Threaded Mode | Linear Mode

lomex · 09-09-2011 01:17 AM

Ein Kunde bekommt von einem ein paar seiner Kunden keine Emails. Die scheinen alle das gleiche Problem zu haben.

Kann ich das Einstellen, dass die Mails durchgelassen werden?

Ich verwende ispCP 1.07 in der Standardausführung + Roundcube unter Debian Squeeze.

Gruß
lomex

Siehe Auszug der mail.log (für die anderen Kunden sieht es quasi gleich aus)

Code:

Sep  8 07:13:48 server1 postfix/policyd-weight[7329]: weighted check:  NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 IN_IPv6_RBL=4.25 CL_IP_EQ_HELO_IP=-2 (check from: .stromag. - helo: .eu1sys200aog103.obsmtp. - helo-domain: .obsmtp.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=2.062 CLIENT_NOT_MX/A_FROM_DOMAIN=5.75 CLIENT/24_NOT_MX/A_FROM_DOMAIN=5.75; <client=207.126.144.115> <helo=eu1sys200aog103.obsmtp.com> <from=h.john@stromag.com> <to=mail@kreativlink.de>; rate: 11.312

Sep  8 07:13:48 server1 postfix/policyd-weight[7329]: decided action=550 Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; please relay via your ISP (stromag.com); <client=207.126.144.115> <helo=eu1sys200aog103.obsmtp.com> <from=h.john@stromag.com> <to=mail@kreativlink.de>; delay: 1s

Sep  8 07:13:48 server1 postfix/smtpd[17557]: NOQUEUE: reject: RCPT from eu1sys200aog103.obsmtp.com[207.126.144.115]: 550 5.7.1 <mail@kreativlink.de>: Recipient address rejected: Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; please relay via your ISP (stromag.com); from=<H.John@stromag.com> to=<mail@kreativlink.de> proto=SMTP helo=<eu1sys200aog103.obsmtp.com>

Sep  8 07:18:59 server1 postfix/policyd-weight[7329]: weighted check:  NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 IN_IPv6_RBL=4.25 CL_IP_EQ_HELO_IP=-2 (check from: .stromag. - helo: .eu1sys200aog119.obsmtp. - helo-domain: .obsmtp.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=2.062 CLIENT_NOT_MX/A_FROM_DOMAIN=5.75 CLIENT/24_NOT_MX/A_FROM_DOMAIN=5.75; <client=207.126.144.147> <helo=eu1sys200aog119.obsmtp.com> <from=h.john@stromag.com> <to=mail@kreativlink.de>; rate: 11.312

Sep  8 07:18:59 server1 postfix/policyd-weight[7329]: decided action=550 Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; please relay via your ISP (stromag.com); <client=207.126.144.147> <helo=eu1sys200aog119.obsmtp.com> <from=h.john@stromag.com> <to=mail@kreativlink.de>; delay: 1s

Sep  8 07:18:59 server1 postfix/smtpd[17622]: NOQUEUE: reject: RCPT from eu1sys200aog119.obsmtp.com[207.126.144.147]: 550 5.7.1 <mail@kreativlink.de>: Recipient address rejected: Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; please relay via your ISP (stromag.com); from=<H.John@stromag.com> to=<mail@kreativlink.de> proto=SMTP helo=<eu1sys200aog119.obsmtp.com>

Sep  8 07:22:13 server1 postfix/policyd-weight[17577]: weighted check:  NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 IN_IPv6_RBL=4.25 CL_IP_EQ_HELO_IP=-2 (check from: .stromag. - helo: .eu1sys200aog113.obsmtp. - helo-domain: .obsmtp.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=2.062 CLIENT_NOT_MX/A_FROM_DOMAIN=5.75 CLIENT/24_NOT_MX/A_FROM_DOMAIN=5.75; <client=207.126.144.135> <helo=eu1sys200aog113.obsmtp.com> <from=h.john@stromag.com> <to=mail@kreativlink.de>; rate: 11.312

Sep  8 07:22:13 server1 postfix/policyd-weight[17577]: decided action=550 Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; please relay via your ISP (stromag.com); <client=207.126.144.135> <helo=eu1sys200aog113.obsmtp.com> <from=h.john@stromag.com> <to=mail@kreativlink.de>; delay: 0s

