Dotaz: maily z gmailu nedojdou na postfix

[Martin]

Zdravicko, mam svuj postfix server vc. tls a certifikatu. Vsechny maily mi chodí, krom mailu z gmailu. Na gmail odeslu bez problemu. Kdyz odeslu z gmailu, po nekolika hodinach se mi vrati hlaska, ze muj server neakceptoval pozadavek na pripojeni. Na postfixu jsem ani nenasel v logu, ze by se o to gmail pokousel. Kde mam hledat chybu, kdyz v logu nic nevidim? Na netu jsem taky nic nenasel, vetsinou byl problem opacnym smerem. Dekuju.

---

---

Odpovědi

[X]

https://www.abclinuxu.cz/blog/Max_Devaine/2022/4/emailove-sluzby-zaklady-pro-provozovani

[čavo]

Predpokladám, že v hláške je informácia kam a kedy sa pokúšal pripojiť. Treba skontrolovať, či sa naozaj pripájal na správne miesto a následne, či ho nezastavil nejaký FW. Inak by v logu postfix-u niečo určite malo byť.

Čiže by to pravdepodobne mal byť problém DNS, alebo FW, ak nič nie je v logu postfix-u.

[David]

Nejede gmail přednostně IPv6, když vidí AAAA záznam?

[Andrej]

A který server na světě ne? (Tohle je fakt dotaz jako vrata.)

Samozřejmě, že dnešní internet funguje především a přednostně na IPv6.

[Andrej]

Doporučuji zadat jméno domény do testu internet.nl, opravit všechny chyby a dosáhnout alespoň 100%. (Ideální stav je „all green“, samozřejmě, ale 100% většinou postačí jako základ pro kompatibilitu se všemi možnými poskytovateli mailu.)

[Martin]

Test mi ukázal 84%. Mám nakonfigurovaní jen TLS 1.1, nemám DANE, DH-2048, nenakonfigurované IPv6. Jakože to by mohl být ten důvod? Jinak hláška na gmailu je jen to, co jsem psal ve svém provním příspěvku. Děkuju

[Martin]

Špatně jsem to napsal, tls mám takto. Testu "vadí" aktivní verze 1.1 - nevím, jestli o googlu, ale to by snad němělo:

SSL v3 Off?	Yes
TLS v1.0 Supported?	Yes
TLS v1.2 Supported?	Yes
TLS v1.2 + Good Ciphers?	Yes
TLS v1.3 Supported?	Yes
Weak Ciphers Off?	Yes
NIST 800-52r2 Cipher Support?	Yes
LuxSci SecureLine Compatability?	Yes

[Martin]

Na https://www.mail-tester.com/ mám 10/10

Gmail Delivery Status Notification (Failure):

The recipient server did not accept our requests to connect. Learn more at https://support.google.com/mail/answer/7720 [ timed out]

[Max]

Ještě jsi neodpověděl, co ta ipv6?
Zdar Max

[Martin]

IPv6 na mám vypnuté.

[Max]

Co to znamená?
1) Má server přidělenou ipv6, nebo ne?
2) Máš vytvořený AAA záznam?
Zdar Max

[Martin]

Server IPv6 adresu má, Postfix nemá nakonfigurované IPv6. AAAA záznam vytvořený nemám. Před chvílí mi přišel mailer-daemon na gmail, že už se nebude dál pokoušet zprávu doručovat, důvod: The recipient server did not accept our request to connect [IPv4 adresa. timeout]. Nikde v logu nevidím, že by se snažil s mým serverem navázat spojení. Všechny ostatní (ne Gmail) maily mi chodí bez problému. Záhada.

[čavo]

Ak nemáte použité aj porty 465 a 587 cez postfix, tak si skúste dať logovať prístup na tie porty na FW, či sa gmail.com nepokúša z nejakého dôvodu doručiť ten mail cez ne. Predpokladám, že primárne používate port 25.

[Martin]

Tak vyřešeno... jsem.... před nějakou dobou jsem DROPnul komunikaci z 209.85.0.0/16, protože mi chodila miliarda spamu. Je to už nějaký ten pátek a tak jsem na to zapomněl. Díky tomu, že se mi až teď ozval jeden odesílatel, kterému se mail vrátil, ani bych si toho nevšiml. Takže díky všem. Je to vyřešený.

[MMMMMMMMM]

Docela by se hodilo vidět tu chybovou hlášku z Gmailu, co zasílá. Tam by měla být odpověď.