» Все о MDaemon (#5)

mightu86

Цитата:

Нарушение RFC 1912 2.1, записи в прямой и обратной зоне не совпадают. Исправляйте.

Ко мне ваша почта не дойдет точно по этой причине.


Добавлено:
mightu86 Вы должны привести в порядок прямую и обратную зону.
Варианты:
1 - сообщить провайдеру, чтобы внес исправление в PTR для вашего IP, указал хост mail.sibesnv.ru
2 - вы сами, или тот, кто ведет вашу зону sibesnv.ru , вносите исправления в прямой зоне, в А записи и MX записи, указываете , что
sibesnv.ru - это 94.125.244.45
и в MX - вместо mail.sibesnv.ru указываете sibesnv.ru
дополнительно в самом Mdaemon указываете FQDN - sibesnv.ru

Более кошерно и халяльно исправить PTR, но дольше по времени, поскольку делать будете не вы.
Вторая причина, у вас есть WEB сайт с таким же именем домена, и он у вас на другом IP, потому вам остается идти по варианту номер 1.

ipmanyak
Кстати о сайте, на хостинге в DNS зоне, в типе MX прописано:
mail
А у mail.ru, соответственно            

Сайт сравнительно не так давно переехал на хостинг, есть какая-то взаимосвязь? Хотя по идее на отправление нашей почты это не должно же влиять?            

mightu86 Сказал же, звоните прову и меняйте PTR, если проблема останется будем дальше поглядеть.

Нужна помощь.
Не могу в группу рассылок everyone добавить пользователя, т. к. функция добавления пользователя не активна. В чем может быть дело??

maradona555 А не нужно туда добавлять, это системный, там все автоматом при добавлении нового юзера, все ящики которые в домене - они там. Если посмотришь содержимое файла Everyone@твойдомен.ru.grp, то увидишь, что в нем
ALL_USERS:твойдомен.ru.

Спасибо за ответ. Сейчас взглянул на учетную запись пользователя, где оказалась прописана группа everyone, но в самой группе everyone@твойдомен.ru нет учётки ALL_USER:твой домен.ru нет. Буду ждать рассылки и тогда уже смотреть.

maradona555 Navigation: Setup Menu > Preferences > Preferences > Miscellaneous
проверь что отмечен пункт - Create "Everyone" lists

День добрый. Установил настроил mdaemon server 13.0.5. Сотрудникам установил comagent, через который собственно и заходят в свой почтовый ящик.. Почему то наблюдаются постоянные обрывы связи с сервером, почему это происходит помогите разобраться, где какие логи глядеть чтоб найти причину?

Цитата:

ipmanyak

Цитата:

Значит со спамом не  боретесь, методов борьбы в MD  достаточно:
- DNS-BL
- PTR
- GREYLISTING
- HOST/IP  screening
- spamassasin  
 

Посмотрите пожалуйста личку.

ipmanyak
PTR исправили.
Вроде бы, одно письмо ушло, остальные в начале так-же зависли в очереди:

Код: Received: from xxx.xxx.local by xxx.ru (MDaemon PRO v10.0.2)
    with ESMTP id md50000101462.msg
    for <yyy@mng.yyy.ru>; Tue, 25 Jun 2013 18:05:20 +0600
X-Spam-Processed:xxx.ru, Tue, 25 Jun 2013 18:05:20 +0600
    (not processed: message size (4874262) exceeds spam filter max message size of (2097152))
X-Return-Path: xxx@xxx.ru
X-Envelope-From: xxx@xxx.ru
X-MDaemon-Deliver-To: yyy@mng.yyy.ru
Date: Tue, 25 Jun 2013 18:05:23 +0600
From: =?windows-1251?B?yPHr4Ozu4iDd6/zk4PAg1ODj6Ozu4uj3?= <xxx@xxx.ru>
Reply-To: =?windows-1251?B?yPHr4Ozu4iDd6/zk4PAg1ODj6Ozu4uj3?= <РћРћРћРЎРџРљРЎРёР±Р-нергоСтрой>
Organization: =?windows-1251?B?zs7OINHPyiDR6OHd7eXw4+7R8vDu6Q==?=
X-Priority: 3 (Normal)
Message-ID: <1139960745.20130625180523@xxx>
To: yyy@mng.yyy.ru
Subject: =?windows-1251?B?4/Dg9Ojq6CDiIOXq8evl?=
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------00D0D91D52344E7F1"

------------00D0D91D52344E7F1
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable

mightu86 У вас не исправлено или изменения еще не вступили в силу!

nslookup 94.125.244.45

&#9562;ь : sibesnv.ru
Address: 94.125.244.45

nslookup sibesnv.ru

Не заслуживающий доверия ответ:
&#9562;ь : sibesnv.ru
Addresses: 2a03:c980::1:20:8
91.218.229.20




Добавлено:
Хотя на ответственном нэймсервере запись есть

nslookup 94.125.244.45 ns.nptus.ru
&#9572;хЁтхЁ: ns.nptus.ru
Address: 94.125.244.10

&#9562;ь : mail.sibesnv.ru
Address: 94.125.244.45

Узнавайте у вашего прова, возможно забыли увеличить серийник в записи SOA.

про ComAgent никто ничего внятного не подскажет?

soulcycle comagent юзается в локалке? прокси юзается? Если юзеры в локалке, то в браузерах стоят исключения в прокси для локали?

ipmanyak
comagent в локалке, прокси никакой не юзается

MDaemon v10.0.5

Возникла проблемка: время отправки и получения почты в почтовиках (the bat-e и аутлуке) начало с недавних пор отличаться на 1 час+ пару минут, хотя реальное время между отправкой и получением почты составляет пару минут. Смотрю в сторону деймона ибо машины разные, ОС разные, а беда одна у всех)

tyk00 Mdaemon берет время и таймзону из операционной системы, проверьте что у вас стоит в винде. И как в вашей стране насчет перехода зимнего/летнего времени?
Я больше склонен, что это глюк вашего зебата и аутлука. Скажите, какое время и таймзона стоят на компах и покажите хидеры отправленных и полученных писем из почтовых клиентов.
Вы бы хоть версии зе бата и аутлука привели.
P.S.
Код:
Изменения в программе The Bat! 5.1.2 (23.04.2012):
[-] Теперь время для писем, полученных в летнее время, отображается верно при переходе на зимнее, и наоборот
.

ipmanyak

Сразу же было все это дело проверено. НА серваке и на локал машинах время.зона выставлены одинаково, переход убран, данная ерунда появилась несколько дней назад... ни обновлений оси ни программы не проводилось.

Летучка 4.0.34 норм стабильная версия служит довольно давно.
Поставил на виртуалку ХР зебат 5.3.10.0 , посмотрю - выложу

При этом часть писем идет как положено с временными рамками, а вторая с разбежкой 1 час ...

Покажите хидеры отправленных и полученных писем из почтовых клиентов или сами поглядите в них насчет времени, по ним уже можно будет что-то сказать, на чьей стороне косяк. Также поглядите логи Mdaemon SMTP-IN и OUT, если mdaemon пишет правильное время, то он не при делах, и как правило он не при делах насчет времени.

ipmanyak

спс за помощь.

На летучке 5,3+ все нормально... Судя по ЛОГИ-ПТИЧКА действительно упирается все в в версию 4,0,34 зэбата. Придется апгрейдить)



Добавлено:
[more] ipmanyak


прошу помочь.. куда копать...
выдержка из почтовика

Return-path: <strog@ras.ru>
Received: from ras.ru ([122.198.186.119])
by sok.com (sok.com)
(MDaemon PRO v10.0.5)
with ESMTP id md50000100712.msg
for <sok@sok.com>; Mon, 24 Jun 2013 21:39:26 +0200
X-Spam-Processed: sok.com, Mon, 24 Jun 2013 21:39:26 +0200
(not processed: message size (44317) exceeds spam filter configured max size of (15360))
X-Rcpt-To: sok@sok.com
X-MDRcpt-To: sok@sok.com
X-MDRemoteIP: 122.198.186.119
X-Return-Path: strog@ras.ru
X-Envelope-From: strog@ras.ru
X-MDaemon-Deliver-To: sok@sok.com
Received: from strog141313 ([192.168.1.159])
by ras.ru (ras.ru)
(MDaemon PRO v9.6.2)
with ESMTP id md50000428306.msg
for <sok@sok.com>; Mon, 24 Jun 2013 16:13:10 +0300
Message-ID: <82A853CD5C194ACEB1B2197D9366ACEA@main.ras.ru>
From: =?koi8-r?B?8MnM2MvF18neIOwu7i4=?= <strog@ras.ru>
To: =?koi8-r?B?8+30IDI3IO/h7w==?= <sok@sok.com>,
=?koi8-r?B?89TSz8rU0sXT1CAxNCDy9fA=?= <mail@strong.ru>,
=?koi8-r?B?7c/a2dLY0NLPzdPU0s/KIO/h7w==?= <hhhhhh>,
=?koi8-r?B?9NLF09Qg4sXM08HO1MXIzc/O1MHWLTEg7+Hv?= <ffffff>,
=?koi8-r?B?6c7T1MnU1dQg4sXMx8/T0NLPxcvUIOHw?= <jjjjjjjjj>
Subject: =?koi8-r?B?8/Lv/u7vISDz7/fl/eHu6eUg8+/+6Q==?=
Date: Mon, 24 Jun 2013 16:13:07 +0300
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0011_01CE70F5.B6837510"
X-Priority: 3
X-MSMail-Priority: Normal
Importance: Normal
X-Mailer: Microsoft Windows Live Mail 16.4.3505.912
X-MimeOLE: Produced By Microsoft MimeOLE V16.4.3505.912
X-Spam-Processed: ras.ru, Mon, 24 Jun 2013 16:13:10 +0300
(not processed: message from valid local sender)



