Очень нехорошо иметь офисный NAT и почтовый сервер на одном IP. Скорей всего, кто-то в офисной сети подхватил троянца, через который идет активная рассылка спама, поэтому IP блеклистят, причем поскольку он является частью ботнета, то блеклистят как IP конечных пользователей, что скорей всего надолго. Репутация IP скорей всего убита, на ее восстановление у разных почтовых провайдеров может потребовать от недели до бесконечности.
Закройте доступ из локальной сети наружу по 25му порту. Это следовало сделать сразу, чтобы не подставлять почтовый сервер в подобных ситуациях + обязательно установите рейтлимиты по пользователям на самом почтовом сервере, чтобы нельзя было активно спамить через него, обязательно следите за превышениями рейтлимитов / блокируйте скомпрометированных пользователей.
После этого два варианта:
1. Ждать пока репутация восстановится, параллельно вынося себя из известных RBL’ей
2. Попросить у провайдера выделить дополнительный IP адрес или небольшую сеть и назначить отдельный IP почтовому серверу.
Всем привет
При отпраки писем на google mail получаю отказ. Пример ниже.
<<
Пользователь mx.google.com отклонил ваше сообщение, отправленное на следующие адреса электронной почты:
mail@gmail.com (mail@gmail.com)
mx.google.com выдал это сообщение об ошибке: [2002:5bca:4bf3::5bca:4bf3] Our system has detected that this message does not meet IPv6 sending guidelines regarding PTR records and authentication. Please review https://support.google.com/mail/?p=ipv6_authentication_error
for more information. kj9si5204013wjb.72 — gsmtp
Сообщение не было доставлено из-за проблемы с разрешениями или безопасностью. Сообщение мог отклонить модератор, адресат может принимать сообщения электронной почты лишь от некоторых получателей, либо же доставке препятствует
другое ограничение.
Диагностические сведения для администраторов:
Формирующий сервер: EDGE
mail@gmail.com mx.google.com #550-5.7.1 [2002:5bca:4bf3::5bca:4bf3] Our system has detected that this message 550-5.7.1 does not meet IPv6 sending guidelines regarding PTR records and 550-5.7.1 authentication. Please review 550-5.7.1 https://support.google.com/mail/?p=ipv6_authentication_error
for more 550 5.7.1 information. kj9si5204013wjb.72 — gsmtp ##
Исходные заголовки сообщения:
Received: from mydomain.com () by ___ () with Microsoft SMTP Server (TLS) id 14.1.218.12; Sat, 21 Nov 2015 10:38:41 +0200 Received: from ___ ([____]) by_____ ([_____]) with mapi id 14.01.0270.001; Sat, 21 Nov 2015 10:36:52 +0200 From:
=?koi8-r?B?7MXXwc7Ez9fT2MvJyiD3J9HexdPMwdcg98HMxc7Uyc7P18ne?= <mail@mydomain.com> To: «mail@gmail.com» <mail@gmail.com> Subject: 1036 Thread-Topic: 1036 Thread-Index: AdEkN8i74YTdWBOiT0CwlNYSJ9lq8Q==
Date: Sat, 21 Nov 2015 08:36:52 +0000 Message-ID: <___________________________________________> Accept-Language: ru-RU, en-US Content-Language: ru-RU X-MS-Has-Attach: X-MS-TNEF-Correlator: x-originating-ip: [______] Content-Type: multipart/alternative;
boundary=»_000_5575558A91D9C645AC8F8BCFE4175947C35765D5ekoexch1ekoloc_» MIME-Version: 1.0 Return-Path mail@mydomain.com
>>
При отключении IPV6 на EDGE не возникнут ли проблемы на транспорте? Читал статьи что могут быть!
Может кто знает как боротся с данной проблемой.
-
Изменен тип
26 ноября 2015 г. 22:29
-
-
October 11 2013, 16:08
Имею почтовый сервер MSExchange 2010
белые IP, верно настроенные ДНС записи (прямая, обратная зоны, ptr, spf). Не нахожу себя в списках spamhaus.org.
А почта в сторону клиентов у которых она на гугловских серверах ходит через раз.
ЛОГ:
Пользователь mx.google.com отклонил ваше сообщение, отправленное на следующие адреса электронной почты:
elena@agifts.ru
mx.google.com выдал это сообщение об ошибке:
[2002:2e92:ddd7::2e92:ddd7 16] Our system has detected that this message does not meet IPv6 sending guidelines regarding PTR records and authentication. Please review https://support.google.com/mail/?p=ipv6_authentication_error for more information. b9si2297506qae.155 — gsmtp
Сообщение не было доставлено из-за проблемы с разрешениями или безопасностью. Сообщение мог отклонить модератор, адресат может принимать сообщения электронной почты лишь от некоторых получателей, либо же доставке препятствует другое ограничение.
