)

smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/valid_recipients, reject

여기서 조언을 정말로 듣고 싶습니다. 미리 감사합니다!

[Ethsim2 (Ethan)]

Discourse에서 Postfix를 다시 로드하는 방법 AI

Ethsim2:

valid_recipients 구현 후 반복되는 Postfix 경고 및 연결

Continuing the discussion from Email receive issue: I implemented valid_recipients filtering via postfix/valid_recipients and populated /etc/postfix/valid_recipients. Since then, I’m seeing repeated warnings and inbound connection attempts every ~6 minutes. Here’s a sanitized segment of my log. Exact log output Jul 23 05:13:40 ubuntu-mail-receiver postfix/smtpd[2265]: warning: /etc/postfix/valid_recipients, line 1: expected format: key whitespace value -- ignoring this line Jul 23 0…

main.cf를 수정한 것이 맞나요?

DiscourseHelper:

검색 중

검색 내용: Discourse 메일 수신기 컨테이너에서 수신자 제한을 위해 valid_recipients 파일을 구현할 때 postfix main.cf를 수동으로 수정하는 것이 필요하거나 권장되나요? main.cf를 직접 편집해야 하나요, 아니면 Discourse 메일 수신기 설정의 경우 모든 권장 변경 사항이 docker 환경 변수나 launcher yml 설정을 통해 처리되나요?

읽기 중

읽은 내용: 📬 valid_recipients 구현 후 반복되는 Postfix 경고 및 연결

아니요, Discourse의 표준 설정을 따르는 경우 유효한 수신자 필터링을 위해 메일 수신기 컨테이너에서 main.cf를 수동으로 수정하는 것은 필요하지도 권장되지도 않습니다.

올바른 방법:
Discourse의 공식 메일 수신기 가이드 및 컨테이너 설정은 main.cf를 수동으로 편집하지 않도록 설계되어 있습니다. 대신 다음과 같이 하세요:

• mail-receiver.yml의 env 섹션을 사용하여 Postfix 매개변수를 설정해야 합니다. 구체적으로, 다음과 같은 환경 변수를 사용합니다:

  POSTCONF_smtpd_recipient_restrictions: texthash:/etc/postfix/valid_recipients
  

  또는, 구형 설정 스타일을 사용하는 경우:

  POSTCONF_smtpd_recipient_restrictions: check_recipient_access hash:/etc/postfix/valid_recipients, reject
  

• Docker/launcher는 컨테이너 시작 시 이러한 설정을 올바르게 적용하여 파일을 직접 편집할 필요 없이 Postfix에 주입합니다.

main.cf를 직접 편집하면 충돌이 발생하거나 컨테이너 재빌드 시 덮어쓰기될 수 있습니다. 또한 이 방식으로 파일 형식이나 수신자 매핑 등을 쉽게 깨뜨릴 수 있습니다.

오류에 대해:
확인하는 경고:

warning: /etc/postfix/valid_recipients, line 1: expected format: key whitespace value -- ignoring this line

은 valid_recipients 파일의 형식이 잘못되었기 때문에 발생하는 것이지, 설정 방식(환경 변수 대 main.cf) 때문이 아닙니다. 항목이 다음과 같은 형식인지 확인하세요:

alloweduser@yourdomain.com OK
another@yourdomain.com OK
default REJECT

콜론, 등호, 쉼표는 사용하지 마세요—주소, 공백, 그리고 OK(또는 REJECT)만 있으면 됩니다.

---

main.cf를 편집하지 마십시오. 매우 고급스럽고 완전히 사용자 정의된 구성을 가지고 있고 정확히 무엇을 하는지 이해하는 경우가 아니라면.
모든 일반적인 지침(유효한 수신자 및 발신자 필터링 포함)은 mail-receiver.yml에서 환경 변수를 설정하여 수행됩니다.

