{"id":1929,"date":"2018-09-11T10:16:14","date_gmt":"2018-09-11T15:16:14","guid":{"rendered":"http:\/\/blografia.net\/vicm3\/?p=1929"},"modified":"2018-09-17T18:20:57","modified_gmt":"2018-09-17T23:20:57","slug":"de-correo-y-correo","status":"publish","type":"post","link":"https:\/\/blografia.net\/vicm3\/2018\/09\/de-correo-y-correo\/","title":{"rendered":"De correo y Correo"},"content":{"rendered":"

En breve, linux ajusco se muri\u00f3, una optiplex que ya tenia rato, se hab\u00edan cambiado los capacitores de la motherboard y que tambi\u00e9n requiri\u00f3 cambio de fuente.\u00a0<\/del> No ese fue sagan que se cambio por un HP que sera en 2014, entonces este linux debe se la maquina de nuestro colectivo que mas tiempo tenia en el site sin fallar una optiplex no recuerdo el modelo ahora… pero funcionando con un disco IDE de 200GB porque en su momento se le cambio el de 150 SATA que venia de fabrica y no se pod\u00edan usar los dos ya que el BIOS no entend\u00eda como iniciar del SATA si el IDE estaba presente.<\/p>\n

En todo caso esta maquina ha sido nuestro gestor de listas de correo y tambi\u00e9n del correo mismo de los integrantes del colectivo CL, eventualmente fue f\u00e1cil implementar en el mismo una especie de relay para el correo que ten\u00edamos en Azure, antes de que nos resolvieran lo de como colocar una zona de DNS y una resoluci\u00f3n inversa, hoy ya se ofrece como servicio, con costo, pero cuando empezamos con ese proyecto en 2014 esperamos un a\u00f1o la propuesta del asociado de MS y nunca nos dio soluci\u00f3n.<\/p>\n

En fin que tenemos por ah\u00ed un proyecto que tiene como trece mil usuarios, contados al lunes de la semana pasada, que supongo no hab\u00edan recibido correo en tres semanas, si muy triste, el tiempo m\u00e1s largo que me he tomado en negociar que no hay refacciones, ver que se hace y terminar bajando una maquina que tenia para dar de baja, dicho sea de paso un par de meses antes la maquina donde corr\u00eda sagan, con una fuente hechiza, que no permit\u00eda cerrar bien el gabinete y los capacitores de la motherboard remplazados un par de a\u00f1os antes, se dio de baja puesto que ya tenia muchos remiendos… no se me ocurri\u00f3, ni tenia espacio para tenerla como refacci\u00f3n.<\/p>\n

Decia que por ah\u00ed deb\u00eda haber muchos usuarios sin recibir correo las tres semanas que linux estuvo fuera, un tanto mis listas acad\u00e9micas que no tienen tanto trafico y que con un BCC largo y feo se solucionan, el lunes de la semana pasada recuper\u00e9 el disco de la maquina da\u00f1ada y originalmente mi idea era s\u00f3lo pasarlo a la nueva i686 a amd64, pero despu\u00e9s de ver los errores y la cantidad de memoria 2GB vs 4GB, me decid\u00ed a instalar, revisar y pasar las configuraciones, para arreglar varios vicios y un mont\u00f3n de paquetes ya obsoletos y que estoy casi seguro nadie usa, el lunes lo pase instalando y pasando las configuraciones, el martes se bajo a inform\u00e1tica y se puso en l\u00ednea, ese mismo d\u00eda me enfrente a varias cosas que no hab\u00eda modificado cuando actualice la primera vez y que tenia pendientes, como el idioma de mailman, algunas configuraciones de mariadb y especialmente postgrey, postfix y la autentificaci\u00f3n con saslauthd [0].<\/p>\n

Pero el gran problema vino con postfix o m\u00e1s bien con las tres semanas que no estuvo funcionando y el arranque de un proyecto grande el 7, bueno el gran problema para mi en realidad porque por como estaba por la configuraci\u00f3n por defecto tan s\u00f3lo habr\u00edamos quedado bloqueados de manera temporal de gmail, hotmail y yahoo por el ritmo al que est\u00e1bamos entregando.<\/p>\n