Sep  8 07:22:13 server1 postfix/smtpd[17670]: NOQUEUE: reject: RCPT from eu1sys200aog113.obsmtp.com[207.126.144.135]: 550 5.7.1 <mail@kreativlink.de>: Recipient address rejected: Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; please relay via your ISP (stromag.com); from=<H.John@stromag.com> to=<mail@kreativlink.de> proto=SMTP helo=<eu1sys200aog113.obsmtp.com>

Sep  8 07:41:46 server1 postfix/policyd-weight[7329]: weighted check:  NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 IN_IPv6_RBL=4.25 CL_IP_EQ_HELO_IP=-2 (check from: .stromag. - helo: .eu1sys200aog110.obsmtp. - helo-domain: .obsmtp.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=2.062 CLIENT_NOT_MX/A_FROM_DOMAIN=5.75 CLIENT/24_NOT_MX/A_FROM_DOMAIN=5.75; <client=207.126.144.129> <helo=eu1sys200aog110.obsmtp.com> <from=h.john@stromag.com> <to=klotzbuecher@kreativlink.de>; rate: 11.312

Sep  8 07:41:46 server1 postfix/policyd-weight[7329]: decided action=550 Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; please relay via your ISP (stromag.com); <client=207.126.144.129> <helo=eu1sys200aog110.obsmtp.com> <from=h.john@stromag.com> <to=klotzbuecher@kreativlink.de>; delay: 1s

Sep  8 07:41:46 server1 postfix/smtpd[18077]: NOQUEUE: reject: RCPT from eu1sys200aog110.obsmtp.com[207.126.144.129]: 550 5.7.1 <klotzbuecher@kreativlink.de>: Recipient address rejected: Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; please relay via your ISP (stromag.com); from=<H.John@stromag.com> to=<klotzbuecher@kreativlink.de> proto=SMTP helo=<eu1sys200aog110.obsmtp.com>

Sep  8 07:59:27 server1 postfix/policyd-weight[7329]: decided action=550 temporarily blocked because of previous errors - retrying too fast. penalty: 30 seconds x 0 retries.; <client=207.126.144.147> <helo=eu1sys200aog119.obsmtp.com> <from=a.happe@stromag.com> <to=klotzbuecher@kreativlink.de>; delay: 0s

Sep  8 07:59:27 server1 postfix/smtpd[18274]: NOQUEUE: reject: RCPT from eu1sys200aog119.obsmtp.com[207.126.144.147]: 550 5.7.1 <klotzbuecher@kreativlink.de>: Recipient address rejected: temporarily blocked because of previous errors - retrying too fast. penalty: 30 seconds x 0 retries.; from=<A.Happe@stromag.com> to=<klotzbuecher@kreativlink.de> proto=SMTP helo=<eu1sys200aog119.obsmtp.com>

Sep  8 08:00:16 server1 postfix/policyd-weight[7329]: decided action=550 temporarily blocked because of previous errors - retrying too fast. penalty: 30 seconds x 0 retries.; <client=207.126.144.135> <helo=eu1sys200aog113.obsmtp.com> <from=a.happe@stromag.com> <to=klotzbuecher@kreativlink.de>; delay: 0s

Sep  8 08:00:16 server1 postfix/smtpd[18274]: NOQUEUE: reject: RCPT from eu1sys200aog113.obsmtp.com[207.126.144.135]: 550 5.7.1 <klotzbuecher@kreativlink.de>: Recipient address rejected: temporarily blocked because of previous errors - retrying too fast. penalty: 30 seconds x 0 retries.; from=<A.Happe@stromag.com> to=<klotzbuecher@kreativlink.de> proto=SMTP helo=<eu1sys200aog113.obsmtp.com>

Sep  8 08:00:19 server1 postfix/smtp[18427]: 1A1D911563E7: to=<ahappe@stromag.com>, relay=stromag.com.s200a1.psmtp.com[207.126.147.10]:25, delay=0.46, delays=0.37/0/0.04/0.04, dsn=5.0.0, status=bounced (host stromag.com.s200a1.psmtp.com[207.126.147.10] said: 550 No such user - psmtp (in reply to RCPT TO command))