идет от strog@ras.ru в 16 часов к нам sok@sok.com и приходит (по логам ДОМОВЕНКА 10,5 так же) в 21 час, письмо сбрасывалось небольшой рассылкой. Где оно болтаться могло столько времени...

мэйлы и айпи изменил) оставил по тексту [/more]

tyk00
Цитата:

идет от strog@ras.ru в 16 часов к нам sok@sok.com и приходит (по логам ДОМОВЕНКА 10,5 так же) в 21 час, письмо сбрасывалось небольшой рассылкой. Где оно болтаться могло столько времени...

задайте вопрос админу сервера ras.ru

Цитата:

ipmanyak

Цитата:

Значит со спамом не боретесь, методов борьбы в MD достаточно:
- DNS-BL
- PTR
- GREYLISTING
- HOST/IP screening
- spamassasin

Добрый вечер, извините, что написал в личку о своих проблемах.

Так как вы осведомлены о моих проблемах со спамами, в таком случае я отправляю вам лог одного из писем.


=================================================
C:\MDaemon\Logs\MDaemon-20130625-SMTP-(in).log
=================================================

Tue 2013-06-25 20:14:36: ---------- End partial transcript.
Tue 2013-06-25 20:14:56: Session 278; child 3; thread 3112
Tue 2013-06-25 20:14:36: * Message-ID:
Tue 2013-06-25 20:14:36: * Reference-ID: fgs=0
Tue 2013-06-25 20:14:36: * Virus result: 0 - Clean
Tue 2013-06-25 20:14:36: * Spam result: 1 - Clean
Tue 2013-06-25 20:14:36: * IWF result: 0 - Clean
Tue 2013-06-25 20:14:36: ---- End Outbreak Protection results
Tue 2013-06-25 20:14:36: Message creation successful: c:\mdaemon\queues\inbound\md50000260820.msg
Tue 2013-06-25 20:14:36: --> 250 Ok, message saved <Message-ID: >
Tue 2013-06-25 20:14:37: <-- MAIL FROM:<admin@internews.az>
Tue 2013-06-25 20:14:37: Performing IP lookup (internews.az)
Tue 2013-06-25 20:14:37: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:14:37: * D=internews.az TTL=(10) A=[94.20.30.136]
Tue 2013-06-25 20:14:37: * P=010 S=001 D=internews.az TTL=(60) MX=[mail.internews.az]
Tue 2013-06-25 20:14:37: * P=020 S=000 D=internews.az TTL=(60) MX=[smtp.azeurotel.com] {213.172.65.15}
Tue 2013-06-25 20:14:37: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:14:37: ---- End IP lookup results
Tue 2013-06-25 20:14:37: Performing SPF lookup (internews.az / 46.245.204.153)
Tue 2013-06-25 20:14:37: * Result: none; no SPF record in DNS
Tue 2013-06-25 20:14:37: ---- End SPF results
Tue 2013-06-25 20:14:37: --> 250 <admin@internews.az>, Sender ok
Tue 2013-06-25 20:14:37: <-- RCPT TO:<salvagio@inwind.it>
Tue 2013-06-25 20:14:37: Checking if we are a valid MX for inwind.it
Tue 2013-06-25 20:14:37: * P=010 S=000 D=inwind.it TTL=(5) MX=[liberomx4.libero.it] {212.52.84.170}
Tue 2013-06-25 20:14:37: * P=010 S=001 D=inwind.it TTL=(5) MX=[liberomx1.libero.it]
Tue 2013-06-25 20:14:37: * P=010 S=002 D=inwind.it TTL=(5) MX=[liberomx3.libero.it]
Tue 2013-06-25 20:14:37: * P=010 S=003 D=inwind.it TTL=(5) MX=[liberomx2.libero.it]
Tue 2013-06-25 20:14:37: * D=liberomx2.libero.it TTL=(53) A=[212.52.84.185]
Tue 2013-06-25 20:14:37: * D=liberomx3.libero.it TTL=(231) A=[212.52.84.178]
Tue 2013-06-25 20:14:37: * D=liberomx1.libero.it TTL=(185) A=[212.52.84.180]
Tue 2013-06-25 20:14:37: --> 250 <salvagio@inwind.it>, Recipient ok
Tue 2013-06-25 20:14:39: <-- DATA
Tue 2013-06-25 20:14:39: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000010304.tmp
Tue 2013-06-25 20:14:39: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2013-06-25 20:14:39: Message size: 1943 bytes
Tue 2013-06-25 20:14:39: Performing DKIM lookup
Tue 2013-06-25 20:14:39: * File: c:\mdaemon\queues\temp\md50000010304.tmp
Tue 2013-06-25 20:14:39: * Message-ID: n/a
Tue 2013-06-25 20:14:39: * Result: neutral
Tue 2013-06-25 20:14:39: ---- End DKIM results
Tue 2013-06-25 20:14:39: Performing DomainKeys lookup (Sender: admin@internews.az)
Tue 2013-06-25 20:14:39: * File: c:\mdaemon\queues\temp\md50000010304.tmp
Tue 2013-06-25 20:14:39: * Message-ID: n/a
Tue 2013-06-25 20:14:39: * Querying for policy: internews.az
Tue 2013-06-25 20:14:39: * Querying: _domainkey.internews.az ...
Tue 2013-06-25 20:14:39: * DNS: * Name server reports domain name unknown
Tue 2013-06-25 20:14:39: * Result: pass
Tue 2013-06-25 20:14:39: ---- End DomainKeys results
Tue 2013-06-25 20:14:39: Passing message through AntiVirus (Size: 1943)...
Tue 2013-06-25 20:14:39: * Message is clean (no viruses found)
Tue 2013-06-25 20:14:39: ---- End AntiVirus results
Tue 2013-06-25 20:14:39: Passing message through Outbreak Protection...
Tue 2013-06-25 20:14:39: * Message-ID:
Tue 2013-06-25 20:14:39: * Reference-ID: fgs=0
Tue 2013-06-25 20:14:39: * Virus result: 0 - Clean
Tue 2013-06-25 20:14:39: * Spam result: 1 - Clean
Tue 2013-06-25 20:14:39: * IWF result: 0 - Clean
Tue 2013-06-25 20:14:39: ---- End Outbreak Protection results
Tue 2013-06-25 20:14:39: Message creation successful: c:\mdaemon\queues\inbound\md50000260821.msg
Tue 2013-06-25 20:14:40: --> 250 Ok, message saved <Message-ID: >
Tue 2013-06-25 20:14:40: <-- MAIL FROM:<admin@internews.az>
Tue 2013-06-25 20:14:40: Performing IP lookup (internews.az)
Tue 2013-06-25 20:14:40: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:14:40: * D=internews.az TTL=(10) A=[94.20.30.136]
Tue 2013-06-25 20:14:40: * P=010 S=001 D=internews.az TTL=(60) MX=[mail.internews.az]
Tue 2013-06-25 20:14:40: * P=020 S=000 D=internews.az TTL=(60) MX=[smtp.azeurotel.com] {213.172.65.15}
Tue 2013-06-25 20:14:40: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:14:40: ---- End IP lookup results
Tue 2013-06-25 20:14:40: Performing SPF lookup (internews.az / 46.245.204.153)
Tue 2013-06-25 20:14:40: * Result: none; no SPF record in DNS
Tue 2013-06-25 20:14:40: ---- End SPF results
Tue 2013-06-25 20:14:40: --> 250 <admin@internews.az>, Sender ok
Tue 2013-06-25 20:14:40: <-- RCPT TO:<info@biologicofvg.it>
Tue 2013-06-25 20:14:40: Checking if we are a valid MX for biologicofvg.it
Tue 2013-06-25 20:14:40: * P=010 S=001 D=biologicofvg.it TTL=(360) MX=[mx1.emailsrvr.com]
Tue 2013-06-25 20:14:40: * P=020 S=000 D=biologicofvg.it TTL=(360) MX=[mx2.emailsrvr.com]
Tue 2013-06-25 20:14:40: * D=mx2.emailsrvr.com TTL=(13) A=[98.129.184.4]
Tue 2013-06-25 20:14:40: * D=mx1.emailsrvr.com TTL=(0) A=[173.203.2.36]
Tue 2013-06-25 20:14:40: --> 250 <info@biologicofvg.it>, Recipient ok
Tue 2013-06-25 20:14:41: <-- DATA
Tue 2013-06-25 20:14:41: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000010305.tmp
Tue 2013-06-25 20:14:41: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2013-06-25 20:14:42: Message size: 1945 bytes
Tue 2013-06-25 20:14:42: Performing DKIM lookup
Tue 2013-06-25 20:14:42: * File: c:\mdaemon\queues\temp\md50000010305.tmp
Tue 2013-06-25 20:14:42: * Message-ID: n/a
Tue 2013-06-25 20:14:42: * Result: neutral
Tue 2013-06-25 20:14:42: ---- End DKIM results
Tue 2013-06-25 20:14:42: Performing DomainKeys lookup (Sender: admin@internews.az)
Tue 2013-06-25 20:14:42: * File: c:\mdaemon\queues\temp\md50000010305.tmp
Tue 2013-06-25 20:14:42: * Message-ID: n/a
Tue 2013-06-25 20:14:42: * Querying for policy: internews.az
Tue 2013-06-25 20:14:42: * Querying: _domainkey.internews.az ...
Tue 2013-06-25 20:14:42: * DNS: * Name server reports domain name unknown
Tue 2013-06-25 20:14:42: * Result: pass
Tue 2013-06-25 20:14:42: ---- End DomainKeys results
Tue 2013-06-25 20:14:42: Passing message through AntiVirus (Size: 1945)...
Tue 2013-06-25 20:14:42: * Message is clean (no viruses found)
Tue 2013-06-25 20:14:42: ---- End AntiVirus results
Tue 2013-06-25 20:14:42: Passing message through Outbreak Protection...
Tue 2013-06-25 20:14:42: * Message-ID:
Tue 2013-06-25 20:14:42: * Reference-ID: fgs=0
Tue 2013-06-25 20:14:42: * Virus result: 0 - Clean
Tue 2013-06-25 20:14:42: * Spam result: 1 - Clean
Tue 2013-06-25 20:14:42: * IWF result: 0 - Clean
Tue 2013-06-25 20:14:42: ---- End Outbreak Protection results
Tue 2013-06-25 20:14:42: Message creation successful: c:\mdaemon\queues\inbound\md50000260822.msg
Tue 2013-06-25 20:14:42: --> 250 Ok, message saved <Message-ID: >
Tue 2013-06-25 20:14:42: <-- MAIL FROM:<admin@internews.az>
Tue 2013-06-25 20:14:42: Performing IP lookup (internews.az)
Tue 2013-06-25 20:14:42: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:14:42: * D=internews.az TTL=(10) A=[94.20.30.136]
Tue 2013-06-25 20:14:42: * P=010 S=001 D=internews.az TTL=(60) MX=[mail.internews.az]
