» Все о MDaemon (#5)

slech

Цитата:

Subscription expired.

ipmanyak
это да, т.е. нету граблей которые ты описывал выше про конфликт с касперским.
кстати как номерок обновить для антивируса ?

у меня возникли другие неприятные мелочи после обновления на 10.1.1 --> 11.03

Запустились по умолчанию WorldClient и WDaemon - пошёл в настройки всё отключать.
Всё отключил, полез логи отключать - сказал не писать логи WC/HTTP/IM - прмиеняю настройки и перегружаю MDaemon.

Снова стартует WorldClient и снова вижу логи

Цитата:

HTTP-20110202.log
InstantMessaging-20110202.log
WDaemon-20110202.log
WorldClient-20110202.log

Настройки по логам сохраняются - но логи ведутся.
Настрйоки по WorldClient почему-то не сохраняются.

Цитата:

[WCServer]
EnableWCServer=No

Как мне добиться старта только необходимых мне служб и отключить лишние логи ?

slech

Цитата:

кстати как номерок обновить для антивируса ?

дык как обычно, в ветке Варезник по демону.
Про логи хз, меня они не напрягают.
По wc - ты в его св-вах делал Disable, а сам WC убивал в манагере задач? Он после выгрузки демона там остается, так же как webadmin. И еще при запущенном демоне в окне слева сделай на WC Toggle Inactive и перестартуй демона. ну и задачу wc лучше убить в таскманагере. Не будет запущенной службы - не будет логов!

ipmanyak
WC Toggle Inactive - делал.
все процессы убивал.

после перезагрузки всё обратно.
буду ещё экспеременитировать.
я просто логи архивирую сам ручками и в папке ничгео лишнего не остаётся, а тут хлам пошёл скапливаться.

Цитата:

я просто логи архивирую сам ручками

Зачем? Демон их сам зипует ночью и кладет в спец папку и ротирует текущие логи. В текущей папке демона логи за 3 дня, тут ALTN в этом плане кульно сделал. Или у тебя не сделана такая настройка?

всё сохраняется на соседнем сервере:
1. анализирую логи за вчера на предмет банов yahoo.
2. архивирую логи за вчера Mail1_MDaemon_Logs_%Yesterday%.7z.
3. закидываю в хранилище.

логи есть за всё время. поначалу точно сделал из-за плохого сжатия zip.
потом пригодилось и для пре-анализа и отчёта почтой.

эх ... подробный бы анализатор мне.

ipmanyak

ты чем анализируешь логи ?
хотелось бы видеть список сессий по 5xx и 4xx
и краткое from, to, subject - получать сводную каждое утро и видеть какие проблемы были за вчерашний день.

slech логи ничем анализрую да и зачем? В случае звонка юзера типа писем нету, задаю вопросы
- когда была отправка
- ящик отправителя известен?
- если ящик не известен. то хотя бы домен почты известен?

- если ничего не известно - иди на ...

После чего делаю nslookup -q=mx домен
и ищу сессии в логах просмотром в FAR-е на айпишники.

P.S.
делать мне больше нечего как анализироваь логи почты на предмет 5xx и 4xx? там лог на несколько мегов. Что это мне даст? Ничего. Нет почты от кого-то и насрать. Пусть те админы думают, почему от них почта ко мне не идет. Как правило это не выполнение RFC. В самых крайних случаях по обращению юзеров, типа почта нужна кровь из носу, делаю исключения на домены и на требование PTR, и то временно. Почтовики, которые для нас по технологии критичны занесены во все белые списки, а 2-3 даже в трасты.

ipmanyak

Цитата:

Нет почты от кого-то и насрать

весело. ты случаем не в госучреждении работаешь ?
мне нужны 5xx, 4xx на исходящую почту.
есть производственные сервера, есть тестовые. админ должен знать первым о проблеме.
логи у меня на сто с лишним мегов, но пока нормального парсера найти несмог.