Диагностические сведения для администраторов:
Формирующий сервер: X.Y.local
elena@agifts.ru
mx.google.com #550-5.7.1 [2002:2e92:ddd7::2e92:ddd7 16] Our system has detected that this 550-5.7.1 message does not meet IPv6 sending guidelines regarding PTR records 550-5.7.1 and authentication. Please review 550-5.7.1 https://support.google.com/mail/?p=ipv6_authentication_error for more 550 5.7.1 information. b9si2297506qae.155 — gsmtp ##
Исходные заголовки сообщения:
Received: from Z.Y.local (192.168.10.3) by X.Y.local
(192.168.10.11) with Microsoft SMTP Server (TLS) id 14.2.347.0; Fri, 11 Oct
2013 15:42:09 +0600
Received: from Z.Y.local ([192.168.10.3]) by Z.Y.local
([192.168.10.3]) with mapi id 14.02.0347.000; Fri, 11 Oct 2013 15:42:25 +0600
From: =?utf-8?B?0JzQsNC90YLQvtCy0LAg0KLQsNGC0YzRj9C90LAg0JDQu9C10LrRgdCw0L0=?=
=?utf-8?B?0LTRgNC+0LLQvdCw?= <mantova@xxx.yyy.ru>
To: =?utf-8?B?0JvQsNGI0L7QstCwINCV0LvQtdC90LAg0JDQu9C10LrRgdCw0L3QtNGA0L4=?=
=?utf-8?B?0LLQvdCw?= <elena@agifts.ru>
Subject: =?utf-8?B?Rlc6IFJlWzJdOiBGVzog0LXQttC10LTQvdC10LLQvdC40LrQuA==?=
Thread-Topic: =?utf-8?B?UmVbMl06IEZXOiDQtdC20LXQtNC90LXQstC90LjQutC4?=
Thread-Index: Ac2xAVWvkq6n7e+OTpu71YttYtoPcEVZL73Q
Date: Fri, 11 Oct 2013 09:42:24 +0000
Message-ID: <b9352d4a831d18438897f7108622e5f11b953f94@z.y.local>
Accept-Language: ru-RU, en-US
Content-Language: ru-RU
X-MS-Has-Attach: yes
X-MS-TNEF-Correlator:
x-originating-ip: [192.168.10.28]
Content-Type: multipart/mixed;
boundary=»_006_B9352D4A831D18438897F7108622E5F11B953F94xylocal_»
MIME-Version: 1.0
Return-Path: Mantova@xxx.yyy.ru
X-KSE-AntiSpam-Interceptor-Info: internally-submitted e-mail
В чем может быть проблема?
Last week on a client SBS2011 box the SKY business broadband went down and I had to switch the server gateway to a BT ADSL with static for a few hours to keep things running.
Once the connection restored I went to switch back, (192.168.1.253 to .254) but the process hung and when I opened DNS it was not populated. I checked the DNS Server service and it was stuck closing down but it did eventually close and after restarting
I could see all my DNS info and all seemed ok.
That is until I started to get users sending me bounce-backs like this:
mx.google.com rejected your message to the following e-mail addresses:
‘clientemail@gmail.com’ (clientemail@gmail.com)
mx.google.com gave this error:
[2a02:c7d:464:7200:346e:dc36:8ea6:6540] Our system has detected that this message does not meet IPv6 sending guidelines regarding PTR records and authentication. Please review
https://support.google.com/mail/?p=ipv6_authentication_error for more information. uh16si30692310wjb.8 — gsmtp
Your message wasn’t delivered due to a permission or security issue. It may have been rejected by a moderator, the address may only accept e-mail from certain senders, or another restriction may be preventing delivery.