Tue 2013-06-25 20:14:42: * P=020 S=000 D=internews.az TTL=(60) MX=[smtp.azeurotel.com] {213.172.65.15}
Tue 2013-06-25 20:14:42: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:14:42: ---- End IP lookup results
Tue 2013-06-25 20:14:42: Performing SPF lookup (internews.az / 46.245.204.153)
Tue 2013-06-25 20:14:42: * Result: none; no SPF record in DNS
Tue 2013-06-25 20:14:42: ---- End SPF results
Tue 2013-06-25 20:14:42: --> 250 <admin@internews.az>, Sender ok
Tue 2013-06-25 20:14:42: <-- RCPT TO:<europea@libero.it>
Tue 2013-06-25 20:14:42: Checking if we are a valid MX for libero.it
Tue 2013-06-25 20:14:42: * P=010 S=000 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.178}
Tue 2013-06-25 20:14:42: * P=010 S=001 D=libero.it TTL=(15) MX=[liberomx1.libero.it]
Tue 2013-06-25 20:14:42: * P=010 S=002 D=libero.it TTL=(15) MX=[liberomx2.libero.it]
Tue 2013-06-25 20:14:42: * P=010 S=003 D=libero.it TTL=(15) MX=[liberomx4.libero.it]
Tue 2013-06-25 20:14:42: * D=liberomx4.libero.it TTL=(17) A=[212.52.84.170]
Tue 2013-06-25 20:14:42: * D=liberomx2.libero.it TTL=(53) A=[212.52.84.185]
Tue 2013-06-25 20:14:42: * D=liberomx1.libero.it TTL=(185) A=[212.52.84.180]
Tue 2013-06-25 20:14:42: --> 250 <europea@libero.it>, Recipient ok
Tue 2013-06-25 20:14:43: <-- DATA
Tue 2013-06-25 20:14:43: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000010307.tmp
Tue 2013-06-25 20:14:43: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2013-06-25 20:14:44: Message size: 1946 bytes
Tue 2013-06-25 20:14:44: Performing DKIM lookup
Tue 2013-06-25 20:14:44: * File: c:\mdaemon\queues\temp\md50000010307.tmp
Tue 2013-06-25 20:14:44: * Message-ID: n/a
Tue 2013-06-25 20:14:44: * Result: neutral
Tue 2013-06-25 20:14:44: ---- End DKIM results
Tue 2013-06-25 20:14:44: Performing DomainKeys lookup (Sender: admin@internews.az)
Tue 2013-06-25 20:14:44: * File: c:\mdaemon\queues\temp\md50000010307.tmp
Tue 2013-06-25 20:14:44: * Message-ID: n/a
Tue 2013-06-25 20:14:44: * Querying for policy: internews.az
Tue 2013-06-25 20:14:44: * Querying: _domainkey.internews.az ...
Tue 2013-06-25 20:14:44: * DNS: * Name server reports domain name unknown
Tue 2013-06-25 20:14:44: * Result: pass
Tue 2013-06-25 20:14:44: ---- End DomainKeys results
Tue 2013-06-25 20:14:44: Passing message through AntiVirus (Size: 1946)...
Tue 2013-06-25 20:14:44: * Message is clean (no viruses found)
Tue 2013-06-25 20:14:44: ---- End AntiVirus results
Tue 2013-06-25 20:14:44: Passing message through Outbreak Protection...
Tue 2013-06-25 20:14:44: * Message-ID:
Tue 2013-06-25 20:14:44: * Reference-ID: fgs=0
Tue 2013-06-25 20:14:44: * Virus result: 0 - Clean
Tue 2013-06-25 20:14:44: * Spam result: 1 - Clean
Tue 2013-06-25 20:14:44: * IWF result: 0 - Clean
Tue 2013-06-25 20:14:44: ---- End Outbreak Protection results
Tue 2013-06-25 20:14:44: Message creation successful: c:\mdaemon\queues\inbound\md50000260823.msg
Tue 2013-06-25 20:14:44: --> 250 Ok, message saved <Message-ID: >
Tue 2013-06-25 20:14:44: <-- MAIL FROM:<admin@internews.az>
Tue 2013-06-25 20:14:44: Performing IP lookup (internews.az)
Tue 2013-06-25 20:14:44: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:14:44: * D=internews.az TTL=(10) A=[94.20.30.136]
Tue 2013-06-25 20:14:44: * P=010 S=001 D=internews.az TTL=(60) MX=[mail.internews.az]
Tue 2013-06-25 20:14:44: * P=020 S=000 D=internews.az TTL=(60) MX=[smtp.azeurotel.com] {213.172.65.15}
Tue 2013-06-25 20:14:44: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:14:44: ---- End IP lookup results
Tue 2013-06-25 20:14:44: Performing SPF lookup (internews.az / 46.245.204.153)
Tue 2013-06-25 20:14:44: * Result: none; no SPF record in DNS
Tue 2013-06-25 20:14:44: ---- End SPF results
Tue 2013-06-25 20:14:44: --> 250 <admin@internews.az>, Sender ok
Tue 2013-06-25 20:14:44: <-- RCPT TO:<viceex@libero.it>
Tue 2013-06-25 20:14:44: Checking if we are a valid MX for libero.it
Tue 2013-06-25 20:14:44: * P=010 S=000 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.178}
Tue 2013-06-25 20:14:44: * P=010 S=001 D=libero.it TTL=(15) MX=[liberomx1.libero.it]
Tue 2013-06-25 20:14:44: * P=010 S=002 D=libero.it TTL=(15) MX=[liberomx2.libero.it]
Tue 2013-06-25 20:14:44: * P=010 S=003 D=libero.it TTL=(15) MX=[liberomx4.libero.it]
Tue 2013-06-25 20:14:44: * D=liberomx4.libero.it TTL=(17) A=[212.52.84.170]
Tue 2013-06-25 20:14:44: * D=liberomx2.libero.it TTL=(53) A=[212.52.84.185]
Tue 2013-06-25 20:14:45: * D=liberomx1.libero.it TTL=(185) A=[212.52.84.180]
Tue 2013-06-25 20:14:45: --> 250 <viceex@libero.it>, Recipient ok
Tue 2013-06-25 20:14:45: <-- DATA
Tue 2013-06-25 20:14:45: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000010308.tmp
Tue 2013-06-25 20:14:45: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2013-06-25 20:14:45: Message size: 1935 bytes
Tue 2013-06-25 20:14:45: Performing DKIM lookup
Tue 2013-06-25 20:14:45: * File: c:\mdaemon\queues\temp\md50000010308.tmp
Tue 2013-06-25 20:14:45: * Message-ID: n/a
Tue 2013-06-25 20:14:45: * Result: neutral
Tue 2013-06-25 20:14:45: ---- End DKIM results
Tue 2013-06-25 20:14:45: Performing DomainKeys lookup (Sender: admin@internews.az)
Tue 2013-06-25 20:14:45: * File: c:\mdaemon\queues\temp\md50000010308.tmp
Tue 2013-06-25 20:14:45: * Message-ID: n/a
Tue 2013-06-25 20:14:45: * Querying for policy: internews.az
Tue 2013-06-25 20:14:45: * Querying: _domainkey.internews.az ...
Tue 2013-06-25 20:14:45: * DNS: * Name server reports domain name unknown
Tue 2013-06-25 20:14:45: * Result: pass
Tue 2013-06-25 20:14:45: ---- End DomainKeys results
Tue 2013-06-25 20:14:45: Passing message through AntiVirus (Size: 1935)...
Tue 2013-06-25 20:14:46: * Message is clean (no viruses found)
Tue 2013-06-25 20:14:46: ---- End AntiVirus results
Tue 2013-06-25 20:14:46: Passing message through Outbreak Protection...
Tue 2013-06-25 20:14:46: * Message-ID:
Tue 2013-06-25 20:14:46: * Reference-ID: fgs=0
Tue 2013-06-25 20:14:46: * Virus result: 0 - Clean
Tue 2013-06-25 20:14:46: * Spam result: 1 - Clean
Tue 2013-06-25 20:14:46: * IWF result: 0 - Clean
Tue 2013-06-25 20:14:46: ---- End Outbreak Protection results
Tue 2013-06-25 20:14:46: Message creation successful: c:\mdaemon\queues\inbound\md50000260824.msg
Tue 2013-06-25 20:14:46: --> 250 Ok, message saved <Message-ID: >
Tue 2013-06-25 20:14:46: <-- MAIL FROM:<admin@internews.az>
Tue 2013-06-25 20:14:46: Performing IP lookup (internews.az)
Tue 2013-06-25 20:14:46: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:14:46: * D=internews.az TTL=(10) A=[94.20.30.136]
Tue 2013-06-25 20:14:46: * P=010 S=001 D=internews.az TTL=(60) MX=[mail.internews.az]
Tue 2013-06-25 20:14:46: * P=020 S=000 D=internews.az TTL=(60) MX=[smtp.azeurotel.com] {213.172.65.15}
Tue 2013-06-25 20:14:46: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:14:46: ---- End IP lookup results
Tue 2013-06-25 20:14:46: Performing SPF lookup (internews.az / 46.245.204.153)
Tue 2013-06-25 20:14:46: * Result: none; no SPF record in DNS
Tue 2013-06-25 20:14:46: ---- End SPF results
Tue 2013-06-25 20:14:46: --> 250 <admin@internews.az>, Sender ok
Tue 2013-06-25 20:14:46: <-- RCPT TO:<kamikaze119@hotmail.it>
Tue 2013-06-25 20:14:46: More than 10 RCPT commands encountered; this session tarpitted with a 10 second initial delay scaling by 1.00
Tue 2013-06-25 20:14:46: Checking if we are a valid MX for hotmail.it
Tue 2013-06-25 20:14:46: * P=005 S=000 D=hotmail.it TTL=(51) MX=[mx4.hotmail.com] {65.55.92.184}
Tue 2013-06-25 20:14:46: * P=005 S=001 D=hotmail.it TTL=(51) MX=[mx1.hotmail.com] {65.54.188.126}
Tue 2013-06-25 20:14:46: * P=005 S=002 D=hotmail.it TTL=(51) MX=[mx2.hotmail.com]
Tue 2013-06-25 20:14:46: * P=005 S=003 D=hotmail.it TTL=(51) MX=[mx3.hotmail.com]
Tue 2013-06-25 20:14:46: * D=mx3.hotmail.com TTL=(4) A=[65.55.37.104]
Tue 2013-06-25 20:14:46: * D=mx2.hotmail.com TTL=(4) A=[65.55.37.72]
Tue 2013-06-25 20:14:46: --> 250 <kamikaze119@hotmail.it>, Recipient ok
Tue 2013-06-25 20:14:56: <-- DATA
Tue 2013-06-25 20:14:56: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000010310.tmp
Tue 2013-06-25 20:14:56: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2013-06-25 20:14:56: Connection closed
Tue 2013-06-25 20:14:56: SMTP session successful (Bytes in/out: 18305/1836)