было у меня однажды я с 8 на работе и в 9 подходит сотрудница с вопросом почему наш сайт не открывается (колокейшен лёг на часик вместе с почтой и мониторингом)

slech нет не е ГОс, в коммерции, продажа авиабилетов. Сайт бронирования авиабилетов разумеется во всех трастах и белых списках и халявные почтари в белых списках типа mail.ru gmail.com и др. Иначе пипл меожет не получит уведомление, хотя это и не критично для него, но всё же. Сайт продает до тыщи билетов в сутки, если тебе это интересно. Пипл щас продвинутый, билет бронирует в инете и покупает по кредитке, а даже может зарегиться на полет в аэропорту не сходя с места, то есть опять же через инет.

Здравствуйте!
есть проблема с mdaemon (как не странно;)) вроде перечитала всё что можно.. ответа не нашла, если повторяюсь прошу меня извинить!
версия v10.0.4, стоит на отдельном сервере, в инет ходит через kerio
всё работало, потом потребовалось выключить сервер (отключали эл-во на долго), после включения он перестал почту отправлять ВООБЩЕ! т.е. внешняя приходит - kerio всё отдаёт, mdaemon перекладывает письмо в локальную очередь, локально кто кому пишет он видит НО! из входящей перекладывает опять же в локальную очередь, если из юзверей кто пишет на внешнюю почту он перекладывает в удалённую очередь! Из папки локальная очередь я ручками могу по папкам раскидать. SMTP (out) вообще пуст! он даже не пытается что-то отправить.... а вот кусочек лога smtp(in) как приходит письмо из вне

