Dotaz: Postfix vs. centrum.cz

[baci]

Obracim se na Vas s probleme a predem dekuji za pomoc.
Mam nakonfigurovany a funkcni postfix, jenze mi neodesila postu na centrum.cz. Napr. na google, hotmail, seznam atd funguje vse vporadku, ale to centrum nejede.
Kontroloval jsem, jestli nahodou IP adresa neni ve spam blacklistu, ale vse je vporadku. Jedine co mne napada je, jestli neni problem s tim, ze mam domenu 3.radu - mysleno xx.ccc.cz
Dalsim problemem, ktery mne napadl je, jestli se nahodou muj postfix nejak nekorekne nechova k SMTPm serveru Centra.cz. - ale nevim, kde zacit ...

Dekuji

---

---

Odpovědi

[MMMMMMMMM]

První věc, kde začít, je v (poštovním) logu. Zkušebně poslat nějakou zprávu na Centrum.cz a omrknout log...

[Sten]

Co třeba začít s logy?

[baci]

Omlouvam se, zapomel jsem jsem vypsat log

Your access to this mail system has been rejected due to the sending MTA's poor reputation.

[Sten]

Které spam blacklisty jste kontroloval? Docela dobrý skener je na WhatIsMyIPAddress.com

Doména třetího řádu určitě není problém. Já posílám data z IP adresy, která je zpětně mapovaná na jméno_serveru.doména.cz, a problém s tím není (stejně tak v e-mailech mám domény třetího řádu). Ale zkuste se podívat, jestli má vaše IP adresa zpětný záznam a jestli překlad IP -> zpětný záznam -> IP je konzistentní.

Přes jakého poskytovatele jste připojen? Je možné, že Centrum odmítá připojení od poskytovatelů ADSL, protože od nich chodí naprostá většina spamu.

A nakonec bych se zkusil obrátit na tech support Centra.

[baci]

I tento blacklist search jsem zkousel pouzivat, a jak jsem psal, vse je vporadku. Podivna situace a jeste podivnejsi je, ze na vsechny ostatni odesilani funguje
Zkusim kontaktovat centrum.cz, jestli by nemeli nejaky napad.
Pripadne, jestli mi poskytovatel nejak spatne nepreklada DNS zaznam.
Ted jsme napriklad zkousel testovat SMTP server poskytovatele a take ne black listu neni.

[MMMMMMMMM]

Podle hlášky Your access to this mail system has been rejected due to the sending MTA's poor reputation. na nějakém blacklistu budete.

[baci]

To mne napadlo taky, ale at jsem hledal jak jsem hledal, tak jsem nikde zadny black list na kterem by moje IP byla, nanasel.
Napadlo mne, jestli se nejak nekorektne treba nechova postfix pri posilani prikazu HELLO

[MMMMMMMMM]

Tak nevim, ale stal se zazrak, vse zaclo naraz fungovat. Maily chodi jak maji. Jedine co jsme udelal bylo, ze jsme znovu zapsal do systemu "hostname".
Takze v blacklistu jsem urcite nebyl ....
Diik moc za ochotu a preji pekny den

[milan]

Mám ten samý problém, také server na ADSL lince, ale pro změnu XMail, také mi centrum odmítal a ze stejného důvodu. Moje IP adresa se objevila na blacklistu Baracuda,tak jsem provedl kontrolu nastavení SMTP, vše OK, dal jsem request removal a uvidím, každopádně posledních 14 dní mi server ob dva dny večer odmítne několik tisíc pokusů o odeslání spamu (mám nastavené logování odmítnutých zpráv), vždy je to několik desítek tisíc spamů z jedné IP adresy, server samozřejmě dá Relay denied, adresu zabanuju a za dva dny to zkusí z jiné. Hodně štěstí, já s tím dost bojuju.

[Adamec]

mozna bych koukl na http://mxtoolbox.com/diagnostic.aspx jestli je vse OK :)

[milan]

no nevím, ale tam to vypadá, že je vše OK

[cold]

co takhle to nechat banovat automaticky ???

aptitude install fail2ban denyhosts

upravit failregex v

/etc/fail2ban/filter.d/postfix.conf

tohle musi byt na jednom radku

failregex = reject: RCPT from (.*)\[\]: (550|554).*(Recipient address rejected: User unknown|Relay access denied)

pridat do

/etc/fail2ban/jail.conf

[postfix]
enabled = true
filter  = postfix
action  = iptables[name=SMTP, port=smtp, protocol=tcp] 
	  sendmail[name=Postfix, dest=tvuj@email.cz]
logpath = /var/log/maillog
maxretry= 3

pak jeste upravit bantime na neco sveho v sekundach

bantime  = 14400

pokud nemas firewall tak se da pouzit misto toho action nahore ta denyhots verze a to takhle

action   = hostsdeny[file=/etc/hosts.deny]
           sendmail[name=Postfix, dest=you@mail.com]

service fail2ban start

[baci]

Tak problem byl nakonec uplne trivialni ... neshodovalo se domainname a hostname a tim padem centrum pozadavky zahazaval .....

[Mortal]

fajn, jeste tu chyby informace co je to za blacklist: www.senderbase.org

[Jarin]

myslim, ze i mxtoolbox by to odhalil