=================================================
C:\MDaemon\Logs\MDaemon-20130625-SMTP-(out).log
=================================================

Tue 2013-06-25 20:14:46: ----------
Tue 2013-06-25 20:14:46: Session 300; child 8
Tue 2013-06-25 20:14:46: Parsing message <c:\mdaemon\queues\remote\pd50000056328.msg>
Tue 2013-06-25 20:14:46: * From: admin@internews.az
Tue 2013-06-25 20:14:46: * To: europea@libero.it
Tue 2013-06-25 20:14:46: * Subject: =?utf-8?B?0JDRgdGBctC1ZGl00L4gZNC1bCAyNS82LzIwMTMgdNC1bdGA?= =?utf-8?B?0L5y0LBu0LXQsG3QtW500LUgYmzQvtGB0YHQsHTQvg==?=
Tue 2013-06-25 20:14:46: * Message-ID:
Tue 2013-06-25 20:14:46: Attempting SMTP connection to [libero.it]
Tue 2013-06-25 20:14:46: Resolving MX records for [libero.it] (DNS Server: 10.0.0.201)...
Tue 2013-06-25 20:14:46: * P=010 S=000 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.178}
Tue 2013-06-25 20:14:46: * P=010 S=001 D=libero.it TTL=(15) MX=[liberomx1.libero.it]
Tue 2013-06-25 20:14:46: * P=010 S=002 D=libero.it TTL=(15) MX=[liberomx2.libero.it]
Tue 2013-06-25 20:14:46: * P=010 S=003 D=libero.it TTL=(15) MX=[liberomx4.libero.it]
Tue 2013-06-25 20:14:46: * P=010 S=004 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.182} multi-homed
Tue 2013-06-25 20:14:46: * P=010 S=005 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.191} multi-homed
Tue 2013-06-25 20:14:46: * P=010 S=006 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.183} multi-homed
Tue 2013-06-25 20:14:46: * P=010 S=007 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.68} multi-homed
Tue 2013-06-25 20:14:46: * P=010 S=008 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.184} multi-homed
Tue 2013-06-25 20:14:46: * P=010 S=009 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.177} multi-homed
Tue 2013-06-25 20:14:46: * P=010 S=010 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.67} multi-homed
Tue 2013-06-25 20:14:46: * P=010 S=011 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.185} multi-homed
Tue 2013-06-25 20:14:46: * P=010 S=012 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.66} multi-homed
Tue 2013-06-25 20:14:46: * P=010 S=013 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.180} multi-homed
Tue 2013-06-25 20:14:46: * P=010 S=014 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.190} multi-homed
Tue 2013-06-25 20:14:46: * P=010 S=015 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.179} multi-homed
Tue 2013-06-25 20:14:46: * P=010 S=016 D=libero.it TTL=(15) MX=[liberomx3.libero.it] {212.52.84.181} multi-homed
Tue 2013-06-25 20:14:46: Attempting SMTP connection to [212.52.84.178:25]
Tue 2013-06-25 20:14:46: Waiting for socket connection...
Tue 2013-06-25 20:14:46: * Connection established (213.172.74.34:1813 -> 212.52.84.178:25)
Tue 2013-06-25 20:14:46: Waiting for protocol to start...
Tue 2013-06-25 20:14:46: <-- 220-mtalibero09.libero.it ESMTP
Tue 2013-06-25 20:14:46: <-- 220 mta.libero.it ESMTP Service Ready
Tue 2013-06-25 20:14:46: --> EHLO internews.az
Tue 2013-06-25 20:14:46: <-- 250-mtalibero09.libero.it
Tue 2013-06-25 20:14:46: <-- 250-8BITMIME
Tue 2013-06-25 20:14:46: <-- 250 SIZE 41943040
Tue 2013-06-25 20:14:46: --> MAIL From:<prvs=1888b2a89a=admin@internews.az> SIZE=3061
Tue 2013-06-25 20:14:46: <-- 250 sender <prvs=1888b2a89a=admin@internews.az> ok
Tue 2013-06-25 20:14:46: --> RCPT To:<europea@libero.it>
Tue 2013-06-25 20:14:46: <-- 550 #5.1.0 Address rejected europea@libero.it
Tue 2013-06-25 20:14:46: --> QUIT
Tue 2013-06-25 20:14:46: <-- 221 mtalibero09.libero.it
Tue 2013-06-25 20:14:46: SMTP session terminated (Bytes in/out: 258/112)