Tue 2011-02-08 09:06:25: ----------
Tue 2011-02-08 09:08:30: Session 1149; child 1; thread 4288
Tue 2011-02-08 09:08:26: Accepting SMTP connection from [217.69.128.203:51998]
Tue 2011-02-08 09:08:26: Performing PTR lookup (203.128.69.217.IN-ADDR.ARPA)
Tue 2011-02-08 09:08:26: * D=203.128.69.217.IN-ADDR.ARPA TTL=(10) PTR=[f49.mail.ru]
Tue 2011-02-08 09:08:26: * Gathering A records...
Tue 2011-02-08 09:08:26: * D=f49.mail.ru TTL=(10) A=[217.69.128.203]
Tue 2011-02-08 09:08:26: ---- End PTR results
Tue 2011-02-08 09:08:26: --> 220 моё внешнее имя ESMTP MDaemon 10.0.4; Tue, 08 Feb 2011 09:08:26 +0300
Tue 2011-02-08 09:08:26: <-- EHLO f49.mail.ru
Tue 2011-02-08 09:08:26: Performing IP lookup (f49.mail.ru)
Tue 2011-02-08 09:08:26: * D=f49.mail.ru TTL=(10) A=[217.69.128.203]
Tue 2011-02-08 09:08:26: ---- End IP lookup results
Tue 2011-02-08 09:08:26: --> 250-моё внешнее имя Hello f49.mail.ru, pleased to meet you
Tue 2011-02-08 09:08:26: --> 250-ETRN
Tue 2011-02-08 09:08:26: --> 250-AUTH=LOGIN
Tue 2011-02-08 09:08:26: --> 250-AUTH LOGIN CRAM-MD5
Tue 2011-02-08 09:08:26: --> 250-8BITMIME
Tue 2011-02-08 09:08:26: --> 250 SIZE 0
Tue 2011-02-08 09:08:26: <-- MAIL FROM:<ХХХ@mail.ru> SIZE=2107
Tue 2011-02-08 09:08:26: Performing IP lookup (mail.ru)
Tue 2011-02-08 09:08:26: * D=mail.ru TTL=(0) A=[94.100.191.201]
Tue 2011-02-08 09:08:26: * D=mail.ru TTL=(0) A=[94.100.191.202]
Tue 2011-02-08 09:08:26: * D=mail.ru TTL=(0) A=[94.100.191.203]
Tue 2011-02-08 09:08:26: * D=mail.ru TTL=(0) A=[94.100.191.204]
Tue 2011-02-08 09:08:26: * P=010 S=000 D=mail.ru TTL=(14) MX=[mxs.mail.ru] {94.100.176.20}
Tue 2011-02-08 09:08:26: ---- End IP lookup results
Tue 2011-02-08 09:08:26: Performing SPF lookup (mail.ru / 217.69.128.203)
Tue 2011-02-08 09:08:26: * Policy: v=spf1 ip4:94.100.176.0/20 ip4:217.69.128.0/21 ip4:217.69.136.0/23 ip4:195.218.168.66 ~all
Tue 2011-02-08 09:08:26: * Evaluating ip4:94.100.176.0/20: no match
Tue 2011-02-08 09:08:26: * Evaluating ip4:217.69.128.0/21: match
Tue 2011-02-08 09:08:26: * Result: pass
Tue 2011-02-08 09:08:26: ---- End SPF results
Tue 2011-02-08 09:08:26: --> 250 <ХХХ@mail.ru>, Sender ok
Tue 2011-02-08 09:08:26: <-- RCPT TO:<ХХХ@моё внешнее имя>
Tue 2011-02-08 09:08:26: Производится поиск DNS-BL (217.69.128.203 – соединение с IP)
Tue 2011-02-08 09:08:26: * dul.dnsbl.sorbs.net - прошло
Tue 2011-02-08 09:08:26: * socks.dnsbl.sorbs.net - прошло
Tue 2011-02-08 09:08:26: * misc.dnsbl.sorbs.net - прошло
Tue 2011-02-08 09:08:26: * http.dnsbl.sorbs.net - прошло
Tue 2011-02-08 09:08:26: * web.dnsbl.sorbs.net - прошло
Tue 2011-02-08 09:08:27: * bl.spamcop.net - прошло
Tue 2011-02-08 09:08:28: * dnsbl-1.uceprotect.net - прошло
Tue 2011-02-08 09:08:28: * cbl.abuseat.org - прошло
Tue 2011-02-08 09:08:28: * combined.njabl.org - прошло
Tue 2011-02-08 09:08:28: ---- Конечные результаты DNS-BL
Tue 2011-02-08 09:08:28: --> 250 <ХХХ@моё внешнее имя>, Recipient ok
Tue 2011-02-08 09:08:28: <-- DATA
Tue 2011-02-08 09:08:28: Creating temp file (SMTP): d:\mdaemon\temp\md50000000095.tmp
Tue 2011-02-08 09:08:28: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2011-02-08 09:08:29: Message size: 1416 bytes
Tue 2011-02-08 09:08:29: Performing VBR certification (Domain: mail.ru, Auth: SPF)
Tue 2011-02-08 09:08:29: * File: d:\mdaemon\temp\md50000000095.tmp
Tue 2011-02-08 09:08:29: * Message-ID: <E1Pmggo-0006sR-00.XXX-mail-ru@f49.mail.ru>
Tue 2011-02-08 09:08:29: * Certifier (trusted): vbr.emailcertification.org ...
Tue 2011-02-08 09:08:29: * Querying: mail.ru._vouch.vbr.emailcertification.org ...
Tue 2011-02-08 09:08:30: * Certifier does not recognize that domain
Tue 2011-02-08 09:08:30: * Certification result: message not certified
Tue 2011-02-08 09:08:30: ---- End VBR results
Tue 2011-02-08 09:08:30: Performing DKIM lookup
Tue 2011-02-08 09:08:30: * File: d:\mdaemon\temp\md50000000095.tmp
Tue 2011-02-08 09:08:30: * Message-ID: E1Pmggo-0006sR-00. XXX-mail-ru@f49.mail.ru
Tue 2011-02-08 09:08:30: * Signature (1): ;v=1;a=rsa-sha256;q=dns/txt;c=relaxed/relaxed;d=mail.ru;s=mail;b h=<not logged>;
Tue 2011-02-08 09:08:30: * Verification result: [-2] DKIM_BAD_SYNTAX
Tue 2011-02-08 09:08:30: * Result: neutral
Tue 2011-02-08 09:08:30: ---- End DKIM results
Tue 2011-02-08 09:08:30: Performing DomainKeys lookup (Sender: ХХХ@mail.ru)
Tue 2011-02-08 09:08:30: * File: d:\mdaemon\temp\md50000000095.tmp
Tue 2011-02-08 09:08:30: * Message-ID: E1Pmggo-0006sR-00.ХХХ-mail-ru@f49.mail.ru
Tue 2011-02-08 09:08:30: * Querying for policy: mail.ru
Tue 2011-02-08 09:08:30: * Querying: _domainkey.mail.ru ...
Tue 2011-02-08 09:08:30: * DNS: * Сервер имен не содержит допустимых записей нужного типа для этого домена.
Tue 2011-02-08 09:08:30: * Result: neutral
Tue 2011-02-08 09:08:30: ---- End DomainKeys results
Tue 2011-02-08 09:08:30: Создание сообщения successful: d:\mdaemon\inbound\md50000213171.msg
Tue 2011-02-08 09:08:30: --> 250 Ok, message saved <Message-ID: E1Pmggo-0006sR-00.ХХХ-mail-ru@f49.mail.ru>
Tue 2011-02-08 09:08:30: <-- QUIT
Tue 2011-02-08 09:08:30: --> 221 See ya in cyberspace
Tue 2011-02-08 09:08:30: SMTP session successful (Bytes in/out: 1520/439)
Tue 2011-02-08 09:08:30: ----------




