E-Mail-Zustellung verwalten

Die E-Mail-Zustellung ist ein entscheidender Prozess für jeden E-Mail-Server. Um sicherzustellen, dass E-Mails korrekt und zuverlässig an ihre Empfänger zugestellt werden, müssen verschiedene Komponenten zusammenarbeiten, darunter Mail Transfer Agents (MTA), Mail Delivery Agents (MDA) und Protokolle wie IMAP und POP3. In diesem Beitrag beleuchten wir, wie man die E-Mail-Zustellung auf einem Linux-Server effizient verwaltet, typische Probleme löst und die Leistung des Systems verbessert.

1. Grundlagen der E-Mail-Zustellung
Die E-Mail-Zustellung umfasst mehrere Schritte:

• SMTP (Simple Mail Transfer Protocol): Wird verwendet, um E-Mails zwischen Mailservern zu senden.
• MTA (Mail Transfer Agent): Verantwortlich für den Versand von E-Mails an andere Server (z. B. Postfix, Exim).
• MDA (Mail Delivery Agent): Liefert E-Mails an die Postfächer der Empfänger aus (z. B. Dovecot, procmail).
• IMAP/POP3: Ermöglichen Benutzern, ihre E-Mails von einem Server abzurufen.

Der MTA sorgt dafür, dass E-Mails an den richtigen Server gesendet werden, während der MDA die Zustellung an das Postfach des Empfängers übernimmt.

2. Postfix: Den MTA verwalten
Postfix ist einer der beliebtesten MTAs unter Linux. Nachdem du es installiert und eingerichtet hast, kannst du die Zustellung von E-Mails in verschiedenen Konfigurationsdateien anpassen, insbesondere in der Hauptkonfigurationsdatei /etc/postfix/main.cf.

Einige wichtige Parameter zur Verwaltung der Zustellung sind:

• mydestination: Definiert, für welche Domains dein Server E-Mails lokal zustellt. Standardmäßig könnte dies so aussehen:

mydestination = localhost, deinedomain.de

relayhost: Wird verwendet, um E-Mails über einen externen Server weiterzuleiten. Dies ist nützlich, wenn du einen SMTP-Relay-Anbieter verwendest.

relayhost = smtp.andererserver.com

mailbox_command: Gibt das Programm an, das für die lokale Zustellung von E-Mails zuständig ist. Hier könnte z. B. procmail oder Dovecot verwendet werden.

mailbox_command = /usr/lib/dovecot/deliver

Nachdem du Änderungen vorgenommen hast, starte Postfix neu:

sudo systemctl restart postfix

3. Dovecot: E-Mail-Zustellung an Benutzerpostfächer
Dovecot ist ein weit verbreiteter MDA, der die E-Mails an die richtigen Postfächer zustellt. Es unterstützt sowohl die IMAP- als auch POP3-Protokolle, um den Benutzern den Zugriff auf ihre E-Mails zu ermöglichen. Die Hauptkonfigurationsdatei befindet sich unter /etc/dovecot/dovecot.conf.

Ein wichtiger Parameter für die E-Mail-Zustellung ist der mail_location, der den Speicherort der Postfächer definiert:

mail_location = maildir:/var/mail/vhosts/%d/%n

In diesem Beispiel werden E-Mails im Maildir-Format gespeichert, das oft bevorzugt wird, weil es E-Mails als einzelne Dateien speichert und das Dateisystem besser nutzt. %d und %n sind Platzhalter für die Domain und den Benutzernamen.

Um sicherzustellen, dass Dovecot mit Postfix zusammenarbeitet, kannst du das LMTP (Local Mail Transfer Protocol) verwenden. Füge Folgendes zu deiner Postfix-Konfiguration hinzu, um E-Mails an Dovecot zu übergeben:

virtual_transport = lmtp:unix:private/dovecot-lmtp

In der Dovecot-Konfiguration stellst du sicher, dass der LMTP-Dienst aktiviert ist:

service lmtp {
  unix_listener /var/spool/postfix/private/dovecot-lmtp {
    mode = 0600
    user = postfix
    group = postfix
  }
}

Dies gewährleistet eine direkte Zustellung von Postfix zu Dovecot.