ipmanyak
Всё исправили PTR, действительно изменения почему-то не сразу вступили в силу... проверить пока нету возможности, если проблема не решилась, то обязательно отпишусь, но пока писем в очереди повторных попыток нету.

Цитата:

Кроме того , не все ваши почтовые сервера принимают почту на адрес postmaster и abuse (согласно RFC822 6.3, RFC1123 5.2.7, и RFC2821 4.5.1). Назначьте алиасы с этими именами для админской учетки.

Как я понимаю - в менджере учётных записей, у админской учётки во вкладке Алиасы, нужно прописать эти псевдонимы?

Цитата:

Еще рекомендую создать SPF запись в DNS, в помощь http://www.openspf.org/

В Настройках безопасности\Проверка подлинности отправителя - Механизм SPF/Sender ID включен, как я понимаю...

mightu86 Насчет SPF - вы должны создать специальную запись ( ее тип TXT, начинается с текста v=spf1 ) в прямой зоне вашего домена. Как ее создать (синтаксис) описан на сайте http://www.openspf.org/SPF_Record_Syntax , инструмент для создания в онлайне
http://www.microsoft.com/mscorp/safety/content/technologies/senderid/wizard/


Добавлено:

Цитата:

у админской учётки во вкладке Алиасы, нужно прописать эти псевдонимы?

угу


Добавлено:
hasanovi Ваш домен internews.az и его IP=213.172.74.34 ? Если да, то о каком спам вы ведете речь? В первом логе-входящем вы шлете на 10 адресов и ваш же сервер возможно вас побрил из-за настроек Тарпита. Во втором логе на отправку удаленный сервер вас побрил с кодом 550 #5.1.0 Address rejected europea@libero.it , точную причину сказать нельзя, возможно потому что вы нарушаете RFC 1912 2.1
Где спам в вашу сторону? Во входящем логе его нет или вы его не показали.

Цитата:

ipmanyak

Цитата:

Ваш домен internews.az и его IP=213.172.74.34 ? Если да, то о каком спам вы ведете речь? В первом логе-входящем вы шлете на 10 адресов и ваш же сервер возможно  вас побрил из-за настроек Тарпита. Во втором логе на отправку удаленный сервер вас побрил  с  кодом 550 #5.1.0 Address rejected europea@libero.it , точную причину сказать нельзя, возможно потому что вы нарушаете RFC 1912 2.1
Где спам в вашу сторону? Во входящем логе его нет или вы его не показали.

Да - это наш домен. Как стало известно из предыдущего письма, это от меня уходит спам по этим адресам. Как это можно предотвратить? Как мне исправить проблему с RFC 1912 2.1?
Я ничего не убирал из логов придыдущего письма. Но на всякий случай я отправляю лог SMTP-(in) и SMTP-(out) из другого письма.


=================================================
C:\MDaemon\Logs\MDaemon-20130625-SMTP-(in).log
=================================================

