Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Все о MDaemon (#5)

Автор: MitraX
Дата сообщения: 18.09.2015 15:08
таки по этому мануалу и делал....
Автор: ipmanyak
Дата сообщения: 18.09.2015 15:23
MitraX пути во всех нужных конфигах поправил?
Автор: MitraX
Дата сообщения: 18.09.2015 15:35
вроде да... я потом ещё через тотал командер искал может где пропустил...
Автор: ipmanyak
Дата сообщения: 18.09.2015 15:54
MitraX спам фильтр на один домен работает, значит с ним всё в норме. На первичный домен работает? А что в логах пишет насчет второго домена?
Автор: MitraX
Дата сообщения: 18.09.2015 16:37
какраз на первичный домен и не работает, я логи присылал в личном сообщении , плюс я не очень хорошо понимаю что ещё искать по логам...
Автор: ADK64
Дата сообщения: 20.09.2015 17:12
fly_indiz

Цитата:
ну почему же. в разной степени сталкивался.

Видимо, в малой степени.

Представьте себе 1300 пользователей головной организации и 40 филиалов.
Одной реорганизации этого хозяйства вам за глаза хватит, чтобы застрелиться при именовании ящиков по должностям.

Это я даже не говорю о том, что в одном отделе может быть несколько сотрудников с одинаковой должностью (например, ведущий специалист)...
А еще иногда люди меняют свой статус (допустим, с ведущего специалиста на главного), продолжая выполнять тот же функционал. Человек тот же, работу выполняет ту же, но писать ему с какого-то момента нужно на другой адрес? А по старому уже другой человек с другими задачами? Писал Иванову, а оказалось, что Петрову? Вся переписка пошла винтом? Черт ногу сломит. Пользователи точно запутаются, кому куда писать.

В общем, создание имен почтовых ящиков по должностям - это даже не грабли... Это грабельный частокол.
Автор: qxaszw12
Дата сообщения: 20.09.2015 18:35
ADK64

Цитата:
Писал Иванову, а оказалось, что Петрову? Вся переписка пошла винтом? Черт ногу сломит. Пользователи точно запутаются, кому куда писать.


Я уже давным-давно использую принцип формирования email-адресов по принцип первых букв ИмяФамилияОтчество. Например, Иванов Семён Петрович - ISP@.....
А для себя и девчушек (манагеров) которые не хотят по сто раз повторять клиентам свой адрес, вообще использую только цифры. Напрмер, 526@.... и т.д.
Очень удобно. Но конечно же и тут нужно включать голову и для Иванова Ивана Ивановича нужно придумывать что-то удобоваримое.
Автор: vlary
Дата сообщения: 20.09.2015 18:45
qxaszw12
Цитата:
Я уже давным-давно использую принцип формирования email-адресов по принцип первых букв ИмяФамилияОтчество. Например, Иванов Семён Петрович - ISP@.....
А как тогда быть с Ильиным Сергеем Павловичем?

Автор: qxaszw12
Дата сообщения: 20.09.2015 19:08
vlary

Цитата:
А как тогда быть с Ильиным Сергеем Павловичем?

Ну я же говорю, фанатизм здесь ни к чему.
PIS@..., IP@...,PI@.... и т.д. Вариантов напридумывать можно массу.
Автор: ADK64
Дата сообщения: 20.09.2015 20:35
qxaszw12

Цитата:
Вариантов напридумывать можно массу.

Угу... Не только можно, но и приходится... Когда, к примеру, у вас на тысячу человек находятся два Иванова Ивана Ивановича...

Но, возвращаясь к исходному тезису, в качестве резюме видятся две вещи:

1. Какая-то система формирования имен почтовых ящиков при большом количестве пользователей необходима.
2. Именование ящиков по должностям - не самая удачная идея.
Автор: qxaszw12
Дата сообщения: 21.09.2015 00:50
ADK64

Цитата:
1. Какая-то система формирования имен почтовых ящиков при большом количестве пользователей необходима.

Ну я скажу больше, что она не просто необходима, а в фирме где есть тысяча почтовых ящиков она должна была использоваться давным-давно. В противном случае у вас на почтовом сервере творится большой бардак!!!

Ну и возвращаясь к вашей фирме.
Поделитесь пожалуйста вашим мнением как MDaemon справляется с такой нагрузкой. Если это не секрет, то очень бы хотелось увидеть статистику по обработке сообщений и конфигурацию железа на котором сервер живёт и как вы работаете над отказоустойчивостью вашей почтовой системы?
Автор: fly_indiz
Дата сообщения: 21.09.2015 01:48
ADK64
в "разной" - не значит в "малой".

в организации с 1300чел в одном офисе - врядли все сидят в одном отделе с одним начальником в одной комнате, правда?
В любом случае присутствует структура, сводящаяся к древовидной, что можно отразить в способе именования ящиков (и филиалы тоже сводятся к тому же дереву).
По поводу смены статуса - малоактуально если продумать именование не по статусу, а по должностным обязанностям, и в таких случаях и не нужно менять ящики.

Так что абсолютно, совершенно, на 200% не согласен с мнением что это грабли. Наоборот - все становится лаконичным и понятным.
Граблями это может стать только если плохо продумать/проработать систему.
Автор: ipmanyak
Дата сообщения: 21.09.2015 11:02
MitraX Антиспам не пашет на все домены или только на некоторые типа mail.ru, list.ru ?
Автор: MitraX
Дата сообщения: 21.09.2015 11:47
ipmanyak на все
у меня есть два домена domen.ru и domen2.ru, domen.ru по умолчанию и вот на нем спам фильтр даже не запускается вот лог

лог domen.ru
[more]

