Démarche de diagnostic quand la distribution casse

Quand le mail ne passe plus, suivez cette liste dans l'ordre. Ne redémarrez rien d'abord. Lisez d'abord les logs.

1. Où est-ce bloqué ?

docker compose exec postfix-mailcow postqueue -p | tail -50

File vide ? Regardez côté sortant. File qui s'allonge ? Problème entrant ou refus du serveur distant.

2. Que dit le bounce ?

docker compose logs --tail=200 postfix-mailcow | grep "status="

• bounced → rejet distant, lisez le diagnostic.
• deferred → temporaire, nouvelle tentative prévue.
• sent → distribué, vérifiez Rspamd/Dovecot.

3. Rspamd rejette-t-il ?

docker compose logs --tail=200 rspamd-mailcow

Cherchez action=reject avec le message-id correspondant.

4. Un problème d'authentification ? Écrivez à check-auth@verifier.port25.com et lisez le rapport complet.

5. Listé quelque part ? Utilisez le vérificateur de blacklists de MailVitals pour l'IP et le nom d'hôte HELO.

Causes les plus fréquentes (par ordre de fréquence) :

1. IP sortante sur une DNSBL (Spamhaus, UCEPROTECT).
2. DNS inverse cassé après un redémarrage du VPS.
3. Certificat Let's Encrypt expiré (conteneur ACME bloqué).
4. Disque plein sur le volume vmail.
5. Incohérence de mailcow.conf après une modification manuelle.