#!/bin/bash
# bounce-analyzer.sh — 退信分析脚本

BOUNCE_FILE="$1"

if [ -z "$BOUNCE_FILE" ]; then
    echo "用法: $0 <退信邮件文件>"
    exit 1
fi

echo "=== 退信邮件分析 ==="

# 提取状态码
echo "状态码:"
grep -oP 'Status:\s*\K[0-9]\.[0-9]\.[0-9]+' "$BOUNCE_FILE" || \
grep -oP '[45]\.[0-9]\.[0-9]+' "$BOUNCE_FILE" | head -5

# 提取收件人
echo ""
echo "收件人:"
grep -oP '<[^>]+@[^>]+>' "$BOUNCE_FILE" | head -5

# 提取退信原因
echo ""
echo "退信原因:"
grep -i "reason\|error\|failure" "$BOUNCE_FILE" | head -10

# 提取 SMTP 响应
echo ""
echo "SMTP 响应:"
grep -E "^[45][0-9][0-9]" "$BOUNCE_FILE" | head -5

echo ""
echo "=== 分析完成 ==="

# 查看队列状态
mailq

# 统计队列中的邮件数
find /var/spool/postfix/deferred -type f | wc -l

# 按域名统计延迟邮件
qshape deferred

# 查看队列中特定域名的邮件
mailq | grep "example.com"

# 查看队列目录大小
du -sh /var/spool/postfix/{active,deferred,hold,maildrop,incoming}

# 强制投递所有队列中的邮件
postqueue -f

# 强制投递特定域名的邮件
postqueue -s example.com

# 删除特定邮件
postsuper -d QUEUE_ID

# 删除所有延迟邮件
postsuper -d ALL deferred

# 暂停特定邮件
postsuper -h QUEUE_ID

# 恢复特定邮件
postsuper -H QUEUE_ID

# 清空整个队列（慎用！）
postsuper -d ALL

# 查看特定邮件内容
postcat -q QUEUE_ID

#!/bin/bash
# queue-cleanup.sh — 队列清理脚本

echo "=== 队列清理 ==="

# 统计当前队列
TOTAL=$(find /var/spool/postfix/deferred -type f | wc -l)
echo "延迟邮件数量: $TOTAL"

if [ $TOTAL -gt 1000 ]; then
    echo "⚠️ 队列积压严重！"
    
    # 查看域名分布
    echo ""
    echo "目标域名分布 TOP 10:"
    qshape deferred | head -12
    
    # 询问是否清理
    read -p "是否清理所有延迟邮件？(y/N): " confirm
    if [ "$confirm" = "y" ]; then
        echo "正在清理..."
        postsuper -d ALL deferred
        echo "清理完成"
    fi
else
    echo "队列状态正常"
fi

# 检查损坏的队列文件
echo ""
echo "检查损坏的队列文件..."
CORRUPT=$(find /var/spool/postfix/corrupt -type f | wc -l)
if [ $CORRUPT -gt 0 ]; then
    echo "发现 $CORRUPT 个损坏文件"
    read -p "是否删除？(y/N): " confirm
    if [ "$confirm" = "y" ]; then
        postsuper -d ALL corrupt
    fi
fi

echo ""
echo "=== 清理完成 ==="