Fri 2015-09-18 13:57:12: [242786] Session 242786; child 0001
Fri 2015-09-18 13:57:12: [242786] Accepting SMTP connection from [185.5.136.95:58715] to [192.168.0.34:25]
Fri 2015-09-18 13:57:12: [242786] Performing PTR lookup (95.136.5.185.IN-ADDR.ARPA)
Fri 2015-09-18 13:57:12: [242786] * D=95.136.5.185.IN-ADDR.ARPA TTL=(60) PTR=[f424.i.mail.ru]
Fri 2015-09-18 13:57:12: [242786] * Gathering A records...
Fri 2015-09-18 13:57:12: [242786] * D=f424.i.mail.ru TTL=(10) A=[185.5.136.95]
Fri 2015-09-18 13:57:12: [242786] ---- End PTR results
Fri 2015-09-18 13:57:12: [242786] --> 220 mail.balflame.ru ESMTP Fri, 18 Sep 2015 13:57:12 +0300
Fri 2015-09-18 13:57:12: [242786] <-- EHLO f424.i.mail.ru
Fri 2015-09-18 13:57:12: [242786] --> 250-mail.balflame.ru Hello f424.i.mail.ru, pleased to meet you
Fri 2015-09-18 13:57:12: [242786] --> 250-VRFY
Fri 2015-09-18 13:57:12: [242786] --> 250-EXPN
Fri 2015-09-18 13:57:12: [242786] --> 250-ETRN
Fri 2015-09-18 13:57:12: [242786] --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Fri 2015-09-18 13:57:12: [242786] --> 250-8BITMIME
Fri 2015-09-18 13:57:12: [242786] --> 250-STARTTLS
Fri 2015-09-18 13:57:12: [242786] --> 250 SIZE
Fri 2015-09-18 13:57:12: [242786] <-- STARTTLS
Fri 2015-09-18 13:57:12: [242786] --> 220 Begin TLS negotiation
Fri 2015-09-18 13:57:12: [242786] SSL negotiation successful (TLS 1.0, 521 bit key exchange, 256 bit AES encryption)
Fri 2015-09-18 13:57:12: [242786] <-- EHLO f424.i.mail.ru
Fri 2015-09-18 13:57:12: [242786] --> 250-mail.balflame.ru Hello f424.i.mail.ru, pleased to meet you
Fri 2015-09-18 13:57:12: [242786] --> 250-VRFY
Fri 2015-09-18 13:57:12: [242786] --> 250-EXPN
Fri 2015-09-18 13:57:12: [242786] --> 250-ETRN
Fri 2015-09-18 13:57:12: [242786] --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Fri 2015-09-18 13:57:12: [242786] --> 250-8BITMIME
Fri 2015-09-18 13:57:12: [242786] --> 250 SIZE
Fri 2015-09-18 13:57:12: [242786] <-- MAIL FROM:<mitrax2003@list.ru> SIZE=2331
Fri 2015-09-18 13:57:12: [242786] Performing IP lookup (f424.i.mail.ru)
Fri 2015-09-18 13:57:12: [242786] * D=f424.i.mail.ru TTL=(10) A=[185.5.136.95]
Fri 2015-09-18 13:57:12: [242786] ---- End IP lookup results
Fri 2015-09-18 13:57:12: [242786] Performing IP lookup (list.ru)
Fri 2015-09-18 13:57:12: [242786] * D=list.ru TTL=(1) A=[217.69.135.29]
Fri 2015-09-18 13:57:12: [242786] * P=010 S=000 D=list.ru TTL=(60) MX=[mxs.mail.ru]
Fri 2015-09-18 13:57:12: [242786] * D=list.ru TTL=(1) A=[217.69.135.29]
Fri 2015-09-18 13:57:12: [242786] ---- End IP lookup results
Fri 2015-09-18 13:57:12: [242786] Performing SPF lookup (list.ru / 185.5.136.95)
Fri 2015-09-18 13:57:12: [242786] * Policy: v=spf1 redirect=_spf.mail.ru
Fri 2015-09-18 13:57:12: [242786] * Evaluating redirect=_spf.mail.ru:
Fri 2015-09-18 13:57:12: [242786] * Evaluating redirect=_spf.mail.ru: performing lookup
Fri 2015-09-18 13:57:12: [242786] * Policy: v=spf1 ip4:94.100.176.0/20 ip4:217.69.128.0/20 ip4:128.140.168.0/21 ip4:188.93.58.0/24 ip4:195.211.128.0/22 ip4:188.93.59.0/24 ip4:128.140.170.0/24 ip4:178.22.92.0/23 ip4:185.5.136.0/22 ip4:5.61.237.0/26 ip4:5.61.237.128/25 ip4:5.61.2
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:94.100.176.0/20: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:217.69.128.0/20: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:128.140.168.0/21: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:188.93.58.0/24: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:195.211.128.0/22: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:188.93.59.0/24: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:128.140.170.0/24: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:178.22.92.0/23: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:185.5.136.0/22: match
Fri 2015-09-18 13:57:12: [242786] * Result: pass
Fri 2015-09-18 13:57:12: [242786] ---- End SPF results
Fri 2015-09-18 13:57:12: [242786] --> 250 <mitrax2003@list.ru>, Sender ok
Fri 2015-09-18 13:57:12: [242786] <-- RCPT TO:<admin@domen.ru>
Fri 2015-09-18 13:57:12: [242786] Производится поиск DNS-BL (185.5.136.95 – соединение с IP)
Fri 2015-09-18 13:57:12: [242786] * zen.spamhaus.org - прошло
Fri 2015-09-18 13:57:13: [242786] * cbl.abuseat.org - прошло
Fri 2015-09-18 13:57:14: [242786] * bl.spamcop.net - прошло
Fri 2015-09-18 13:57:14: [242786] * smtp.dnsbl.sorbs.net - прошло
Fri 2015-09-18 13:57:25: [242786] * combined.njabl.org - прошло
Fri 2015-09-18 13:57:25: [242786] ---- Конечные результаты DNS-BL
Fri 2015-09-18 13:57:25: [242786] --> 250 <admin@domen.ru>, Recipient ok
Fri 2015-09-18 13:57:25: [242786] <-- DATA
Fri 2015-09-18 13:57:25: [242786] Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000003.tmp
Fri 2015-09-18 13:57:25: [242786] --> 354 Enter mail, end with <CRLF>.<CRLF>
Fri 2015-09-18 13:57:25: [242786] Message size: 1692 bytes
Fri 2015-09-18 13:57:25: [242786] Производится поиск DNS-BL (91.211.104.133 – заголовок ‘Получено’)
Fri 2015-09-18 13:57:25: [242786] * zen.spamhaus.org - прошло
Fri 2015-09-18 13:57:27: [242786] * cbl.abuseat.org - прошло
Fri 2015-09-18 13:57:27: [242786] * bl.spamcop.net - прошло
Fri 2015-09-18 13:57:28: [242786] * smtp.dnsbl.sorbs.net - прошло
Fri 2015-09-18 13:57:36: [242786] * combined.njabl.org - прошло
Fri 2015-09-18 13:57:36: [242786] ---- Конечные результаты DNS-BL
Fri 2015-09-18 13:57:36: [242786] Performing VBR certification (Domain: list.ru, Auth: SPF)
Fri 2015-09-18 13:57:36: [242786] * File: d:\mdaemon\queues\temp\md50000000003.tmp
Fri 2015-09-18 13:57:36: [242786] * Message-ID: <1442573824.153082183@f424.i.mail.ru>
Fri 2015-09-18 13:57:36: [242786] * Certifier (trusted): vbr.emailcertification.org ...
Fri 2015-09-18 13:57:36: [242786] * Querying: list.ru._vouch.vbr.emailcertification.org ...
Fri 2015-09-18 13:57:37: [242786] * Certifier does not recognize that domain
Fri 2015-09-18 13:57:37: [242786] * Certification result: message not certified
Fri 2015-09-18 13:57:37: [242786] ---- End VBR results
Fri 2015-09-18 13:57:37: [242786] Performing DKIM lookup
Fri 2015-09-18 13:57:37: [242786] * File: d:\mdaemon\queues\temp\md50000000003.tmp
Fri 2015-09-18 13:57:37: [242786] * Message-ID: 1442573824.153082183@f424.i.mail.ru
Fri 2015-09-18 13:57:37: [242786] * Signature (1): ;v=1;a=rsa-sha256;q=dns/txt;c=relaxed/relaxed;d=list.ru;s=mail;b h=<not logged>;
Fri 2015-09-18 13:57:37: [242786] * Verification result: [0] good
Fri 2015-09-18 13:57:37: [242786] * Result: pass
Fri 2015-09-18 13:57:37: [242786] ---- End DKIM results
Fri 2015-09-18 13:57:37: [242786] Performing VBR certification (Domain: list.ru, Auth: DKIM)
Fri 2015-09-18 13:57:37: [242786] * File: d:\mdaemon\queues\temp\md50000000003.tmp
Fri 2015-09-18 13:57:37: [242786] * Message-ID: 1442573824.153082183@f424.i.mail.ru
Fri 2015-09-18 13:57:37: [242786] * Certifier (trusted): vbr.emailcertification.org ...
Fri 2015-09-18 13:57:37: [242786] * Querying: list.ru._vouch.vbr.emailcertification.org ...
Fri 2015-09-18 13:57:37: [242786] * Certifier does not recognize that domain
Fri 2015-09-18 13:57:37: [242786] * Certification result: message not certified
Fri 2015-09-18 13:57:37: [242786] ---- End VBR results
Fri 2015-09-18 13:57:37: [242786] Passing message through AntiVirus (Size: 1692)...
Fri 2015-09-18 13:57:37: [242786] * Сообщение чистое (вирусов не обнаружено)
Fri 2015-09-18 13:57:37: [242786] ---- End AntiVirus results
Fri 2015-09-18 13:57:37: [242786] Создание сообщения successful: d:\mdaemon\queues\inbound\md50000028686.msg
Fri 2015-09-18 13:57:37: [242786] --> 250 Ok, message saved <Message-ID: <1442573824.153082183@f424.i.mail.ru>>
Fri 2015-09-18 13:57:37: [242786] <-- QUIT
Fri 2015-09-18 13:57:37: [242786] --> 221 See ya in cyberspace
Fri 2015-09-18 13:57:37: [242786] SMTP session successful (Bytes in/out: 2785/2013)
Fri 2015-09-18 13:57:37: ----------

