Eu configurei um sendgrid relayhost no meu servidor postfix.
Isso funciona perfeitamente ao enviar e-mails via sendmail :
May 24 16:21:13 ip-*-*-*-* postfix/smtp[17742]: 542D01CDF:
to=<[email protected]>, relay=smtp.sendgrid.net[5.153.47.203]:587,
delay=2, delays=0.04/0.02/1.5/0.47, dsn=2.0.0, status=sent
(250 Delivery in progress)
mas quando tento enviar via porta 587 e autenticando:
May 24 16:34:03 ip-*-*-*-* postfix/error[18081]:
46A711CDE: to=<[email protected]>, relay=none,
delay=0.61, delays=0.59/0/0/0.01, dsn=4.7.4, status=deferred
(delivery temporarily suspended: TLS is required, but was not offered
by host 127.0.0.1[127.0.0.1])
Configuração relevante:
postconf -n | grep relayhost
relayhost = [smtp.sendgrid.net]:587
# master.cf port 587
submission inet n - - - - smtpd
-o syslog_name=postfix/submission
# -o smtpd_tls_security_level=encrypt
-o smtpd_sasl_auth_enable=yes
# -o smtpd_reject_unlisted_recipient=no
# -o smtpd_client_restrictions=$mua_client_restrictions
# -o smtpd_helo_restrictions=$mua_helo_restrictions
# -o smtpd_sender_restrictions=$mua_sender_restrictions
# -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
# -o milter_macro_daemon_name=ORIGINATING
# http://flurdy.com/docs/postfix/#config-secure-crypt
# if you do not want to restrict it encryption only, comment out next line
-o smtpd_tls_auth_only=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject_unauth_destination,reject
-o smtpd_sasl_security_options=noanonymous,noplaintext
-o smtpd_sasl_tls_security_options=noanonymous
Eu não tenho nenhum arquivo transport sobrescrevendo nada, mas enviar para o mesmo "para" destinatário produz um relayhost diferente dependendo de mim usando sendmail ou autenticando via SASL na porta 587.
Tudo funciona perfeitamente enquanto conectado à porta 587, e o postfix responde com um "ok, enviando", mas apenas usa um relé diferente.
Como posso garantir que todos os e-mails que não precisam ser entregues localmente sejam enviados por retransmissão?
A comunicação no localhost foi para o amavis, não para um revezamento.
É o mesmo problema que outra pergunta , e a solução é a mesma, adicione a seguinte linha em a conexão de / para amavis
amavis unix - - - - 2 smtp
-o smtp_tls_security_level=none
127.0.0.1:10025 inet n - - - - smtpd
-o smtp_tls_security_level=none