народ между собой
Tue 2011-02-08 08:52:31: Session 951; child 1; thread 1172
Tue 2011-02-08 08:52:31: Accepting SMTP connection from [х.х.х.х:х]
Tue 2011-02-08 08:52:31: --> 220моё внешнее имя ESMTP MDaemon 10.0.4; Tue, 08 Feb 2011 08:52:31 +0300
Tue 2011-02-08 08:52:31: <-- HELO Имя компа
Tue 2011-02-08 08:52:31: --> 250 моё внешнее имя Hello Имя компа, pleased to meet you
Tue 2011-02-08 08:52:31: <-- MAIL FROM: <User@моё внешнее имя>
Tue 2011-02-08 08:52:31: --> 250 <User@моё внешнее имя>, Sender ok
Tue 2011-02-08 08:52:31: <-- RCPT TO: <User2@моё внешнее имя>
Tue 2011-02-08 08:52:31: --> 250 <User2@моё внешнее имя>, Recipient ok
Tue 2011-02-08 08:52:31: <-- DATA
Tue 2011-02-08 08:52:31: Creating temp file (SMTP): d:\mdaemon\temp\md50000000086.tmp
Tue 2011-02-08 08:52:31: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2011-02-08 08:52:31: Message size: 3085 bytes
Tue 2011-02-08 08:52:31: Создание сообщения successful: d:\mdaemon\inbound\md50000213164.msg
Tue 2011-02-08 08:52:31: --> 250 Ok, message saved <Message-ID: AB47BAA9130C4479806618ED2D622C90@adm.local>
Tue 2011-02-08 08:52:31: <-- QUIT
Tue 2011-02-08 08:52:31: --> 221 See ya in cyberspace
Tue 2011-02-08 08:52:31: SMTP session successful (Bytes in/out: 3181/359)

и благополучно переложил в локальную очередь, а не user2 отдал

Удалила уже и eset и баесов фильтр и обучение ему отключила и вычистила с ним папку, и внутренний mdaemon-ский антивир выключила, не легчает ему!
очень прошу помогите!

Angelshadows
1 - В каком состоянии у вас очередь Local queue (состояние Freeze не должно быть)
Или вы что-то сами наменяли, или какой-то косяк с mdaemon.ini
У вас временные папки создаются в каталоге d:\mdaemon\temp и сообщения кладутся в d:\mdaemon\inbound, а должны по дефолту, если вы сами не меняли создаваться в d:\mdaemon\Queues\Temp\ и перекладываться в в d:\mdaemon\Queues\inbound. Проверьте файл mdaemon.ini секция на предмет:

[Directories]
LogFiles=C:\MDaemon\Logs\
PublicFolders=C:\MDaemon\Public Folders\
RAW=C:\MDAEMON\RawFiles\
BadMessages=C:\MDAEMON\Badmsgs\
Archives=C:\MDAEMON\Archives\
DigestQ=C:\MDAEMON\Digests\
RemoteQ=C:\MDAEMON\Remoteq\
Gateways=C:\MDAEMON\Gateways\
LocalQ=C:\MDAEMON\Localq\
LanDomainQ=C:\MDAEMON\Localq\LNDomain\
BayesianHamFolder=C:\MDaemon\Public Folders\Bayesian Learning.IMAP\Non-Spam.IMAP\
LockFiles=C:\MDAEMON\LockFiles\
ConfigFileBackups=C:\MDaemon\Backup\
BayesianSpamFolder=C:\MDaemon\Public Folders\Bayesian Learning.IMAP\Spam.IMAP\
HoldingQ=C:\MDaemon\Queues\Holding\
Inbound=C:\MDaemon\Queues\Inbound\
Temp=C:\MDaemon\Queues\Temp\

Сравните эти настройки со своими, разумеется у вас будет диск D: а не C: как у меня.

2 - Покажите куски лога Content-Filter.log на эти сессии

ipmanyak
интересно конечно же
офф:
а как в трасты попадать ?

Спасибо за ответ ipmanyak!
Очереди не заморожены.
Такое положение у меня очередей определялось тем, что Mdaemon стоит очень давно, и раньше они были так. Сейчас я сбросила положение очередей на настройки по умолчанию (есть такая кнопка). Теперь всё как у Вас. Но это не помогло.
приложу кусочек лога с уже сейчасными настройками для письма юзера юзеру в рамках локальной сети.
Tue 2011-02-08 12:23:16: --> 235 Authentication successful
Tue 2011-02-08 12:23:16: Authenticated as User1@мой домен
Tue 2011-02-08 12:23:16: <-- MAIL FROM: <User1@мой домен>
Tue 2011-02-08 12:23:16: --> 250 <User1@мой домен>, Sender ok
Tue 2011-02-08 12:23:16: <-- RCPT TO: <User2@мой домен>
Tue 2011-02-08 12:23:16: --> 250 <User2@мой домен>, Recipient ok
Tue 2011-02-08 12:23:16: <-- DATA
Tue 2011-02-08 12:23:16: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000000008.tmp
Tue 2011-02-08 12:23:16: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2011-02-08 12:23:16: Message size: 2886 bytes
Tue 2011-02-08 12:23:16: Создание сообщения successful: d:\mdaemon\queues\inbound\md50000000004.msg
Tue 2011-02-08 12:23:16: --> 250 Ok, message saved <Message-ID: 008a01cbc771$498ab4d0$dca01e70$@yaroslavl.ru>
Tue 2011-02-08 12:23:18: <-- QUIT
Tue 2011-02-08 12:23:18: --> 221 See ya in cyberspace
Tue 2011-02-08 12:23:18: SMTP session successful (Bytes in/out: 3045/507)

slech заносишь айпишники почтовиков в демоне в Trusted hosts


Добавлено:
Angelshadows По вашим логам вроде бы всё в норме, почтовик почту принимает и кладет куда положено.
куски лога Content-Filter.log на эти сессии ? А лучше из лога ALL покажите и лучше постить логи сюда с тегом code.
Просмотрите все логи, Raw.log, Routing.log, System.log отслеживая по ID сообщения

ipmanyak, я с Вами полностью согласна что по логам типа всё в норме! но он не кладёт по папкам а оставляет в локальной очереди.. и от туда я могу разложить руками иначе не как(
и если наружу писать то он кладёт сразу в удалённые очереди даже не пытается открывать лог SMTP OUT в этом-то и дело(((((

Просмотрите все логи, Raw.log, Routing.log, System.log отслеживая по ID сообщения
Message-ID: 008a01cbc771$498ab4d0$d...
киньте номер аськи в личку, есть пара часов, подумаем вместе.

ipmanyak
написала... письмом... жду когда стукните

Angelshadows каким письмом и куда? Отправьте личное сообщение нажав на кнопку Сообщение в любом моем посте. Или сюда напишите ваш уин аськи.