лог domen2.ru

Fri 2015-09-18 13:57:34: [242787] Session 242787; child 0002
Fri 2015-09-18 13:57:34: [242787] Accepting SMTP connection from [41.230.10.170:19125] to [192.168.0.34:25]
Fri 2015-09-18 13:57:34: [242787] Performing PTR lookup (170.10.230.41.IN-ADDR.ARPA)
Fri 2015-09-18 13:57:35: [242787] * Error: * Сервер имен сообщает, что имя домена не опознано
Fri 2015-09-18 13:57:35: [242787] * No PTR records found
Fri 2015-09-18 13:57:35: [242787] ---- End PTR results
Fri 2015-09-18 13:57:35: [242787] --> 220 mail.balflame.ru ESMTP Fri, 18 Sep 2015 13:57:35 +0300
Fri 2015-09-18 13:57:35: [242787] <-- EHLO [41.230.10.170]
Fri 2015-09-18 13:57:35: [242787] --> 250-mail.balflame.ru Hello [41.230.10.170], pleased to meet you
Fri 2015-09-18 13:57:35: [242787] --> 250-VRFY
Fri 2015-09-18 13:57:35: [242787] --> 250-EXPN
Fri 2015-09-18 13:57:35: [242787] --> 250-ETRN
Fri 2015-09-18 13:57:35: [242787] --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Fri 2015-09-18 13:57:35: [242787] --> 250-8BITMIME
Fri 2015-09-18 13:57:35: [242787] --> 250-STARTTLS
Fri 2015-09-18 13:57:35: [242787] --> 250 SIZE
Fri 2015-09-18 13:57:36: [242787] <-- MAIL FROM: <potapov1505@mail.ru> BODY=8BITMIME
Fri 2015-09-18 13:57:36: [242787] Performing IP lookup (mail.ru)
Fri 2015-09-18 13:57:36: [242787] * D=mail.ru TTL=(0) A=[94.100.180.202]
Fri 2015-09-18 13:57:36: [242787] * D=mail.ru TTL=(0) A=[217.69.139.202]
Fri 2015-09-18 13:57:36: [242787] * D=mail.ru TTL=(0) A=[94.100.180.200]
Fri 2015-09-18 13:57:36: [242787] * D=mail.ru TTL=(0) A=[217.69.139.200]
Fri 2015-09-18 13:57:36: [242787] * P=010 S=000 D=mail.ru TTL=(10) MX=[mxs.mail.ru]
Fri 2015-09-18 13:57:36: [242787] * D=mail.ru TTL=(0) A=[94.100.180.202]
Fri 2015-09-18 13:57:36: [242787] ---- End IP lookup results
Fri 2015-09-18 13:57:36: [242787] Performing SPF lookup (mail.ru / 41.230.10.170)
Fri 2015-09-18 13:57:36: [242787] * Policy: v=spf1 redirect=_spf.mail.ru
Fri 2015-09-18 13:57:36: [242787] * Evaluating redirect=_spf.mail.ru:
Fri 2015-09-18 13:57:36: [242787] * Evaluating redirect=_spf.mail.ru: performing lookup
Fri 2015-09-18 13:57:36: [242787] * Policy: v=spf1 ip4:94.100.176.0/20 ip4:217.69.128.0/20 ip4:128.140.168.0/21 ip4:188.93.58.0/24 ip4:195.211.128.0/22 ip4:188.93.59.0/24 ip4:128.140.170.0/24 ip4:178.22.92.0/23 ip4:185.5.136.0/22 ip4:5.61.237.0/26 ip4:5.61.237.128/25 ip4:5.61.2
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:94.100.176.0/20: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:217.69.128.0/20: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:128.140.168.0/21: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:188.93.58.0/24: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:195.211.128.0/22: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:188.93.59.0/24: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:128.140.170.0/24: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:178.22.92.0/23: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:185.5.136.0/22: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:5.61.237.0/26: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:5.61.237.128/25: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:5.61.236.0/24: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ~all: match
Fri 2015-09-18 13:57:36: [242787] * Result: softfail
Fri 2015-09-18 13:57:36: [242787] ---- End SPF results
Fri 2015-09-18 13:57:36: [242787] --> 250 <potapov1505@mail.ru>, Sender ok
Fri 2015-09-18 13:57:36: [242787] <-- RCPT TO:<admin@domen2.ru>
Fri 2015-09-18 13:57:36: [242787] Производится поиск DNS-BL (41.230.10.170 – соединение с IP)
Fri 2015-09-18 13:57:36: [242787] * zen.spamhaus.org - не удалось - 127.0.0.4
Fri 2015-09-18 13:57:36: [242787] ---- Конечные результаты DNS-BL
Fri 2015-09-18 13:57:36: [242787] --> 250 <admin@domen2.ru>, Recipient ok
Fri 2015-09-18 13:57:38: [242787] <-- DATA
Fri 2015-09-18 13:57:38: [242787] Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000004.tmp
Fri 2015-09-18 13:57:38: [242787] --> 354 Enter mail, end with <CRLF>.<CRLF>
Fri 2015-09-18 13:57:38: [242787] Message size: 1052 bytes
Fri 2015-09-18 13:57:38: [242787] Performing DKIM lookup
Fri 2015-09-18 13:57:38: [242787] * File: d:\mdaemon\queues\temp\md50000000004.tmp
Fri 2015-09-18 13:57:38: [242787] * Message-ID: 20150918115714HVWOYUC1N6R20914464@yahoo.com
Fri 2015-09-18 13:57:39: [242787] * Result: neutral
Fri 2015-09-18 13:57:39: [242787] ---- End DKIM results
Fri 2015-09-18 13:57:39: [242787] Performing DomainKeys lookup (Sender: potapov15099@mail.ru)
Fri 2015-09-18 13:57:39: [242787] * File: d:\mdaemon\queues\temp\md50000000004.tmp
Fri 2015-09-18 13:57:39: [242787] * Message-ID: 20150918115714HVWOYUC1N6R20914464@yahoo.com
Fri 2015-09-18 13:57:39: [242787] * Querying for policy: mail.ru
Fri 2015-09-18 13:57:39: [242787] * Querying: _domainkey.mail.ru ...
Fri 2015-09-18 13:57:39: [242787] * DNS: * Сервер имен не содержит допустимых записей нужного типа для этого домена.
Fri 2015-09-18 13:57:39: [242787] * Result: neutral
Fri 2015-09-18 13:57:39: [242787] ---- End DomainKeys results
Fri 2015-09-18 13:57:39: [242787] Passing message through AntiVirus (Size: 1052)...
Fri 2015-09-18 13:57:39: [242787] * Сообщение чистое (вирусов не обнаружено)
Fri 2015-09-18 13:57:39: [242787] ---- End AntiVirus results
Fri 2015-09-18 13:57:39: [242787] Passing message through Outbreak Protection...
Fri 2015-09-18 13:57:39: [242787] * Message-ID: <20150918115714HVWOYUC1N6R20914464@yahoo.com>
Fri 2015-09-18 13:57:39: [242787] * Reference-ID: re=0.000,fgs=0
Fri 2015-09-18 13:57:39: [242787] * Virus result: 0 - Clean
Fri 2015-09-18 13:57:39: [242787] * Spam result: 1 - Clean
Fri 2015-09-18 13:57:39: [242787] * IWF result: 0 - Clean
Fri 2015-09-18 13:57:39: [242787] ---- End Outbreak Protection results
Fri 2015-09-18 13:57:39: [242787] Passing message through Spam Filter (Size: 1052)...
Fri 2015-09-18 13:57:39: [242787] * 100 MDAEMON_DNSBL MDaemon: marked by MDaemon's DNSBL
Fri 2015-09-18 13:57:39: [242787] * 2.5 MDAEMON_SPF_SOFTFAIL MDaemon: soft-failed SPF verification
Fri 2015-09-18 13:57:39: [242787] * 1.3 RDNS_NONE Delivered to internal network by a host with no rDNS
Fri 2015-09-18 13:57:39: [242787] * 2.2 FORGED_MSGID_YAHOO Message-ID is forged, (yahoo.com)
Fri 2015-09-18 13:57:39: [242787] * 2.0 FROM_MISSP_REPLYTO From misspaced, has Reply-To
Fri 2015-09-18 13:57:39: [242787] ---- End SpamAssassin results
Fri 2015-09-18 13:57:39: [242787] Spam Filter score/req: 108.00/12.0
Fri 2015-09-18 13:57:39: [242787] Message refused because spam score is too high
Fri 2015-09-18 13:57:39: [242787] --> 554-100 MDAEMON_DNSBL MDaemon: marked by MDaemon's DNSBL
Fri 2015-09-18 13:57:39: [242787] --> 554-2.5 MDAEMON_SPF_SOFTFAIL MDaemon: soft-failed SPF verification
Fri 2015-09-18 13:57:39: [242787] --> 554-1.3 RDNS_NONE Delivered to internal network by a host with no rDNS
Fri 2015-09-18 13:57:39: [242787] --> 554-2.2 FORGED_MSGID_YAHOO Message-ID is forged, (yahoo.com)
Fri 2015-09-18 13:57:39: [242787] --> 554-2.0 FROM_MISSP_REPLYTO From misspaced, has Reply-To
Fri 2015-09-18 13:57:39: [242787] --> 554 Sorry, message looks like SPAM to me
Fri 2015-09-18 13:57:39: [242787] --> 554 Sorry, message looks like SPAM to me
Fri 2015-09-18 13:57:39: [242787] SMTP session terminated (Bytes in/out: 1159/741)[/more]
Fri 2015-09-18 13:57:39: ----------

и domen2.ru спам нормально фильтрует а на domen.ru спам фильтр даже не запускается.... в диспечере доменов в опциях галки стоят
Автор: vlary
Дата сообщения: 21.09.2015 11:55
MitraX
Поскольку в первом случае проверка SPF Result: pass, а во втором - Result: softfail,
причина может крыться здесь.
Автор: MitraX
Дата сообщения: 21.09.2015 12:24
vlary я бы рад понять ))) но не понимать что смотреть настройки вроде на все домены распространяются... при переносе делал по ALTовской инструкции только без отмены регистрации, но больше мне не понятно что один домен нормально фильтрует а другой нет. И тот который не фильтрует является основным и на него очень много валится спама...
Автор: ipmanyak
Дата сообщения: 21.09.2015 13:06
MitraX В шапке топика почитай про dnsbl.njabl.org и удали combined.njabl.org из DNSBL, но это к проблеме не относится.
Еще раз спрашиваю, на все домены не пашет или на определенные?
Покажи кусок лога ALL и лог Plug-ins.log с этой же сессией.
Автор: MitraX
Дата сообщения: 21.09.2015 13:27
ipmanyak

