Bekijk Volledige Versie : Mail fallback
tripleinterac.
13/04/21, 07:06
Heeft iemand ervaring met het opzetten van een mail fallback? (Tweede MX Server)
Wij hebben een aantal Plesk en DA servers maar gebruiken nog geen mail fallback. Dat moeten we natuurlijk wel gaan regelen :-)
Heeft hier iemand ervaring mee?
Een van onze vragen: Hoe kan ik de geaccepteerde domeinen bekent maken op de fallback server zonder ze 1 voor 1 aan te maken? Het zou mooi zijn als de fallback zelf iets doet met de Plesk of DA servers om erkende domeinen op te halen.
Heeft iemand ervaring met het opzetten van een mail fallback? (Tweede MX Server)
Wij hebben een aantal Plesk en DA servers maar gebruiken nog geen mail fallback. Dat moeten we natuurlijk wel gaan regelen :-)
Heeft hier iemand ervaring mee?
Een van onze vragen: Hoe kan ik de geaccepteerde domeinen bekent maken op de fallback server zonder ze 1 voor 1 aan te maken? Het zou mooi zijn als de fallback zelf iets doet met de Plesk of DA servers om erkende domeinen op te halen.
Hoi,
Wij hebben dit in het verleden gemaakt met scripts. Deze geven de domeinnamen door aan een spamfilter (maar dat kan natuurlijk ook een fallback server zijn). Mail accounts werden bepaald door de mail die er doorheen kwam en die het bij de primaire mail server verifieerde op het moment dat die werkte (en als dat niet werkte gaf de omgeving een 4xx melding van probeer later opnieuw).
PerryKniest
15/04/21, 10:34
Wij hebben als MX records onze spamfilter ingesteld, MX priority 10 en MX priority 20 als fallback.
De domeinnamen zijn bekend in de spamfilter door een upload.
tripleinterac.
22/04/21, 23:33
Wij hebben als MX records onze spamfilter ingesteld, MX priority 10 en MX priority 20 als fallback.
De domeinnamen zijn bekend in de spamfilter door een upload.
Door een upload, dat klinkt als een handmatige actie.
We hebben inmiddels ons zoekveld uitgebreid, we gaan ook kijken naar een externe tool zoals barracuda of spamexperts.
Wij hebben er geen fallback naast gezet, maar er een complete dubbel uitgevoerde proxy server voor. Hierdoor meteen alles het zelfde qua server namen voor iedereen. Heel handig!
Een van onze vragen: Hoe kan ik de geaccepteerde domeinen bekent maken op de fallback server zonder ze 1 voor 1 aan te maken? Het zou mooi zijn als de fallback zelf iets doet met de Plesk of DA servers om erkende domeinen op te halen.
We hebben een Python client voor DirectAdmin. Daar kun je in ieder geval de domeinen mee ophalen:
https://github.com/sensson/python-directadmin
tripleinterac.
26/04/21, 21:19
Wij hebben er geen fallback naast gezet, maar er een complete dubbel uitgevoerde proxy server voor. Hierdoor meteen alles het zelfde qua server namen voor iedereen. Heel handig!
Heb je dit toevallig met ASSP (SMTP Proxy) gedaan? Of heb je hier een andere tool voor?
Heb je dit toevallig met ASSP (SMTP Proxy) gedaan? Of heb je hier een andere tool voor?
Ik zou zeggen, plak keepalived ervoor en klaar?
Ik vraag me alleen wel af, hoe los je hiermee het probleem op dat als je een probleem in je netwerk hebt? Dan is je VIP ook offline.
Heb je dit toevallig met ASSP (SMTP Proxy) gedaan? Of heb je hier een andere tool voor?
Hier hebben we een andere oplossing voor, welke direct spamfiltering, SPF, DKIM, DMARC en nog een aantal andere zaken afhandeld. Mocht je willen weten welke tool het precies is, dan stuur maar een PB.
tripleinterac.
