» Все о MDaemon (#2)

ipmanyak

Цитата:

Angoim
Цитата:jqv5@wanadoo.fr

а мне тоже пишет - Recipient address rejected: User unknown !
Так что не факт, что он есть.

Действительно были кривые руки юзера, правильный ящик jgv5@wanadoo.fr
Хотя она говорит делал ответить.
Но послали на правильный адрес, теперь вот такая вот штучка возвращается:

This is the SMTP Server program at host orange.fr.

I'm sorry to have to inform you that your message could not be be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can delete your own text from the attached returned message.

            The SMTP Server program

<jgv5@wanadoo.fr>: delivery temporarily suspended: transport is unavailable

Angoim сказано пиши постмастеру - значит пиши! Или забей на Францию.


Добавлено:
neolead
Цитата:

Люди подскажите... стоит мдемон, хочется чтоб локальные ip не авторизовывались при отсылке по смтп, а удалённые авторизовывались. только если в доверенных адресах пропишу 192.168.0.*, то шлюз 0.254 тоже попадает в этот диапазон и рилэй - открыт... подскажите что делать, как его из доверенных исключить???

1 - шлюз 0.254 открыт для кого? Ну и что что открыт, кто через него шлет ? Твоя локаль? если да то и пусть шлет себе!
2 - Никто не мешает тебе в трастах прописать все нужные ip адреса кроме 254 ! Ну наколотишь 253 строчки - никуда не денешься, коли тебе так хочется !
3 - А чем плохо авторизоваться и в локали? Пусть тоже авторизуются - оченно полезная вещь , дабы не попасть в DNSBL при заражении СМТП троянами !

Подскажите, в папке МДемона есть папка ТЕМП...в ней куча папок типа 01 02 03...и тд...в каждой папке уйма темповских писем...
для чего они там и можно ли их снести ?

подскажите что за ошибка такая
Mon 2007-06-25 13:58:15: ----------
Mon 2007-06-25 14:03:13: Инициализация SMTP сервисов для nore.novomoskovsk.ru с использованием 195.*.*.*:25
Mon 2007-06-25 14:03:13: Socket Error: * Winsock Error 10013 В разрешении отказано.
Mon 2007-06-25 14:03:13: **** ALERT **** nore.novomoskovsk.ru 195.*.*.*:25 could not be initialized [EvNetwork]
Mon 2007-06-25 14:03:13: Инициализация POP сервисов для nore.novomoskovsk.ru с использованием 195.*.*.*:110
Mon 2007-06-25 14:03:13: Socket Error: * Winsock Error 10013 В разрешении отказано.
Mon 2007-06-25 14:03:13: **** ALERT **** nore.novomoskovsk.ru 195.*.*.*:110 could not be initialized [EvNetwork]

nore123 порты 25 и 110 кем-то уже заняты или мешает фаервол, ткнись телнетом на эти порты или гляди командой: netstat -an | more

ipmanyak
а мне наводочку ?

порты поменял все
daemon написал инициализации сервисов
smpt enabled
outlook при проверке учетной записи выдает невозможность подключения к серверу (smpt и pop)
в outloook порты тоже поменял

nore123 Читаем внимательно посты! При не запущеном мдемоне смотрим:
netstat -an |more
также пробуем telnet на эти порты ! Это ничего тобой не СДЕЛАНО ! А то что ты проделал - пустая работа. Нужно ставить диагноз, а не применять микстуры не понять к чему и зачем.

loveheart А нету наводочки! Нет у меня каталога TEMP! Сам разберись, что в них лежит и думай откуда они там и почему! В помощь лог ALL

Может кто подскажет господа, можно ли все письма отсылать по выделенке и только письма для определенного домена отсылать через RAS. Чего-то копаю копаю и ничего найти не могу.
Хотелось бы, что бы с определенным доменом MDaemon работал через RAS, а с остальными через выделенку, как и работал?
Буду благодарен за любую наводку.

