Dotaz: Spam problem - potreboval bych vysvetlit.

[anon123]

Mam takovy problemek, ktery si nedokazu vysvetlit.

Kdyz poslu email pres SMTP server mail.kaneko.cz na kanicky@atlas.cz tak to bouncne zpatky, jak je to ve vypisu.

Kdyz to udelam vice versa, tak vse projde. Muzete nekdo vysvetlit? Jak takovou vec otestovat a prijit, kde je chyba?

Vim, ze to spamcop blokoje, ale jak to, ze kdyz odeslu pres ten samy SMTP server, ale z jineho mista na mape sveta, tak vse projde?

----- Původní zpráva ----- Od: "Mail Delivery Subsystem" MAILER-DAEMON@200-user9.scnet.cz
Komu: dane@kaneko.cz
Odesláno: 16. října 2006 15:07
Předmět: Returned mail: see transcript for details


> The original message was received at Mon, 16 Oct 2006 15:05:01 +0200
> from 30-user10.scnet.cz [83.69.41.30]
>
>   ----- The following addresses had permanent fatal errors -----
> kanicky@atlas.cz
>    (reason: 550 5.7.0 Your server IP address is in the SpamCop database, bye)
> kanicky@cmail.cz
>    (reason: 554 Service unavailable; Client host [83.69.40.200] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?83.69.40.200)
>
>   ----- Transcript of session follows -----
> ... while talking to mx1.mail-atlas.net.:
>>>> DATA
> <<< 550 5.7.0 Your server IP address is in the SpamCop database, bye
> 550 5.1.1 kanicky@atlas.cz... User unknown
> 451 4.4.1 reply: read error from mx1.mail-atlas.net.
> ... while talking to franta.isp.contactel.cz.:
>>>> DATA
> <<< 450 Service unavailable; Client host [83.69.40.200] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?83.69.40.200
> kanicky@cmail.cz... Deferred: 450 Service unavailable; Client host [83.69.40.200] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?83.69.40.200
> <<< 554 Error: no valid recipients
> ... while talking to relay.contactel.cz.:
>>>> DATA
> <<< 554 Service unavailable; Client host [83.69.40.200] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?83.69.40.200
> 554 5.0.0 Service unavailable
> <<< 554 Error: no valid recipients 

Odpovědi

[Petr Šobáň]

Protože s toho určitého PC máte zablokován přístup

Client host [83.69.40.200] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?83.69.40.200 > 554 5.0.0 Service unavailable

Co takhle se kouknout na ten blacklist http://www.spamcop.net/bl.shtml?83.69.40.200

[anon123]

Jak jsem psal, vim ze ten server je na BL. Problem je ze to je nejaky server po ceste, neni muj a vubec nevim, co s tim ma spolecneho? Proto se ptam na vysvetleni?

Uvedu priklad/p>

1. Posilam z IP 83.69.41.xx mail pres mail.kaneko.cz na kanicky@atlas.cz a dostanu bounced email.
2. Posilam z IP 60.240.68.xx mail pres mail.kaneko.cz na kanicky@atlas.cz a dojde.

Zajima me to proto, protoze mail.kaneko.cz je muj server a nevim, jestli tam neni zadrhel.

[tomasgn]

adresa 83.69.40.200 ze ktere se snazis mail poslat je na blacklistu. z jine IP adresy se ti muze odeslani darit, protoze ta na blacklistu neni.

[anon123]

Jak jsem uvedl, neodesilam mail z 83.69.40.200. Takze proc se to blokuje?

[Filip Jirsák]

Z 83.69.40.200 meposíláte mail vy, ale je to MTA, který komunikuje se serverem Atlasu. Takže ta IP adresa může patřit vašemu SMTP serveru, nebo může patřit nějakému "nadřazenému" SMTP serveru, pokud váš SMTP server veškerou odchozí poštu jen předává dál.

[anon123]

Dobry den pane Jirsak. IP mojeho SMTP serveru je 193.93.72.xx

Prave se divim, protoze jsem si myslel, ze ta komunikace funguje tak, ze muj SMTP vezme zpravu a posila ji primo na mail server, ktery najde podle domeny emailu. Pak jsem tedy zmaten co ten holomek 83.69.40.200 tam dela?