---

참고 자료:

• Configure direct-delivery incoming email for self-hosted sites with Mail-Receiver
• Customize direct-delivery Postfix configuration
• 귀하가 참조한 주제: Repeated Postfix warnings and connections after valid_recipients implementation

요약:
표준 Discourse 메일 수신기 설정의 경우 main.cf를 건드릴 필요가 없습니다. yml 파일의 환경 변수가 권장되고 지원되는 방법입니다. 수신자 맵의 경우 항상 적절한 hash/texthash 형식과 올바른 파일 구문을 사용하세요.

---

실제로 저는 사용자 정의 구성을 완전히 제거했고, 여기에 설명된 구성을 사용했으며, 제 메일 테스트는 잘 작동했습니다.

x86_64 arch detected.
Ensuring launcher is up to date
Fetching origin
Launcher is up-to-date
Stopping old container
+ /usr/bin/docker stop -t 600 mail-receiver
mail-receiver
release: Pulling from discourse/mail-receiver
Digest: sha256:2a0d45bb92a783c846a821e635413764eeadb3441ef6190085545a4[9 digits redacted]
Status: Image is up to date for discourse/mail-receiver:release
docker.io/discourse/mail-receiver:release
ERROR:  Can't find Ruby library file or shared library pups
cd /pups && /pups/bin/pups --stdin
/bin/bash: warning: setlocale: LC_ALL: cannot change locale (en_US.UTF-8)
sha256:[6 digits redacted]69734d779a95ec83c7103dc2fc04f1d690ebde62[18 digits redacted]
[64 character API Key? Redacted]
Removing old container
+ /usr/bin/docker rm mail-receiver
mail-receiver