CrazyPathFinder 1 - Через RAS будет динамический ip и при проверке почтарями будет не соответствие записей твоему домену с типом А, МХ и PTR. Потому такой вариант не приемлем, хотя и реализауем с помощью спец сайтов типа www.dynadns,.org и ему подобных, но может оказаться, что динамический пул адресов находится в спам базах именно как динамические пулы.
2 - скорость по модему низкая
3 - Имея два канала в инет трафик будет уходить через дефолтовый гетвей ! Как в данном случае в будете разруливать маршрут на тот домен?
4 - а зачем так извращаться? В чем вообще суть такого вопроса ? Куда нужно отсылать через RAS ?

Добрый день.

Tue 2007-06-26 09:41:44: Waiting for protocol initiation...
Tue 2007-06-26 09:41:55: <-- 220 hou150mix2.chevron.com ESMTP Tue 2007-06-26 09:41:55: --> EHLO bolashak-atyrau.kz Tue 2007-06-26 09:41:56: <-- 250-hou150mix2.chevron.com Tue 2007-06-26 09:41:56: <-- 250-8BITMIME Tue 2007-06-26 09:41:56: <-- 250 SIZE 10485760 Tue 2007-06-26 09:41:56: --> MAIL From:<olya@bolashak.com> SIZE=1181468 Tue 2007-06-26 09:41:56: <-- 250 sender <olya@bolashak.com> ok Tue 2007-06-26 09:41:56: --> RCPT To:<zkbs@tengizchevroil.com> Tue 2007-06-26 09:41:56: <-- 501 #5.1.1 bad address zkbs@tengizchevroil.com
--- End Transcript ---
: Message contains [1] file attachments

Что значит bad address? Его нет или что?

Дело в том, что есть такая почта не совсем обычная у меня в организации на которую можно попасть (отправить) только по dial-up, и точно так же получить ее в общем доступе (в инете нет). Соответственно у некоторых пользователей по две учетных записи в mail клиентах и когда они начинают отправлять получается полный гемор. Часть почты попадает через даймон и болтается в удаленных очередях, с сообщениями о невозможности доставки.
А почта то очень важная.
Вот я и хочу сделать так что-бы если они шлют почту на этот домен что бы даймон дозвонился туда - отправил получил и отключился, а вся остальная почта работала в штатном режиме.

Angoim
Цитата:

Что значит bad address? Его нет или что?

Его нет.

Хелп...люди...знаю что проблема уже обсуждалась, все вроде сделал как описывалось на форуме, но проблема не разрешилась, может кто то подскажет дельное что то...

