Postfix возвращает почту

[Alwis]

Здравствуйте. У меня такая ситуация... Есть сервак, который раздает интернет и является почтовым сервером... Он работает под ASP Linux 9(ural). Используется связка Postfix+Fetchmail. С недавнего времени Postfix начал возвращать почту, которая была направлена на определённые адреса. Вот текст ошибки:

This is the Postfix program at host ugt-office.kiev.ua.

I'm sorry to have to inform you that the message returned
below could not be delivered to one or more destinations.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can
delete your own text from the message returned below.

The Postfix program

<AKrykun.ptg@naftogaz.net>: host
mail-2.viaduk.net[212.68.163.28] said: 550
host is listed in dul.dnsbl.sorbs.net (in reply to RCPT TO
command),

И ещё одной:

<1creleases@abbyy.ua>: host relay.abbyy.ua[213.160.131.13]said: 550-rejected because 213.160.130.138 is in a black list at helo.rbl.mta.org.ua 550 You may contact postmaster@border.abbyy.ua (in reply to RCPT TO command)

Заранее благодарен, если кто-нибудь что-то посоветует...

[VPF]

<AKrykun.ptg@naftogaz.net>: host
mail-2.viaduk.net[212.68.163.28] said: 550
host is listed in dul.dnsbl.sorbs.net (in reply to RCPT TO
command),

И ещё одной:

<1creleases@abbyy.ua>: host relay.abbyy.ua[213.160.131.13]said: 550-rejected because 213.160.130.138 is in a black list at helo.rbl.mta.org.ua 550 You may contact postmaster@border.abbyy.ua (in reply to RCPT TO command)

Так пишет же, что адрес 213.160.130.138 попал в чёрный список.
Это ваш адрес?
Если ваш, то у вас проблемы. Возможно через ваш сервер релеят почту спамеры, или кто-то из вашей сети (а возможно и вирус) отправляет спам.

[IMB]

Ваш почтовый сервер попал в blacklist-ы о чем Вас любезно информирует принимающая сторона. Либо выходить из blacklist-ов, либо связываться с администратором нужного почтового сервера и просить его разрешить письма с Вашего сервера.

[VPF]

Alwis
Сервер, наверное, не вы устанавливали и настраивали?
Если нет знаний и опыта по настройке почтового сервера, то необходима помощь специалиста.
Вам надо найти причину, по которой ваш адрес попал в чёрные списки.

Попробуйте послать тестовое письмо на мой адрес
vpf@zavod-p.ru

я посмотрю, что скажет мой сервер.

[Alwis]

213.160.130.138 - Это IP сервера через который все ПК ходят в Инет и отправляют почту... Пока проблема замечена только при отправке на определённые адреса... Так что я почти не сомневаюсь, что к вам VPF письмо дойдёт без проблем, но на всякий пожарный попробую.... Как же в этом случае связываться с промежуточным хостом для удаления с блек-листа? Сервер настраивал прошлый Сисадмин, а я вынужден изучать Линукс и как-то разобраться в этом....

[VPF]

213.160.130.138 - Это IP сервера через который все ПК ходят в Инет и отправляют почту... Пока проблема замечена только при отправке на определённые адреса... Так что я почти не сомневаюсь, что к вам VPF письмо дойдёт без проблем, но на всякий пожарный попробую.... Как же в этом случае связываться с промежуточным хостом для удаления с блек-листа? Сервер настраивал прошлый Сисадмин, а я вынужден изучать Линукс и как-то разобраться в этом....

Письмо пришло и я послал ответ.
Вот здесь я и увидел, что у вас работает Greylist. Этот сервис не пропускает письма с новых адресов. Он их блокирует и ждёт повторного письма и только после этого пропускает.
Этот сервис с одной стороны спасает от спама, но с другой стороны создаёт напряги для других почтовых систем.
Я, например, попробовал данный сервис и отключил его, поскольку мы теряли почту от новых клиентов.
Возможно, что вас блокируют ближайшие почтовые серверы.
Не исключено, что админы этих серверов включили вас в чёрный список умышлено, чтобы отомстить за проблемы взаимодействия с вашим сервером.