Fri 2015-09-18 13:10:54: ----------
Fri 2015-09-18 13:10:54: BlackBerry Internet Service plugin is starting up
Fri 2015-09-18 13:10:54: * BIS plugin is reading subscriber file...
Fri 2015-09-18 13:10:54: * BIS plugin is ready to send notifications.
Fri 2015-09-18 13:10:54: ----------
[more]
Fri 2015-09-18 13:57:39: Passing message through Outbreak Protection...
Fri 2015-09-18 13:57:39: * Message-ID: <20150918115714HVWOYUC1N6R20914464@yahoo.com>
Fri 2015-09-18 13:57:39: * Reference-ID: re=0.000,fgs=0
Fri 2015-09-18 13:57:39: * Virus result: 0 - Clean
Fri 2015-09-18 13:57:39: * Spam result: 1 - Clean
Fri 2015-09-18 13:57:39: * IWF result: 0 - Clean
Fri 2015-09-18 13:57:39: ----------
Fri 2015-09-18 14:24:21: Passing message through Outbreak Protection...
Fri 2015-09-18 14:24:21: * Message-ID: <74660-32007-41RR31D-ROF18-YG9AN-75AWTGX-5DO@inbox.ru>
Fri 2015-09-18 14:24:21: * Reference-ID: re=0.000,fgs=0
Fri 2015-09-18 14:24:21: * Virus result: 0 - Clean
Fri 2015-09-18 14:24:21: * Spam result: 1 - Clean
Fri 2015-09-18 14:24:21: * IWF result: 0 - Clean
Fri 2015-09-18 14:24:21: ----------

Fri 2015-09-18 13:50:55: Schedule Manager:
Fri 2015-09-18 13:50:55: * 'Default' mail schedule включилось, потому что регулятор установлен на 5 минут(у/ы)
Fri 2015-09-18 13:50:55: ----------
Fri 2015-09-18 13:55:55: Schedule Manager:
Fri 2015-09-18 13:55:55: * 'Default' mail schedule включилось, потому что регулятор установлен на 5 минут(у/ы)
Fri 2015-09-18 13:55:55: ----------
Fri 2015-09-18 13:57:12: [242786] Session 242786; child 0001
Fri 2015-09-18 13:57:12: [242786] Accepting SMTP connection from [185.5.136.95:58715] to [192.168.0.34:25]
Fri 2015-09-18 13:57:12: [242786] Performing PTR lookup (95.136.5.185.IN-ADDR.ARPA)
Fri 2015-09-18 13:57:12: [242786] * D=95.136.5.185.IN-ADDR.ARPA TTL=(60) PTR=[f424.i.mail.ru]
Fri 2015-09-18 13:57:12: [242786] * Gathering A records...
Fri 2015-09-18 13:57:12: [242786] * D=f424.i.mail.ru TTL=(10) A=[185.5.136.95]
Fri 2015-09-18 13:57:12: [242786] ---- End PTR results
Fri 2015-09-18 13:57:12: [242786] --> 220 mail.balflame.ru ESMTP Fri, 18 Sep 2015 13:57:12 +0300
Fri 2015-09-18 13:57:12: [242786] <-- EHLO f424.i.mail.ru
Fri 2015-09-18 13:57:12: [242786] --> 250-mail.balflame.ru Hello f424.i.mail.ru, pleased to meet you
Fri 2015-09-18 13:57:12: [242786] --> 250-VRFY
Fri 2015-09-18 13:57:12: [242786] --> 250-EXPN
Fri 2015-09-18 13:57:12: [242786] --> 250-ETRN
Fri 2015-09-18 13:57:12: [242786] --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Fri 2015-09-18 13:57:12: [242786] --> 250-8BITMIME
Fri 2015-09-18 13:57:12: [242786] --> 250-STARTTLS
Fri 2015-09-18 13:57:12: [242786] --> 250 SIZE
Fri 2015-09-18 13:57:12: [242786] <-- STARTTLS
Fri 2015-09-18 13:57:12: [242786] --> 220 Begin TLS negotiation
Fri 2015-09-18 13:57:12: [242786] SSL negotiation successful (TLS 1.0, 521 bit key exchange, 256 bit AES encryption)
Fri 2015-09-18 13:57:12: [242786] <-- EHLO f424.i.mail.ru
Fri 2015-09-18 13:57:12: [242786] --> 250-mail.balflame.ru Hello f424.i.mail.ru, pleased to meet you
Fri 2015-09-18 13:57:12: [242786] --> 250-VRFY
Fri 2015-09-18 13:57:12: [242786] --> 250-EXPN
Fri 2015-09-18 13:57:12: [242786] --> 250-ETRN
Fri 2015-09-18 13:57:12: [242786] --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Fri 2015-09-18 13:57:12: [242786] --> 250-8BITMIME
Fri 2015-09-18 13:57:12: [242786] --> 250 SIZE
Fri 2015-09-18 13:57:12: [242786] <-- MAIL FROM:<mitrax2003@list.ru> SIZE=2331
Fri 2015-09-18 13:57:12: [242786] Performing IP lookup (f424.i.mail.ru)
Fri 2015-09-18 13:57:12: [242786] * D=f424.i.mail.ru TTL=(10) A=[185.5.136.95]
Fri 2015-09-18 13:57:12: [242786] ---- End IP lookup results
Fri 2015-09-18 13:57:12: [242786] Performing IP lookup (list.ru)
Fri 2015-09-18 13:57:12: [242786] * D=list.ru TTL=(1) A=[217.69.135.29]
Fri 2015-09-18 13:57:12: [242786] * P=010 S=000 D=list.ru TTL=(60) MX=[mxs.mail.ru]
Fri 2015-09-18 13:57:12: [242786] * D=list.ru TTL=(1) A=[217.69.135.29]
Fri 2015-09-18 13:57:12: [242786] ---- End IP lookup results
Fri 2015-09-18 13:57:12: [242786] Performing SPF lookup (list.ru / 185.5.136.95)
Fri 2015-09-18 13:57:12: [242786] * Policy: v=spf1 redirect=_spf.mail.ru
Fri 2015-09-18 13:57:12: [242786] * Evaluating redirect=_spf.mail.ru:
Fri 2015-09-18 13:57:12: [242786] * Evaluating redirect=_spf.mail.ru: performing lookup
Fri 2015-09-18 13:57:12: [242786] * Policy: v=spf1 ip4:94.100.176.0/20 ip4:217.69.128.0/20 ip4:128.140.168.0/21 ip4:188.93.58.0/24 ip4:195.211.128.0/22 ip4:188.93.59.0/24 ip4:128.140.170.0/24 ip4:178.22.92.0/23 ip4:185.5.136.0/22 ip4:5.61.237.0/26 ip4:5.61.237.128/25 ip4:5.61.2
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:94.100.176.0/20: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:217.69.128.0/20: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:128.140.168.0/21: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:188.93.58.0/24: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:195.211.128.0/22: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:188.93.59.0/24: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:128.140.170.0/24: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:178.22.92.0/23: no match
Fri 2015-09-18 13:57:12: [242786] * Evaluating ip4:185.5.136.0/22: match
Fri 2015-09-18 13:57:12: [242786] * Result: pass
Fri 2015-09-18 13:57:12: [242786] ---- End SPF results
Fri 2015-09-18 13:57:12: [242786] --> 250 <mitrax2003@list.ru>, Sender ok
Fri 2015-09-18 13:57:12: [242786] <-- RCPT TO:<admin@balflame.ru>
Fri 2015-09-18 13:57:12: [242786] Производится поиск DNS-BL (185.5.136.95 – соединение с IP)
Fri 2015-09-18 13:57:12: [242786] * zen.spamhaus.org - прошло
Fri 2015-09-18 13:57:13: [242786] * cbl.abuseat.org - прошло
Fri 2015-09-18 13:57:14: [242786] * bl.spamcop.net - прошло
Fri 2015-09-18 13:57:14: [242786] * smtp.dnsbl.sorbs.net - прошло
Fri 2015-09-18 13:57:25: [242786] * combined.njabl.org - прошло
Fri 2015-09-18 13:57:25: [242786] ---- Конечные результаты DNS-BL
Fri 2015-09-18 13:57:25: [242786] --> 250 <admin@balflame.ru>, Recipient ok
Fri 2015-09-18 13:57:25: [242786] <-- DATA
Fri 2015-09-18 13:57:25: [242786] Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000003.tmp
Fri 2015-09-18 13:57:25: [242786] --> 354 Enter mail, end with <CRLF>.<CRLF>
Fri 2015-09-18 13:57:25: [242786] Message size: 1692 bytes
Fri 2015-09-18 13:57:25: [242786] Производится поиск DNS-BL (91.211.104.133 – заголовок ‘Получено’)
Fri 2015-09-18 13:57:25: [242786] * zen.spamhaus.org - прошло
Fri 2015-09-18 13:57:27: [242786] * cbl.abuseat.org - прошло
Fri 2015-09-18 13:57:27: [242786] * bl.spamcop.net - прошло
Fri 2015-09-18 13:57:28: [242786] * smtp.dnsbl.sorbs.net - прошло
Fri 2015-09-18 13:57:36: [242786] * combined.njabl.org - прошло
Fri 2015-09-18 13:57:36: [242786] ---- Конечные результаты DNS-BL
Fri 2015-09-18 13:57:36: [242786] Performing VBR certification (Domain: list.ru, Auth: SPF)
Fri 2015-09-18 13:57:36: [242786] * File: d:\mdaemon\queues\temp\md50000000003.tmp
Fri 2015-09-18 13:57:36: [242786] * Message-ID: <1442573824.153082183@f424.i.mail.ru>
Fri 2015-09-18 13:57:36: [242786] * Certifier (trusted): vbr.emailcertification.org ...
Fri 2015-09-18 13:57:36: [242786] * Querying: list.ru._vouch.vbr.emailcertification.org ...
Fri 2015-09-18 13:57:37: [242786] * Certifier does not recognize that domain
Fri 2015-09-18 13:57:37: [242786] * Certification result: message not certified
Fri 2015-09-18 13:57:37: [242786] ---- End VBR results
Fri 2015-09-18 13:57:37: [242786] Performing DKIM lookup
Fri 2015-09-18 13:57:37: [242786] * File: d:\mdaemon\queues\temp\md50000000003.tmp
Fri 2015-09-18 13:57:37: [242786] * Message-ID: 1442573824.153082183@f424.i.mail.ru
Fri 2015-09-18 13:57:37: [242786] * Signature (1): ;v=1;a=rsa-sha256;q=dns/txt;c=relaxed/relaxed;d=list.ru;s=mail;b h=<not logged>;
Fri 2015-09-18 13:57:37: [242786] * Verification result: [0] good
Fri 2015-09-18 13:57:37: [242786] * Result: pass
Fri 2015-09-18 13:57:37: [242786] ---- End DKIM results
Fri 2015-09-18 13:57:37: [242786] Performing VBR certification (Domain: list.ru, Auth: DKIM)
Fri 2015-09-18 13:57:37: [242786] * File: d:\mdaemon\queues\temp\md50000000003.tmp
Fri 2015-09-18 13:57:37: [242786] * Message-ID: 1442573824.153082183@f424.i.mail.ru
Fri 2015-09-18 13:57:37: [242786] * Certifier (trusted): vbr.emailcertification.org ...
Fri 2015-09-18 13:57:37: [242786] * Querying: list.ru._vouch.vbr.emailcertification.org ...
Fri 2015-09-18 13:57:37: [242786] * Certifier does not recognize that domain
Fri 2015-09-18 13:57:37: [242786] * Certification result: message not certified
Fri 2015-09-18 13:57:37: [242786] ---- End VBR results
Fri 2015-09-18 13:57:37: [242786] Passing message through AntiVirus (Size: 1692)...
Fri 2015-09-18 13:57:37: [242786] * Сообщение чистое (вирусов не обнаружено)
Fri 2015-09-18 13:57:37: [242786] ---- End AntiVirus results
Fri 2015-09-18 13:57:37: [242786] Создание сообщения successful: d:\mdaemon\queues\inbound\md50000028686.msg
Fri 2015-09-18 13:57:37: [242786] --> 250 Ok, message saved <Message-ID: <1442573824.153082183@f424.i.mail.ru>>
Fri 2015-09-18 13:57:37: [242786] <-- QUIT
Fri 2015-09-18 13:57:37: [242786] --> 221 See ya in cyberspace
Fri 2015-09-18 13:57:37: [242786] SMTP session successful (Bytes in/out: 2785/2013)
Fri 2015-09-18 13:57:37: ----------