01/05/21, 22:09
Ja, wij willen graag weten welke tool dit is. Wil je het ook hier delen zodat iedereen hier iets aan heeft?
CharlieRoot
02/05/21, 09:42
Ik loste dit altijd op met een simpele postfix server, zoiets als dit:
https://www.howtoforge.com/postfix_backup_mx
Niet vergeten de maximale timeout op 24h te zetten ;)
tripleinterac.
02/05/21, 23:36
Ook nog tips hoe de lijst met domeinen te vullen vanuit onze verschillende DA/Plesk servers?
Ramon Fincken
03/05/21, 09:35
Ik loste dit altijd op met een simpele postfix server, zoiets als dit:
https://www.howtoforge.com/postfix_backup_mx
Niet vergeten de maximale timeout op 24h te zetten ;)
Even snel gelezen, KISS inderdaad, maar hoe voorkom je dat ie mail accepteert als de MX 10 online is met betrekking op spam accepteren op MX 20 of juist filteren op MX 10 (vanaf MX 20) ?
update: wij doen sinds 2019 geen mail mail meer overigens, alles gaat verplicht naar externe aanbieders
CharlieRoot
03/05/21, 18:09
Even snel gelezen, KISS inderdaad, maar hoe voorkom je dat ie mail accepteert als de MX 10 online is met betrekking op spam accepteren op MX 20 of juist filteren op MX 10 (vanaf MX 20) ?
update: wij doen sinds 2019 geen mail mail meer overigens, alles gaat verplicht naar externe aanbieders
Hangt van de opzet af. Ik had altijd 2x een normale MX (met spamfilter) en 1x een "backup". De backup wees terug naar de normale MX om zo het spamfilter niet te vergeten.
- - - Updated - - -
Ook nog tips hoe de lijst met domeinen te vullen vanuit onze verschillende DA/Plesk servers?
Dat kan relatief simpel met een scriptje (in welke taal dan ook).
Ramon Fincken
03/05/21, 20:00
qua SPF lijkt het dan niet dat de fallback de afzender is ?
qua SPF lijkt het dan niet dat de fallback de afzender is ?
Je fallback(s) chekken de spf en dmarc etc, je spamfilter of main smtp server kijken hier niet meer naar als het vanaf de fallback komt (kun je instellen in je virtuals files)
to skip a hostname or group of hostnames from the ESF checks (usually to allow incoming from them for SPF or DKIM failures), you'd use:
/etc/virtual/esf_skip_hosts
which supports wildcards, eg:
*.hostname.com
server.otherhostname.com
Verder heb je dus ook nog:
- /etc/virtual/skip_rbl_hosts_ip
- /etc/virtual/esf_skip_ips
- /etc/virtual/bc_skip_authenticated_users
- /etc/virtual/esf_skip_senders
- /etc/virtual/skip_rbl_domains
- /etc/virtual/skip_av_domains
Ramon Fincken
05/05/21, 12:42
ja _als_ je op je fallback al netjes checkt dan kun je dit inderdaad zo aanpakken. Hebben we voorheen ook gehad met externe spamexperts ervoor.
tripleinterac.
06/05/21, 01:27
Bedankt voor jullie reacties. Een hoop tips waar we wel iets mee kunnen. Waarvoor dank!
De komende week gaan we hiermee aan de slag.
Ook nog tips hoe de lijst met domeinen te vullen vanuit onze verschillende DA/Plesk servers?
Lees /etc/virtual/domains uit en zet die (middels een script) in een centrale database op de postfix server? (De genoemde locatie is voor DA, Plesk heeft ook wel een plek waar een domein overzicht te vinden is weet ik vanuit het verleden.)
Ramon Fincken
12/05/21, 10:03
Lees /etc/virtual/domains uit en zet die (middels een script) in een centrale database op de postfix server? (De genoemde locatie is voor DA, Plesk heeft ook wel een plek waar een domein overzicht te vinden is weet ik vanuit het verleden.)
Dat zal sneller gaan dan de DA API pakken (loopje over alle domeinen per user inclusief addons)