Here are the headers:
Diagnostic information for administrators:
Generating server: CLIENTSVR.CL.local
clientemail@gmail.com
mx.google.com #550-5.7.1 [2a02:c7d:464:7200:346e:dc36:8ea6:6540] Our system has detected that 550-5.7.1 this message does not meet IPv6 sending guidelines regarding PTR 550-5.7.1 records and authentication. Please review 550-5.7.1
https://support.google.com/mail/?p=ipv6_authentication_error for more 550 5.7.1 information. uh16si30692310wjb.8 — gsmtp ##
Original message headers:
Received: from CLIENTSVR.CL.local ([fe80::25dd:f159:ecbf:ad7b]) by
CLIENTSVR.CL.local
([fe80::25dd:f159:ecbf:ad7b%14]) with mapi id 14.03.0301.000;
Mon, 8 Aug 2016 16:44:13 +0100
From: John Doe <John.Doe@myclient.co.uk>
To: «‘clientemail@gmail.com'» <clientemail@gmail.com>,
Subject: ‘Staircasing’ Valuation for Mr Smith
Thread-Topic: ‘Staircasing’ Valuation for Mr Smith
Thread-Index: AdHxi7YTFQNyDoO6T2m0yJBO5GinDQAAAAHA
Disposition-Notification-To:
John Doe <John.Doe@myclient.co.uk>
Date: Mon, 8 Aug 2016 15:44:13 +0000
Message-ID: <1e5c90cc-717c-4534-b2d7-315b1e754999@CLIENTSVR.CL.local>
Accept-Language: en-GB, en-US
Content-Language: en-US
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
x-originating-ip: [192.168.1.165]
Content-Type: multipart/alternative;
boundary=»_000_1e5c90cc717c4534b2d7315b1e754999CAB 002cglocal_»
MIME-Version: 1.0
I researched the issue and found that following the process hang switching gateway IP ALL the iPv4 and 6 NIC addresses in DNS had been ticked so I noted the 2 addresses for my actual NIC, unticked the rest and switched back to root hints as suggested by, ‘Fix
My Network’.
I also noted that in all outgoing SMTP headers they now contain the iPv6 info
fe80::25dd:f159:ecbf:ad7b instead of iPv4 192.168.1.1.
Can anyone advise how to resolve this?
Kind regards,
Andrew
Last week on a client SBS2011 box the SKY business broadband went down and I had to switch the server gateway to a BT ADSL with static for a few hours to keep things running.
Once the connection restored I went to switch back, (192.168.1.253 to .254) but the process hung and when I opened DNS it was not populated. I checked the DNS Server service and it was stuck closing down but it did eventually close and after restarting
I could see all my DNS info and all seemed ok.
That is until I started to get users sending me bounce-backs like this:
mx.google.com rejected your message to the following e-mail addresses:
‘clientemail@gmail.com’ (clientemail@gmail.com)
mx.google.com gave this error:
[2a02:c7d:464:7200:346e:dc36:8ea6:6540] Our system has detected that this message does not meet IPv6 sending guidelines regarding PTR records and authentication. Please review
https://support.google.com/mail/?p=ipv6_authentication_error for more information. uh16si30692310wjb.8 — gsmtp
Your message wasn’t delivered due to a permission or security issue. It may have been rejected by a moderator, the address may only accept e-mail from certain senders, or another restriction may be preventing delivery.
Here are the headers:
Diagnostic information for administrators:
Generating server: CLIENTSVR.CL.local
clientemail@gmail.com
mx.google.com #550-5.7.1 [2a02:c7d:464:7200:346e:dc36:8ea6:6540] Our system has detected that 550-5.7.1 this message does not meet IPv6 sending guidelines regarding PTR 550-5.7.1 records and authentication. Please review 550-5.7.1
https://support.google.com/mail/?p=ipv6_authentication_error for more 550 5.7.1 information. uh16si30692310wjb.8 — gsmtp ##
Original message headers:
Received: from CLIENTSVR.CL.local ([fe80::25dd:f159:ecbf:ad7b]) by
CLIENTSVR.CL.local
([fe80::25dd:f159:ecbf:ad7b%14]) with mapi id 14.03.0301.000;
Mon, 8 Aug 2016 16:44:13 +0100
From: John Doe <John.Doe@myclient.co.uk>
To: «‘clientemail@gmail.com'» <clientemail@gmail.com>,
Subject: ‘Staircasing’ Valuation for Mr Smith
Thread-Topic: ‘Staircasing’ Valuation for Mr Smith
Thread-Index: AdHxi7YTFQNyDoO6T2m0yJBO5GinDQAAAAHA
Disposition-Notification-To:
John Doe <John.Doe@myclient.co.uk>
Date: Mon, 8 Aug 2016 15:44:13 +0000
Message-ID: <1e5c90cc-717c-4534-b2d7-315b1e754999@CLIENTSVR.CL.local>
Accept-Language: en-GB, en-US
Content-Language: en-US
X-MS-Has-Attach:
X-MS-TNEF-Correlator:
x-originating-ip: [192.168.1.165]
Content-Type: multipart/alternative;
boundary=»_000_1e5c90cc717c4534b2d7315b1e754999CAB 002cglocal_»
MIME-Version: 1.0
I researched the issue and found that following the process hang switching gateway IP ALL the iPv4 and 6 NIC addresses in DNS had been ticked so I noted the 2 addresses for my actual NIC, unticked the rest and switched back to root hints as suggested by, ‘Fix
My Network’.
