Hallo Matthias,
danke für die Rückmeldung. Ich schicke das auch mal in die Liste. Ich habe
noch mal nachgedacht:
Ich hatte unbound installiert und sogleich auch die spamhaus reject Einträge
aktiviert(die unten noch auskommentiert sind):
# ++ CPK 05.06.2026
smtpd_recipient_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
check_client_access hash:/etc/postfix/access,
check_sender_access hash:/etc/postfix/sender_access,
reject_unauth_destination,
check_client_access hash:/etc/postfix/rbl_override,
check_policy_service unix:private/policy-spf,
check_client_access hash:/etc/postfix/rbl_override,
# reject_rbl_client zen.spamhaus.org,
# reject_rbl_client cbl.abuseat.org,
# reject_rbl_client sbl.spamhaus.org,
# reject_rbl_client dul.dnsbl.sorbs.net,
permit
# -- CPK 05.06.2026
Außerdem den
postscreen_dnsbl_reply_map = texthash:/etc/postfix/postscreen_dnsbl_reply
Eintrag vorgenommen.
Danach ging plötzlich gar nichts mehr. Ich war weltweit geächtet und jede EMail
wurde abgewiesen. Wahrscheinlich, weil ich kein gültiges
bezahltes Spamhaus-Token hatte. (oder key oder was immer das ist).
Dieser Zustand hielt etwa eine halbe Stunde an, bis ich es schnell wieder
rückgängig gemacht hatte.
Unbound deinstalliert und systemd-resolved wieder installiert und die Zeilen im
main.cf auskommentiert, so wie oben abgebildet.
Danach hatte ich unheimliche Ruhe.
Jetzt meine Vermutung: Die Spammer-Server konnten nicht zustellen. Das führte
dazu, daß sie die Zustellung pausierten (ich weiß nicht, wie man diese policy
genau nennt, wenn eine
Server temporär nicht erreichbar ist. Da kam einen Tag lang kaum eine Spam-Mail
an. Jetzt, nach zwei Tagen wächst die Spam-Zustellung wieder.
Ich bemühe mich gerade um einen DataQuery Free account. Im Moment scheitert es
daran, daß ich mich bei denen schon vorher registriert hatte, nicht als Free
account. Jetzt wollen sie Geld von mir haben, obwohl ich ein Kleinuser bin.
Mal sehen, ob das noch klappt.
Vielleicht ist das oben Gesagte plausibel.
Viele Grüße
Christoph
Christoph Kukulies
[email protected]
> Am 07.06.2026 um 15:45 schrieb Matthias <[email protected]>:
>
> Hi Christoph,
>
> top-Post Pong - reicht das ;-)
>
> das Ding mit Unbound würde mich auch interessieren, poste das mal auf
> der Liste.
>
> cheers
> Matthias
>
> on Sun, 7 Jun 2026 08:59:27 +0200
> Christoph Kukulies <[email protected]> whispered:
>
>> Seit ich gestern auf meinem Server (Ubuntu 22.04) wieder von unbound
>> auf systemd-resolved umgestellt hatte, verbunden mit reboot, ist die
>> Spamlast plötzlich fast 0. Das ist mir schon unheimlich. Habe mir
>> testweise mal ein paar Emails von alternativen Email-Inkarnationen
>> meiner selbst geschickt, die auch alle ankamen. Muß nachher noch mal
>> genau gucken, ob ich nicht doch noch eine Änderung in meiner main. cf
>> gemacht habe.
>>
>> Wenn ich jetzt hier von der Liste einen Rückläufer bekäme, wäre mir
>> schon wohler.
>>
>> Grüße
>> Christoph
>>
>>
>>> Am 05.06.2026 um 20:16 schrieb Matthias über postfix-users
>>> <[email protected]>:
>>>
>>> on Fri, 5 Jun 2026 10:28:52 +0200
>>> Christoph Kukulies über postfix-users <[email protected]>
>>> whispered:
>>>
>>>> Guten Tag in die Runde. Ich wollte nur mal fragen, ob nur ich
>>>> derzeit eine erhöhte Spam-Last beobachte und es an meiner schlechten
>>>> Spamabwehr Konfiguration liegt oder ob das ein allgemeiner Trend
>>>> ist. Ich bekomme ca. 100 Spammails täglich, die es dereit bis in den
>>>> Posteingang machen. Es sind vorzugsweise fast immer die gleichen
>>>> Kandidaten:
>>>>
>>>> 100 Harbor Freight Card + Pittsburgh Tool Set
>>>
>>> 'n Abend
>>>
>>> ich hab spamassasin auf dem Server durch rspamd ersetzt. Das hat sich
>>> in jeder Hinsicht gelohnt. Es hat ein wenig gedauert, bis ich die
>>> config so hatte, dass ich happy war. 90% filtert rspamd aus, der Rest
>>> wird mit SpamSieve oder Bogofilter am Client gefiltert.
>>> Postix Recipient ist so konfiguriert:
>>> smtpd_recipient_restrictions =
>>> permit_mynetworks,
>>> permit_sasl_authenticated,
>>> reject_unauth_destination,
>>> reject_non_fqdn_hostname,
>>> reject_invalid_hostname,
>>> reject_unknown_reverse_client_hostname,
>>> reject_rbl_client virbl.dnsbl.bit.nl,
>>> reject_rbl_client blackholes.easynet.nl,
>>> reject_rbl_client cbl.abuseat.org,
>>> reject_rbl_client zen.spamhaus.org,
>>> permit
>>>
>>> ich hab allerdins spamhause mit drin. an den logs seh ich, dass da
>>> nur 3-4 mails gefiltert werden, der Rest ist schon weg oder geht
>>> durch.
>>>
>>> Beim Aufkommen beobachte ich ein wellenförmiges Aufkommen, mal viel
>>> mit 98% mails rejected, mal ganz wenig mit <50%
>>>
>>> Für ganz sture Versender, i.R. aus D, hat's ne schwarze Liste.
>>>
>>>
>>> cheers
>>> Matthias
>
>
>
>
> cheers
> Matthias