Tue 2007-06-26 10:05:44: [29:11] Session 29; child 11
Tue 2007-06-26 10:05:40: [29:11] Parsing Message <c:\mdaemon\queues\remote\retry\pd90000000152.msg>
Tue 2007-06-26 10:05:40: [29:11] From: 40@kh.epicentrk.com
Tue 2007-06-26 10:05:40: [29:11] To: saf@epicentrk.com.ua
Tue 2007-06-26 10:05:40: [29:11] Subject: =?windows-1251?B?UmU6IPPk4Ovl7ejlIO/u5+j26Ok=?=
Tue 2007-06-26 10:05:40: [29:11] Message-ID: <39581028.20070624093331@kh.epicentrk.com>
Tue 2007-06-26 10:05:40: [29:11] Идет МX-запись разрешение [epicentrk.com.ua] (DNS Сервер: 192.168.16.201)...
Tue 2007-06-26 10:05:40: [29:11] * P=010 S=001 D=epicentrk.com.ua TTL=(58) MX=[relay.newline.net.ua] {80.91.160.2}
Tue 2007-06-26 10:05:40: [29:11] * P=030 S=000 D=epicentrk.com.ua TTL=(58) MX=[relay2.newline.net.ua] {80.91.160.3}
Tue 2007-06-26 10:05:40: [29:11] Attempting MX: P=010 S=001 D=epicentrk.com.ua TTL=(58) MX=[relay.newline.net.ua] {80.91.160.2}
Tue 2007-06-26 10:05:40: [29:11] Попытка отправить сообщение шлюзу.
Tue 2007-06-26 10:05:40: [29:11] Попытка SMTP соединения с [80.91.160.2 : 25]
Tue 2007-06-26 10:05:40: [29:11] Ожидание соединения...
Tue 2007-06-26 10:05:40: [29:11] Соединение установлено (192.168.16.201 : 1706 -> 80.91.160.2 : 25)
Tue 2007-06-26 10:05:40: [29:11] Ожидание инициации протокола...
Tue 2007-06-26 10:05:40: [29:11] <-- 421 Too many concurrent SMTP connections from this IP address; please try again later.
Tue 2007-06-26 10:05:40: [29:11] --> QUIT
Tue 2007-06-26 10:05:40: [29:11] Attempting MX: P=030 S=000 D=epicentrk.com.ua TTL=(58) MX=[relay2.newline.net.ua] {80.91.160.3}
Tue 2007-06-26 10:05:40: [29:11] Попытка SMTP соединения с [80.91.160.3 : 25]
Tue 2007-06-26 10:05:40: [29:11] Ожидание соединения...
Tue 2007-06-26 10:05:40: [29:11] Соединение установлено (192.168.16.201 : 1714 -> 80.91.160.3 : 25)
Tue 2007-06-26 10:05:40: [29:11] Ожидание инициации протокола...
Tue 2007-06-26 10:05:41: [29:11] <-- 220 **************************
Tue 2007-06-26 10:05:41: [29:11] --> EHLO kh.epicentrk.com
Tue 2007-06-26 10:05:41: [29:11] <-- 500 unrecognized command
Tue 2007-06-26 10:05:41: [29:11] --> HELO kh.epicentrk.com
Tue 2007-06-26 10:05:41: [29:11] <-- 250 stone.newline.net.ua Hello kh.epicentrk.com [217.112.214.234]
Tue 2007-06-26 10:05:41: [29:11] --> MAIL From:<40@kh.epicentrk.com>
Tue 2007-06-26 10:05:41: [29:11] <-- 250 OK
Tue 2007-06-26 10:05:41: [29:11] --> RCPT To:<saf@epicentrk.com.ua>
Tue 2007-06-26 10:05:44: [29:11] <-- 451 Could not complete sender verify callout
Tue 2007-06-26 10:05:44: [29:11] --> QUIT
Tue 2007-06-26 10:05:44: [29:11] Возраст этого сообщения равен 2 дням; для его доставки осталось 3 дней
Tue 2007-06-26 10:05:44: [29:11] SMTP сессия отменена (Байт принято/передано: 267/123)
и так все время...

Epides Проверь в кэше DNSBL в мдемоне не попал ли туда адрес 80.91.160.3 ? в тарпит тоже глянь . Или просто посмотри лог ALL на предмет коннектов от этого ip

проверил, нет там их, добавил в белый список, но опять же...
451 Could not complete sender verify callout...
и отмена сессии

Epides
проверь входящие от них (80.91.160.3) сессии. там проверяют твою валидность. увидишь как и поймешь почему тебе отказывают

одна из возможных причин
[ERROR: The parent servers say that the domain kh.epicentrk.com does not have any NS records (although they may have some other information on that zone). I can not do a DNS report on a hostname (such as mail.example.com) or a domain name that does not have its own zone.]

и соединение от 192.168.16.201 не очень понятно. у тебя порт мэппинг где-то есть?

Epides
Цитата:

451 Could not complete sender verify callout

означает встречную проверку адреса отправителя (одно из старых средств защиты от спама). http://en.wikipedia.org/wiki/Callback_verification
Хост 80.91.160.3 не смог сделать встречную проверку по каким-то причинам и дал в ответ такую мессагу. А почему хост 80.91.160.2 пишет
Цитата:

<-- 421 Too many concurrent SMTP connections from this IP address; please try again later.

Это нужно спрашивать ихнего постмастера.

Мож кто сталкивался.
Письма не раcкидывались по ящикам из папки localq.
Отрубил эвристический анализ (стояли значения 14-15) и все заворкало.
В чем проблема?

Спасибо, но все таки как избавиться от этой заразы...почта то как не проходила. так и не проходит
451 Could not complete sender verify callout

Epides
видимо так понятней будет: домена, от чьего имени ты посылаешь не существует!!!

Хм...это как не существует, есть он, и проверил таки есть, и записи нужные по нем тож есть...Я просто уже не знаю кому пхать прову, или еще кому то...

