Hallo Liste, nachdem ich jetzt für ein paar Wochen Ruhe in Bezug auf wegen der MSIP_Label... abgelehnten E-Mail hatte, ist das "Problem" heute wieder aufgetaucht. Aber dieses mal hatte ich das Glück, das mir der Absender die E-Mail zur Fehlersuche an ein anderes Postfach gesendet hat. In Quelltext der Mail sind unter dem Key 'msip_labels:' 19 Zeilen und u.a. ein Eintrag: MSIP_Label_5a4f3930-35a4-43d2-be4a-3a5160255453_Owner=absender@senderdom.com zu finden. Die Header werden von "Microsoft Azure Information Protection;" erzeugt. Jedenfalls deutet der Eintrag: "MSIP_Label_5a4f3930-35a4-43d2-be4a-3a5160255453_Application=Microsoft Azure Information Protection;" darauf hin. Der im header_checks definierte regexp hat sich am '.com' gestört. Ich habe die header_checks nach mime_header_checks verschoben und die main.cf um: mime_header_checks = regexp:/etc/postfix/mime_header_checks erweitert und jetzt scheint des Problem verschwunden. Vielen Dank für Eure Tipps. Thorsten Am 30.10.21 um 15:35 schrieb Thorsten Marquardt:
Ja, header_checks sind aktiv:
/name=[^>]*\.(exe|iso|pif|com|dll|vbs|bat|rar|ppam)/ REJECT
, weil wir in der letzten Zeit immer mehr Trash mit "dubiosen" Anhängen erhalten haben. Aber die regexp bekomme ich mit den Protokollmeldungen nicht in Einklang.
Bislang ist das aber ein Ausreißer und wenn sich daran nichts Gravierendes ändert, werde ich mich auch nicht verrückt machen.
Vielleicht bekomme ich ja irgendwie mehr Infos.
Vielen Dank bis hierher
Thorsten
Am 29.10.21 um 23:03 schrieb Richard Hafenscher:
Am Donnerstag, 28. Oktober 2021, 23:17:31 CEST schrieb Thorsten Marquardt:
Hi, die vollständigen Einträge zu diesem Vorgang (Adressen und IP's geändert): 2021-10-27T16:17:29.782754+02:00 mail postfix/smtpd[27316]: BEEC035F57D: client=mail4.sender.dom[xxx.xxx.xxx.xxx] 2021-10-27T16:17:29.933523+02:00 mail postfix/cleanup[27322]: BEEC035F57D: message- id=<AM0PR02MB59238652AA6F40209928BE0C99859@AM0PR02MB5923.eurprd02.prod.outlook.com>[1] 9cd9e1;? MSIP_Label_5a4f3930-35a4-43d2- from mail4.sender.dom[xxx.xxx.xxx.xxx]; from=<S.B@sender.dom>[2] to=<me@mydom.de>[3] proto=ESMTP helo=<mail4.sender.dom>: 5.7.1 message content rejected
Der Absender versichert, dass die E-Mail keine Anhänge enthält.
Mich irritieren die MSIP_Label...
Hallo,
das kenne ich so auch nicht. Das scheint mir jedenfalls umgekehrte Vorzeichen zu haben, als ich erst verstanden. Da ist Outlook.com der Sender und dein Server lehnt die Mail ab.
Keine Erfahrung damit. Mein Postfix empfängt nichts von draußen. Aufgrund der Fehlermeldung hätte ich header_checks in Verdacht. Hast du das etwa aktiviert? Sonst fällt mir dazu leider nichts ein.
Richard