# 诊断
telnet mail.example.com 25
# 连接被拒绝

# 排查步骤
# 1. 检查 Postfix 是否运行
systemctl status postfix

# 2. 检查端口监听
ss -tlnp | grep :25

# 3. 检查防火墙
ufw status

# 4. 检查 Postfix 配置
postconf inet_interfaces

# 诊断
telnet mail.example.com 25
# 连接超时

# 排查步骤
# 1. 检查网络连通性
ping mail.example.com

# 2. 检查防火墙规则
iptables -L -n

# 3. 检查云服务商安全组
# AWS: 检查 Security Group
# 阿里云: 检查安全组规则

# 4. 检查 ISP 是否封锁 25 端口
telnet gmail-smtp-in.l.google.com 25

# 查看认证日志
grep "auth failed" /var/log/mail.log

# 排查步骤
# 1. 检查 SASL 配置
postconf smtpd_sasl_auth_enable

# 2. 检查 Dovecot SASL socket
ls -la /var/spool/postfix/private/auth

# 3. 检查用户密码
doveadm auth test user@example.com password

# 4. 检查 TLS 是否启用
postconf smtpd_tls_auth_only

# 查看日志
grep "User unknown" /var/log/mail.log

# 排查步骤
# 1. 检查用户是否存在
grep "user@example.com" /etc/dovecot/users

# 2. 检查虚拟用户配置
postconf virtual_mailbox_maps
postmap -q user@example.com hash:/etc/postfix/virtual

# 测试 TLS
openssl s_client -starttls smtp -connect mail.example.com:25

# 排查步骤
# 1. 检查证书有效性
openssl x509 -in /etc/letsencrypt/live/mail.example.com/cert.pem -text -noout

# 2. 检查证书过期时间
openssl x509 -enddate -noout -in /etc/letsencrypt/live/mail.example.com/cert.pem

# 3. 检查 TLS 配置
postconf smtpd_tls_cert_file smtpd_tls_key_file

# 排查步骤
# 1. 检查证书链完整性
openssl s_client -starttls smtp -connect mail.example.com:25 -verify_return_error

# 2. 检查 CA 证书
postconf smtp_tls_CAfile

# 3. 更新 CA 证书
sudo update-ca-certificates

# 错误信息
550 5.2.0 <user@example.com>: Recipient address rejected: Mailbox full

# 解决方案
# 1. 检查邮箱大小限制
postconf mailbox_size_limit

# 2. 清理邮箱
doveadm quota recalc -u user@example.com
doveadm expunge -u user@example.com mailbox Trash savedbefore 30d

# 错误信息
552 5.3.4 Error: message file too big

# 解决方案
# 增加邮件大小限制
postconf -e "message_size_limit = 52428800"
systemctl reload postfix

# 查看当前配置
postconf -n

# 查看默认配置
postconf -d

# 查看单个参数
postconf myhostname

# 检查配置语法
postfix check

# 查看配置差异
diff <(postconf -d) <(postconf -n)

# 查看服务状态
postfix status

# 实时查看邮件日志
tail -f /var/log/mail.log

# 过滤特定队列 ID
grep "QUEUE_ID" /var/log/mail.log

# 统计每小时邮件量
awk '{print $2}' /var/log/mail.log | cut -d: -f1 | uniq -c

# 查看被拒绝的邮件
grep "reject:" /var/log/mail.log

# 查看 TLS 连接
grep "TLS" /var/log/mail.log

# 查看认证失败
grep "auth failed\|authentication failed" /var/log/mail.log

# DNS 查询
dig MX example.com +short
dig A mail.example.com +short
dig -x 203.0.113.10 +short

# SMTP 连接测试
telnet mail.example.com 25

# OpenSSL 测试
openssl s_client -starttls smtp -connect mail.example.com:25

# swaks 测试
swaks --to user@example.com --from test@example.com --server mail.example.com

# 防火墙测试
nc -zv mail.example.com 25
nmap -p 25,587,993 mail.example.com

# 调整 SMTP 客户端日志级别
postconf -e "smtp_tls_loglevel = 1"

# 调整 SMTP 服务器日志级别
postconf -e "smtpd_tls_loglevel = 1"

# 调试特定组件
# /etc/postfix/master.cf
# smtp      unix  -       -       n       -       -       smtp
#   -o smtp_tls_loglevel=2

# 重新加载配置
systemctl reload postfix

# 查看队列中的邮件
postqueue -p

# 按队列 ID 追踪
grep "QUEUE_ID" /var/log/mail.log | tail -20

# 查看邮件内容
postcat -q QUEUE_ID

# 完整测试邮件发送
swaks --to user@example.com \
      --from test@example.com \
      --server mail.example.com \
      --port 587 \
      --auth-user admin@example.com \
      --auth-password "password" \
      --tls \
      --header "Subject: Test Email" \
      --body "This is a test email."

# 测试 STARTTLS
swaks --server mail.example.com --port 25 --tls --quit-after STARTTLS

# 测试认证
swaks --server mail.example.com --port 587 \
      --auth-user admin@example.com \
      --auth-password "password" \
      --tls \
      --quit-after AUTH

# 抓取 SMTP 流量
sudo tcpdump -i eth0 port 25 -A

# 保存到文件
sudo tcpdump -i eth0 port 25 -w /tmp/smtp-capture.pcap

# 分析抓包文件
tcpdump -r /tmp/smtp-capture.pcap -A

# 1. 检查 IP 黑名单
# https://mxtoolbox.com/blacklists.aspx

# 2. 检查 SPF 记录
dig TXT example.com +short
# 确保包含发送服务器 IP

# 3. 检查 DKIM 签名
opendkim-testkey -d example.com -s mail -vvv
# 期望输出: key OK

# 4. 检查 DMARC 记录
dig TXT _dmarc.example.com +short

# 5. 检查 PTR 记录
dig -x $(curl -s ifconfig.me) +short
# 应该返回 mail.example.com

# 6. 检查邮件内容
# 避免垃圾邮件触发词
# 包含退订链接
# 保持文本/HTML 比例

# 7. 使用 Gmail Postmaster Tools
# https://postmaster.google.com/