All perguntas(server)

Isso está me incomodando. Eu olhei para este tópico: Como os campos `to:` e `delivered-to:` em um e-mail que recebi podem ser diferentes? , mas ainda estou confuso, então espero que alguém possa esclarecer mais sobre isso.

Recebi um e-mail com o seguinte cabeçalho. Estou me perguntando por que meu endereço de e-mail ( [email protected] ) não aparece na linha To:, mas apenas na linha Delivered-To:. O mesmo email também foi entregue ao meu colega ( [email protected] ) e o cabeçalho do email dele mostra mycolleague na linha Delivered-To: e myemail na linha To:?

(Todos os bits que anonimizei estão em itálico .)

Return-Path: <[email protected]>
Delivered-To: [email protected]_
Received: (qmail 2384 invoked by uid 0); 21 Jun 2024 08:45:15 -0000
Received: from unknown (HELO mx21.communilink.net) (103.24.176.73)
  by 0 with SMTP; 21 Jun 2024 08:45:15 -0000
Received: (qmail 2310 invoked by uid 0); 21 Jun 2024 16:45:13 +0800
Received: from unknown (HELO gzts-5.chinadns.net) (139.159.216.211)
  by 0 with SMTP; 21 Jun 2024 16:45:11 +0800
Received: from mx58.dns.com.cn (mx58.dns.com.cn [116.198.42.87])
    by gzts-5.chinadns.net (Postfix) with ESMTP id 1D5AE20520;
    Fri, 21 Jun 2024 16:44:55 +0800 (CST)
Received: from LAPTOP-KQJPA3SD (unknown [58.39.136.227])
    by mx58.dns.com.cn (DNS Email Server) with ESMTPA id 8071F212B1;
    Fri, 21 Jun 2024 16:44:54 +0800 (CST)
Date: Fri, 21 Jun 2024 16:44:55 +0800
From: ip <[email protected]>
To: _mycolleague_ <[email protected]_>
Reply-To: robert <[email protected]>, 
    trademark <[email protected]>
Subject: RE:  _mydomain_-Domains updated and renewal (Urgent to Principal/CEO)
Disposition-Notification-To: ip <[email protected]>
X-Priority: 1
X-Has-Attach: no
X-Mailer: Foxmail 7.0.1.92[cn]
Mime-Version: 1.0
Message-ID: <[email protected]>
Content-Type: text/plain;
    charset="gb2312"
Content-Transfer-Encoding: base64

Não consigo satisfazer as verificações HELO nos registros SPF em todos os casos. Eu tenho um registro SPF para meu domínio assim:

"v=spf1 mx -all"

Os registros MX na zona são:

mx0.mydomain.org.uk.          3600 IN A         1xx.xx.xx.59
mx0.mydomain.org.uk.          3600 IN AAAA      2001:xxx:x:xxx::3b
mx1.mydomain.org.uk.          3600 IN A         2xx.xx.xxx.201
mx1.mydomain.org.uk.          3600 IN AAAA      2a03:xxx:xx:xxx::2 

O nome do host (e PTR) do servidor de envio é mail.mydomain.org.uk. Seu IP é igual ao mx0.mydomain.org.uk. O nome HELO é mydomain.org.uk.

Posso fazer com que o HELO passe com o registro SPF acima:

SPF helo    header      Received-SPF: 

pass (mydomain.org.uk: 1xx.xx.xx.59 is authorized to use 'mydomain.org.uk' in 'helo' identity (mechanism 'mx' matched)) 

receiver=ts11-do.checktls.com; identity=helo; helo=mydomain.org.uk; client-ip=1xx.xx.xx.59

No entanto, alguns verificadores não gostam disso e dizem que não conseguem encontrar um registro A para o remetente mydomain.org.uk. Mas se eu alterar o HELO para mx0.mydomain.org.ukI, ocorrerá uma falha devido a "nenhuma política de remetente aplicável disponível":

SPF helo    header      Received-SPF: 

none (mx0.mydomain.org.uk: No applicable sender policy available) receiver=ts11-do.checktls.com; identity=helo; helo=mx0.mydomain.org.uk; client-ip=1xx.xx.xx.59

SPF helo    local       mx0.mydomain.org.uk: No applicable sender policy available

Como posso satisfazer ambas as verificações?