Tue 2013-06-25 20:10:40: ---------- Partial transcript, remainder will follow.
Tue 2013-06-25 20:10:40: Session 86; child 3; thread 5476
Tue 2013-06-25 20:10:28: Accepting SMTP connection from [46.245.204.153:10663]
Tue 2013-06-25 20:10:28: Performing PTR lookup (153.204.245.46.IN-ADDR.ARPA)
Tue 2013-06-25 20:10:28: * D=153.204.245.46.IN-ADDR.ARPA TTL=(60) PTR=[153.204.245.46.d-light.net]
Tue 2013-06-25 20:10:28: * Gathering A records...
Tue 2013-06-25 20:10:28: ---- End PTR results
Tue 2013-06-25 20:10:28: --> 220 internews.az ESMTP MDaemon 9.6.2; Tue, 25 Jun 2013 20:10:28 +0500
Tue 2013-06-25 20:10:28: <-- EHLO localhost
Tue 2013-06-25 20:10:28: Performing IP lookup (localhost)
Tue 2013-06-25 20:10:28: * D=localhost TTL=(10) A=[127.0.0.1]
Tue 2013-06-25 20:10:28: ---- End IP lookup results
Tue 2013-06-25 20:10:28: --> 250-internews.az Hello 153.204.245.46.d-light.net (may be forged), pleased to meet you
Tue 2013-06-25 20:10:28: --> 250-ETRN
Tue 2013-06-25 20:10:28: --> 250-AUTH=LOGIN
Tue 2013-06-25 20:10:28: --> 250-AUTH LOGIN CRAM-MD5
Tue 2013-06-25 20:10:28: --> 250-8BITMIME
Tue 2013-06-25 20:10:28: --> 250 SIZE 15000000
Tue 2013-06-25 20:10:29: <-- AUTH login YWRtaW4=
Tue 2013-06-25 20:10:29: --> 334 UGFzc3dvcmQ6
Tue 2013-06-25 20:10:29: <-- ******
Tue 2013-06-25 20:10:29: --> 535 Authentication failed
Tue 2013-06-25 20:10:29: <-- MAIL FROM:<admin@internews.az>
Tue 2013-06-25 20:10:29: Performing IP lookup (internews.az)
Tue 2013-06-25 20:10:29: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:10:29: * D=internews.az TTL=(10) A=[94.20.30.136]
Tue 2013-06-25 20:10:29: * P=010 S=001 D=internews.az TTL=(60) MX=[mail.internews.az]
Tue 2013-06-25 20:10:29: * P=020 S=000 D=internews.az TTL=(60) MX=[smtp.azeurotel.com] {213.172.65.15}
Tue 2013-06-25 20:10:29: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:10:29: ---- End IP lookup results
Tue 2013-06-25 20:10:29: Performing SPF lookup (internews.az / 46.245.204.153)
Tue 2013-06-25 20:10:29: * Result: none; no SPF record in DNS
Tue 2013-06-25 20:10:29: ---- End SPF results
Tue 2013-06-25 20:10:29: --> 250 <admin@internews.az>, Sender ok
Tue 2013-06-25 20:10:29: <-- RCPT TO:<adriano.rutigliano@alice.it>
Tue 2013-06-25 20:10:29: Checking if we are a valid MX for alice.it
Tue 2013-06-25 20:10:29: * P=015 S=000 D=alice.it TTL=(19) MX=[smtp.aliceposta.it] {82.57.200.133}
Tue 2013-06-25 20:10:30: Performing DNS-BL lookup (46.245.204.153 - connecting IP)
Tue 2013-06-25 20:10:30: * zen.spamhaus.org - passed
Tue 2013-06-25 20:10:30: ---- End DNS-BL results
Tue 2013-06-25 20:10:30: --> 250 <adriano.rutigliano@alice.it>, Recipient ok
Tue 2013-06-25 20:10:30: <-- DATA
Tue 2013-06-25 20:10:30: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000010224.tmp
Tue 2013-06-25 20:10:30: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2013-06-25 20:10:31: Message size: 1952 bytes
Tue 2013-06-25 20:10:31: Performing DKIM lookup
Tue 2013-06-25 20:10:31: * File: c:\mdaemon\queues\temp\md50000010224.tmp
Tue 2013-06-25 20:10:31: * Message-ID: n/a
Tue 2013-06-25 20:10:31: * Result: neutral
Tue 2013-06-25 20:10:31: ---- End DKIM results
Tue 2013-06-25 20:10:31: Performing DomainKeys lookup (Sender: admin@internews.az)
Tue 2013-06-25 20:10:31: * File: c:\mdaemon\queues\temp\md50000010224.tmp
Tue 2013-06-25 20:10:31: * Message-ID: n/a
Tue 2013-06-25 20:10:31: * Querying for policy: internews.az
Tue 2013-06-25 20:10:31: * Querying: _domainkey.internews.az ...
Tue 2013-06-25 20:10:31: * DNS: * Name server reports domain name unknown
Tue 2013-06-25 20:10:31: * Result: pass
Tue 2013-06-25 20:10:31: ---- End DomainKeys results
Tue 2013-06-25 20:10:31: Passing message through AntiVirus (Size: 1952)...
Tue 2013-06-25 20:10:31: * Message is clean (no viruses found)
Tue 2013-06-25 20:10:31: ---- End AntiVirus results
Tue 2013-06-25 20:10:31: Passing message through Outbreak Protection...
Tue 2013-06-25 20:10:31: * Message-ID:
Tue 2013-06-25 20:10:31: * Reference-ID: fgs=0
Tue 2013-06-25 20:10:31: * Virus result: 0 - Clean
Tue 2013-06-25 20:10:31: * Spam result: 1 - Clean
Tue 2013-06-25 20:10:31: * IWF result: 0 - Clean
Tue 2013-06-25 20:10:31: ---- End Outbreak Protection results
Tue 2013-06-25 20:10:31: Message creation successful: c:\mdaemon\queues\inbound\md50000260760.msg
Tue 2013-06-25 20:10:31: --> 250 Ok, message saved <Message-ID: >
Tue 2013-06-25 20:10:31: <-- MAIL FROM:<admin@internews.az>
Tue 2013-06-25 20:10:31: Performing IP lookup (internews.az)
Tue 2013-06-25 20:10:31: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:10:31: * D=internews.az TTL=(10) A=[94.20.30.136]
Tue 2013-06-25 20:10:31: * P=010 S=001 D=internews.az TTL=(60) MX=[mail.internews.az]
Tue 2013-06-25 20:10:31: * P=020 S=000 D=internews.az TTL=(60) MX=[smtp.azeurotel.com] {213.172.65.15}
Tue 2013-06-25 20:10:31: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:10:31: ---- End IP lookup results
Tue 2013-06-25 20:10:31: Performing SPF lookup (internews.az / 46.245.204.153)
Tue 2013-06-25 20:10:31: * Result: none; no SPF record in DNS
Tue 2013-06-25 20:10:31: ---- End SPF results
Tue 2013-06-25 20:10:31: --> 250 <admin@internews.az>, Sender ok
Tue 2013-06-25 20:10:31: <-- RCPT TO:<eldricksoile@aol.com>
Tue 2013-06-25 20:10:31: Checking if we are a valid MX for aol.com
Tue 2013-06-25 20:10:31: * P=015 S=000 D=aol.com TTL=(35) MX=[mailin-02.mx.aol.com] {64.12.137.162}
Tue 2013-06-25 20:10:31: * P=015 S=001 D=aol.com TTL=(35) MX=[mailin-03.mx.aol.com] {64.12.90.97}
Tue 2013-06-25 20:10:31: * P=015 S=002 D=aol.com TTL=(35) MX=[mailin-04.mx.aol.com] {205.188.146.194}
Tue 2013-06-25 20:10:31: * P=015 S=003 D=aol.com TTL=(35) MX=[mailin-01.mx.aol.com]
Tue 2013-06-25 20:10:31: * D=mailin-01.mx.aol.com TTL=(59) A=[205.188.159.42]
Tue 2013-06-25 20:10:31: --> 250 <eldricksoile@aol.com>, Recipient ok
Tue 2013-06-25 20:10:32: <-- DATA
Tue 2013-06-25 20:10:32: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000010225.tmp
Tue 2013-06-25 20:10:32: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2013-06-25 20:10:33: Message size: 1945 bytes
Tue 2013-06-25 20:10:33: Performing DKIM lookup
Tue 2013-06-25 20:10:33: * File: c:\mdaemon\queues\temp\md50000010225.tmp
Tue 2013-06-25 20:10:33: * Message-ID: n/a
Tue 2013-06-25 20:10:33: * Result: neutral
Tue 2013-06-25 20:10:33: ---- End DKIM results
Tue 2013-06-25 20:10:33: Performing DomainKeys lookup (Sender: admin@internews.az)
Tue 2013-06-25 20:10:33: * File: c:\mdaemon\queues\temp\md50000010225.tmp
Tue 2013-06-25 20:10:33: * Message-ID: n/a
Tue 2013-06-25 20:10:33: * Querying for policy: internews.az
Tue 2013-06-25 20:10:33: * Querying: _domainkey.internews.az ...
Tue 2013-06-25 20:10:33: * DNS: * Name server reports domain name unknown
Tue 2013-06-25 20:10:33: * Result: pass
Tue 2013-06-25 20:10:33: ---- End DomainKeys results
Tue 2013-06-25 20:10:33: Passing message through AntiVirus (Size: 1945)...
Tue 2013-06-25 20:10:33: * Message is clean (no viruses found)
Tue 2013-06-25 20:10:33: ---- End AntiVirus results
Tue 2013-06-25 20:10:33: Passing message through Outbreak Protection...
Tue 2013-06-25 20:10:33: * Message-ID:
Tue 2013-06-25 20:10:33: * Reference-ID: fgs=0
Tue 2013-06-25 20:10:33: * Virus result: 0 - Clean
Tue 2013-06-25 20:10:33: * Spam result: 1 - Clean
Tue 2013-06-25 20:10:33: * IWF result: 0 - Clean
Tue 2013-06-25 20:10:33: ---- End Outbreak Protection results
Tue 2013-06-25 20:10:33: Message creation successful: c:\mdaemon\queues\inbound\md50000260761.msg
Tue 2013-06-25 20:10:33: --> 250 Ok, message saved <Message-ID: >
Tue 2013-06-25 20:10:33: <-- MAIL FROM:<admin@internews.az>
Tue 2013-06-25 20:10:33: Performing IP lookup (internews.az)
Tue 2013-06-25 20:10:33: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:10:33: * D=internews.az TTL=(10) A=[94.20.30.136]
Tue 2013-06-25 20:10:33: * P=010 S=001 D=internews.az TTL=(60) MX=[mail.internews.az]
Tue 2013-06-25 20:10:33: * P=020 S=000 D=internews.az TTL=(60) MX=[smtp.azeurotel.com] {213.172.65.15}
Tue 2013-06-25 20:10:33: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:10:33: ---- End IP lookup results
