Mailserver Problem

[Rj01]

Ich habe folgendes Mailserver/Postfix Problem.

Von manchen Externen Email Adressen ist es nicht möglich an den Server eine eine Email zu senden. Die Email Schreiber bekommen folgenden Fehlermeldung von meinem Server zurück:

Quote: The mail system

<user@domain.com>: host mail.domain.com[85.111.202.222] said: 550 5.7.1
<user@domain.com>: Recipient address rejected: temporarily blocked because
of previous errors - retrying too fast. penalty: 30 seconds x 0 retries.
(in reply to RCPT TO command)

Das System wurde nur normal Installiert ( Version ispCP 1.0.7 OMEGA
build: 20101124 ) An der Postfix Conf wurde nichts verändert. Der Server ist nicht gefirewallt oder sonstiges hängt direkt am Netz. Reverse DNS sollte auch stimmen habe ich angepasst.

Weiß nicht mehr weiter da es anscheinend vom Anbieter abhängt ob die Email durchkommt oder nicht. Ebay Emails lehnt mein Server ab - andere Kommen aber wieder durch.

[ephigenie]

Da steht doch "blocked because of previous errors" schau doch mal, was er davor geloggt hat ... und poste es ggf. wenn du da nicht weiter weisst ...

[Rj01]

Ich glaube mein Problem ist folgendes

Quote:Apr 22 07:05:46 webspace postfix/smtpd[5307]: connect from unknown[109.224.58.242]
Apr 22 07:05:47 webspace postfix/smtpd[5307]: NOQUEUE: reject: RCPT from unknown[109.224.58.242]: 504 5.5.2 <12-fa1389e07d59>: Helo command rejected: need fully-qualified hostname; from=<florian.juch@vsstoe-kaernten.at> to=<florian.juch@vsstoe-kaernten.at> proto=SMTP helo=<12-fa1389e07d59>
Apr 22 07:05:47 webspace postfix/smtpd[5307]: lost connection after RCPT from unknown[109.224.58.242]
Apr 22 07:05:47 webspace postfix/smtpd[5307]: disconnect from unknown[109.224.58.242]
Apr 22 07:07:46 webspace postfix/smtpd[5315]: connect from unknown[117.243.241.26]
Apr 22 07:07:47 webspace postfix/smtpd[5315]: NOQUEUE: reject: RCPT from unknown[117.243.241.26]: 504 5.5.2 <jnanabharathi>: Helo command rejected: need fully-qualified hostname; from=<ailan@godi.at> to=<ailan@godi.at> proto=SMTP helo=<jnanabharathi>
Apr 22 07:07:48 webspace postfix/smtpd[5315]: lost connection after RCPT from unknown[117.243.241.26]
Apr 22 07:07:48 webspace postfix/smtpd[5315]: disconnect from unknown[117.243.241.26]
Apr 22 07:08:46 webspace postfix/smtpd[5315]: connect from unknown[117.198.36.180]
Apr 22 07:08:47 webspace postfix/smtpd[5315]: NOQUEUE: reject: RCPT from unknown[117.198.36.180]: 504 5.5.2 <sunil-b9f46acd4>: Helo command rejected: need fully-qualified hostname; from=<office@meilenstein-music.at> to=<office@meilenstein-music.at> proto=SMTP helo=<sunil-b9f46acd4>
Apr 22 07:08:47 webspace postfix/smtpd[5315]: lost connection after RCPT from unknown[117.198.36.180]
Apr 22 07:08:47 webspace postfix/smtpd[5315]: disconnect from unknown[117.198.36.180]

[tomhb]

(04-25-2012 10:56 PM)Rj01 Wrote:  Ich glaube mein Problem ist folgendes

Nimm einfach die Suchfunktion des Forum, bestimmt wirst Du
dort fuendig werden.

gruss tom

[ephigenie]

hier liegt der "Fehler" :

connect from unknown[109.224.58.242]

Server ohne gültigen Reverse DNS Eintrag ...
Such mal folgende Zeile in deiner main.cf :

smtpd_client_restrictions = reject_unknown_client

sollten hinter smtpd_client_restrictions mehrere Optionen / Zeilen stehen, dann kommentiere nur "reject_unknown_client" aus. Danach wird Postfix auch Mail von Server akzeptieren, die keinen Reverse DNS Eintrag haben ( Das ist eigentlich sehr schlecht! - und du wirst höchstwahrscheinlich mehr Spam bekommen als vorher ... )

[Rj01]

Habe den Eintrag Client gar nicht in der main.cf:

Quote:smtpd_helo_required = yes

smtpd_helo_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_invalid_helo_hostname,
reject_non_fqdn_helo_hostname

smtpd_sender_restrictions = reject_non_fqdn_sender,
reject_unknown_sender_domain,
permit_mynetworks,
permit_sasl_authenticated

smtpd_recipient_restrictions = reject_non_fqdn_recipient,
reject_unknown_recipient_domain,
permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination,
reject_unlisted_recipient,
check_policy_service inet:127.0.0.1:12525,
check_policy_service inet:127.0.0.1:10023,
permit

smtpd_data_restrictions = reject_multi_recipient_bounce,
reject_unauth_pipelining

[ephigenie]

try "reject_non_fqdn_sender" comes basically to nearly the same result in the end

[juerg]

(04-30-2012 05:22 AM)ephigenie Wrote:  try "reject_non_fqdn_sender" comes basically to nearly the same result in the end

In meinen Fällen sind das immer Windows Exchange Server, welche nicht richtig konfiguriert sind. Ich gebe dann den Ball an den zuständigen Admin zurück. Ich werde sicher keine Sicherheiten in meinem Server abschalten.

Sie müssen im Exchange irgendwo bei "Sender_Connector" die FQDN eintragen hat man mir gesagt.

[ephigenie]

Ja natürlich ... ist ja offensichtlich, dass ein öffentlicher Mailserver, der sich ohne FQDN meldet fehlerhaft konfiguriert ist ...