Fri 2015-09-18 13:57:37: Performing SPF lookup (list.ru / 185.5.136.95)
Fri 2015-09-18 13:57:37: * Policy: v=spf1 redirect=_spf.mail.ru
Fri 2015-09-18 13:57:37: * Evaluating redirect=_spf.mail.ru:
Fri 2015-09-18 13:57:37: * Evaluating redirect=_spf.mail.ru: performing lookup
Fri 2015-09-18 13:57:37: * Policy: v=spf1 ip4:94.100.176.0/20 ip4:217.69.128.0/20 ip4:128.140.168.0/21 ip4:188.93.58.0/24 ip4:195.211.128.0/22 ip4:188.93.59.0/24 ip4:128.140.170.0/24 ip4:178.22.92.0/23 ip4:185.5.136.0/22 ip4:5.61.237.0/26 ip4:5.61.237.128/25 ip4:5.61.236.0/24 ~
Fri 2015-09-18 13:57:37: * Evaluating ip4:94.100.176.0/20: no match
Fri 2015-09-18 13:57:37: * Evaluating ip4:217.69.128.0/20: no match
Fri 2015-09-18 13:57:37: * Evaluating ip4:128.140.168.0/21: no match
Fri 2015-09-18 13:57:37: * Evaluating ip4:188.93.58.0/24: no match
Fri 2015-09-18 13:57:37: * Evaluating ip4:195.211.128.0/22: no match
Fri 2015-09-18 13:57:37: * Evaluating ip4:188.93.59.0/24: no match
Fri 2015-09-18 13:57:37: * Evaluating ip4:128.140.170.0/24: no match
Fri 2015-09-18 13:57:37: * Evaluating ip4:178.22.92.0/23: no match
Fri 2015-09-18 13:57:37: * Evaluating ip4:185.5.136.0/22: match
Fri 2015-09-18 13:57:37: * Result: pass
Fri 2015-09-18 13:57:37: ----------
Fri 2015-09-18 13:57:39: connection from server [127.0.0.1] at port 60660
Fri 2015-09-18 13:57:39: checking message <20150918115714HVWOYUC1N6R20914464@yahoo.com> for (unknown):0.
Fri 2015-09-18 13:57:39: rules: failed to run FAKE_HELO_MAIL_COM test, skipping:
Fri 2015-09-18 13:57:39:     (Can't locate object method "check_for_rdns_helo_mismatch" via package "Mail::SpamAssassin::PerMsgStatus" at (eval 1797) line 89, <GEN4> line 31.
Fri 2015-09-18 13:57:39: )
Fri 2015-09-18 13:57:39: rules: failed to run FAKE_HELO_LYCOS test, skipping:
Fri 2015-09-18 13:57:39:     (Can't locate object method "check_for_rdns_helo_mismatch" via package "Mail::SpamAssassin::PerMsgStatus" at (eval 1797) line 874, <GEN4> line 31.
Fri 2015-09-18 13:57:39: )
Fri 2015-09-18 13:57:39: rules: failed to run FAKE_HELO_EXCITE test, skipping:
Fri 2015-09-18 13:57:39:     (Can't locate object method "check_for_rdns_helo_mismatch" via package "Mail::SpamAssassin::PerMsgStatus" at (eval 1797) line 1019, <GEN4> line 31.
Fri 2015-09-18 13:57:39: )
Fri 2015-09-18 13:57:39: rules: failed to run ROUND_THE_WORLD_LOCAL test, skipping:
Fri 2015-09-18 13:57:39:     (Can't locate object method "check_for_round_the_world_received_helo" via package "Mail::SpamAssassin::PerMsgStatus" at (eval 1797) line 1064, <GEN4> line 31.
Fri 2015-09-18 13:57:39: )
Fri 2015-09-18 13:57:39: identified spam (108.0/5.0) for (unknown):0 in 0.1 seconds, 1594 bytes.
Fri 2015-09-18 13:57:39: result: Y 108 - FORGED_MSGID_YAHOO,FROM_MISSP_REPLYTO,MDAEMON_DNSBL,MDAEMON_SPF_SOFTFAIL,RDNS_NONE scantime=0.1,size=1594,mid=<20150918115714HVWOYUC1N6R20914464@yahoo.com>,autolearn=spam
Fri 2015-09-18 13:57:34: [242787] Session 242787; child 0002
Fri 2015-09-18 13:57:34: [242787] Accepting SMTP connection from [41.230.10.170:19125] to [192.168.0.34:25]
Fri 2015-09-18 13:57:34: [242787] Performing PTR lookup (170.10.230.41.IN-ADDR.ARPA)
Fri 2015-09-18 13:57:35: [242787] * Error: * Сервер имен сообщает, что имя домена не опознано
Fri 2015-09-18 13:57:35: [242787] * No PTR records found
Fri 2015-09-18 13:57:35: [242787] ---- End PTR results
Fri 2015-09-18 13:57:35: [242787] --> 220 mail.balflame.ru ESMTP Fri, 18 Sep 2015 13:57:35 +0300
Fri 2015-09-18 13:57:35: [242787] <-- EHLO [41.230.10.170]
Fri 2015-09-18 13:57:35: [242787] --> 250-mail.balflame.ru Hello [41.230.10.170], pleased to meet you
Fri 2015-09-18 13:57:35: [242787] --> 250-VRFY
Fri 2015-09-18 13:57:35: [242787] --> 250-EXPN
Fri 2015-09-18 13:57:35: [242787] --> 250-ETRN
Fri 2015-09-18 13:57:35: [242787] --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Fri 2015-09-18 13:57:35: [242787] --> 250-8BITMIME
Fri 2015-09-18 13:57:35: [242787] --> 250-STARTTLS
Fri 2015-09-18 13:57:35: [242787] --> 250 SIZE
Fri 2015-09-18 13:57:36: [242787] <-- MAIL FROM: <potapov1505@mail.ru> BODY=8BITMIME
Fri 2015-09-18 13:57:36: [242787] Performing IP lookup (mail.ru)
Fri 2015-09-18 13:57:36: [242787] * D=mail.ru TTL=(0) A=[94.100.180.202]
Fri 2015-09-18 13:57:36: [242787] * D=mail.ru TTL=(0) A=[217.69.139.202]
Fri 2015-09-18 13:57:36: [242787] * D=mail.ru TTL=(0) A=[94.100.180.200]
Fri 2015-09-18 13:57:36: [242787] * D=mail.ru TTL=(0) A=[217.69.139.200]
Fri 2015-09-18 13:57:36: [242787] * P=010 S=000 D=mail.ru TTL=(10) MX=[mxs.mail.ru]
Fri 2015-09-18 13:57:36: [242787] * D=mail.ru TTL=(0) A=[94.100.180.202]
Fri 2015-09-18 13:57:36: [242787] ---- End IP lookup results
Fri 2015-09-18 13:57:36: [242787] Performing SPF lookup (mail.ru / 41.230.10.170)
Fri 2015-09-18 13:57:36: [242787] * Policy: v=spf1 redirect=_spf.mail.ru
Fri 2015-09-18 13:57:36: [242787] * Evaluating redirect=_spf.mail.ru:
Fri 2015-09-18 13:57:36: [242787] * Evaluating redirect=_spf.mail.ru: performing lookup
Fri 2015-09-18 13:57:36: [242787] * Policy: v=spf1 ip4:94.100.176.0/20 ip4:217.69.128.0/20 ip4:128.140.168.0/21 ip4:188.93.58.0/24 ip4:195.211.128.0/22 ip4:188.93.59.0/24 ip4:128.140.170.0/24 ip4:178.22.92.0/23 ip4:185.5.136.0/22 ip4:5.61.237.0/26 ip4:5.61.237.128/25 ip4:5.61.2
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:94.100.176.0/20: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:217.69.128.0/20: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:128.140.168.0/21: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:188.93.58.0/24: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:195.211.128.0/22: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:188.93.59.0/24: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:128.140.170.0/24: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:178.22.92.0/23: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:185.5.136.0/22: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:5.61.237.0/26: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:5.61.237.128/25: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ip4:5.61.236.0/24: no match
Fri 2015-09-18 13:57:36: [242787] * Evaluating ~all: match
Fri 2015-09-18 13:57:36: [242787] * Result: softfail
Fri 2015-09-18 13:57:36: [242787] ---- End SPF results
Fri 2015-09-18 13:57:36: [242787] --> 250 <potapov1505@mail.ru>, Sender ok
Fri 2015-09-18 13:57:36: [242787] <-- RCPT TO:<admin@electic.ru>
Fri 2015-09-18 13:57:36: [242787] Производится поиск DNS-BL (41.230.10.170 – соединение с IP)
Fri 2015-09-18 13:57:36: [242787] * zen.spamhaus.org - не удалось - 127.0.0.4
Fri 2015-09-18 13:57:36: [242787] ---- Конечные результаты DNS-BL
Fri 2015-09-18 13:57:36: [242787] --> 250 <admin@electic.ru>, Recipient ok
Fri 2015-09-18 13:57:38: [242787] <-- DATA
Fri 2015-09-18 13:57:38: [242787] Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000004.tmp
Fri 2015-09-18 13:57:38: [242787] --> 354 Enter mail, end with <CRLF>.<CRLF>
Fri 2015-09-18 13:57:38: [242787] Message size: 1052 bytes
Fri 2015-09-18 13:57:38: [242787] Performing DKIM lookup
Fri 2015-09-18 13:57:38: [242787] * File: d:\mdaemon\queues\temp\md50000000004.tmp
Fri 2015-09-18 13:57:38: [242787] * Message-ID: 20150918115714HVWOYUC1N6R20914464@yahoo.com
Fri 2015-09-18 13:57:39: [242787] * Result: neutral
Fri 2015-09-18 13:57:39: [242787] ---- End DKIM results
Fri 2015-09-18 13:57:39: [242787] Performing DomainKeys lookup (Sender: potapov15099@mail.ru)
Fri 2015-09-18 13:57:39: [242787] * File: d:\mdaemon\queues\temp\md50000000004.tmp
Fri 2015-09-18 13:57:39: [242787] * Message-ID: 20150918115714HVWOYUC1N6R20914464@yahoo.com
Fri 2015-09-18 13:57:39: [242787] * Querying for policy: mail.ru
Fri 2015-09-18 13:57:39: [242787] * Querying: _domainkey.mail.ru ...
Fri 2015-09-18 13:57:39: [242787] * DNS: * Сервер имен не содержит допустимых записей нужного типа для этого домена.
Fri 2015-09-18 13:57:39: [242787] * Result: neutral
Fri 2015-09-18 13:57:39: [242787] ---- End DomainKeys results
Fri 2015-09-18 13:57:39: [242787] Passing message through AntiVirus (Size: 1052)...
Fri 2015-09-18 13:57:39: [242787] * Сообщение чистое (вирусов не обнаружено)
Fri 2015-09-18 13:57:39: [242787] ---- End AntiVirus results
Fri 2015-09-18 13:57:39: [242787] Passing message through Outbreak Protection...
Fri 2015-09-18 13:57:39: [242787] * Message-ID: <20150918115714HVWOYUC1N6R20914464@yahoo.com>
Fri 2015-09-18 13:57:39: [242787] * Reference-ID: re=0.000,fgs=0
Fri 2015-09-18 13:57:39: [242787] * Virus result: 0 - Clean
Fri 2015-09-18 13:57:39: [242787] * Spam result: 1 - Clean
Fri 2015-09-18 13:57:39: [242787] * IWF result: 0 - Clean
Fri 2015-09-18 13:57:39: [242787] ---- End Outbreak Protection results
Fri 2015-09-18 13:57:39: [242787] Passing message through Spam Filter (Size: 1052)...
Fri 2015-09-18 13:57:39: [242787] * 100 MDAEMON_DNSBL MDaemon: marked by MDaemon's DNSBL
Fri 2015-09-18 13:57:39: [242787] * 2.5 MDAEMON_SPF_SOFTFAIL MDaemon: soft-failed SPF verification
Fri 2015-09-18 13:57:39: [242787] * 1.3 RDNS_NONE Delivered to internal network by a host with no rDNS
Fri 2015-09-18 13:57:39: [242787] * 2.2 FORGED_MSGID_YAHOO Message-ID is forged, (yahoo.com)
Fri 2015-09-18 13:57:39: [242787] * 2.0 FROM_MISSP_REPLYTO From misspaced, has Reply-To
Fri 2015-09-18 13:57:39: [242787] ---- End SpamAssassin results
Fri 2015-09-18 13:57:39: [242787] Spam Filter score/req: 108.00/12.0
Fri 2015-09-18 13:57:39: [242787] Message refused because spam score is too high
Fri 2015-09-18 13:57:39: [242787] --> 554-100 MDAEMON_DNSBL MDaemon: marked by MDaemon's DNSBL
Fri 2015-09-18 13:57:39: [242787] --> 554-2.5 MDAEMON_SPF_SOFTFAIL MDaemon: soft-failed SPF verification
Fri 2015-09-18 13:57:39: [242787] --> 554-1.3 RDNS_NONE Delivered to internal network by a host with no rDNS
Fri 2015-09-18 13:57:39: [242787] --> 554-2.2 FORGED_MSGID_YAHOO Message-ID is forged, (yahoo.com)
Fri 2015-09-18 13:57:39: [242787] --> 554-2.0 FROM_MISSP_REPLYTO From misspaced, has Reply-To
Fri 2015-09-18 13:57:39: [242787] --> 554 Sorry, message looks like SPAM to me
Fri 2015-09-18 13:57:39: [242787] --> 554 Sorry, message looks like SPAM to me
Fri 2015-09-18 13:57:39: [242787] SMTP session terminated (Bytes in/out: 1159/741)[/more]
Fri 2015-09-18 13:57:39: ----------