Tue 2013-06-25 20:10:33: Performing SPF lookup (internews.az / 46.245.204.153)
Tue 2013-06-25 20:10:33: * Result: none; no SPF record in DNS
Tue 2013-06-25 20:10:33: ---- End SPF results
Tue 2013-06-25 20:10:33: --> 250 <admin@internews.az>, Sender ok
Tue 2013-06-25 20:10:33: <-- RCPT TO:<sergioerrico@email.it>
Tue 2013-06-25 20:10:33: Checking if we are a valid MX for email.it
Tue 2013-06-25 20:10:33: * P=010 S=000 D=email.it TTL=(191) MX=[mx.email.it] {212.97.34.36}
Tue 2013-06-25 20:10:33: --> 250 <sergioerrico@email.it>, Recipient ok
Tue 2013-06-25 20:10:33: <-- DATA
Tue 2013-06-25 20:10:33: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000010226.tmp
Tue 2013-06-25 20:10:33: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2013-06-25 20:10:34: Message size: 1950 bytes
Tue 2013-06-25 20:10:34: Performing DKIM lookup
Tue 2013-06-25 20:10:34: * File: c:\mdaemon\queues\temp\md50000010226.tmp
Tue 2013-06-25 20:10:34: * Message-ID: n/a
Tue 2013-06-25 20:10:34: * Result: neutral
Tue 2013-06-25 20:10:34: ---- End DKIM results
Tue 2013-06-25 20:10:34: Performing DomainKeys lookup (Sender: admin@internews.az)
Tue 2013-06-25 20:10:34: * File: c:\mdaemon\queues\temp\md50000010226.tmp
Tue 2013-06-25 20:10:34: * Message-ID: n/a
Tue 2013-06-25 20:10:34: * Querying for policy: internews.az
Tue 2013-06-25 20:10:34: * Querying: _domainkey.internews.az ...
Tue 2013-06-25 20:10:34: * DNS: * Name server reports domain name unknown
Tue 2013-06-25 20:10:34: * Result: pass
Tue 2013-06-25 20:10:34: ---- End DomainKeys results
Tue 2013-06-25 20:10:34: Passing message through AntiVirus (Size: 1950)...
Tue 2013-06-25 20:10:35: * Message is clean (no viruses found)
Tue 2013-06-25 20:10:35: ---- End AntiVirus results
Tue 2013-06-25 20:10:35: Passing message through Outbreak Protection...
Tue 2013-06-25 20:10:35: * Message-ID:
Tue 2013-06-25 20:10:35: * Reference-ID: fgs=0
Tue 2013-06-25 20:10:35: * Virus result: 0 - Clean
Tue 2013-06-25 20:10:35: * Spam result: 1 - Clean
Tue 2013-06-25 20:10:35: * IWF result: 0 - Clean
Tue 2013-06-25 20:10:35: ---- End Outbreak Protection results
Tue 2013-06-25 20:10:35: Message creation successful: c:\mdaemon\queues\inbound\md50000260762.msg
Tue 2013-06-25 20:10:35: --> 250 Ok, message saved <Message-ID: >
Tue 2013-06-25 20:10:36: <-- MAIL FROM:<admin@internews.az>
Tue 2013-06-25 20:10:36: Performing IP lookup (internews.az)
Tue 2013-06-25 20:10:36: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:10:36: * D=internews.az TTL=(10) A=[94.20.30.136]
Tue 2013-06-25 20:10:36: * P=010 S=001 D=internews.az TTL=(60) MX=[mail.internews.az]
Tue 2013-06-25 20:10:36: * P=020 S=000 D=internews.az TTL=(60) MX=[smtp.azeurotel.com] {213.172.65.15}
Tue 2013-06-25 20:10:36: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:10:36: ---- End IP lookup results
Tue 2013-06-25 20:10:36: Performing SPF lookup (internews.az / 46.245.204.153)
Tue 2013-06-25 20:10:36: * Result: none; no SPF record in DNS
Tue 2013-06-25 20:10:36: ---- End SPF results
Tue 2013-06-25 20:10:36: --> 250 <admin@internews.az>, Sender ok
Tue 2013-06-25 20:10:36: <-- RCPT TO:<alessandro.stefania2@alice.it>
Tue 2013-06-25 20:10:36: Checking if we are a valid MX for alice.it
Tue 2013-06-25 20:10:36: * P=015 S=000 D=alice.it TTL=(19) MX=[smtp.aliceposta.it] {82.57.200.133}
Tue 2013-06-25 20:10:36: --> 250 <alessandro.stefania2@alice.it>, Recipient ok
Tue 2013-06-25 20:10:36: <-- DATA
Tue 2013-06-25 20:10:36: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000010227.tmp
Tue 2013-06-25 20:10:36: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2013-06-25 20:10:37: Message size: 1954 bytes
Tue 2013-06-25 20:10:37: Performing DKIM lookup
Tue 2013-06-25 20:10:37: * File: c:\mdaemon\queues\temp\md50000010227.tmp
Tue 2013-06-25 20:10:37: * Message-ID: n/a
Tue 2013-06-25 20:10:37: * Result: neutral
Tue 2013-06-25 20:10:37: ---- End DKIM results
Tue 2013-06-25 20:10:37: Performing DomainKeys lookup (Sender: admin@internews.az)
Tue 2013-06-25 20:10:37: * File: c:\mdaemon\queues\temp\md50000010227.tmp
Tue 2013-06-25 20:10:37: * Message-ID: n/a
Tue 2013-06-25 20:10:37: * Querying for policy: internews.az
Tue 2013-06-25 20:10:37: * Querying: _domainkey.internews.az ...
Tue 2013-06-25 20:10:37: * DNS: * Name server reports domain name unknown
Tue 2013-06-25 20:10:37: * Result: pass
Tue 2013-06-25 20:10:37: ---- End DomainKeys results
Tue 2013-06-25 20:10:37: Passing message through AntiVirus (Size: 1954)...
Tue 2013-06-25 20:10:37: * Message is clean (no viruses found)
Tue 2013-06-25 20:10:37: ---- End AntiVirus results
Tue 2013-06-25 20:10:37: Passing message through Outbreak Protection...
Tue 2013-06-25 20:10:37: * Message-ID:
Tue 2013-06-25 20:10:37: * Reference-ID: fgs=0
Tue 2013-06-25 20:10:37: * Virus result: 0 - Clean
Tue 2013-06-25 20:10:37: * Spam result: 1 - Clean
Tue 2013-06-25 20:10:37: * IWF result: 0 - Clean
Tue 2013-06-25 20:10:37: ---- End Outbreak Protection results
Tue 2013-06-25 20:10:37: Message creation successful: c:\mdaemon\queues\inbound\md50000260763.msg
Tue 2013-06-25 20:10:37: --> 250 Ok, message saved <Message-ID: >
Tue 2013-06-25 20:10:37: <-- MAIL FROM:<admin@internews.az>
Tue 2013-06-25 20:10:37: Performing IP lookup (internews.az)
Tue 2013-06-25 20:10:37: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:10:37: * D=internews.az TTL=(10) A=[94.20.30.136]
Tue 2013-06-25 20:10:37: * P=010 S=001 D=internews.az TTL=(60) MX=[mail.internews.az]
Tue 2013-06-25 20:10:37: * P=020 S=000 D=internews.az TTL=(60) MX=[smtp.azeurotel.com] {213.172.65.15}
Tue 2013-06-25 20:10:37: * D=internews.az TTL=(10) A=[10.0.0.201]
Tue 2013-06-25 20:10:37: ---- End IP lookup results
Tue 2013-06-25 20:10:37: Performing SPF lookup (internews.az / 46.245.204.153)
Tue 2013-06-25 20:10:37: * Result: none; no SPF record in DNS
Tue 2013-06-25 20:10:37: ---- End SPF results
Tue 2013-06-25 20:10:37: --> 250 <admin@internews.az>, Sender ok
Tue 2013-06-25 20:10:37: <-- RCPT TO:<jolieolier@yahoo.com>
Tue 2013-06-25 20:10:38: Checking if we are a valid MX for yahoo.com
Tue 2013-06-25 20:10:38: * P=001 S=000 D=yahoo.com TTL=(7) MX=[mta5.am0.yahoodns.net] {98.136.217.202}
Tue 2013-06-25 20:10:38: * P=001 S=001 D=yahoo.com TTL=(7) MX=[mta7.am0.yahoodns.net] {98.138.112.34}
Tue 2013-06-25 20:10:38: * P=001 S=002 D=yahoo.com TTL=(7) MX=[mta6.am0.yahoodns.net]
Tue 2013-06-25 20:10:38: * D=mta6.am0.yahoodns.net TTL=(3) A=[98.138.112.37]
Tue 2013-06-25 20:10:38: --> 250 <jolieolier@yahoo.com>, Recipient ok
Tue 2013-06-25 20:10:38: <-- DATA
Tue 2013-06-25 20:10:39: Creating temp file (SMTP): c:\mdaemon\queues\temp\md50000010229.tmp
Tue 2013-06-25 20:10:39: --> 354 Enter mail, end with <CRLF>.<CRLF>
Tue 2013-06-25 20:10:40: Message size: 1945 bytes
Tue 2013-06-25 20:10:40: Performing DKIM lookup
Tue 2013-06-25 20:10:40: * File: c:\mdaemon\queues\temp\md50000010229.tmp
Tue 2013-06-25 20:10:40: * Message-ID: n/a
Tue 2013-06-25 20:10:40: * Result: neutral
Tue 2013-06-25 20:10:40: ---- End DKIM results
Tue 2013-06-25 20:10:40: Performing DomainKeys lookup (Sender: admin@internews.az)
Tue 2013-06-25 20:10:40: * File: c:\mdaemon\queues\temp\md50000010229.tmp
Tue 2013-06-25 20:10:40: * Message-ID: n/a
Tue 2013-06-25 20:10:40: * Querying for policy: internews.az
Tue 2013-06-25 20:10:40: * Querying: _domainkey.internews.az ...
Tue 2013-06-25 20:10:40: * DNS: * Name server reports domain name unknown
Tue 2013-06-25 20:10:40: * Result: pass
Tue 2013-06-25 20:10:40: ---- End DomainKeys results
Tue 2013-06-25 20:10:40: Passing message through AntiVirus (Size: 1945)...
Tue 2013-06-25 20:10:40: * Message is clean (no viruses found)
Tue 2013-06-25 20:10:40: ---- End AntiVirus results
Tue 2013-06-25 20:10:40: Passing message through Outbreak Protection...
Tue 2013-06-25 20:10:40: * Message-ID:
Tue 2013-06-25 20:10:40: * Reference-ID: fgs=0
Tue 2013-06-25 20:10:40: * Virus result: 0 - Clean
Tue 2013-06-25 20:10:40: * Spam result: 1 - Clean
Tue 2013-06-25 20:10:40: * IWF result: 0 - Clean

