Seminar iRedMail Pro: Mailflow mit Postfix und Dovecot

Überblick

Das Seminar macht den vollständigen Nachrichtenweg einer iRedMail-Installation transparent. Postfix, iRedAPD, Inhaltsprüfung, Dovecot, Maildir, Quoten und Sieve werden nicht isoliert, sondern als zusammenhängende Verarbeitungskette untersucht.

Die Teilnehmenden verfolgen Testnachrichten durch Annahme, Richtlinienprüfung, Queue, Filterung und Zustellung. Typische Fehler werden über Protokolle, Queue-Informationen, Header und gezielte Dienstprüfungen eingegrenzt.

Inhaltsübersicht

1. Nachrichtenweg und Dienstrollen darstellen
2. Postfix-Annahme und Zugriffskontrollen
3. Richtliniendienst und Drosselung
4. Queue und ausgehende Zustellung
5. Dovecot-Authentifizierung und Mailboxzustellung
6. Sieve, Weiterleitung und Abwesenheitsregeln
7. Ende-zu-Ende-Fehleranalyse

Zielgruppe

Mailserver- und Linux-Administratoren, technische Betreiber und Supportfachkräfte mit Aufgaben in der Zustellungsanalyse.

Voraussetzungen

• Grundkenntnisse zu SMTP und IMAP
• Sichere Linux-Shell-Kenntnisse
• Grundverständnis von DNS und TLS

Seminarinhalte

1. Nachrichtenweg und Dienstrollen darstellen

1. Schritt 1: Eingangs-, Ausgangs- und interne Zustellung getrennt erfassen.
2. Schritt 2: Postfix, iRedAPD, Inhaltsprüfung und Dovecot den jeweiligen Verarbeitungsschritten zuordnen.
3. Schritt 3: Ports für Serverzustellung, Submission, IMAP und POP3 unterscheiden.
4. Schritt 4: Eine Trace-Matrix für Testnachrichten vorbereiten.

2. Postfix-Annahme und Zugriffskontrollen

1. Schritt 1: SMTP-Dialog, HELO, Absender, Empfänger und Relayentscheidung nachvollziehen.
2. Schritt 2: Relevante Einstellungen in main.cf und master.cf lokalisieren.
3. Schritt 3: Maps, Restriktionen und vertrauenswürdige Netze auf ihre Wirkung prüfen.
4. Schritt 4: Eine offene Weiterleitung mit kontrollierten Tests ausschließen.

3. Richtliniendienst und Drosselung

1. Schritt 1: Die Aufgaben von iRedAPD im Nachrichtenfluss bestimmen.
2. Schritt 2: Greylisting, Zugriffspolitik und Drosselung an Testfällen prüfen.
3. Schritt 3: Globale, domänenbezogene und benutzerspezifische Limits unterscheiden.
4. Schritt 4: Ablehnungen anhand von SMTP-Antwort und iRedAPD-Protokoll erklären.

4. Queue und ausgehende Zustellung

1. Schritt 1: Warteschlangenbestand, Alter, Absender, Empfänger und Fehlergrund auswerten.
2. Schritt 2: Temporäre und endgültige Zustellfehler unterscheiden.
3. Schritt 3: Einzelne Nachrichten kontrolliert erneut zustellen oder entfernen.
4. Schritt 4: DNS-, Routing-, TLS- und Gegenstellenfehler voneinander abgrenzen.

5. Dovecot-Authentifizierung und Mailboxzustellung

1. Schritt 1: Authentifizierungsanfragen bis zum Kontenbackend verfolgen.
2. Schritt 2: Maildir-Pfad, Eigentümer, Rechte und Quoten prüfen.
3. Schritt 3: LMTP- beziehungsweise lokale Zustellung und IMAP-Zugriff nachvollziehen.
4. Schritt 4: Fehler bei Anmeldung, Quota und Mailboxzugriff systematisch eingrenzen.

6. Sieve, Weiterleitung und Abwesenheitsregeln

1. Schritt 1: Serverseitige Filter und ihre Aktivierung erfassen.
2. Schritt 2: Weiterleitungen, Kopien und Abwesenheitsantworten auf Schleifenrisiken prüfen.
3. Schritt 3: Regelreihenfolge mit definierten Testnachrichten verifizieren.
4. Schritt 4: Fehlerhafte oder veraltete Regeln kontrolliert zurücknehmen.

7. Ende-zu-Ende-Fehleranalyse

1. Schritt 1: Eine eindeutige Testnachricht mit Zeitstempel und Kennzeichen erzeugen.
2. Schritt 2: Protokolle aller beteiligten Dienste zeitlich zusammenführen.
3. Schritt 3: Den ersten abweichenden Verarbeitungsschritt identifizieren.
4. Schritt 4: Korrektur, Dienstreload und Wirksamkeitsprüfung dokumentieren.

Praxisübungen

• Trace einer eingehenden und einer ausgehenden Testnachricht durch alle Dienste
• Analyse und Bereinigung einer gestauten Postfix-Warteschlange
• Fehlersuche bei SMTP-Authentifizierung, Quota und Sieve-Weiterleitung
• Erstellung eines standardisierten Mailflow-Diagnoseablaufs