I also noted that in all outgoing SMTP headers they now contain the iPv6 info
fe80::25dd:f159:ecbf:ad7b instead of iPv4 192.168.1.1.
Can anyone advise how to resolve this?
Kind regards,
Andrew
-
#1
Здравствуйте! В организации имеется DAG из двух серверов Exchange в разных площадках.
Настройка внешней зоны DNS:
MX @->exh1.corp.mydomain.ru 0
MX @->exh2.corp.mydomain.ru 5
A exh1.corp.mydomain.ru->IP1
A exh2.corp.mydomain.ru->IP2
Проблема заключается в следующем, если отправлять почту с первого сервера (exh1), почтовые ящики google почту принимают, если со второго (exh2) почта не принимается. От почтового сервера Google приходит следующий ответ:
mx.google.com выдал это сообщение об ошибке:
[IP2] The IP you’re using to send mail is not authorized to send email directly to our servers. Please use the SMTP relay at your service provider instead. Learn more at https://support.google.com/mail/?p=NotAuthorizedError q15si1572113ljg.349 — gsmtp
Но яндекс и майл почту с обоих серверов принимают. IP-адреса в спам базах удалил. PTR-записи у провайдера созданы. SPF запись есть.
Куда дальше копать я уже не знаю. Кто сталкивался, выслушаю все мнения)
-
#2
IP-адреса в спам базах удалил.
Уверены в этом ? Возможно вся сеть попала в DNSBL
Проверьте вот этим
-
#3
Нужно быть уверенным что прописаны ptr записи. А какая версия Exchange ? Как настроен коннектор отправки?
Попробуйте воспользоваться Postmaster Tools для диагностики
-
#4
Здравствуйте! В организации имеется DAG из двух серверов Exchange в разных площадках.
Настройка внешней зоны DNS:
MX @->exh1.corp.mydomain.ru 0
MX @->exh2.corp.mydomain.ru 5
A exh1.corp.mydomain.ru->IP1
A exh2.corp.mydomain.ru->IP2
Проблема заключается в следующем, если отправлять почту с первого сервера (exh1), почтовые ящики google почту принимают, если со второго (exh2) почта не принимается. От почтового сервера Google приходит следующий ответ:
mx.google.com выдал это сообщение об ошибке:
[IP2] The IP you’re using to send mail is not authorized to send email directly to our servers. Please use the SMTP relay at your service provider instead. Learn more at https://support.google.com/mail/?p=NotAuthorizedError q15si1572113ljg.349 — gsmtpНо яндекс и майл почту с обоих серверов принимают. IP-адреса в спам базах удалил. PTR-записи у провайдера созданы. SPF запись есть.
Куда дальше копать я уже не знаю. Кто сталкивался, выслушаю все мнения)
А вы уверены что exch2 отправляет почту в мир а не через exch1
-
#6
Нужно быть уверенным что прописаны ptr записи. А какая версия Exchange ? Как настроен коннектор отправки?
Попробуйте воспользоваться Postmaster Tools для диагностики
не это ТСу не пригодится
-
#7
Что там
Get-SendConnector | fl
-
#8
Уверены в этом ? Возможно вся сеть попала в DNSBL
Проверьте вот этим
Проверил, IP-адрес находится в одной базе спама, но она фейковая, ссылка не открывается
-
#9
А вы уверены что exch2 отправляет почту в мир а не через exch1
Уверен! Делал так чтобы он отправлял через exch1, почта на google уходит)))))))
У меня есть вариант что статический IP в чёрных списках у Google
-
#11
В целях борьбы со спамом Gmail отказывается принимать письма, если IP-адрес отправителя не совпадает с его доменом.
Я думаю проблема в DNS
-
#12
Через что отправляют почту Exchange серверы ? Edge подписка есть ? Или спаморез
-
#13
Здравствуйте! В организации имеется DAG из двух серверов Exchange в разных площадках.
