NethServer Documentation

88
Chapter 17. Email

---

NethServer Documentation, Release 7 Final
17.11 Outlook deleted mail
Unlike almost any IMAP client, Outlook does not move deleted messages to the trash folder, but simply marks them
as “deleted”.
It is possibile to automatically move messages inside the trash folder. The option is available in the new Server
Manager under the Mailboxes page.
You should also change Outlook configuration to hide deleted messages from inbox folder. This configuration is
available in the options menu.
17.12 Log
Every mail server operation is saved in the following log files:
• /var/log/maillog registers all mail transactions
• /var/log/imap contains users login and logout operations
A transaction recorded in the maillog file usually involves different components of the mail server. Each line
contains respectively
• the timestamp,
• the host name,
• the component name, and the process-id of the component instance
• a text message detailing the operation
NethServer configuration uses Rspamd as milter. It runs an Rspamd proxy worker in “self-scan” mode
19
.
The key to track the whole SMTP transaction, including Rspamd decisions is the message ID header, or the Postfix
Queue ID (QID). Both are available from the message source. The Message-ID header is generated by the sender,
whilst the QID is assigned by the receiving MTA. For instance
Received: from my.example.com (my.example.com [10.154.200.17])
by mail.mynethserver.org (Postfix) with ESMTP id A785B308622AB
for ; Tue, 15 May 2018 02:05:02 +0200 (CEST)
...
Message-ID: <5afa242e.hP5p/[e-mail]>
User-Agent: Heirloom mailx 12.5 7/5/10
Here A785B308622AB is the QID, whilst 5afa242e.hP5p/[e-mail] is
the Message ID.
Both strings can be used with the grep command to find relevant log lines in /var/log/maillog* (note the
ending “*” to search also in archived log files). For instance
grep -F 'A785B308622AB' /var/log/maillog*
Yields
/var/log/maillog:May 15 02:05:02 mail postfix/smtpd[25846]: A785B308622AB: client=my.
˓→
example.com[10.154.200.17]
/var/log/maillog:May 15 02:05:02 mail postfix/cleanup[25849]: A785B308622AB: message-
˓→
id=<5afa242e.hP5p/[e-mail]>
(continues on next page)
19
https://rspamd.com/doc/workers/rspamd_proxy.html