я вроде так и сделала

Добавил в шапку
Устранение ошибки 'Could not initialize KLAV!' для SecurityPlus 4.1.x , инструкция от ALTN

проблема была в следующем: встроенный в мдемона антивирусник не давал стартануть процессу cfengine, после удаления антивирусника вообще, процесс перестал падать и всё заработало (мдемон стал раскладывать почту по папкам).

Доброго времени суток!
Неделю назад почтовый сервер отправил самостоятельно повторно несколько писем некоторых пользователей, которые были отправлены еще в декабре 2010 и начале января 2011 г.
Посмотрел логи. Ничего подозрительного не нашел. В папках (retry, queue и т.д.) нет затрявших писем.

Сегодня данная ситуация повторилась. Отличие в том, что в этот раз количество отправителей сократилось. К примеру, если их в прошлый раз было 4 (т.е. 4 пользователя делали независимую друг от друга рассылку) , то в этот раз письма повторились от троих.
За день до первого случая перенес МДемона на новую машину. Возможно, это как-то повлияло...

Данные письма рассылались большому (120-150) количеству адресатов. Поэтому, при повторном инциденте ситуация складывается неприятная.

У пользователей стоит почтовый клиент Зебат. В папке Отправленные этого письма нет. В папке исходящие также нет писем на парковке.

Если есть какие-нибудь идеи, в какую сторону копать, буду признателен.

Заранее благодарен.

ЗЫ: ниже прилагаю лог повторной отправки письма (рассылки):

Fri 2011-02-11 13:55:53: Parsing message <c:\mdaemon\queues\remote\pd35000267619.msg>
Fri 2011-02-11 13:55:53: * From: admin@kontora.com
Fri 2011-02-11 13:55:53: * To: info@client.com
Fri 2011-02-11 13:55:53: * Subject: =?windows-1251?B?0eDp7fsgwOHg6vPx4A==?=
Fri 2011-02-11 13:55:53: * Size (bytes): 64951
Fri 2011-02-11 13:55:53: * Message-ID: <525939089.20101224145902@kontora.com>
Fri 2011-02-11 13:55:53: Attempting SMTP connection to [client.com]
Fri 2011-02-11 13:55:53: Resolving MX records for [client.com] (DNS Server: XX.XX.XX.XX)...
Fri 2011-02-11 13:55:53: * P=100 S=001 D=client.com TTL=(5) MX=[mbx01.mail.client.com] {XX.XX.XX.XX}
Fri 2011-02-11 13:55:53: * P=200 S=002 D=client.com TTL=(5) MX=[mail.messaging.client.com] {XX.XX.XX.XX}
Fri 2011-02-11 13:55:53: Attempting SMTP connection to [XX.XX.XX.XX:25]
Fri 2011-02-11 13:55:53: Waiting for socket connection...
Fri 2011-02-11 13:55:55: * Winsock Error 10061 The other host is either down or has refused to connect with you at that IP and/or on that port.
Fri 2011-02-11 13:55:55: Attempting SMTP connection to [XX.XX.XX.XX:25]
Fri 2011-02-11 13:55:55: Waiting for socket connection...
Fri 2011-02-11 13:55:55: * Connection established (XX.XX.XX.XX:2136 -> XX.XX.XX.XX)
Fri 2011-02-11 13:55:55: Waiting for protocol to start...
Fri 2011-02-11 13:55:55: <-- 220 mailserver.client.com Microsoft ESMTP MAIL Service ready at Fri, 11 Feb 2011 07:56:57 +0000
Fri 2011-02-11 13:55:55: --> EHLO mail.kontora.com
Fri 2011-02-11 13:55:55: <-- 250-mailserver.client.com Hello [XX.XX.XX.XX]
Fri 2011-02-11 13:55:55: <-- 250-SIZE 157286400
Fri 2011-02-11 13:55:55: <-- 250-PIPELINING
Fri 2011-02-11 13:55:55: <-- 250-ENHANCEDSTATUSCODES
Fri 2011-02-11 13:55:55: <-- 250-STARTTLS
Fri 2011-02-11 13:55:55: <-- 250-AUTH
Fri 2011-02-11 13:55:55: <-- 250-8BITMIME
Fri 2011-02-11 13:55:55: <-- 250-BINARYMIME
Fri 2011-02-11 13:55:55: <-- 250 CHUNKING
Fri 2011-02-11 13:55:55: --> MAIL From:<admin@kontora.com> SIZE=64951
Fri 2011-02-11 13:55:56: <-- 250 2.1.0 Sender OK
Fri 2011-02-11 13:55:56: --> RCPT To:<info@client.com>
Fri 2011-02-11 13:55:56: <-- 250 2.1.5 Recipient OK
Fri 2011-02-11 13:55:56: --> DATA
Fri 2011-02-11 13:55:56: <-- 354 Start mail input; end with <CRLF>.<CRLF>
Fri 2011-02-11 13:55:56: Sending <c:\mdaemon\queues\remote\pd35000267619.msg> to [XX.XX.XX.XX]
Fri 2011-02-11 13:55:57: Transfer Complete
Fri 2011-02-11 13:55:58: <-- 250 2.6.0 <525939089.20101224145902@kontora.com> [InternalId=60053396] Queued mail for delivery
Fri 2011-02-11 13:55:58: --> QUIT
Fri 2011-02-11 13:55:58: <-- 221 2.0.0 Service closing transmission channel
Fri 2011-02-11 13:55:58: SMTP session successful (Bytes in/out: 523/65093)

