Estoy ejecutando postfix en una Raspberry Pi detrás de un enrutador doméstico con DNS dinámico configurado. postfix puede enviar correos electrónicos bien, pero no parece recibirlos.
Creo que el enrutador doméstico y el DNS dinámico están bien, estoy alojando un sitio web en Raspberry Pi, funciona bien y es de acceso público. Entonces, mi registro MX no está configurado correctamente o postfix no lo está (creo).
(He redactado mi nombre de host a continuación).
Configuración de DNS dinámico para myhostname.ddns.net
- Dirección IPv4: la dirección IP de mi Raspberry Pi
- Registro MX: myhostname.ddns.net, Prioridad 1
Configuración de reenvío de puertos en el enrutador doméstico
D Service Port Internal Port IP Address Protocol
1 80 80 192.168.0.10 ALL # web server
2 22 22 192.168.0.10 ALL # ssh
3 25 25 192.168.0.10 TCP # mail server
en una tercera computadora, no en la Raspberry Pi
ping myhostname.ddns.net: funciona, veo que la dirección IP de mi Raspberry Pi responde.- señalando un navegador a
http://myhostname.ddns.net: funciona, veo la raíz del sitio web. Esto confirma que el DNS dinámico está funcionando y que el reenvío del enrutador doméstico está funcionando. - en una cuenta de gmail, el envío de correo
pi@myhostname.ddns.netfalla después de aproximadamente 24 horas con "entrega incompleta, el servidor del destinatario no aceptó nuestras solicitudes de conexión. Tiempo de espera agotado". Si conoce una forma más rápida de realizar una prueba que no requiera esperar 24 horas, hágamelo saber.
en Raspberry Pi, conectado como "pi"
$ mail
No mail for pi
$ dig myhostname.ddns.net MX +short
1 myhostname.ddns.net
$ sudo postfix status
postfix/postfix-script: the Postfix mail system is running: PID: 16232
$ sudo netstat -plutn | grep 25
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 16232/master
$ sudo iptables -L -n -v
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
$ cat /etc/postfix/main.cf
smtpd_banner = $myhostname ESMTP $mail_name (Raspbian)
biff = no
append_dot_mydomain = no
readme_directory = no
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_security_level = may
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_recipient_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
reject_unauth_destination
smtpd_relay_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
defer_unauth_destination
myhostname = myhostname.ddns.net
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = myhostname.ddns.net, myhostname, localhost.localdomain,
localhost
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = ipv4
home_mailbox = Maildir/
mailbox_command =
relayhost = [smtp.gmail.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes
$ cat /etc/mailname
myhostname.ddns.net
Actualizar
Comcast bloquea el puerto 25, consulte https://www.xfinity.com/support/articles/email-port-25-no-longer-supported
Es posible que ya lo sepa, pero hay una buena cantidad de servicios que aceptarán el correo en el puerto 25 en su nombre (usted coloca sus servidores en sus registros MX) y reenviarán el correo a un puerto alternativo desbloqueado en su hogar conexión, que su servidor de correo está escuchando (el reenvío de puertos en su enrutador local obviamente todavía se aplica). El único inconveniente es que la mayoría quiere una cantidad decente de dinero para estos servicios. El más barato que he encontrado personalmente es mxguarddog.com . En realidad, pueden ser gratuitos si puedes vivir con solo usar postmaster@yourdomain.com.
—
Anaksunaman
@Anaksunaman No estaba al tanto de estos servicios, ¡gracias! Parece que mxguarddog.com ahora cuesta $ 0.25 / usuario / mes, no está mal, aunque eso se agregará al costo de alojar un servidor de correo ya que todo lo que hacen es retransmitir. ¡Aún así es una buena opción!
—
mipnw