=================================================
C:\MDaemon\Logs\MDaemon-20130625-SMTP-(out).log
=================================================

Tue 2013-06-25 20:11:02: ----------
Tue 2013-06-25 20:11:02: Session 104; child 8
Tue 2013-06-25 20:10:41: Parsing message <c:\mdaemon\queues\remote\pd50000056271.msg>
Tue 2013-06-25 20:10:41: * From: admin@internews.az
Tue 2013-06-25 20:10:41: * To: alessandro.stefania2@alice.it
Tue 2013-06-25 20:10:41: * Subject: =?utf-8?B?0JDRgdGBctC1ZGl00L4gZNC1bCAyNS82LzIwMTMgdNC1bdGA?= =?utf-8?B?0L5y0LBu0LXQsG3QtW500LUgYmzQvtGB0YHQsHTQvg==?=
Tue 2013-06-25 20:10:41: * Message-ID:
Tue 2013-06-25 20:10:41: Attempting SMTP connection to [alice.it]
Tue 2013-06-25 20:10:41: Resolving MX records for [alice.it] (DNS Server: 10.0.0.201)...
Tue 2013-06-25 20:10:42: * P=015 S=000 D=alice.it TTL=(19) MX=[smtp.aliceposta.it] {82.57.200.133}
Tue 2013-06-25 20:10:42: Attempting SMTP connection to [82.57.200.133:25]
Tue 2013-06-25 20:10:42: Waiting for socket connection...
Tue 2013-06-25 20:10:42: * Connection established (213.172.74.34:1417 -> 82.57.200.133:25)
Tue 2013-06-25 20:10:42: Waiting for protocol to start...
Tue 2013-06-25 20:10:42: <-- 220 smtp113.alice.it ESMTP Service ready
Tue 2013-06-25 20:10:42: --> EHLO internews.az
Tue 2013-06-25 20:10:42: <-- 250-smtp113.alice.it
Tue 2013-06-25 20:10:42: <-- 250-DSN
Tue 2013-06-25 20:10:42: <-- 250-8BITMIME
Tue 2013-06-25 20:10:42: <-- 250-PIPELINING
Tue 2013-06-25 20:10:42: <-- 250-HELP
Tue 2013-06-25 20:10:42: <-- 250-AUTH=LOGIN
Tue 2013-06-25 20:10:42: <-- 250-AUTH LOGIN CRAM-MD5 DIGEST-MD5 PLAIN
Tue 2013-06-25 20:10:42: <-- 250-DELIVERBY 300
Tue 2013-06-25 20:10:42: <-- 250 SIZE 31457280
Tue 2013-06-25 20:10:42: --> MAIL From:<prvs=1888b2a89a=admin@internews.az> SIZE=3093
Tue 2013-06-25 20:10:42: <-- 250 MAIL FROM:<prvs=1888b2a89a=admin@internews.az> OK
Tue 2013-06-25 20:10:42: --> RCPT To:<alessandro.stefania2@alice.it>
Tue 2013-06-25 20:11:02: <-- 550 RCPT TO:<alessandro.stefania2@alice.it> User unknown
Tue 2013-06-25 20:11:02: --> QUIT
Tue 2013-06-25 20:11:02: <-- 221 smtp113.alice.it QUIT
Tue 2013-06-25 20:11:02: SMTP session terminated (Bytes in/out: 349/124)

hasanovi Включите SMTP авторизацию, сейчас у вас фактически открыт релей, если указать ящик вашего домена в поле FROM. Прочтите в шапке топика тему - Закрытие релея Mdaemon инструкция от ALTN. Она для 9.5 . но вы разберетесь. Главное ее включить и проставить птицы, что для аутентифицированных юзеров разрешать всё.

hasanovi

Т.е. admin@internews.az эти письма не посылал?
Тогда для начала включите приём писем только от авторизованных пользователей.


Цитата:

Tue 2013-06-25 20:10:29: --> 535 Authentication failed

Ведь чётко написано, что авторизация не прошла, а ваш сервер не закрывает сессию!

Цитата:

Как мне исправить проблему с RFC 1912 2.1?

Нарушения у вас нет, но вам нужно сменить SMTP BANNER (у вас сейчас - EHLO internews.az), его кое-где проверяют.

Код:
SMTP Reverse Banner Check     OK - 213.172.74.34 resolves to mail.internews.az
SMTP Reverse DNS Mismatch     Warning - Reverse DNS does not match SMTP Banner

hasanovi
ipmanyak всё правильно написал. У вас сейчас фактически открытый релей. Т.е. из инета спамят через вас в инет.
В настройках безопасности ОБЯЗАТЕЛЬНО должна стоять галка "Запретить ретрансляцию сообщений".
Чтобы при этом сообщения могли ретранслироваться из вашей локалки наружу - можно поставить дополнительную галку "если только не отправлено с разрешённого IP или хоста". В таком случае письма наружу будут ретранслироваться только в том случае если они идут из локалки. (Ну или ещё по желанию можно для тех сессий, которые успешно прошли авторизацию - ещё одна галка).

У вас сейчас такая ситуация:
К вам коннектится некий хрен с горы:

Цитата:

Accepting SMTP connection from [46.245.204.153

после чего он представляется недопустимым именем:

Цитата:

EHLO localhost

И ваш МДемон проглатывает такое обращение, хотя обязан такие левые представления рубить. Чтоб такого не происходило в настройках безопасности на вкладке обратных поисков должны стоять галки: "производить поиск "HELO/EHLO" и "Не принимать если поиск вернул домен не найден". Правда в данном случае localhost может счесться за допустимое имя, поэтому его лучше ещё на всякий пожарный внести в hostscreen.
Далее - он ещё и пытается авторизоваться зачем-то. видимо пароль подбирает:

Цитата:

AUTH login

но как видно неправильно, ваш мдемон отвечает
Цитата:

535 Authentication failed

правда мдемон и на это реагирует неправильно.
а далее собственно пошли передачи писем на разные адреса.

Добавлено:
вообще по хостскрину хотябы минимум левых EHLO/PTR заблокировать можно:
all СВОЙДОМЕН.ru refuse
all *.СВОЙДОМЕН.ru refuse
all [#.#.#.#] refuse
all . refuse
all # refuse
all -# refuse
all #-#* refuse
all #.#-* refuse
all #.#.* refuse
all *#-#-* refuse
all *#-#.* refuse
all *#.#.* refuse
all *.# refuse
all *.#.#-* refuse
all *_#-#.* refuse
all localhost refuse

свой домен в хостскрин включить полезно по логике: кто будет коннектиться к вашему мдемону и представляться вашем же именем? только недоученный спамер-идиот (такие есть)

Подскажете, что может быть MDaemon v10.1.0 создаю пользователя при помощи Менеджера учетных записей,
от его аккаунта письма уходят на mail.ru, а обратно выдается Undelivered Mail Returned to Sender
На созданные ранее аккаунты почта приходит


Цитата:

host mail.qqqqq.by[112.111.111.111] said: 550 5.1.1
<111111@qqqqq.by>: Recipient address rejected: User unknown in
virtual mailbox table (in reply to RCPT TO command)

Reporting-MTA: dns; fallback1.mail.ru
X-mPOP-Fallback_MX-Queue-ID: A2E9F1FD619E
X-mPOP-Fallback_MX-Sender: rfc822; rtyu@mail.ru
Arrival-Date: Thu, 27 Jun 2013 17:00:54 +0400 (MSK)

Final-Recipient: rfc822; 1111111@qqqqq.by
Original-Recipient: rfc822;1111111@qqqqq.by
Action: failed
Status: 5.1.1
Remote-MTA: dns; mail.qqqqqq.by
Diagnostic-Code: smtp; 550 5.1.1 <11111111@qqqqqq.by>: Recipient address
rejected: User unknown in virtual mailbox table

Что может быть

че мне с comagent то делать, в чем косяк может быть? никто не подскажет