Epides
это из твоего лога

Цитата:

Tue 2007-06-26 10:05:40: [29:11] From: 40@kh.epicentrk.com

Цитата:

Tue 2007-06-26 10:05:41: [29:11] --> EHLO kh.epicentrk.com

Epides Настройка ДНС для вашего сервера не совсем корректна.
1 - Зоны третьего уровня kh или нет или не указан для нее нэймсервер.
2 - PTR в обратной зоне указывает на совсем другой хост !
234.214.112.217.in-addr.arpa name = 234.214.112.217.customer.teleportsv.net.
Наведите порядок в ДНС.

ipmanyak

Цитата:

Angoim
Цитата:Что значит bad address? Его нет или что?
Его нет.

Ничего не пойму, он шлет нам вот с этого адреса спокойно, мы ему отвечаем. Вот лог, вроде все нормально:
Wed 2007-06-27 10:20:22: ----------
Wed 2007-06-27 10:20:57: Session 7107; child 4; thread 2552
Wed 2007-06-27 10:20:55: Accepting SMTP connection from [192.168.1.39 : 2538]
Wed 2007-06-27 10:20:55: --> 220 bolashak-atyrau.kz ESMTP MDaemon 8.1.3; Wed, 27 Jun 2007 10:20:55 +0500
Wed 2007-06-27 10:20:55: <-- EHLO localhost
Wed 2007-06-27 10:20:55: --> 250-bolashak-atyrau.kz Hello localhost, pleased to meet you
Wed 2007-06-27 10:20:55: --> 250-ETRN
Wed 2007-06-27 10:20:55: --> 250-AUTH=LOGIN
Wed 2007-06-27 10:20:55: --> 250-AUTH LOGIN CRAM-MD5
Wed 2007-06-27 10:20:55: --> 250-8BITMIME
Wed 2007-06-27 10:20:55: --> 250 SIZE 7000000
Wed 2007-06-27 10:20:55: <-- AUTH CRAM-MD5
Wed 2007-06-27 10:20:55: --> 334 PE1EQUVNT04tRjIwMDcwNjI3MTAyMC5BQTIwNTUxNzVNRDAwMTJAYm9sYXNoYWstYXR5cmF1Lmt6Pg==
Wed 2007-06-27 10:20:55: <-- YW5kcmV5QGJvbGFzaGFrLmNvbSAyOGQ2M2VkMmM4ZjcwZjgzYmJiYWNmMWNkOTdjMDM3Ng==
Wed 2007-06-27 10:20:55: --> 235 Authentication successful
Wed 2007-06-27 10:20:55: Authenticated as andrey@bolashak.com
Wed 2007-06-27 10:20:55: <-- RSET
Wed 2007-06-27 10:20:55: --> 250 RSET? Well, ok.
Wed 2007-06-27 10:20:55: <-- MAIL FROM:<Andrey@bolashak.com>
Wed 2007-06-27 10:20:55: --> 250 <Andrey@bolashak.com>, Sender ok
Wed 2007-06-27 10:20:55: <-- RCPT TO:<zkbs@chevron.com>
Wed 2007-06-27 10:20:55: --> 250 <zkbs@chevron.com>, Recipient ok
Wed 2007-06-27 10:20:55: <-- RSET
Wed 2007-06-27 10:20:55: --> 250 RSET? Well, ok.
Wed 2007-06-27 10:20:55: <-- RSET
Wed 2007-06-27 10:20:55: --> 250 RSET? Well, ok.
Wed 2007-06-27 10:20:56: <-- MAIL FROM:<Andrey@bolashak.com>
Wed 2007-06-27 10:20:56: --> 250 <Andrey@bolashak.com>, Sender ok
Wed 2007-06-27 10:20:56: <-- RCPT TO:<zkbs@chevron.com>
Wed 2007-06-27 10:20:56: --> 250 <zkbs@chevron.com>, Recipient ok
Wed 2007-06-27 10:20:56: <-- DATA
Wed 2007-06-27 10:20:56: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000671201.tmp
Wed 2007-06-27 10:20:56: --> 354 Enter mail, end with <CRLF>.<CRLF>
Wed 2007-06-27 10:20:56: Message size: 6666 bytes
Wed 2007-06-27 10:20:56: Passing message through AntiVirus (Size: 6666)...
Wed 2007-06-27 10:20:56: * Message is clean (no viruses found)
Wed 2007-06-27 10:20:56: ---- End AntiVirus results
Wed 2007-06-27 10:20:56: Message creation successful: d:\mdaemon\queues\inbound\md50001188008.msg
Wed 2007-06-27 10:20:56: --> 250 Ok, message saved <Message-ID: >
Wed 2007-06-27 10:20:57: <-- QUIT
Wed 2007-06-27 10:20:57: --> 221 See ya in cyberspace
Wed 2007-06-27 10:20:57: SMTP session successful (Bytes in/out: 6931/657)
Wed 2007-06-27 10:20:57: ----------