Добавлено:
ipmanyak
да на все домены
Автор: vlary
Дата сообщения: 21.09.2015 14:20
MitraX Две жестокие плюхи во втором случае:
Fri 2015-09-18 13:57:35: [242787] * No PTR records found
Fri 2015-09-18 13:57:36: [242787] * zen.spamhaus.org - не удалось - 127.0.0.4
У хоста отправителя нет PTR записи, и он числится в базе zen.spamhaus.org
Автор: MitraX
Дата сообщения: 21.09.2015 14:30
vlary
но это же не влияет на не запуск спам фильтра? просто до переноса то все работало))) баес был обучен и спам хорошо фильтровался....
Автор: qxaszw12
Дата сообщения: 21.09.2015 14:42
MitraX

Цитата:
баес был обучен и спам хорошо фильтровался....

Лучше убить спам сразу (даже не принимая его), чем потом его фильтровать.
Автор: MitraX
Дата сообщения: 21.09.2015 14:55
qxaszw12
не спорю... но у меня бывало что нужные письма попадали в спам, а так они сыпались в спам папку и манагер вытаскивал их если они туда попали, а ща они сыпятся юзерам....
Автор: qxaszw12
Дата сообщения: 21.09.2015 15:07
MitraX
При правильно построенной системе борьбы со спамом, 99% его будет уничтожаться ещё на этапе приёма и не нужно будет использовать всякие фильтры и выслушивать истерику манагерш, что они не могут найти письмо.
Автор: vlary
Дата сообщения: 21.09.2015 15:32
MitraX
Цитата:
но это же не влияет на не запуск спам фильтра?
Еще как влияет. В первом случае все зашибись, PTR, DKIM, SPF - все на месте,
поэтому видимо принимается решение, что через спамфильтр гнать не надо.
Во втором случае - решение еще и через спам-фильтр прогнать.
Хотя логичнее бы проверять в первом случае, а во втором рубить до спам фильтра.
Но логика - это многочисленные И, ИЛИ, НЕТ, возможно при настройке ты где-то запутался.
И еще. Помести свои простыни под тег more, не уродуй ветку.

Автор: MitraX
Дата сообщения: 21.09.2015 15:50
vlary
а вот где эти настройки?
в настройках безопасности-- обратные поиски галка стоит проводить обратный поиск PTR, сейчас поставил ещё и отправлять 501 и прерывать соединение если нет совпадений PTR записи


Добавлено:
я сейчас решил запустить со старого диска и вот пришел спам и спам фильтр отработал...
[more]Mon 2015-09-21 16:13:14: ----------
Mon 2015-09-21 16:13:52: [212990] Session 212990; child 0001
Mon 2015-09-21 16:13:52: [212990] Accepting SMTP connection from [91.215.138.180:40164] to [192.168.0.34:25]
Mon 2015-09-21 16:13:52: [212990] Performing PTR lookup (180.138.215.91.IN-ADDR.ARPA)
Mon 2015-09-21 16:13:52: [212990] * D=180.138.215.91.IN-ADDR.ARPA TTL=(60) PTR=[4434dd.ru]
Mon 2015-09-21 16:13:52: [212990] * Gathering A records...
Mon 2015-09-21 16:13:53: [212990] * No A records found
Mon 2015-09-21 16:13:53: [212990] ---- End PTR results
Mon 2015-09-21 16:13:53: [212990] --> 220 mail.balflame.ru ESMTP Mon, 21 Sep 2015 16:13:53 +0300
Mon 2015-09-21 16:13:53: [212990] <-- EHLO 39amyu.ru
Mon 2015-09-21 16:13:53: [212990] --> 250-mail.balflame.ru Hello 4434dd.ru, pleased to meet you
Mon 2015-09-21 16:13:53: [212990] --> 250-VRFY
Mon 2015-09-21 16:13:53: [212990] --> 250-EXPN
Mon 2015-09-21 16:13:53: [212990] --> 250-ETRN
Mon 2015-09-21 16:13:53: [212990] --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Mon 2015-09-21 16:13:53: [212990] --> 250-8BITMIME
Mon 2015-09-21 16:13:53: [212990] --> 250-STARTTLS
Mon 2015-09-21 16:13:53: [212990] --> 250 SIZE
Mon 2015-09-21 16:13:53: [212990] <-- STARTTLS
Mon 2015-09-21 16:13:53: [212990] --> 220 Begin TLS negotiation
Mon 2015-09-21 16:13:53: [212990] SSL negotiation successful (TLS 1.0, 521 bit key exchange, 256 bit AES encryption)
Mon 2015-09-21 16:13:53: [212990] <-- EHLO 39amyu.ru
Mon 2015-09-21 16:13:53: [212990] --> 250-mail.balflame.ru Hello 4434dd.ru, pleased to meet you
Mon 2015-09-21 16:13:53: [212990] --> 250-VRFY
Mon 2015-09-21 16:13:53: [212990] --> 250-EXPN
Mon 2015-09-21 16:13:53: [212990] --> 250-ETRN
Mon 2015-09-21 16:13:53: [212990] --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Mon 2015-09-21 16:13:53: [212990] --> 250-8BITMIME
Mon 2015-09-21 16:13:53: [212990] --> 250 SIZE
Mon 2015-09-21 16:13:53: [212990] <-- MAIL From:<vzagmwjoccjbhbvkz@yandex.com> SIZE=2904
Mon 2015-09-21 16:13:53: [212990] Performing IP lookup (39amyu.ru)
Mon 2015-09-21 16:13:54: [212990] * Error: * Сервер имен сообщает, что имя домена не опознано
Mon 2015-09-21 16:13:54: [212990] ---- End IP lookup results
Mon 2015-09-21 16:13:54: [212990] Performing IP lookup (yandex.com)
Mon 2015-09-21 16:13:54: [212990] * D=yandex.com TTL=(120) A=[213.180.204.62]
Mon 2015-09-21 16:13:54: [212990] * P=010 S=000 D=yandex.com TTL=(120) MX=[mx.yandex.ru] {213.180.193.89}
Mon 2015-09-21 16:13:54: [212990] ---- End IP lookup results
Mon 2015-09-21 16:13:54: [212990] Performing SPF lookup (yandex.com / 91.215.138.180)
Mon 2015-09-21 16:13:54: [212990] * Policy: v=spf1 redirect=_spf.yandex.ru
Mon 2015-09-21 16:13:54: [212990] * Evaluating redirect=_spf.yandex.ru:
Mon 2015-09-21 16:13:54: [212990] * Evaluating redirect=_spf.yandex.ru: performing lookup
Mon 2015-09-21 16:13:54: [212990] * Policy: v=spf1 include:_spf-ipv4.yandex.ru include:_spf-ipv6.yandex.ru ~all
Mon 2015-09-21 16:13:54: [212990] * Evaluating include:_spf-ipv4.yandex.ru: performing lookup
Mon 2015-09-21 16:13:54: [212990] * Policy: v=spf1 ip4:213.180.223.192/26 ip4:37.9.109.0/24 ip4:37.140.128.0/18 ip4:5.45.192.0/19 ip4:5.255.192.0/18 ip4:77.88.0.0/18 ip4:84.201.128.0/18 ip4:87.250.224.0/19 ip4:93.158.136.48/28 ip4:95.108.130.0/23 ip4:95.108.192.0/18 ip4:141.8
Mon 2015-09-21 16:13:54: [212990] * Evaluating ip4:213.180.223.192/26: no match