4. Zustellungsfehler beheben
Eines der häufigsten Probleme bei der Verwaltung von E-Mail-Zustellungen sind Zustellungsfehler. Diese können durch verschiedene Faktoren verursacht werden, z. B. falsche DNS-Konfigurationen, ungültige Empfängeradressen oder Blockierungen durch Spam-Filter.

Hier sind einige gängige Fehlermeldungen und deren Bedeutung:

• „User unknown in virtual alias table“: Dies bedeutet, dass Postfix versucht, eine E-Mail an einen Benutzer zuzustellen, der nicht in der alias-Datenbank oder der virtuellen Benutzerliste definiert ist. Überprüfe die Konfiguration der virtuellen Benutzer.
• „Relay access denied“: Dies weist darauf hin, dass der Server versucht, eine E-Mail für eine Domain zu akzeptieren, die nicht als lokal oder relayfähig konfiguriert ist. Überprüfe den mydestination– und relayhost-Eintrag in main.cf.
• „Connection timed out“: Dieses Problem tritt auf, wenn der MTA keine Verbindung zum Zielserver herstellen kann. Dies kann durch Netzwerkausfälle, DNS-Probleme oder durch Blockierungen in der Firewall verursacht werden.

Um diese Fehler zu beheben, kannst du das Postfix-Protokoll unter /var/log/mail.log einsehen:

tail -f /var/log/mail.log

5. Optimierung der E-Mail-Zustellung
Die E-Mail-Zustellung kann optimiert werden, um Verzögerungen zu vermeiden und die Serverlast zu reduzieren. Hier sind einige Methoden zur Optimierung:

• Mailbox-Größenbeschränkung: Um zu verhindern, dass Benutzer zu viel Speicherplatz beanspruchen, kannst du eine Größenbeschränkung für Postfächer festlegen. Dies geschieht in der main.cf von Postfix:

mailbox_size_limit = 51200000  # 50 MB

Greylisting und Spam-Schutz: Um zu verhindern, dass Spam-Mails deinen Server überlasten, kannst du Greylisting implementieren. Mit Greylisting wird jede eingehende E-Mail zunächst temporär abgelehnt, und nur legitime Server versuchen später erneut, die E-Mail zuzustellen.

Installiere zum Beispiel postgrey:

sudo apt install postgrey

Danach fügst du Postgrey zu Postfix hinzu:

smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, check_policy_service inet:127.0.0.1:10023

Anzahl gleichzeitiger Verbindungen begrenzen: Um die Belastung durch große Mengen an gleichzeitigen Verbindungen zu verringern, kannst du die Anzahl gleichzeitiger SMTP-Verbindungen begrenzen:

default_process_limit = 100

. Monitoring der E-Mail-Zustellung
Um sicherzustellen, dass alles reibungslos funktioniert, solltest du die Zustellung überwachen. Tools wie Mailgraph oder pflogsumm bieten detaillierte Berichte über die Postfix-Aktivität.

Mailgraph kann einfach installiert werden:

sudo apt install mailgraph

Es erstellt grafische Statistiken über den Mailverkehr und Zustellungsfehler.

Fazit
Die Verwaltung der E-Mail-Zustellung auf einem Linux-Server erfordert das Zusammenspiel mehrerer Komponenten wie Postfix und Dovecot. Mit der richtigen Konfiguration und Optimierung kannst du sicherstellen, dass E-Mails effizient und zuverlässig zugestellt werden. Achte darauf, potenzielle Fehler frühzeitig zu erkennen und Gegenmaßnahmen zu ergreifen, um Ausfälle zu vermeiden. So kannst du die Leistung und Sicherheit deines E-Mail-Servers maximieren.