Dotaz: Client host rejected assp/postfix

[maxdata]

Zdravim, mam problem s odesilanim emailu na nektere vice zabezpecene servery, konkretne tento:

May 30 09:56:15 gate postfix/qmgr[29292]: EE4DE47F9E: from= nekdoodnas(zav)uo.hospital.cz , size=3286800, nrcpt=45 (queue active)
May 30 09:56:20 gate postfix/smtp[31236]: EE4DE47F9E: to= sk(zav)ccbr(tecka)cz , relay=mailset.bluetone.cz[212.158.128.14]:25, delay=79007, delays=79001/0.28/5/0.12, dsn=4.0.0, status=deferred (host mailset.bluetone.cz[212.158.128.14] said: 450 Client host rejected: cannot find your hostname, [89.203.157.68] (in reply to RCPT TO command))

Reverzni zaznam na 89.203.157.68 je nastaven, viz: http://private.dnsstuff.com/tools/ipall.ch?domain=89.203.157.68

MX: gate.hospital.cz http://www.webmaster-toolkit.com/mx-record-lookup.shtml?email=neco%40uo.hospital.cz Domena: uo.hospital.cz

System debian. smtp-ASSP -> postfix

Vse slape jak ma, az na tento problem.

Predem diky za odpovedi...

Odpovědi

[Filip Jirsák]

Nevadí tomu „zabezpečenému“ serveru to, že reverzní záznam ukazuje na adresu, která se nepřeloží zpět na původní IP adresu, ale na jinou? Tyhle „zabezpečené“ servery dělají všechno možné proto, aby našly nějaký „důvod“, proč e-mail odmítnout…

[maxdata]

Takze myslite ze musi byt PTR zaznam z IP adresy na jmeno stejny jako MX A zaznam? (tzn gate.hospital.cz -> 89.203.157.68 -> gate.hospital.cz) Nestaci ze tam nejaky PTR je, zalezi jeste aby byl stejny? Co jsem se ptal tak by to melo byt jedno - hlavne ze tam nejaky je. Jake jsou Vase zkusenosti?

[Filip Jirsák]

Zkušenosti s tím nemám, protože pokud jsem měl reverzní záznam, vedle na záznam, který se zpět překládal na tu samou IP adresu. Ale tady vůbec nejde o to, jaké má kdo zkušenosti, nebo co by mělo být – ona je nesmyslná už samotná kontrola existence reverzního záznamu, takže nemá smysl pokoušet se hledat smysl v tom, jaký ten reverzní záznam má být. Co tam „má být“ můžete zjistit jedině od správce toho serveru, který ty e-maily odmítá – protože to je čistě jen jeho rozhodnutí, co kontroluje. Oporu v RFC nebo alespoň v logice to nemá žádnou.

[pupu]

Tohle je IMHO hlaseni o tom, ze posilas v HELO IP adresu, kterou se server pokousi resolvovat coby hostname. Ukaz postconf -n.

[pupu]

Jemine.

[root@kobyla ~]# telnet 89.203.157.68 25
Trying 89.203.157.68...
Connected to 89.203.157.68.
Escape character is '^]'.
220 *******************************************
quit
221 2.0.0 Bye
Connection closed by foreign host.

PIX SMTP fixup, coz? Nehezka vec.

[maxdata]

gate:~# postconf -n
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
config_directory = /etc/postfix
inet_interfaces = all
mailbox_size_limit = 0
mydestination = localdomain, localhost, localhost.localdomain, localhost
myhostname = gate.hospital.cz
mynetworks = 127.0.0.0/8, 192.168.0.0/16
recipient_delimiter = +
relayhost =
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
virtual_alias_maps = hash:/etc/postfix/valias.txt
virtual_gid_maps = static:5000
virtual_mailbox_base = /var/spool/vmail
virtual_mailbox_domains = /etc/postfix/vhosts.txt
virtual_mailbox_limit = 200000000
virtual_mailbox_maps = hash:/etc/postfix/vmaps.txt
virtual_uid_maps = static:5000

Tohle je IMHO hlaseni o tom, ze posilas v HELO IP adresu, kterou se server pokousi resolvovat coby hostname. Ukaz postconf -n.

[pupu]

Jo, tak to bude tim fixupem, tohle vypada ok. Jdi a nakopej lidem od firewallu. Pripadne, pokud chces mit jistotu, se predtim domluv s nekym venku, at si pusti tcpdump, netcat nebo primo mta-cko v debugovacim rezimu, zkus mu poslat mail a divej se, co tam beha.

[maxdata]

Příloha:

• tcpdump.txt (4945 bytů)

Fixup jsem vypnul, v konfigu bylo inspect esmtp (ted uz neni). Viz http://forums.speedguide.net/showthread.php?t=223517

Z fronty (defer/defered) jsem promazl, nove po zmene se objevuji zase:

Jun 3 08:06:20 gate postfix/smtp[12748]: 749AF47FBC: to= nekdo(zav)mtrebova(dot)cz , relay=mail.mtrebova.cz[80.188.220.131]:25, delay=78348, delays=78347/0.18/0.26/0.16, dsn=4.7.1, status=deferred (host mail.mtrebova.cz[80.188.220.131] said: 450 4.7.1 unknown[89.203.157.68]: Client host rejected: reverse lookup failure, be patient (in reply to RCPT TO command))

zkusil jsem s jednim IT borcem udelat tcp dump (na jeho protejsim firewallu), ale tam osobne nic nevykoukam. Bohuzel ma kerio a tam debug bohuzel je problem. Tak jestli z toho dumpu je neco videt... (v priloze)

Jo, tak to bude tim fixupem, tohle vypada ok. Jdi a nakopej lidem od firewallu. Pripadne, pokud chces mit jistotu, se predtim domluv s nekym venku, at si pusti tcpdump, netcat nebo primo mta-cko v debugovacim rezimu, zkus mu poslat mail a divej se, co tam beha.