Настройка внешней зоны DNS:
MX @->exh1.corp.mydomain.ru 0
MX @->exh2.corp.mydomain.ru 5
A exh1.corp.mydomain.ru->IP1
A exh2.corp.mydomain.ru->IP2
Проблема заключается в следующем, если отправлять почту с первого сервера (exh1), почтовые ящики google почту принимают, если со второго (exh2) почта не принимается. От почтового сервера Google приходит следующий ответ:
mx.google.com выдал это сообщение об ошибке:
[IP2] The IP you’re using to send mail is not authorized to send email directly to our servers. Please use the SMTP relay at your service provider instead. Learn more at https://support.google.com/mail/?p=NotAuthorizedError q15si1572113ljg.349 — gsmtpНо яндекс и майл почту с обоих серверов принимают. IP-адреса в спам базах удалил. PTR-записи у провайдера созданы. SPF запись есть.
Куда дальше копать я уже не знаю. Кто сталкивался, выслушаю все мнения)
Возможно что ваш провайдер выдал динамический адрес ? Или ADSL Какой-нибудь?
-
#14
Через что отправляют почту Exchange серверы ? Edge подписка есть ? Или спаморез
У меня серверы с ролью mailbox, они являются полноценными серверами
-
#15
Эт понятно. Таки куда смотрит коннектор отправки
-
#16
Эт понятно. Таки куда смотрит коннектор отправки
AddressSpaces : {SMTP:*;1}
AuthenticationCredential :
CloudServicesMailEnabled : False
Comment :
ConnectedDomains : {}
ConnectionInactivityTimeOut : 00:10:00
ConnectorType : Default
DNSRoutingEnabled : True
DomainSecureEnabled : False
Enabled : True
ErrorPolicies : Default
ForceHELO : False
Fqdn : exh2.corp.mydomain.ru
FrontendProxyEnabled : False
HomeMTA : Microsoft MTA
HomeMtaServerId : exh2
Identity : Internet Send Connector2
IgnoreSTARTTLS : False
IsScopedConnector : False
IsSmtpConnector : True
MaxMessageSize : 100 MB (104,857,600 bytes)
Name : Internet Send Connector2
Port : 25
ProtocolLoggingLevel : Verbose
Region : NotSpecified
RequireOorg : False
RequireTLS : False
SmartHostAuthMechanism : None
SmartHosts : {}
SmartHostsString :
SmtpMaxMessagesPerConnection : 20
SourceIPAddress : 0.0.0.0
SourceRoutingGroup : Exchange Routing Group (DWBGZMFD01QNBJR)
SourceTransportServers : {exh2 }
TlsAuthLevel :
TlsCertificateName :
TlsDomain :
UseExternalDNSServersEnabled : False
-
#17
В целях борьбы со спамом Gmail отказывается принимать письма, если IP-адрес отправителя не совпадает с его доменом.
Я думаю проблема в DNS
Блин, ну если так! Почему тогда яндекс и майл от этого сервера почту принимают)
-
#18
может они ptr запись не проверяют
надо nslookup еще раз проверить что все совпадает
Последнее редактирование: 08.10.2020
-
#19
Попробуйте это, может это подскажет куда копать
-
#20
Здравствуйте! В организации имеется DAG из двух серверов Exchange в разных площадках.
Настройка внешней зоны DNS:
MX @->exh1.corp.mydomain.ru 0
MX @->exh2.corp.mydomain.ru 5
A exh1.corp.mydomain.ru->IP1
A exh2.corp.mydomain.ru->IP2
Проблема заключается в следующем, если отправлять почту с первого сервера (exh1), почтовые ящики google почту принимают, если со второго (exh2) почта не принимается. От почтового сервера Google приходит следующий ответ:
mx.google.com выдал это сообщение об ошибке:
[IP2] The IP you’re using to send mail is not authorized to send email directly to our servers. Please use the SMTP relay at your service provider instead. Learn more at https://support.google.com/mail/?p=NotAuthorizedError q15si1572113ljg.349 — gsmtpНо яндекс и майл почту с обоих серверов принимают. IP-адреса в спам базах удалил. PTR-записи у провайдера созданы. SPF запись есть.
Куда дальше копать я уже не знаю. Кто сталкивался, выслушаю все мнения)
Давно удалили ? Может подождать нужно?
Я бы временно убрал SPF запись, затем проверил настройки DNS, проверил что на стороне exh2.corp.mydomain.ru прописан ptr.
Проверил еще раз наличие ip в спам базах.
Приходит ли почта от Gmail в exh2 ?