Mon 2015-09-21 16:13:54: [212990] * Evaluating ip4:37.9.109.0/24: no match
Mon 2015-09-21 16:13:54: [212990] * Evaluating ip4:37.140.128.0/18: no match
Mon 2015-09-21 16:13:54: [212990] * Evaluating ip4:5.45.192.0/19: no match
Mon 2015-09-21 16:13:54: [212990] * Evaluating ip4:5.255.192.0/18: no match
Mon 2015-09-21 16:13:54: [212990] * Evaluating ip4:77.88.0.0/18: no match
Mon 2015-09-21 16:13:54: [212990] * Evaluating ip4:84.201.128.0/18: no match
Mon 2015-09-21 16:13:54: [212990] * Evaluating ip4:87.250.224.0/19: no match
Mon 2015-09-21 16:13:54: [212990] * Evaluating ip4:93.158.136.48/28: no match
Mon 2015-09-21 16:13:54: [212990] * Evaluating ip4:95.108.130.0/23: no match
Mon 2015-09-21 16:13:54: [212990] * Evaluating ip4:95.108.192.0/18: no match
Mon 2015-09-21 16:13:54: [212990] * Evaluating ip4:141.8.132.0/24: no match
Mon 2015-09-21 16:13:54: [212990] * Evaluating ~all: match
Mon 2015-09-21 16:13:54: [212990] * Evaluating include:_spf-ipv4.yandex.ru: no match
Mon 2015-09-21 16:13:54: [212990] * Evaluating include:_spf-ipv6.yandex.ru: performing lookup
Mon 2015-09-21 16:13:54: [212990] * Policy: v=spf1 ip6:2a02:6b8:0::/52 ip6:2a02:6b8:0:1a2d::/64 ip6:2a02:6b8:0:2519::/64 ip6:2a02:6b8:0:1000::/52 ip6:2a02:6b8:b030::/64 ip6:2a02:6b8:b030:1000::/64 ip6:2a02:6b8:b011:900::/56 ~all
Mon 2015-09-21 16:13:54: [212990] * Evaluating ip6:2a02:6b8:0::/52: unknown mechanism
Mon 2015-09-21 16:13:54: [212990] * Evaluating include:_spf-ipv6.yandex.ru:
Mon 2015-09-21 16:13:54: [212990] * Result: neutral
Mon 2015-09-21 16:13:54: [212990] ---- End SPF results
Mon 2015-09-21 16:13:54: [212990] --> 250 <vzagmwjoccjbhbvkz@yandex.com>, Sender ok
Mon 2015-09-21 16:13:54: [212990] <-- RCPT To:<***@balflame.ru>
Mon 2015-09-21 16:13:54: [212990] Производится поиск DNS-BL (91.215.138.180 – соединение с IP)
Mon 2015-09-21 16:13:54: [212990] * zen.spamhaus.org - не удалось - 127.0.0.10
Mon 2015-09-21 16:13:54: [212990] ---- Конечные результаты DNS-BL
Mon 2015-09-21 16:13:54: [212990] --> 250 <***@balflame.ru>, Recipient ok
Mon 2015-09-21 16:13:54: [212990] <-- DATA
Mon 2015-09-21 16:13:54: [212990] Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000000002.tmp
Mon 2015-09-21 16:13:54: [212990] --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2015-09-21 16:13:54: [212990] Message size: 2979 bytes
Mon 2015-09-21 16:13:54: [212990] Performing DKIM lookup
Mon 2015-09-21 16:13:54: [212990] * File: c:\mdaemon\queues\temp\md50000000002.tmp
Mon 2015-09-21 16:13:54: [212990] * Message-ID: 686DDB8883577427FBFEB70F3BF1A5DD@umlasak
Mon 2015-09-21 16:13:54: [212990] * Policy record: dkim=unknown
Mon 2015-09-21 16:13:54: [212990] * Result: neutral
Mon 2015-09-21 16:13:54: [212990] ---- End DKIM results
Mon 2015-09-21 16:13:54: [212990] Performing DomainKeys lookup (Sender: vzagmwjoccjbhbvkz@yandex.com)
Mon 2015-09-21 16:13:54: [212990] * File: c:\mdaemon\queues\temp\md50000000002.tmp
Mon 2015-09-21 16:13:54: [212990] * Message-ID: 686DDB8883577427FBFEB70F3BF1A5DD@umlasak
Mon 2015-09-21 16:13:54: [212990] * Querying for policy: yandex.com
Mon 2015-09-21 16:13:54: [212990] * Querying: _domainkey.yandex.com ...
Mon 2015-09-21 16:13:54: [212990] * DNS: * Сервер имен не содержит допустимых записей нужного типа для этого домена.
Mon 2015-09-21 16:13:54: [212990] * Result: neutral
Mon 2015-09-21 16:13:54: [212990] ---- End DomainKeys results
Mon 2015-09-21 16:13:54: [212990] Passing message through AntiVirus (Size: 2979)...
Mon 2015-09-21 16:13:54: [212990] * Сообщение чистое (вирусов не обнаружено)
Mon 2015-09-21 16:13:54: [212990] ---- End AntiVirus results
Mon 2015-09-21 16:13:54: [212990] Passing message through Outbreak Protection...
Mon 2015-09-21 16:13:54: [212990] * Message-ID: <686DDB8883577427FBFEB70F3BF1A5DD@umlasak>
Mon 2015-09-21 16:13:54: [212990] * Reference-ID: fgs=0
Mon 2015-09-21 16:13:54: [212990] * Virus result: 0 - Clean
Mon 2015-09-21 16:13:54: [212990] * Spam result: 1 - Clean
Mon 2015-09-21 16:13:54: [212990] * IWF result: 0 - Clean
Mon 2015-09-21 16:13:54: [212990] ---- End Outbreak Protection results
Mon 2015-09-21 16:13:54: [212990] Passing message through Spam Filter (Size: 2979)...
Mon 2015-09-21 16:13:55: [212990] * 10 BAYES_99 BODY: Bayes spam probability is 99 to 100%
Mon 2015-09-21 16:13:55: [212990] * [score: 1.0000]
Mon 2015-09-21 16:13:55: [212990] * 1.0 HK_RANDOM_REPLYTO Reply-To username looks random
Mon 2015-09-21 16:13:55: [212990] * 3.0 MDAEMON_DNSBL MDaemon: marked by MDaemon's DNSBL
Mon 2015-09-21 16:13:55: [212990] * 0.2 BAYES_999 BODY: Bayes spam probability is 99.9 to 100%
Mon 2015-09-21 16:13:55: [212990] * [score: 1.0000]
Mon 2015-09-21 16:13:55: [212990] * 0.0 HTML_MESSAGE BODY: HTML included in message
Mon 2015-09-21 16:13:55: [212990] ---- End SpamAssassin results
Mon 2015-09-21 16:13:55: [212990] Spam Filter score/req: 14.20/15.0
Mon 2015-09-21 16:13:55: [212990] Создание сообщения successful: c:\mdaemon\queues\inbound\md50000025234.msg
Mon 2015-09-21 16:13:55: [212990] --> 250 Ok, message saved <Message-ID: <686DDB8883577427FBFEB70F3BF1A5DD@umlasak>>
Mon 2015-09-21 16:14:25: [212990] <-- QUIT
Mon 2015-09-21 16:14:25: [212990] --> 221 See ya in cyberspace
Mon 2015-09-21 16:14:25: [212990] SMTP session successful (Bytes in/out: 3857/1850)
Mon 2015-09-21 16:14:25: ----------
[/more]
Автор: gp7
Дата сообщения: 21.09.2015 22:04
Использовал ли кто сторонний (тоже свой) антиспам сервер вместо встроенного ассасина, и какой альтернативный сервер был выбран? Есть где почитать об успешной реализации?