Но письмо возвращается вот с этим:

YOUR MESSAGE WAS NOT DELIVERED TO ONE OR MORE RECIPIENTS!

Failed address: zkbs@chevron.com

--- Session Transcript ---
Wed 2007-06-27 10:21:00: Parsing Message <xxxxxxxxxxxxxxxxxxxxxxxx\pd35000432636.msg>
Wed 2007-06-27 10:21:00: From: Andrey@bolashak.com Wed 2007-06-27 10:21:00: To: zkbs@chevron.com Wed 2007-06-27 10:21:00: Subject: test Wed 2007-06-27 10:21:00: Message-ID:
Wed 2007-06-27 10:21:00: MX-record resolution of [chevron.com] in progress (DNS Server: 212.19.149.53)...
Wed 2007-06-27 10:21:00: * P=010 D=chevron.com TTL=(32) MX=[hou150mix1.chevron.com] {146.23.68.130} Wed 2007-06-27 10:21:00: * P=010 D=chevron.com TTL=(32) MX=[chvpkmix1.chevron.com] {146.23.4.124} Wed 2007-06-27 10:21:00: Attempting MX: P=010 D=chevron.com TTL=(32) MX=[chvpkmix1.chevron.com] {146.23.4.124} Wed 2007-06-27 10:21:00: Attempting SMTP connection to [146.23.4.124 : 25] Wed 2007-06-27 10:21:00: Waiting for socket connection...
Wed 2007-06-27 10:21:00: Socket connection established (212.154.186.38 : 4526 -> 146.23.4.124 : 25) Wed 2007-06-27 10:21:00: Waiting for protocol initiation...
Wed 2007-06-27 10:21:00: <-- 220 chvpkmix1.chevron.com ESMTP Wed 2007-06-27 10:21:00: --> EHLO bolashak-atyrau.kz Wed 2007-06-27 10:21:01: <-- 250-chvpkmix1.chevron.com Wed 2007-06-27 10:21:01: <-- 250-8BITMIME Wed 2007-06-27 10:21:01: <-- 250 SIZE 10485760 Wed 2007-06-27 10:21:01: --> MAIL From:<Andrey@bolashak.com> SIZE=7183 Wed 2007-06-27 10:21:01: <-- 250 sender <Andrey@bolashak.com> ok Wed 2007-06-27 10:21:01: --> RCPT To:<zkbs@chevron.com> Wed 2007-06-27 10:21:01: <-- 501 #5.1.1 bad address zkbs@chevron.com Wed 2007-06-27 10:21:01: --> QUIT Wed 2007-06-27 10:21:01: Attempting MX: P=010 D=chevron.com TTL=(32) MX=[hou150mix1.chevron.com] {146.23.68.130} Wed 2007-06-27 10:21:01: Attempting SMTP connection to [146.23.68.130 : 25] Wed 2007-06-27 10:21:01: Waiting for socket connection...
Wed 2007-06-27 10:21:01: Socket connection established (212.154.186.38 : 4546 -> 146.23.68.130 : 25) Wed 2007-06-27 10:21:01: Waiting for protocol initiation...
Wed 2007-06-27 10:21:02: <-- 220 hou150mix1.chevron.com ESMTP Wed 2007-06-27 10:21:02: --> EHLO bolashak-atyrau.kz Wed 2007-06-27 10:21:02: <-- 250-hou150mix1.chevron.com Wed 2007-06-27 10:21:02: <-- 250-8BITMIME Wed 2007-06-27 10:21:02: <-- 250 SIZE 10485760 Wed 2007-06-27 10:21:02: --> MAIL From:<Andrey@bolashak.com> SIZE=7183 Wed 2007-06-27 10:21:02: <-- 250 sender <Andrey@bolashak.com> ok Wed 2007-06-27 10:21:02: --> RCPT To:<zkbs@chevron.com> Wed 2007-06-27 10:21:02: <-- 501 #5.1.1 bad address zkbs@chevron.com
--- End Transcript ---
: Message contains [1] file attachments