Sep  8 08:01:28 server1 postfix/smtp[18427]: 75FDD11563E7: to=<ahappe@stromag.com>, relay=stromag.com.s200a1.psmtp.com[207.126.147.10]:25, delay=0.48, delays=0.4/0/0.04/0.04, dsn=5.0.0, status=bounced (host stromag.com.s200a1.psmtp.com[207.126.147.10] said: 550 No such user - psmtp (in reply to RCPT TO command))

Sep  8 08:03:50 server1 postfix/smtp[18427]: E290D11563E7: to=<a.happe@stromag.com>, relay=stromag.com.s200a1.psmtp.com[207.126.147.10]:25, delay=1.2, delays=0.51/0/0.04/0.61, dsn=2.0.0, status=sent (250 Thanks)

Sep  8 10:00:24 server1 postfix/policyd-weight[7329]: weighted check:  NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 IN_IPv6_RBL=4.25 CL_IP_EQ_HELO_IP=-2 (check from: .stromag. - helo: .eu1sys200aog116.obsmtp. - helo-domain: .obsmtp.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=2.062 CLIENT_NOT_MX/A_FROM_DOMAIN=5.75 CLIENT/24_NOT_MX/A_FROM_DOMAIN=5.75; <client=207.126.144.141> <helo=eu1sys200aog116.obsmtp.com> <from=a.happe@stromag.com> <to=mail@kreativlink.de>; rate: 11.312

Sep  8 10:00:24 server1 postfix/policyd-weight[7329]: decided action=550 Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; please relay via your ISP (stromag.com); <client=207.126.144.141> <helo=eu1sys200aog116.obsmtp.com> <from=a.happe@stromag.com> <to=mail@kreativlink.de>; delay: 1s

Sep  8 10:00:24 server1 postfix/smtpd[20285]: NOQUEUE: reject: RCPT from eu1sys200aog116.obsmtp.com[207.126.144.141]: 550 5.7.1 <mail@kreativlink.de>: Recipient address rejected: Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; please relay via your ISP (stromag.com); from=<A.Happe@stromag.com> to=<mail@kreativlink.de> proto=SMTP helo=<eu1sys200aog116.obsmtp.com>

Sep  8 13:04:55 server1 postfix/smtp[10829]: D8D2E11563E7: to=<h.john@stromag.com>, relay=stromag.com.s200a1.psmtp.com[207.126.147.10]:25, delay=18, delays=3.5/0/0.19/15, dsn=2.0.0, status=sent (250 Thanks)

tomhb · 09-09-2011 04:12 AM

(09-09-2011 01:17 AM)lomex Wrote: Ein Kunde bekommt von einem ein paar seiner Kunden keine Emails. Die scheinen alle das gleiche Problem zu haben.

Kann ich das Einstellen, dass die Mails durchgelassen werden?

Hat ja nun gar nix mit ispCP zu tun!
Wenn Dir bei dieser Fragestellung nicht einmal "postfix" und "whitelist" in den
Sinn kommen, um das dann in Deine Lieblingssuchmaschine zu tippen, solltest
Du m.E. keinen (Mail)Server betreiben....

gruss tom

lomex · 09-09-2011 04:36 AM

Daran habe ich natürlich gedacht. Was aber in keinem Buch beschrieben steht, sind teilweise die Hintergrundinformationen. Hatte hier auf eine gängige Lösung gehofft ohne den Weg über die Whitelist.

Wie machen es z.B. die großen Provider? Die werden ja wohl kaum ständig Domains in die Whitelist eintragen. Oder nutzen die kein Greylisting?

Ich finde das unschön, dass sich ein Kunde erst beschweren muss, dass seine Kunden keine Emails senden können, um es dann in die Whitelist zu setzen.

ShadowJumper · 09-10-2011 01:55 AM

Naja, wenn der Server auf der DNSBLs Liste geführt wird, dann hat das wohl seinen Grund.

