Re: Doporučený způsob posílání notifikací submited krze SES

[Jan Jurák]

Ahoj Viléme,

Díky za zkušenost z tvýho putování. Ačkoliv je tu opravdu situace hodně
jiná - s vývojáři mám obstojný vztahy, navíc oni to mají dávno vyřešeno -
komunijují se SES java SMTP libkou a do headuru dali co SES chtěl.

Tohle je pro mě - nebackupovala se mi mariadb s uživatelskými daty a ty
failure notifikace mi nepřišly neb gmailovi příjdou nečím závadné:

M 550-5.7.1  https://support.google.com/mail/?p=UnsolicitedMessageError^M
550 5.7.1  for more information. e5si440878ejt.304 - gsmtp
Mar 13 04:10:16 syndicate dma[134.801828190]: can not bounce a bounce
message, discarding

Přesměrování žádné. Zvláštní je že ten obdobný server a ten samý script
pošle na stejnej server více méně v pohodě byť třeba na třetí pokus a s
kecama.

Já jsem to dma z base měl doteď rád, protože umí velmi dobře vykomunikovat
STARTLS a SASL autorizaci. Ale ten header dma produkuje kvalitně zmrvený
nehledě na ty dvě optiony co to má.

Postfix jsem už testoval - fungoval ve všech případech:
cronmail/periodic/script/aliasy. Wittse je střelec, ten ví... Nechtěl jsem
ho mít na všech boxech, ale mít jeden relay navíc asi nevadí.

Navíc nebudu muset nastavovat pro každý server DNS TXT záznami a AWS SES
přístup - plus navíc


hele díky za nápad - tohle mi přijde jako zatím nejlepší řešení...

Regards
Jan Jurák


On Mon, Mar 9, 2020 at 1:21 PM Vilem Kebrt <vilem.kebrt at gmail.com> wrote:

> Ahoj.
>
> Resil jsem neco obdobneho pro vicero serveru (cca 300) pro posilani
> notifikaci ze specifickych aplikaci.
>
> Nakonec to skoncilo jednoduchym clusterem (vip adresa) s postfixem ktery
> to proste dorucuje.
>
> Ale to je specificke pro me pouziti, kdy vyuziti externich smtp neni
> mozne (zabetonovana sit, uz jenom povolit tomu smtp provoz byl quest na
> mesic a pul) a velke mnozstvi serveru, ale i tak mi to prislo jednodussi
> si vystavet "smtprelay" nez se namahat s konfiguraci sendmailu na
> ruznych serverech tak, aby bral prislusne sendery per aplikaci(a ze
> nektere z tech aplikaci jsou "stupidni" tak ze musim delat header checky
> a dle nich doplnovat veci do msg abych dostal vubec zpravu kam potrebuju).
>
> Vilem
>
> >
> > sendmail v rezimu "rozesilac" neprijima sitova spojeni odjinud, nez z
> > localhostu, takze takto bezoco daemon nezvysuje nijak podstatne
> > bezpecnostni rizika a prostredku to taky zere minimum
> >
> > Dan
> --
> FreeBSD mailing list (users-l at freebsd.cz)
> http://www.freebsd.cz/listserv/listinfo/users-l
>