Postfix als Backup MX und volle Queue

[juelz]

Hallo!

Ich habe Postfix als meinen Backup MX eingerichet. Nun stelle ich fest, dass die Queue seitdem immer voller wird (aktuell etwa 1000 E-Mails). Ein manuelles "postqueue -f" brachte keine Abhilfe.
Ich habe dann mal geschaut, was für E-Mails dort so auflaufen. Das sind fast ausschließlich irgendwelche NDR's. Soll heißen, dass offenbar Spammer versuchen über meinen Backup MX Spamemails an meinen Primary MX zu schicken (da auf den Backup MXen erfahrungsgemäß weniger harte Spamfilter laufen). Mein Primary weist die E-Mails aber zurück und nun versucht mein Backup MX NDR's an die Spammer zuzustellen, schlägt natürlich mit einem "Connection refused" fehl und der NDR bleibt in meiner Queue.
Nun die Frage nach einer Abhilfe für das Problem. Ich wollte eigentlich auf dem Backup MX möglichst versuchen, keine Spamfilter/SBL's zu installieren, da der Server auch noch für nen Kumpel der Backup MX ist. Es wäre eher ärgerlich, wenn dann E-Mails von meinem MX abgewiesen, welche fälschlicherweise vielleicht als Spam erkannt wurden.
Wie kann ich also das Problem in den Griff kriegen? Geht es auch ohne Spamassassin/SBL's?

Vielen Dank schonmal im Voraus für euren Rat!

Gruß Julian

[freddy36]

Drei Vorschläge:
Einfaches "Anti Spam" Script was prüft ob der jeweilige primary läuft.
Nen (cron) Script was alle Connection Refused NDRs löscht.
Die Queue Zeit reduzieren (nicht so optimal ;))

[Roger Wilco]

Mein Primary weist die E-Mails aber zurück und nun versucht mein Backup MX NDR's an die Spammer
zuzustellen, schlägt natürlich mit einem "Connection refused" fehl und der NDR bleibt in meiner Queue.

Pack den Backup MX in die Whitelist des primären MX. Mit dem Spam musst du dann eben leben bzw. die E-Mails nur nachgelagert markieren/löschen (etwa mit SpamAssassin, dspam, ...)

Ich wollte eigentlich auf dem Backup MX möglichst versuchen, keine Spamfilter/SBL's zu installieren

Tolle Idee. Dann kannst du dir den Backup MX gleich sparen.

[juelz]

Ich wollte eigentlich auf dem Backup MX möglichst versuchen, keine Spamfilter/SBL's zu installieren

Tolle Idee. Dann kannst du dir den Backup MX gleich sparen.

Kannst du deinen Gedanken weiter ausführen? Ich dachte, dass ich den lediglich einfach nur als Backup nutzen will, nicht um Spams o.ä. zu filtern.

[freddy36]

Backup Server sind eigentlich nicht mehr nötig.
Wenn der Primary mal nicht erreichbar ist bleiben die Mails immer noch im Queue, früher hatten nicht alle MTAs das (fehlerfrei) implementiert, inzwischen gibt es da aber eigentlich keine Probleme mehr.
Backup Server werden eigentlich nur von Spammern misbraucht, daher muss man eigentlich die selbe anti Spam Config wie auf dem Primary fahren.
Ich hab meinen Backup MX inzwischen auch abgeschaltet.

[pr0j3ctx]

Wie ist hoch ist denn die Queue Lifetime in der Regel?

Grüße pr0

[Roger Wilco]

Schau dir unter http://www.postfix.org/postconf.5.html die Dokumentation zu den Optionen nach dem Schema *_lifetime an.