Почему?????????????

Angoim
первый лог - лог от клиента к серверу. в нем все нормально. твой почтовый сервер не знает о пользователях домена chevron.com. он просто принял письмо от клиента и будет его засылать дальше.

а второе - кусок лога на отправку от твоего сервера к почтовику для домена chevron.com. именно в этом месте тебе и говорят
Цитата:

<-- 501 #5.1.1 bad address zkbs@chevron.com

Angoim Вероятно в настройках того почтового клиента в поле FROM занесен ошибочный емайл zkbs@chevron.com, вы жмакаете ответить на этот емайл, а такого адреса на том сервере нет.
220-hou150mix1.chevron.com ESMTP
helo 3com.com
250 hou150mix1.chevron.com
help
214-The following commands are recognized
214- auth data ehlo helo
214- help mail noop quit
214 rcpt rset vrfy
vrfy postmaster@chevron.com
252 ok
mail from:postmaster@chevron.com
250 sender <postmaster@chevron.com> ok
rcpt to:zkbs@chevron.com
501 #5.1.1 bad address zkbs@chevron.com
rcpt to:postmaster@chevron.com
250 recipient <postmaster@chevron.com> ok
data
354 go ahead
test
.
250 ok: Message 46912707 accepted
quit
221 hou150mix1.chevron.com

Как видишь такого юзера zkbs@chevron.com там точно нет !

mishak


Цитата:

а второе - кусок лога на отправку от твоего сервера к почтовику для домена chevron.com. именно в этом месте тебе и говорят
Цитата:<-- 501 #5.1.1 bad address zkbs@chevron.com

Так вот именно, что мой почтовик не может отправить этому отправителю 501 #5.1.1 bad address zkbs@chevron.com
Почему, ведь он существует и мне с этого адреса может слать?

Angoim Сказано тебе - нет такого адреса на том сервере! Сколько раз еще повторить?
В его клиенте в поле FROM явно вбит некорректный адрес и всё! Смотри мой пост выше - диалог с их сервером.

ipmanyak

Цитата:

Angoim Вероятно в настройках того почтового клиента в поле FROM занесен ошибочный емайл zkbs@chevron.com, вы жмакаете ответить на этот емайл, а такого адреса на том сервере нет.
220-hou150mix1.chevron.com ESMTP
helo 3com.com
250 hou150mix1.chevron.com
help
214-The following commands are recognized
214- auth data ehlo helo
214- help mail noop quit
214 rcpt rset vrfy
vrfy postmaster@chevron.com
252 ok
mail from:postmaster@chevron.com
250 sender <postmaster@chevron.com> ok
rcpt to:zkbs@chevron.com
501 #5.1.1 bad address zkbs@chevron.com
rcpt to:postmaster@chevron.com
250 recipient <postmaster@chevron.com> ok
data
354 go ahead
test
.
250 ok: Message 46912707 accepted
quit
221 hou150mix1.chevron.com

Как видишь такого юзера zkbs@chevron.com там точно нет !

Спасибо. Буду валить на них тогда. Непонятно тогда как к нему шлют с других почтовиков...

Добавлено:
mishak
Clavik
ipmanyak

Кстати! Хочу поблагодорить модераторов и админов этого замечательного сайта.
За быстрые и раскрытые ответы и взаимопонимание.
Спасибо Вам.

P.S. Намного лучше форума MDAemon.ru