Такой бывает. Серверами управляют люди и что у кого в голове твориться - не узнаешь.

Придётся вам обсуждать эту проблему с админами тех почтовых серверов, которые блокируют вас и искать приемлемое решение.

[VPF]

Да, забыл сказать.
В общеизвестных чёрных списках вашего адреса нет.
На моём сервере проводится многоуровневая фильтрация.

Кроме этого я проверил ваш адрес на
www.spamhaus.org

[IMB]

По результатам проверки на http://www.dnsbl.info адрес 213.160.130.138 значится только в dnsbl.sorbs.net. Результаты проверки на dnsbl.sorbs.net:

Код: Выделить всё

Netblock:    213.160.130.0/24 (213.160.130.0-213.160.130.255)
Record Created:    Thu May 18 19:43:47 2006 GMT
Record Updated:    Thu May 18 19:43:47 2006 GMT
Additional Information:    [MU] Dynamic/Generic IP/rDNS address, use your ISPs mail server or get rDNS set to indicate static assignment.

[Alwis]

Спасибо за советы. А случайно не у кого не было проблем с dnsbl чёрными списками... Может кто подскажет как можно выписаться с него? Вот в статье http://forum.ru-board.com/topic.cgi?forum=11&topic=2132 пишут что нужно платить 50$ за каждое СПАМ-письмо... Или может есть способ отказаться от использования чёрных списков SORBS...

[IMB]

Спасибо за советы. А случайно не у кого не было проблем с dnsbl чёрными списками... Может кто подскажет как можно выписаться с него? Вот в статье http://forum.ru-board.com/topic.cgi?forum=11&topic=2132 пишут что нужно платить 50$ за каждое СПАМ-письмо... Или может есть способ отказаться от использования чёрных списков SORBS...

Для выписывания из листа думается надо обратиться к администратору данного листа. Использовать или нет листы - решает администратор почтового сервера.

[VPF]

Спасибо за советы. А случайно не у кого не было проблем с dnsbl чёрными списками... Может кто подскажет как можно выписаться с него? Вот в статье http://forum.ru-board.com/topic.cgi?forum=11&topic=2132 пишут что нужно платить 50$ за каждое СПАМ-письмо... Или может есть способ отказаться от использования чёрных списков SORBS...

На сайте www.dnsbl.info увидел следующее.

If you were directed to this site saying that spamsources.dnsbl.info blocked your mail please contact the administrator of the mail server you were trying to send mail to and inform them they are using an experimental list in their production environment. Spamsources.dnsbl.info is, and has always been, an experimental list and should NEVER be used in a production environment! AS of 7:00AM PST on 3/8/2007 all listings have been removed.

Довожу смысл вышенаписанного. Там сказано, что данный ресурс можно использовать только в экспериментальных целях, поэтому, если вас блокируют какие-то сервера по их списку, то необходимо связаться с системным администратором того сервера и объяснить ему, что это экспериментальный чёрный список.

Наш адрес тоже попадал пару раз, но в нормальные списки. Это было 2-3 года назад, когда ещё у меня не было нормально организованной защиты. Тогда я быстро обнаруживал причину блокировок. Заражалась машина принесёнными файлами локально и вирус начинала рассылать себя. Я быстро ликвидировал проблему и потом сам удалял наш адрес из чёрных списков. На www.spamhaus.org это делается самостоятельно.

Про деньги - это просто шутки или глупости и сплетни тех, кто не понимает, как работают чёрные списки.

Кстати, блокировали, возможно не ваш конкретный адрес, а другой адрес из сети вашего провайдера. А блокировать могут весь диапазон адресов.

Но, в данном случае, как уже выяснилось, - это экспериментальный список и умный админ не должен его использовать в своей системе защиты.