\"\"<\/a>

El viernes 7 de septiembre<\/p><\/div>\n

El viernes 7 despu\u00e9s de haber dejado como yo quer\u00eda la maquina el mi\u00e9rcoles, hice la revisi\u00f3n de rutina y me encontr\u00e9 con la imagen que esta arriba, estaba llegando mucho correo, entre el que estaba atrasado y la actividad propia del proyecto, vi que empezaba a rechazar algunos y que en realidad estaba mandando advertencias de la cantidad de correo que est\u00e1bamos enviando y a\u00f1ad\u00ed unas sugerencias que se hacen para limitar el envi\u00f3 o al menos la velocidad con que se hace [1] y por supuesto deb\u00ed retomar la configuraci\u00f3n que nos ha funcionado en nuevos servidores en producci\u00f3n, pero como este tenia configuraci\u00f3n nueva y tenia algo de fiaca me encontr\u00e9 que por ac\u00e1 los hab\u00edan resumido sin la discusi\u00f3n [2] (que no es tan malo, pero no mencionan los valores por defecto de cada configuraci\u00f3n) mi gran error fue a\u00f1adir:<\/p>\n

smtp_destination_concurrency_limit = 2\r\nsmtp_destination_rate_delay = 1s\r\nsmtp_extra_recipient_limit = 10<\/pre>\n
Sin recordar demasiado que hac\u00edan…<\/p>\n
Y que sus valores por defecto son, 20, 0 y 20.<\/p>\n
\"\"<\/a><\/p>\n
11 de septiembreAyer por la tarde se me ocurri\u00f3 revisar la salud de la maquina, especialmente del correo, en la gr\u00e1fica imag\u00ednense, a las 14 horas la cola estaba muy lenta y grande y tuve que revisar una secci\u00f3n que nunca hab\u00eda requerido de postfix [3] aprender a usar qshape [4] y probar todo lo que si sabia de postfix y por supuesto quitar la peque\u00f1a configuraci\u00f3n del bloque de arriba que simplemente alentaba la entrega global y la que necesito m\u00e1s lenta, es s\u00f3lo para quienes tengo mucho correo y lo requieren para no bloquearnos.<\/p>\n
Ya hoy con m\u00e1s calma qshape reporta esto (no hice captura de cuando and\u00e1bamos sobre los 200):<\/p>\n
                             T   5  10  20  40  80  160  320   640  1280  1280+\r\n                   TOTAL 156865 123 103 221 480 927 1801 3354 12324 10775 126757\r\n             hotmail.com  93809  97 102  27 239 292 1012 2596  4115  6004  79325\r\n               gmail.com  40951   4   0 174  70 485  614  385  1647  2851  34721\r\n   www.upnvirtual.upn.mx   5888  16   1  17  57  72  131  207  4594   792      1\r\n             outlook.com   3453   1   0   1   4   1    3  131   239   194   2879\r\n            yahoo.com.mx   2826   0   0   0   3   2    1    0   283   106   2431\r\n             live.com.mx   2029   0   0   0 100   1    0    0   232    34   1662\r\n              outlook.es   1206   0   0   0   0   1    0    0    90    37   1078\r\n              iea.edu.mx   1030   0   0   0   0   0    0    0    93    91    846\r\n                  upn.mx    957   4   0   2   5  10   24   26   603   201     82\r\n                edubc.mx    907   0   0   0   0   0    0    0    11    87    809\r\n              hotmail.es    770   0   0   0   0  21   11    0    15    19    704\r\n               yahoo.com    625   1   0   0   0   0    0    1   133    23    467\r\n                 msn.com    428   0   0   0   0   0    0    0     3     6    419\r\n                live.com    300   0   0   0   0  31    0    0     3    71    195\r\n             uabc.edu.mx    238   0   0   0   0   0    0    0   123     4    111\r\n          prodigy.net.mx    190   0   0   0   0   0    0    0     2    71    117\r\n     linux.ajusco.upn.mx    146   0   0   0   1   0    4    5    10    30     96\r\n                 ucol.mx    108   0   0   0   0   0    0    0    86     0     22\r\n           upn211.edu.mx    107   0   0   0   0  10    0    0     5    16     76\r\n           sepbcs.gob.mx    102   0   0   0   0   0    0    0     0     0    102\r\n colegiomakarenko.edu.mx    102   0   0   0   0   0    0    0     0     0    102\r\n              icloud.com    100   0   0   0   0   0    0    0     0     0    100\r\n               ymail.com     99   0   0   0   0   0    0    0     0    66     33\r\n                itesm.mx     72   0   0   0   0   0    0    0     0     0     72\r\n+ronterizatijuana.edu.mx     71   0   0   0   0   0    0    0     0     0     71\r\n             seph.gob.mx     45   0   0   0   0   0    0    0     0     1     44\r\n              cmn.edu.mx     26   0   0   0   0   0    0    0     0     5     21\r\n<\/pre>\n