ReViVeR Я вроде уже писал тебе в личку, что в логах SMTP-IN на предмет этих писем? Есть входящие письма?

В SMTP-IN есть запись без Кому, Куда и т.д. Указано только время. В самой записи лог начинается с:
Mon 2011-02-14 17:08:55: --> 250 <recipient 1@kontora.com>, Recipient ok
Mon 2011-02-14 17:08:55: <-- RCPT TO:<recipient 1@kontora.com>
Mon 2011-02-14 17:08:55: --> 250 <recipient 2@kontora.com>, Recipient ok
Mon 2011-02-14 17:08:55: <-- RCPT TO:<recipient 2@kontora.com>

...

Mon 2011-02-14 17:08:55: <-- DATA
Mon 2011-02-14 17:08:55: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000238260.tmp
Mon 2011-02-14 17:08:55: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2011-02-14 17:08:55: Message size: 65466 bytes
Mon 2011-02-14 17:08:55: Passing message through AntiVirus (Size: 65466)...
Mon 2011-02-14 17:08:55: * Message is clean (no viruses found)
Mon 2011-02-14 17:08:55: ---- End AntiVirus results
Mon 2011-02-14 17:08:55: Message creation successful: c:\mdaemon\queues\inbound\md50000812403.msg
Mon 2011-02-14 17:08:55: --> 250 Ok, message saved <Message-ID: 525939089.20101224145902@kontora.com>
Mon 2011-02-14 17:08:55: <-- RSET
Mon 2011-02-14 17:08:55: --> 250 RSET? Well, ok.
Mon 2011-02-14 17:08:55: <-- MAIL FROM:<sender@kontora.com> SIZE=15180
Mon 2011-02-14 17:08:55: --> 250 <sender@kontora.com>, Sender ok
Mon 2011-02-14 17:08:55: <-- RCPT TO:<recipient3@kontora.com>
Mon 2011-02-14 17:08:55: --> 250 <recipient3@kontora.com>, Recipient ok
Mon 2011-02-14 17:08:55: <-- DATA
Mon 2011-02-14 17:08:55: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000238261.tmp
Mon 2011-02-14 17:08:55: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2011-02-14 17:08:55: Message size: 15182 bytes
Mon 2011-02-14 17:08:55: Passing message through AntiVirus (Size: 15182)...
Mon 2011-02-14 17:08:55: * Message is clean (no viruses found)
Mon 2011-02-14 17:08:55: ---- End AntiVirus results
Mon 2011-02-14 17:08:55: Message creation successful: c:\mdaemon\queues\inbound\md50000812404.msg
Mon 2011-02-14 17:08:55: --> 250 Ok, message saved <Message-ID: 1199158994.20100804163601@kontora.com>
Mon 2011-02-14 17:08:55: <-- RSET
Mon 2011-02-14 17:08:55: --> 250 RSET? Well, ok.
Mon 2011-02-14 17:08:55: <-- QUIT
Mon 2011-02-14 17:08:55: --> 221 See ya in cyberspace
Mon 2011-02-14 17:08:55: SMTP session successful (Bytes in/out: 103356/7387)