Навеяно мыслями о том, что в гугл/яндексе сидят "барышни" и вручную сортируют письма, ибо никак иначе разницу в работе их сервисов и встроенного ассасина я объяснить не могу. (Не исключаю что причина неудачи в том что священника до продакшена не пригласил...)
Автор: bw
Дата сообщения: 22.09.2015 20:38
Доброго времени суток!
Возникла следующая проблема:
После обновления с версии 15.0.хх до 15.5.0 перестали нормально передаваться вложения, отправляемые на адреса списков рассылки (вложения либо не приходят совсем, либо приходят битые файлы).
В то же самое время, те же самые сообщения, но направленные в группы учёных записей или просто на почтовый адрес, для которого определён список переадресации с теми же самыми адресами получателей, что и в списке рассылки, проходят нормально.
Что замечено - в случае отправки через список рассылки, сообщения попадают в RAW-очередь, чего не происходит с теми, которые идут другими вышеуказанными путями. Никаких возмущений от спам или антивирусного фильтров нет. В логах RAW-очереди прописывается событие с удачной конвертацией почтового сообщения (я так понимаю в RAW-формат) и с перемещением этого сообщения в локальную папку RAW-очереди.
ОС - Win2008R2
Mdaemon - 15.5.0
Почтовые клиенты - MS Outlook 2007

Прошу помощи в поиске решения проблемы.
Автор: ipmanyak
Дата сообщения: 23.09.2015 07:39
bw Включи себя в список рассылки, и просмотри письмо в своей папке на сервере, есть ли там вложение, потом получи его и смотри уже в клиенте. Лучше настроить какой-либо другой клиент, не аутлук, так как проблема возможно в самих аутлуках, сервиспак 3 стоит на аутлук 2007 ?
На будущее, никогда не ставь свежую версию новой серии. У ALT-N всё сырое при кардинальной смене версий, причем перестает работать то, что ранее нормально работало, и начинают фиксить. Пока не выйдет 15.5.1 суетиться не стоит. Так что жди, или вернись на 15.0.х

Автор: bw
Дата сообщения: 23.09.2015 11:28
ipmanyak Проверял. Если письмо приходит именно через список рассылки, файлы битые уже на сервере (проверял через WebMail), т.е. Outlook ни при чём (все обновления на офис установлены). Другие почтовые клиенты проблему не решают.

Цитата:
На будущее, никогда не ставь свежую версию новой серии.

Расслабился, давно багов не было серьёзных

Спасибо, буду ждать пока они чего-нибудь допилят.
Автор: ipmanyak
Дата сообщения: 23.09.2015 14:51
bw антивирус стоит на серваке и у клиента? Пробуй временно отключить их.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175

Предыдущая тема: RDP-клиент не видит разрыв связи.


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.