[PS. De haber prestado mayor atenci\u00f3n habr\u00eda notado que www.upnvirtual.upn<\/strong>.mx era el culpable de todo este desaguisado<\/a>… por cierto tambi\u00e9n he obviado mencionar que para revisar mis configuraciones de correo hace rato que uso swaks, si bien me lo s\u00e9 de memoria por telnet ahorra bastante tiempo cuando son combinaciones diferentes, gracias a Gunnar que hace mucho tiempo lo menciono.]<\/p>\n
Pero tuve que pensar en que cosa estaba mal, por supuesto la configuraci\u00f3n global estaba mal, pens\u00e9 en limitar tambi\u00e9n lo que llegaba externo y que reenviamos, que es casi todo el correo, pero en realidad la cosa hab\u00eda estado funcionando bien y necesitamos que siga presente.<\/p>\n
Por lo tanto bas\u00e1ndome en los documentos arriba a\u00f1ad\u00ed colas a\u00fan mas lentas para los dominios que lo requieren ademas de polite y turtle a\u00f1ad\u00ed snail y estoy tentado a a\u00f1adir una intermedia nada m\u00e1s para gmail, pero esta semana lo dir\u00e1, con todo y que sigue sin ser la cola de correo m\u00e1s que haya gestionado, la cosa parece mejorar.<\/p>\n
\"\"<\/a>
gr\u00e1fica de uso semanal, generada el 11 de septiembre<\/p><\/div>\n
Por supuesto han aumentado los deferred pero con la cantidad de coreo que tenemos que gestionar no me parece tan terrible y pasamos de ayer de tener m\u00e1s de 10 mil correos de hotmail usando la mayor parte de la cola a ahora tener una cantidad importante de gmail.<\/p>\n
Sep 11 10:00:02 linux postfix\/qmgr[7747]: warning: mail for gmail.com is using up 9688 of 20000 active queue entries\r\nSep 11 10:00:02 linux postfix\/qmgr[7747]: warning: this may slow down other mail deliveries\r\nSep 11 10:00:02 linux postfix\/qmgr[7747]: warning: you may need to increase the main.cf polite_destination_concurrency_limit from 1\r\nSep 11 10:00:02 linux postfix\/qmgr[7747]: warning: please avoid flushing the whole queue when you have\r\nSep 11 10:00:02 linux postfix\/qmgr[7747]: warning: lots of deferred mail, that is bad for performance<\/pre>\n
Una cosa que no hab\u00eda tomado en cuenta es que no hab\u00eda configurado el bind local, lo hab\u00eda instalado, pero en la lectura de como mejorar el desempe\u00f1o [5] por supuesto viene que si se corre un DNS local se use (dah!, cosa que no estaba haciendo).<\/p>\n
Cosa que vale mencionar es que ayer en el peor momento de la congesti\u00f3n un correo para un usuario local, estaba tomando tres horas para entregarse, estoy viendo como limitar las conexiones por saslauthd para evitar eso.<\/p>\n
Es pronto para cantar victoria, pero estoy muy confiado que despu\u00e9s de todo lo que probe la tarde de ayer, tengo una configuraci\u00f3n solida, que no hab\u00eda necesitado en esa maquina, ya que por su propia memoria y CPU al parecer se gestionaba sola muy bien. El viernes pienso actualizar la entrada.<\/p>\n
17\/9\/2018 Y se paso el viernes y el fin de semana y se me paso escribir la actualizaci\u00f3n, pero si escrib\u00ed una entrada<\/a> con otras cosas que que me fui encontrando, que en efecto resolvi\u00f3 la cosa y que al final no necesite herramientas externas, \u00bfc\u00f3mo esta hoy la maquina?, bueno todav\u00eda con bastante trabajo, pero no como estaba al principio.<\/p>\n
\"\"<\/a><\/p>\n
\"\"<\/a><\/p>\n
Por ah\u00ed hab\u00edan dos pares de decenas de miles que a\u00fan no llegaban a su timeout de siete o m\u00e1s dias para ser eliminados, as\u00ed que hice:<\/p>\n
mailq | grep \"upnvirtual.upn.mx\" -F | cut -d \" \" -f 1 | cut -c 1-10 | postsuper -d -\r\n\r\n<\/pre>\n
