Mail-App mit iOS 14.6 verursacht Fehler im Mail-log beim Senden

[HFlor]

Hallo,

im meinem SMTP-Server-Log steht oftmals diese Fehler:

[2021-06-15 18:53:52] news postfix/smtpd[16315]: > yyy-yyy-yyy.customers.d1-online.com[xx.xx.xx.xx]: 220 mail
[2021-06-15 18:53:52] news postfix/smtpd[16315]: < yyy-yyy-yyy.customers.d1-online.com[xx.xx.xx.xx]: ????
[2021-06-15 18:53:52] news postfix/smtpd[16315]: > yyy-yyy-yyy.customers.d1-online.com[xx.xx.xx.xx]: 502 5.5.2 Error: command not recognized
[2021-06-15 18:53:52] news postfix/smtpd[16315]: < yyy-yyy-yyy.customers.d1-online.com[xx.xx.xx.xx]: ???(?'????
[2021-06-15 18:53:52] news postfix/smtpd[16315]: > yyy-yyy-yyy.customers.d1-online.com[xx.xx.xx.xx]: 502 5.5.2 Error: command not recognized
[2021-06-15 18:53:52] news postfix/smtpd[16315]: < yyy-yyy-yyy.customers.d1-online.com[xx.xx.xx.xx]: ?
[2021-06-15 18:53:52] news postfix/smtpd[16315]: > yyy-yyy-yyy.customers.d1-online.com[xx.xx.xx.xx]: 502 5.5.2 Error: command not recognized
[2021-06-15 18:53:52] news postfix/smtpd[16315]: < yyy-yyy-yyy.customers.d1-online.com[xx.xx.xx.xx]:
[2021-06-15 18:53:52] news postfix/smtpd[16315]: > yyy-yyy-yyy.customers.d1-online.com[xx.xx.xx.xx]: 500 5.5.2 Error: bad syntax
[2021-06-15 18:53:52] news postfix/smtpd[16315]: < yyy-yyy-yyy.customers.d1-online.com[xx.xx.xx.xx]: **
[2021-06-15 18:53:52] news postfix/smtpd[16315]: > yyy-yyy-yyy.customers.d1-online.com[xx.xx.xx.xx]: 502 5.5.2 Error: command not recognized
[2021-06-15 18:53:52] news postfix/smtpd[16315]: > yyy-yyy-yyy.customers.d1-online.com[xx.xx.xx.xx]: 220 mail

nach der 2. Zeile "220" kommt dann der richtige Anfang mit "STARTTLS" und die E-Mail wird richtig übertragen.

Warum sendet das iPhone erst solchen Mist?

Hardy

 

[froyo52]

Willkommen bei Apfeltalk!

Welcher Mail-Provider? Welches Protokoll (POP3 oder IMAP)?

 

[Wuchtbrumme]

Willkommen bei Apfeltalk!

Welcher Mail-Provider? Welches Protokoll (POP3 oder IMAP)?

SMTP.

Ich würde vermuten, dass mail nicht der FQDN aus dem Zertifikat ist und auch nicht als mail alleine im MX-Record steht. Stimmt es?

 

[HFlor]

Hallo froyo52 & Wuchtbrumme,

es ist ein eigener Server. Und die TLS-Konfig ist eigentlich fehlerfrei.
Der MX-Eintrag enthält den FQDN mit dem sich der Server auch meldet. Das hätte ich besser kennzeichnen sollen.

Es geht um SMTP mit dem die E-Mail vom iPhone gesendet werden soll. Auf dem Server läuft dazu ein Postfix.

Hardy

 

[Wuchtbrumme]

Hallo, habe ich kurz ausprobiert und in meinem Mailserver geguckt - kann ich nicht bestätigen. Unverbose.

 

[HFlor]

Hallo Wuchtbrumme,

das ist auch nicht bei jeder Sendung. Ein Mitarbeiter hat gestern 5 E-Mails gesendet und nur bei der letzten E-Mail kam es zu diesem Fehler.

Hardy

 

[Wuchtbrumme]

Das heißt, das ist sehr selten? Kann es sein, dass der Kollege mobil unterwegs war und nur einfach ein paar Pakete korrupt waren, sodass der Verbindungsaufbau einfach mehrere Versuche brauchte?

 

[HFlor]

Heute habe ich bis jetzt von 190 E-Mails vom iPhone 5 E-Mails mit dem Fehler im Log.
Eigentlich stören die Einträge nicht so. Nur ich wollte unsere Abwehr auch auf diese Fehler trainieren und die IPs zeitweise sperren. Das würde aber das richtige versenden verhindern.

 

[Wuchtbrumme]

Da ist natürlich immer die Frage, wie pingelig man bei der Definition von Regeln sein soll. Wie Du schon richtig bemerkst, hätte das kontraproduktive Auswirkungen.

So richtig kann ich Dir das auch nicht beantworten, aber schlimm ist den Fehler zu ignorieren wenn man SMTP-Relaying abgeschaltet und eine Authentifizierung sowie vertrauenswürdige Transportverschlüsselung eingerichtet hat auch nicht. Einen Schritt könnte man weitergehen, indem man einen fixen IP-Range erfordert und die lieben Kollegen ins VPN zwingt - was ja noch mehr Vorteile hätte. Nur so als Idee
Wenn man einen MDM einrichtet geht die iOS-Konfiguration sogar ziemlich automagisch. Aber das VPN ist je nach Größe dann finanziell nicht unwesentlich.