+ /usr/bin/docker run --shm-size=512m -d --restart=always -e LANG=en_US.UTF-8 -e LC_ALL=en_US.UTF-8 -e LANGUAGE=en_US.UTF-8 -e MAIL_DOMAIN=discourse. MYDOMAINNAME.com -e DISCOURSE_BASE_URL=https:// MYDOMAINNAME.com -e DISCOURSE_API_KEY=[64 digit API key redacted] -e DISCOURSE_API_USERNAME=system -h ubuntu-mail-receiver -e DOCKER_HOST_IP=172.17.0.1 --name mail-receiver -t -p 25:25 -v /var/discourse/shared/mail-receiver/postfix-spool:/var/spool/postfix --mac-address [redacacted mac address] local_discourse/mail-receiver /sbin/boot
[64 digit API key? Redacted]
root@ubuntu:/var/discourse# ./launcher logs mail-receiver
x86_64 arch detected.
/bin/bash: warning: setlocale: LC_ALL: cannot change locale (en_US.UTF-8)
Operating environment:
HOSTNAME=ubuntu-mail-receiver
LANGUAGE=en_US.UTF-8
MAIL_DOMAIN=discourse.MYDOMAINNAME.com
DOCKER_HOST_IP=172.17.0.1
PWD=/
DISCOURSE_BASE_URL=https:// MYDOMAINNAME.com
HOME=/root
LANG=en_US.UTF-8
TERM=xterm
SHLVL=1
DISCOURSE_API_USERNAME=system
LC_ALL=en_US.UTF-8
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
INCLUDE_DMARC=true
DISCOURSE_API_KEY=[64 digit API key redacted]
_=/usr/bin/env
Delivering mail sent to discourse. MYDOMAINNAME.com to Discourse
Starting OpenDKIM...
perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
        LANGUAGE = "en_US.UTF-8",
        LC_ALL = "en_US.UTF-8",
        LANG = "en_US.UTF-8"
    are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").
Adding user `postfix' to group `opendkim' ...
<86>Jul 23 13:27:19 usermod[16]: add 'postfix' to group 'opendkim'<86>Jul 23 13:27:19 usermod[16]: add 'postfix' to shadow group 'opendkim'Done.
Starting OpenDMARC...
perl: warning: Setting locale failed.
perl: warning: Please check that your locale settings:
        LANGUAGE = "en_US.UTF-8",
        LC_ALL = "en_US.UTF-8",
        LANG = "en_US.UTF-8"
    are supported and installed on your system.
perl: warning: Falling back to the standard locale ("C").
<22>Jul 23 13:27:19 opendkim[24]: OpenDKIM Filter v2.11.0 starting (args: -x /etc/opendkim.conf)Adding user `postfix' to group `opendmarc' ...
<86>Jul 23 13:27:19 usermod[31]: add 'postfix' to group 'opendmarc'<86>Jul 23 13:27:19 usermod[31]: add 'postfix' to shadow group 'opendmarc'Done.
<22>Jul 23 13:27:19 opendmarc[39]: OpenDMARC Filter v1.4.2 starting (args: -c /etc/opendmarc.conf)<22>Jul 23 13:27:19 opendmarc[39]: additional trusted authentication services: (none)postfix: Postfix is using backwards-compatible default settings
Jul 23 13:27:19 ubuntu-mail-receiver postfix[51]: Postfix is using backwards-compatible default settings
postfix: See http://www.postfix.org/COMPATIBILITY_README.html for details
Jul 23 13:27:19 ubuntu-mail-receiver postfix[51]: See http://www.postfix.org/COMPATIBILITY_README.html for details
postfix: To disable backwards compatibility use "postconf compatibility_level=3.6" and "postfix reload"
Jul 23 13:27:19 ubuntu-mail-receiver postfix[51]: To disable backwards compatibility use "postconf compatibility_level=3.6" and "postfix reload"
Starting Postfix
Jul 23 13:27:19 ubuntu-mail-receiver postfix/master[1]: daemon started -- version 3.7.11, configuration /etc/postfix
Jul 23 13:27:53 ubuntu-mail-receiver postfix/smtpd[122]: connect from mail-il1-f180.google.com[209.85.166.180]
<22>Jul 23 13:27:54 policyd-spf[129]: : prepend Received-SPF: Pass (mailfrom) identity=mailfrom; client-ip=209.85.166.180; helo=mail-il1-f180.google.com; envelope-from= person@gmail.com; receiver=discourse. MYDOMAINNAME.com Jul 23 13:27:54 ubuntu-mail-receiver postfix/smtpd[122]: BC6D71BF9C8: client=mail-il1-f180.google.com[209.85.166.180]
Jul 23 13:27:54 ubuntu-mail-receiver postfix/cleanup[130]: BC6D71BF9C8: message-id=<CWXP1[redacted 8 digits]81B627937FA7F4B2CE65A15FA@CWXP123MB2918.GBRP123.PROD.OUTLOOK.COM>
<22>Jul 23 13:27:55 opendkim[24]: BC6D71BF9C8: DKIM verification successful<22>Jul 23 13:27:55 opendkim[24]: BC6D71BF9C8: s=20230601 d=gmail.com a=rsa-sha256 SSL <22>Jul 23 13:27:55 opendmarc[39]: implicit authentication service: ubuntu-mail-receiver.localdomain<22>Jul 23 13:27:55 opendmarc[39]: BC6D71BF9C8: gmail.com passJul 23 13:27:55 ubuntu-mail-receiver postfix/qmgr[120]: BC6D71BF9C8: from=<person@gmail.com>, size=75533, nrcpt=1 (queue active)
Jul 23 13:27:55 ubuntu-mail-receiver postfix/smtpd[122]: disconnect from mail-il1-f180.google.com[209.85.166.180] ehlo=1 mail=1 rcpt=1 bdat=2 quit=1 commands=6
<23>Jul 23 13:27:55 receive-mail[133]: Recipient: person.REDACTED@discourse. MYDOMAINNAME.comJul 23 13:27:55 ubuntu-mail-receiver postfix/pipe[132]: BC6D71BF9C8: to=< person.REDACTED@discourse. MYDOMAINNAME.com>, relay=discourse, delay=1.8, delays=1.6/0.01/0/0.22, dsn=2.0.0, status=sent (delivered via discourse service)
Jul 23 13:27:55 ubuntu-mail-receiver postfix/qmgr[120]: BC6D71BF9C8: removed

[Ethsim2 (Ethan)]

이제 내 포럼에서 이메일로 답장하는 기능이 정상 작동합니다. 이전의 legacy valid_recipients 기능이었다면 이 기능이 차단되었을 것입니다.