Y creo necesita explicaci\u00f3n, mailq lista la cola de correo, grep -F hace que busque y encuentre lo que esta separado por puntos, el primer cut de los campos separados por espacios presenta s\u00f3lo el primero, el segundo cut muestra s\u00f3lo los caracteres 1 al 10 y el postsuper borra los identificadores de correo con el numero que pasa el cut.<\/p>\n
Claro lo tuve que realizar dos veces porque tenia colas de 11 y 12 caracteres y las que est\u00e1n en hold con * me estorbaron,\u00a0 imagino que awk se puede de un jal\u00f3n pero me pareci\u00f3 m\u00e1s f\u00e1cil as\u00ed.<\/p>\n
Por cierto ya el d\u00eda de hoy qshape reporta:<\/p>\n
                     T  5  10  20  40  80  160  320 640 1280 1280+\r\n                         TOTAL 13694  9 101 251 342 849 4820 7322   0    0     0\r\n                   hotmail.com 11325  6  60 157 212 648 3920 6322   0    0     0\r\n                     gmail.com  1739  3  40  81 112 124  592  787   0    0     0\r\n                   live.com.mx   335  0   0   7   7  33  155  133   0    0     0\r\n                   outlook.com   295  0   1   6  11  44  153   80   0    0     0\r\n\r\n\r\n<\/pre>\n
Que ya se ve mas \u00abnormal\u00bb.<\/p>\n
[0]\u00a0https:\/\/wiki.debian.org\/PostfixAndSASL
\n[1]\u00a0http:\/\/steam.io\/2013\/04\/01\/postfix-rate-limiting\/
\n[2]\u00a0https:\/\/wiki.deimos.fr\/Postfix:_limit_outgoing_mail_throttling
\n[3]\u00a0http:\/\/www.postfix.org\/QSHAPE_README.html
\n[4]\u00a0http:\/\/www.postfix.org\/QSHAPE_README.html#trouble_shooting
\n[5]\u00a0http:\/\/www.postfix.org\/TUNING_README.html<\/p>\n","protected":false},"excerpt":{"rendered":"
En breve, linux ajusco se muri\u00f3, una optiplex que ya tenia rato, se hab\u00edan cambiado los capacitores de la motherboard y que tambi\u00e9n requiri\u00f3 cambio de fuente.\u00a0 No ese fue sagan que se cambio por un HP que sera en … Sigue leyendo →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"advanced_seo_description":"","jetpack_seo_html_title":"","jetpack_seo_noindex":false,"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[3,10,8,6],"tags":[205,101,249,100,655,794,89,505,239],"class_list":["post-1929","post","type-post","status-publish","format-standard","hentry","category-general","category-planetalinux","category-sysadmin","category-trabajo","tag-correo","tag-debian","tag-diy","tag-linux","tag-postfix","tag-postmaster","tag-rant","tag-sysadmin","tag-trabajo-2"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack-related-posts":[{"id":95,"url":"https:\/\/blografia.net\/vicm3\/2005\/05\/satan\/","url_meta":{"origin":1929,"position":0},"title":"SATAn","author":"vicm3","date":"9 mayo, 2005","format":false,"excerpt":"Bueno no tanto asi \u00faltimamente los discos SATA me han causado un buen de problemas, sobre todo en las mugres Optiplex Dell que nos enviaron en el modelo que tengo en mi escritorio la cosa fue mas o menos bien, empezar con un kernel normal y forzar el bios a\u2026","rel":"","context":"En \u00abGeneral\u00bb","block_context":{"text":"General","link":"https:\/\/blografia.net\/vicm3\/category\/general\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":1933,"url":"https:\/\/blografia.net\/vicm3\/2018\/09\/la-tormenta-perfecta\/","url_meta":{"origin":1929,"position":1},"title":"La tormenta perfecta","author":"vicm3","date":"12 septiembre, 2018","format":false,"excerpt":"En la entrada anterior describ\u00eda como mi servidor de correo tenia una cola gigantesca y para resumirlo en poco espacio, veamos como fue que sucedi\u00f3 esto: La maquina se muri\u00f3, bueno la fuente de poder y no logre que se cambiara r\u00e1pido Reinstalar y arreglar algunas configuraciones que arrastraban vicios\u2026","rel":"","context":"En \u00abDebraye\u00bb","block_context":{"text":"Debraye","link":"https:\/\/blografia.net\/vicm3\/category\/debraye\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/blografia.net\/vicm3\/wp-content\/uploads\/2018\/09\/postfix_mailqueue-day1.png?