Solange du dich also nicht darum kümmerst von der Liste runter zukommen, wirst du bzw. der Kunde allgemein ziemlich Probleme haben das Mails überhaupt zu gestellt werden (je nach Mailserver bzw. Admin hinter den Servern).

lomex · 09-10-2011 02:20 AM

Aber weder mein Server (81.30.152.29) noch der Server vom Kunden meines Kunden (obsmtp.com bzw. stromag), also des Senders, sind auf der BL (gerade gecheckt). So wie es für mich aussieht, liegt es daran, dass der Absender und der SMTP Server unterschiedlich lauten, oder? So steht es zumindest in der mail.log.

ShadowJumper · 09-10-2011 02:50 AM

Check mal den PTR Eintrag deines Servers. Das gibt auch Probleme wenn der sendende Server z.b. xxx.de ist, aber der PTR des gleichen Servers auf YYY.com zeigt.

orinoco · 09-12-2011 12:00 AM

Ich hab die Lösung gefunden:
In policyd-weight-conf muss dies auskommentiert sein:

Code:

#'rbl.ipv6-world.net',     4.25,          0,        'IPv6_RBL'  #don't use, kept for testing failures!

Dieser Dienst ist wohl eingestellt worden und nur noch zu Testzwecken enthalten.

---

(09-09-2011 01:17 AM)lomex Wrote: Ein Kunde bekommt von einem ein paar seiner Kunden keine Emails. Die scheinen alle das gleiche Problem zu haben.

Ich habe ein sehr ähnliches Problem.
Seit Ende August (29.8. auf dem einen 30.8. auf dem anderen Debian-Server)
treten mit policyd-weight bei Ham-Mails diese mysteriösen "rate: 11.312" auf. Davor gab es die nicht und auch sonst keine Probleme mit policyd-weight. Ich hab definitiv nichts an den Servern und deren Prozessen geändert und kann es mir auch nicht erklären warum Policyd-Weight auf einmal so viele Ham-Mails als vermeintlichem Spam zurückweist.
Ich hab vorerst das REJECTLEVEL hochgesetzt, dass diese Mails durchkommen, aber bis ich das rausgefunden hatte, dass da was mit policyd-weight faul ist ...

Nachtrag: ich habe festgestellt, dass es ein zeitliches Muster gibt. In den ersten Tagen ab dem 29.8. beginnt es ab ca. 16 Uhr. dann sind ein paar Tage Pause und ab dem 6.9. 16 Uhr ist es kontinuierlich rund um die Uhr.

Ein Beispiel:
vorher:

Code:

Aug 16 01:01:21 svv postfix/policyd-weight[4935]: weighted check:

NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5

CL_IP_EQ_HELO_IP=-2 (check from: .skynet. -

helo: .mailrelay005.isp.belgacom. - helo-domain: .belgacom.)

FROM/MX_MATCHES_NOT_HELO(DOMAIN)=1; <client=195.238.6.171>

<helo=mailrelay005.isp.belgacom.be> <from=senderaddress@skynet.be>

<to=recepientaddress@example.com>; rate: -5.5

Aug 24 18:14:02 svv postfix/policyd-weight[29265]: decided action=PREPEND X-policyd-weight: using cached result; rate: -5.5; <client=195.238.6.172> <helo=mailrelay006.isp.belgacom.be> <from=senderaddress@skynet.be>

<to=recepientaddress@example.com>; delay: 1s

nachher:

Code:

Sep  1 16:22:54 svv postfix/policyd-weight[381]: weighted check:  NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 IN_IPv6_RBL=4.25 CL_IP_EQ_HELO_IP=-2 (check from: .skynet. - helo: .mailrelay006.isp.belgacom. - helo-domain: .belgacom.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=2.062 CLIENT_NOT_MX/A_FROM_DOMAIN=5.75 CLIENT/24_NOT_MX/A_FROM_DOMAIN=5.75; <client=195.238.6.172> <helo=mailrelay006.isp.belgacom.be> <from=senderaddress@skynet.be>

<to=recepientaddress@example.com>; rate: 11.312

Sep  1 16:22:54 svv postfix/policyd-weight[381]: decided action=550 Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; please relay via your ISP (skynet.be); <client=195.238.6.172> <helo=mailrelay006.isp.belgacom.be> <from=senderaddress@skynet.be>

<to=recepientaddress@example.com>; delay: 1s

Aber auch nicht immer:

Code:

Sep  1 12:49:23 svv postfix/policyd-weight[381]: weighted check:  NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 CL_IP_EQ_HELO_IP=-2 (check from: .skynet. - helo: .mailrelay010.isp.belgacom. - helo-domain: .belgacom.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=1; <client=195.238.6.177> <helo=mailrelay010.isp.belgacom.be> <from=senderaddress@skynet.be>

<to=recepientaddress@example.com>; rate: -5.5

Sep  1 12:49:23 svv postfix/policyd-weight[381]: decided action=PREPEND X-policyd-weight:  NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 NOT_IN_BL_NJABL=-1.5 CL_IP_EQ_HELO_IP=-2 (check from: .skynet. - helo: .mailrelay010.isp.belgacom. - helo-domain: .belgacom.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=1; rate: -5.5; <client=195.238.6.177> <helo=mailrelay010.isp.belgacom.be> <from=senderaddress@skynet.be>

<to=recepientaddress@example.com>; delay: 4s

Presssack · 09-15-2011 09:14 PM

Hattest du außer dem "SPAM" Problem auch die Meldung?

decided action=550 temporarily blocked because of previous errors - retrying too fast. penalty: 30 seconds x 0

bei mir mixen sich ebenfalls beide seit Ende August und nur bei ganz wenigen Emails tritt dieses Problem auf. Kunden drehen natürlich am Rad...

Blöderweise finde ich die besagte Zeile bzw. die Policy-weight Conf Datei nicht mal.
Wo hast du denn die Angabe liegen gehabt?

Konntest du sonst noch etwas in Erfahrung bringen?

Gruß
Presssack

hafgan · 09-16-2011 04:27 AM

Hi,

ich hatte auch dieses Problem. Ich habe es nun folgendermaßen gelöst.

Anlegen der der policy-weight.conf:

Code:

fetch /etc/policyd-weight.conf

policyd-weight defaults > /etc/policyd-weight.conf

Dann diese Datei bearbeiten:

Code:

$REJECTLEVEL  = 22;

Ich habe den Level erstmal etwas höher gedreht, damit ich mir erstmal in aller Ruhe anschauen kann, warum was wie bewertet wird und nicht abgelehnt wird.

Code:

$DEFER_LEVEL  = 15;

Gleiches gilt auch hier.

Code:

#    'rbl.ipv6-world.net',     4.25,          0,        'IPv6_RBL'

Habe ich auskommentiert, weil ich bei jeder Domain hier einen Fehler genannt bekommen habe. Hier scheint etwas momentan Probleme zu machen.

Zusätzlich habe ich mir von gängigen Mailern eine Whitelist angelegt, nach dieser Anleitung:
http://www.howtoforge.com/how-to-whiteli...in-postfix

Scheint bisher zu funktionieren. Natürlich kommen jetzt auch mehr Spams durch. Sobald ich mir meiner Sache sicher bin, will ich die Level wieder runterschrauben. Ich vermute allerdings, dass diese ipv6-world.net das Problem ist. Schau doch mal in Deine Mail-Header oder in die mail.log. Was ist da als Ursache für Reject angegeben?

Gruß
hafgan

Presssack · 09-16-2011 05:45 AM

So hatte jetzt endlich mal die Zeit zu suchen.

http://www200.pair.com/mecham/spam/virtu...gelog.html

Der Eintrag vom 09 SEP 2011 - spiegelt die Einstellung wieder, wie mann sie direkt im Perl Skript abändert.
Problem beim mir war, dass das init.d Skript nicht korrekt mit der angepassten Configuration-Datei umgegangen ist.

Gruß
Presssack

Ahh hab jetzt erst deine letzte Nachricht gesehen.

http://ipv6-world.net/static_site/index.html

Der hat den Service schon länger abgestellt, aber anscheinend jetzt erst die Subdomain auf die normale Seite weitergeleitet.

Policyd-weight hat in seiner letzten Beta (0.1.15 beta-2) den RBL rausgenommen: http://www.policyd-weight.org/changes.txt

Denke mal du kannst die Level wieder runter setzen.

Gruß
Presssack

Threaded Mode \| Linear Mode Spamfilter Problem
Author	Message