[hele]

staci se tedy podivat do logu vaseho serveru, kam postu posila dale, proc to neposila primo na atlas ale jeste nekomu tretimu. pripadne kontaktujte spravce sveho serveru ten uz bude vedet hned o co jde.

[Filip Jirsák]

IP mojeho SMTP serveru je 193.93.72.xx

To je adresa serveru, který přijímá poštu pro doménu kaneko.cz. Opravdu přes něj ale poštu i odesíláte? Jakým způsobem odesíláte ten e-mail, který se vrací s chybou? Pokud z e-mailového klienta, záleží na tom, jaký SMTP server máte nastavený v něm.

Pokud byste používal smart relay v Postfixu (tj. e-maily by se nedoručovaly přímo, ale předávaly se "chytřejšímu serveru"), měl byste v Postfixu použitou konfigurační volbu relayhost. Pokud tuto volbu nepoužíváte, musí se e-maily ze serveru doručovat přímo. Pak není jiná cesta, jak by se e-mail dostal na 83.69.40.200, než že se tam pošle jinou cestou, ne přes váš server (buď konfigurací vašeho e-mailového klienta, nebo nějaká transparentní proxy nebo firewall, nebo virus).

[anon123]

Samozrejme u klienta je nastaven SMTP server mail.kaneko.cz.

U Postfixu jste na to kapnul. Ano mam mam tam konfiguracni volbu relayhost =. Za rovna se nic neni. Doporucil byste mi jak a co je vhodne nastavit? Predem diky.

[Filip Jirsák]

No vhodné je tam nenastavovat nic, což by snad tahle volba mohla být (nebo tu volbu z konfiguráku úplně vyhoďte). Předpokládám, že v Postfixu tedy máte povoln relay ze sítě klienta (permit_my_networks). Tak se podívejte do logu Postfixu, tam by mělo být vidět odkud a kam se připojuje. Ale pokud není nastaven relayhost, měl by se připojit přímo na počítač dle MX DNS záznamu, takže pak by mohl být problém jedině v podvrženém DNS…

[anon123]

Primo permit_my_networks tam nemam, ale mam tam mynetworks = 127.0.0.0/8 , coz je asi to co myslite.

Jinak zkusim vysledovat z logu, kam a jak se to pripojuje.

[Filip Jirsák]

Ano, to je ono. Klient, ze kterého e-mail odesíláte, je tedy přímo na stejném počítači, jako Postfix server?

Ještě můžete zkusit připojit se na SMTP server přímo telnetem, na port 25

<220 … ESMTP Postfix
>HELO test
<250 …
>MAIL FROM:dane @ kaneko.cz
<250 OK
>RCPT TO:kanicky @ atlas.cz
<250 OK
>DATA
<354 End data with <CR><LF>.<CR><LF>
>Subject: test1

Testovaci e-mail
.
<250 OK
>QUIT

To samé můžete zkusit přímo na mail server Atlasu. První je simulace komunikace klienta s vaším serverem, to druhé je komunikace vašeho serveru se serverem Atlasu.

Mezery kolem zavináčů vynechte, je to jen antispam

[anon123]

Pane Jirsak. Dekuji za pomoc. Problem jsem zrejme nasel. Otcuv Outlook Express, nebere to co ma zapsane pro dany ucet v kolonce pro SMTP server, tudis to posila pres neco jineho. Na tomto stale pracuji.

Zjistil jsem to tak, jak jste poradil. Sledoval jsem log v tu chvili, kdy odesilal testovaci email, server to nezaznamenal. Pak jsem si tedy udelal stejny testovaci ucet na mem Debianu v Thunderbirdu, nastavil SMTP a vse projelo spravne pres SMTP mail.kaneko.cz.

Jak jsem se zminil, stale jeste nevim, kde je problem na otcove machine, ale dulezite je, ze problem je jiz odhalen.

Diky moc za pomoc.

[Filip Jirsák]

To chování OE by mohlo být způsobené nějakým antivirem, který nasměruje SMTP na sebe a sám odesílá e-maily dál. Ale to už je tady OT