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":1684,"url":"https:\/\/blografia.net\/vicm3\/2016\/11\/azure-un-ano-despues\/","url_meta":{"origin":1929,"position":2},"title":"Azure un a\u00f1o despues","author":"vicm3","date":"8 noviembre, 2016","format":false,"excerpt":"A m\u00e1s de un a\u00f1o de distancia Lo que me gusta: La provisi\u00f3n de recursos es m\u00e1s o menos r\u00e1pida Soporta m\u00e1quinas virtuales con Linux Dos ca\u00eddas en un a\u00f1o, muy breves (una pudo ser programada, pero no tenia las alertas y no habia buscado por el obvio\u00a0https:\/\/azure.microsoft.com\/en-us\/status\/ ) Que\u2026","rel":"","context":"En \u00abplanetalinux\u00bb","block_context":{"text":"planetalinux","link":"https:\/\/blografia.net\/vicm3\/category\/planetalinux\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":2652,"url":"https:\/\/blografia.net\/vicm3\/2025\/07\/de-nombres-y-cosas\/","url_meta":{"origin":1929,"position":3},"title":"De nombres y cosas","author":"vicm3","date":"1 julio, 2025","format":false,"excerpt":"Lo empec\u00e9 a\u00a0 escribir el 24 de abril de 2025, pero creci\u00f3 mucho, intenta ser respuesta a la publicaci\u00f3n de Gunnar sobre nombrar cosas pero m\u00e1s bien se convirti\u00f3 en otra cosa, que no termine y que ser\u00e1 un trabajo a hacer en el tiempo. Le\u00ed hace tiempo a Gunnar,\u2026","rel":"","context":"En \u00abGeneral\u00bb","block_context":{"text":"General","link":"https:\/\/blografia.net\/vicm3\/category\/general\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":58,"url":"https:\/\/blografia.net\/vicm3\/2005\/02\/una_de_dell\/","url_meta":{"origin":1929,"position":4},"title":"Una de Dell","author":"vicm3","date":"17 febrero, 2005","format":false,"excerpt":"Y bueno como buen necio aqui compilando kerneles a la medida... con broncas con un controlador SATA (Optiplex GX280)... si uso el netinstal de sarge en 2.4 nomas no ve el disco sata... si uso el 2.6 lo lee bien bonito... instalo, todo listo reinicio y se queda en buscando\u2026","rel":"","context":"En \u00abGeneral\u00bb","block_context":{"text":"General","link":"https:\/\/blografia.net\/vicm3\/category\/general\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":1445,"url":"https:\/\/blografia.net\/vicm3\/2015\/05\/particiones-a-la-antigua-y-debian-8-jessie\/","url_meta":{"origin":1929,"position":5},"title":"Particiones a la antigua y Debian 8 (Jessie)","author":"vicm3","date":"6 mayo, 2015","format":false,"excerpt":"Y ni escrib\u00ed de su salida, este a\u00f1o no me aviso aptlist ya que desde wheezy, bueno un poco antes estoy usando unattended-upgrades y por lo tanto cambie mis sources.lst en casa ya actualice mis m\u00e1quinas y excepci\u00f3n hecha de mi Classmate la cosa ha ido bien, de hecho me\u2026","rel":"","context":"En \u00abplanetalinux\u00bb","block_context":{"text":"planetalinux","link":"https:\/\/blografia.net\/vicm3\/category\/planetalinux\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]}],"_links":{"self":[{"href":"https:\/\/blografia.net\/vicm3\/wp-json\/wp\/v2\/posts\/1929","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blografia.net\/vicm3\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blografia.net\/vicm3\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blografia.net\/vicm3\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blografia.net\/vicm3\/wp-json\/wp\/v2\/comments?post=1929"}],"version-history":[{"count":0,"href":"https:\/\/blografia.net\/vicm3\/wp-json\/wp\/v2\/posts\/1929\/revisions"}],"wp:attachment":[{"href":"https:\/\/blografia.net\/vicm3\/wp-json\/wp\/v2\/media?parent=1929"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blografia.net\/vicm3\/wp-json\/wp\/v2\/categories?post=1929"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blografia.net\/vicm3\/wp-json\/wp\/v2\/tags?post=1929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}