Суть проблемы:
у клиентов косовато настроен DNS - нет обратной записи, тем не менее
SMTP сессия успешна (Байт принято/передано: 3944/462)

далее
....
Content Filter processing
>Message Subject: *spam filter*
Start Content Filter results
* Message matched rule: SYSTEM - MDaemon INBOUND archive rule
* Address excluded from restricted attachment processing
* Matched 1 of 9 active rules
End of Content Filter results
----------
Сообщение является спамом; сообщение будет перенаправлено в общую папку спам ловушек
----------
и всё - письмо ушло в ловушку, хотя я его в спам-фильтре добавил в белый лист
whitelist_from *@fenix-k.ru

в связи с чем вопросы:
1. как узнать какое именно правило в фильтре сработало ?
2. либо как для этого отправителя отключить контент фильтр ?
3. почему не сработал белый лист и его всё же посчитали спамом ?

само письмо уже изначально приходит помеченное кем-то *spam filter* может из за этого проблемы ?

GTHack версия демона какая? В демоне в 11.x может и в других
Navigation: Setup Menu > Default Domain / Servers > Logging > вкладка Options
поставь птицу - Log all local MDSpamD activity (debug logging—performance drain)
производительность упадет, но возможно этот дебажный лог даст тебе нужную инфу.

P.S.
Дался вам этот spamassasin, я его вообще выключил. На моей хилой тачке P II 450 Mgz (правда процов два) и с диском на 36 гиг, его юзать импоссибл. Тока место на винте будет занимать и проц лишний раз хавать.



Добавлено:
ReViVeR всё-таки хотелось бы увидеть весь лог SMTP-IN, сам демон не может ничего слать, мое мнение - клиент послал. Выложи его куда-нить в обменник.

У меня демон 9,6,1 прочитал мануал по нему но настроить так и не удалось

есть модем 192,168,1,1 и несколько машин 1,2 ... 1,3 и тд..

в мануале сказано что нужно доменное имя.. что то типа xxx.narod.ru можно использовать?
а можно в имя хоста поставить свой внешний айпишник?

а в смарт хост что забивать?
и где для DomanPOP хосты брать.. их можно создать на моей машине?

Всем салют, ребята подскажите...

Стоит Мдаемон 10-ка все работает, то есть имеем свой выделенный почтовик для приема и отправки почты. Но сейчас возникла необходимость в том чтобы почтовик перенести на другой сервер территориально расположенный в другом городе. Таким образом поменяли mx запись нашего домена, там и почтовик другой Communigate pro стоит.


Но задача такова чтобы у нас на Mdaemon остались все учетные записи, то есть схема такая:
1. Прием почты: почту шлют на сервер communigate pro (mx на него настроили) далее она рилеется нам на почтовик мдаемона и все пучком приходит.
2. Отправка почты. Почту шлет наш mdaemon но соединяться естественно для отправки он может только с сервером коммунигэйт про.

А далее вопрос, как сделать чтобы мдаемон выполнял отправку и прием почты только на/c сервер/а comminigate pro

Как тогда настроить мой Mdaemon вообще не соображу ?

Укажи адрес comminigate pro в

Настройка - первичныйдомен/серверы - Доставка - Отсылать всю почту на указанный ниже сервер.

а вообще, неплохо бы документацию почитать

vinspils Настроить в MDaemon отправку на Communigate в качестве smart host: Ссылка