Estou tentando implantar um servidor SMTP no Google Cloud Run e até agora não consegui descobrir como anexar um balanceador de carga TCP/UDP ao back-end.

Existe uma maneira de meu aplicativo Cloud Run escutar publicamente na porta 25?

Eu tenho um host do Windows no domínio do Active Directory factory.com.

Tentei fazer logon em outro host do Windows no domínio do Active Directory lab.com. Uma caixa de diálogo de autenticação apareceu, mas o logon falhou devido a:

O administrador do sistema limitou o número de computadores nos quais você pode fazer logon. Tente fazer login em um computador diferente. Se o problema persistir, entre em contato com o administrador do sistema ou com o suporte técnico.

Salvei a conexão como arquivo default.rdp e
adicionei a seguinte linha:

enablecredsspsupport:i:0

Consegui então fazer logon no host.

• Por que não consegui me conectar ao PC de destino pela primeira vez?

• Foi por causa das permissões do Active Directory factory.com ou lab.com?

• Por que consegui fazer logon depois de adicionar enablecredsspsupport:i:0?

Eu estava passando por este tutorial e diz que precisamos definir NodePortquando usar o tipo de serviço LoadBalancer.

Mas já vi implementação de LoadBalancertipos de serviço sem fornecer arquivos nodePort. Como isso funciona e o que é correto?

captura de tela:

Sou relativamente novo no Linux, configurando servidores e principalmente lidando com coisas relacionadas a correio. Comprei um novo domínio e aluguei um VPS, que agora hospeda meu site. Preciso de um ambiente mais aberto para meu projeto web, incluindo a geração automática de endereços de e-mail e a leitura de suas caixas de entrada. É por isso que não consegui usar um pacote normal de hospedagem na web.

Resumindo, sou um iniciante e tive um problema ao configurar o postfix, para o qual não consegui encontrar nenhuma solução online. Cheguei ao ponto em que o servidor web é executado com um certificado válido e o mesmo nome de domínio do meu servidor web. Significa que solicitar https://example.com funciona e enviar mensagens [email protegido] funciona.

Parece bom até agora. Meu problema é que qualquer e-mail enviado para qualquer caixa de entrada é automaticamente redirecionado para meu e-mail particular.

Isso significa o seguinte, digamos que alguém envie um email para [email protected] . Em vez de poder visualizar este e-mail usando s-nail, o e-mail é encaminhado para meu endereço privado.

[e-mail protegido] -> [e-mail protegido] -> ??? -> [e-mail protegido]

Provavelmente cometi um erro ao configurar o postfix. Achei que poderia ter definido o valor errado para "Destinatário de correio raiz e postmaster".

Por esse motivo tentei reconfigurar o postfix usando sudo dpkg-reconfigure postfixe reiniciar o serviço usando sudo systemctl restart postfix. Isso não mudou nada.

Histórico:

Jun 28 13:40:44 srv552577 postfix/postfix-script[61682]: waiting for the Postfix mail system to terminate
Jun 28 13:40:45 srv552577 postfix/postfix-script[61994]: starting the Postfix mail system
Jun 28 13:40:45 srv552577 postfix/master[61996]: daemon started -- version 3.8.6, configuration /etc/postfix
Jun 28 13:42:16 srv552577 postfix/smtpd[62024]: warning: database /etc/postfix/virtual.db is older than source file /etc/postfix/virtual
Jun 28 13:42:16 srv552577 postfix/smtpd[62024]: connect from mail-yb1-f179.google.com[209.85.219.179]
Jun 28 13:42:17 srv552577 postfix/trivial-rewrite[62028]: warning: database /etc/postfix/virtual.db is older than source file /etc/postfix/virtual
Jun 28 13:42:17 srv552577 postfix/cleanup[62029]: warning: database /etc/postfix/virtual.db is older than source file /etc/postfix/virtual
Jun 28 13:42:17 srv552577 postfix/smtpd[62024]: 56BFF40D79: client=mail-yb1-f179.google.com[209.85.219.179]
Jun 28 13:42:17 srv552577 postfix/cleanup[62029]: 56BFF40D79: message-id=<CAF41jLugJXH2jx6K8X+wh01Fb7-ru_mTO_Nyqf8ALEwg_y1vQA@mail.gmail.com>
Jun 28 13:42:17 srv552577 postfix/qmgr[61998]: 56BFF40D79: from=<[email protected]>, size=2827, nrcpt=1 (queue active)
Jun 28 13:42:17 srv552577 postfix/cleanup[62029]: 5A00740D7B: message-id=<CAF41jLugJXH2jx6K8X+wh01Fb7-ru_mTO_Nyqf8ALEwg_y1vQA@mail.gmail.com>
Jun 28 13:42:17 srv552577 postfix/local[62030]: 56BFF40D79: to=<[email protected]>, orig_to=<[email protected]>, relay=local, delay=0.03, delays=0.01/0.01/0/0, dsn=2.0.0, status=sent (forwarded as 5A00740D7B)
Jun 28 13:42:17 srv552577 postfix/qmgr[61998]: 5A00740D7B: from=<[email protected]>, size=2964, nrcpt=1 (queue active)
Jun 28 13:42:17 srv552577 postfix/qmgr[61998]: 56BFF40D79: removed
Jun 28 13:42:17 srv552577 postfix/smtpd[62024]: disconnect from mail-yb1-f179.google.com[209.85.219.179] ehlo=2 starttls=1 mail=1 rcpt=1 bdat=1 quit=1 commands=7
Jun 28 13:42:24 srv552577 postfix/smtp[62031]: 5A00740D7B: to=<[email protected]>, orig_to=<[email protected]>, relay=mail.protonmail.ch[176.119.200.128]:25, delay=6.9, delays=0/0.02/5.9/1, dsn=2.0.0, status=sent (250 2.0.0 Ok: q>
Jun 28 13:42:24 srv552577 postfix/qmgr[61998]: 5A00740D7B: removed
Jun 28 13:45:37 srv552577 postfix/anvil[62027]: statistics: max connection rate 1/60s for (smtp:209.85.219.179) at Jun 28 13:42:16
Jun 28 13:45:37 srv552577 postfix/anvil[62027]: statistics: max connection count 1 for (smtp:209.85.219.179) at Jun 28 13:42:16
Jun 28 13:45:37 srv552577 postfix/anvil[62027]: statistics: max cache size 1 at Jun 28 13:42:16

/etc/postfix/virtual:

[email protected] brent
[email protected] brent

/etc/postfix/main.cf:

  GNU nano 7.2                                                                                                       main.cf *
# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# See http://www.postfix.org/COMPATIBILITY_README.html -- default to 3.6 on
# fresh installs.
compatibility_level = 3.6



# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_security_level=may

smtp_tls_CApath=/etc/ssl/certs
smtp_tls_security_level=may
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache


smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = srv552577.hstgr.cloud
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = srv552577.hstgr.cloud, IREPLACEDTHISDOMAIN.de, srv552577.hstgr.cloud, localhost.hstgr.cloud, localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
home_mailbox = Maildir/
virtual_alias_maps = hash:/etc/postfix/virtual

/etc/postfix/master.cf:

#
# Postfix master process configuration file.  For details on the format
# of the file, see the master(5) manual page (command: "man 5 master" or
# on-line: http://www.postfix.org/master.5.html).
#
# Do not forget to execute "postfix reload" after editing this file.
#
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (no)    (never) (100)
# ==========================================================================
smtp      inet  n       -       y       -       -       smtpd
#smtp      inet  n       -       y       -       1       postscreen
#smtpd     pass  -       -       y       -       -       smtpd
#dnsblog   unix  -       -       y       -       0       dnsblog
#tlsproxy  unix  -       -       y       -       0       tlsproxy
# Choose one: enable submission for loopback clients only, or for any client.
#127.0.0.1:submission inet n -   y       -       -       smtpd
#submission inet n       -       y       -       -       smtpd
#  -o syslog_name=postfix/submission
#  -o smtpd_tls_security_level=encrypt
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_tls_auth_only=yes
#  -o local_header_rewrite_clients=static:all
#  -o smtpd_reject_unlisted_recipient=no
#     Instead of specifying complex smtpd_<xxx>_restrictions here,
#     specify "smtpd_<xxx>_restrictions=$mua_<xxx>_restrictions"
#     here, and specify mua_<xxx>_restrictions in main.cf (where
#     "<xxx>" is "client", "helo", "sender", "relay", or "recipient").
#  -o smtpd_client_restrictions=
#  -o smtpd_helo_restrictions=
#  -o smtpd_sender_restrictions=
#  -o smtpd_relay_restrictions=
#  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
# Choose one: enable submissions for loopback clients only, or for any client.
#127.0.0.1:submissions inet n  -       y       -       -       smtpd
#submissions     inet  n       -       y       -       -       smtpd
#  -o syslog_name=postfix/submissions
#  -o smtpd_tls_wrappermode=yes
#  -o smtpd_sasl_auth_enable=yes
#  -o local_header_rewrite_clients=static:all
#  -o smtpd_reject_unlisted_recipient=no
#     Instead of specifying complex smtpd_<xxx>_restrictions here,
#     specify "smtpd_<xxx>_restrictions=$mua_<xxx>_restrictions"
#     here, and specify mua_<xxx>_restrictions in main.cf (where
#     "<xxx>" is "client", "helo", "sender", "relay", or "recipient").
#  -o smtpd_client_restrictions=
#  -o smtpd_helo_restrictions=
#  -o smtpd_sender_restrictions=
#  -o smtpd_relay_restrictions=
#  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#628       inet  n       -       y       -       -       qmqpd
pickup    unix  n       -       y       60      1       pickup
cleanup   unix  n       -       y       -       0       cleanup
qmgr      unix  n       -       n       300     1       qmgr
#qmgr     unix  n       -       n       300     1       oqmgr
tlsmgr    unix  -       -       y       1000?   1       tlsmgr

Meus registros DNS TXT e MX:

Deixe-me saber o que posso fazer para corrigir isso ou se devo fornecer qualquer outra informação.

Desde já, obrigado

Eu tenho uma máquina servidor local. E também tenho um VPS com nome de domínio e IP estático. Existe alguma maneira de usar o VPS como interface frontal para rotear o tráfego para minha máquina local? Minha máquina local possui um IP dinâmico, portanto não posso usá-la diretamente para servir. Mais especificamente: gostaria de instanciar um servidor de matriz/sinapse localmente e usar o IP do VPS e o nome de domínio para mediar o tráfego.

Alguém pode me aconselhar qual poderia ser a causa dessa condição?

Eu tenho um cluster Rook Ceph no qual o banco de dados MySQL com replicação 3x está armazenado. Esse banco de dados também é usado por mim para desenvolvimento, ou seja, muitos dados são excluídos, alterados e assim por diante.

BinaryLogs também estão habilitados.

No total, o banco de dados ocupa 27 GB, dos quais 22 a 24 são BinaryLogs. Posso desabilitar BinaryLogs, mas 20 gigabytes não desempenham um papel importante, eles são apagados a cada 3 dias.

Vejo o mesmo tamanho (27 GB) se observar o tamanho do contêiner/host (df -h).

Mas Rook Ceph define esta imagem de bloco como 241 GB.

E não consigo entender por que esse tamanho de Block Image é tão grande se deveria ser 9 vezes menor?

Idéias, dicas? O que posso tentar ou em que direção olhar para entender qual é o motivo.

Vejo na  calculadora de preços da Microsoft :

Qual é a diferença entre GPT-4o-global-deployment e GPT-4o-Regional-API no Azure OpenAI?

Estou tentando gravar um arquivo diretamente em uma fita na minha unidade de fita LTO4. Pelo que entendi, isso deveria ser possível.

No entanto, quando tento usar dd para escrever nele (por exemplo dd if="/test.img" of=/dev/nst0 bs=1024), ele falha. Pelo que entendi na saída, é porque não estou usando tar?

dd: error reading '/dev/nst0': Input/output error
0+0 records in
0+0 records out
0 bytes copied, 0.00600797 s, 0.0 kB/s
tar: This does not look like a tar archive
tar: Exiting with failure status due to previous errors

O tar é absolutamente necessário para gravar em uma fita? Se não, o que estou fazendo de errado?

A imagem em si é simplesmente uma imagem de disco. Nada especial.

Informações da unidade de fita:

Product Type: Tape Drive
Vendor ID: 'HP      '
Product ID: 'Ultrium 4-SCSI  '
Revision: 'A63Z'

Se precisar de mais informações, por favor me avise.