SMTP: 450 4.1.8 Dominio mittente non trovato

Q: Perché è un 450 e non un 550?

Postfix usa unknown_address_reject_code, che per default è 450 (riprova più tardi). I mittenti ritentano, quindi un breve problema DNS non fa perdere posta. Imposta 550 solo se vuoi un rifiuto definitivo.

daniele@mikweb: ~/errors — less smtp-450-4-1-8-sender-address-rejected-domain-not-found.md

Come appare il messaggio

postfix/smtpd[3105]: NOQUEUE: reject: RCPT from unknown[203.0.113.30]: 450 4.1.8 <root@server1.localdomain>: Sender address rejected: Domain not found; from=<root@server1.localdomain> to=<admin@example.com> proto=ESMTP

Cause frequenti

L'indirizzo mittente usa un dominio inventato come .local o .localdomain, spesso nella posta di cron o del monitoraggio.
Il dominio del mittente non ha davvero record A o MX, per un errore di battitura o un dominio non ancora configurato.
Il DNS del server ricevente è guasto o lento, quindi un dominio valido sembra mancare. Il codice 4xx indica un rifiuto temporaneo.
Un dominio nuovo o spostato il cui DNS non si è ancora propagato o è stato cancellato per errore.

Verifica

Il dominio del mittente ha un record MX?
dig +short MX example.com
Ha un record A?
dig +short A example.com
Qual è lo stato DNS del dominio?
dig example.com MX | grep -E 'status:'
Quali controlli sul mittente sono attivi?
postconf -n | grep -E 'smtpd_sender_restrictions|unknown_address_reject_code|myorigin'

Soluzione

Se il dominio è finto, cambia il mittente. Per il tuo server imposta un dominio reale: myorigin = example.com in main.cf, oppure riscrivi il mittente con sender_canonical_maps.
Per app e cron, imposta nelle loro impostazioni un indirizzo mittente reale in un dominio che ha record DNS.
Risolvi il DNS mancante: pubblica un record A o MX per il dominio del mittente e controlla la zona per errori di battitura.
Se il problema è il tuo resolver, provalo con dig example.com MX @1.1.1.1 e ripara /etc/resolv.conf o il resolver locale.
Solo come ultima risorsa, togli reject_unknown_sender_domain da smtpd_sender_restrictions. Quel controllo blocca molta spazzatura.

Domande frequenti

Perché è un 450 e non un 550?

Postfix usa unknown_address_reject_code, che per default è 450 (riprova più tardi). I mittenti ritentano, quindi un breve problema DNS non fa perdere posta. Imposta 550 solo se vuoi un rifiuto definitivo.

La mail arriverà comunque?

Un server mittente ritenta per giorni. Se il dominio del mittente è finto non riuscirà mai, quindi correggi l'indirizzo alla fonte.

daniele@mikweb: ~/blog — ls

Mail nello spam: SPF, DKIM e allineamento DMARC spiegatiSPF, DKIM e DMARC spiegati semplice: cosa verifica ognuno, perché la mail va nello spam anche con SPF valido, come leggere gli header — con tabella.Migrazione DNS senza downtime: TTL, ordine dei passaggi e checklist per cambio di dominio e hostingCambiare hosting o provider DNS senza perdere sito ed e-mail: abbassa il TTL, esporta la zona invece di ricopiarla, testa prima dello switch — con checklist.

daniele@mikweb: ~/errors — ls

mail for example.com loops back to myselfPostfix: mail for example.com loops back to myself 550 5.4.1 Recipient address rejected: Access deniedSMTP: 550 5.4.1 Recipient address rejected: Access denied 550 5.7.1SMTP 550 5.7.1: relay access denied e rifiuti per policy 550 5.7.26SMTP 550 5.7.26 e 5.7.23: email non autenticata 554 5.7.1 Relay access deniedSMTP: 554 5.7.1 Relay access denied not accepted due to domain's DMARC policy550 5.7.1 Unauthenticated email is not accepted due to domain's DMARC policy

SMTP: 450 4.1.8 Sender address rejected: Domain not found