LINUX.ORG.RU
ФорумAdmin

помогите с почтой


0

1

отправка через squirrmail

Received: from mail.domain.ru (pХХХ.mpХХХ.aaanet.ru [ХХХ.ХХХ.ХХХ.ХХХ])

by rnioi.rnioi.ru (Postfix) with ESMTP id 7D9F26987CD

for <xxx@donpac.ru>; Wed, 12 Sep 2012 16:13:11 +0400 (MSD)

Received: from ХХХ.ХХХ.ХХХ.ХХХ (proxying for 10.0.0.150) <----- думаю дело здесь

(SquirrelMail authenticated user alex)

by mail.domain.ru with HTTP;

Wed, 12 Sep 2012 16:13:11 +0400

возвращает сервис сообщение что это спам, отправляю тоже только с the bat

Received: from [10.0.1.41] (unknown [10.0.0.150])

by localhost.domain.ru (Postfix) with ESMTP id 8184A6981AA

for <alex@domain.ru>; Thu, 13 Sep 2012 12:15:12 +0400 (MSD)

все доставлено, может кто сталкивался?



Последнее исправление: yanev (всего исправлений: 2)

Received: from ХХХ.ХХХ.ХХХ.ХХХ (proxying for 10.0.0.150) <----- думаю дело здесь

Вряд ли. Скорее, что-то другое не так. Что именно пишет в сообщении об ошибке ? Но, на самом деле, спрашивать надо администратора того сервера, кто пишет об ошибке.

AS ★★★★★
()

Я не понял, что и куда отправляется, в одном случае «for <xxx@donpac.ru>», а в другом «for <alex@domain.ru>».

mky ★★★★★
()
Ответ на: комментарий от mky

админ donpac'а говорит что в случае со squirrmail письмо приходит от ip а не от доменного имени а у него стоит фильтр на это а с the bat приходит от доменного имени

yanev
() автор топика
Ответ на: комментарий от yanev

rnioi.rnioi.ru тоже самое что и localhost.domain.ru ))))

yanev
() автор топика
Ответ на: комментарий от yanev

админ donpac'а говорит что в случае со squirrmail письмо приходит от ip а не от доменного
имени а у него стоит фильтр на это а с the bat приходит от доменного имени

Может, он как-то по-другому говорит ? А то, как-то непонятно звучит. Потелепатирую. Он там термин helo не упоминал ? Или ehlo...

AS ★★★★★
()
Последнее исправление: AS (всего исправлений: 3)
Ответ на: комментарий от AS

yanev

да все так и говорит что не понятного

с squirrmail приходит от адреса 80.80.101.206

с the bat приходит от адрес mail.rnioi.ru

вот 2а письма, 1 не проходит, 2 проходит

!!!!!!!!!!!!!!!!!!!!!!!!!1 письмо!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Return-Path: <vplet@rnioi.ru>

X-Original-To: yanev@rnioi.ru

Delivered-To: yanev@rnioi.ru

Received: by rnioi.rnioi.ru (Postfix, from userid 845)

id 4021A6981DC; Fri, 14 Sep 2012 10:07:56 +0400 (MSD)

X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on rnioi

X-Spam-Level: ***

X-Spam-Status: No, score=3.9 required=8.0 tests=ALL_TRUSTED,AWL,

FH_DATE_PAST_20XX,TVD_SPACE_RATIO autolearn=no version=3.2.5

Received: from mail.rnioi.ru (rnioi [127.0.0.1])

by rnioi.rnioi.ru (Postfix) with ESMTP id 0C2556981CF

for <yanev@rnioi.ru>; Fri, 14 Sep 2012 10:07:56 +0400 (MSD)

Received: from 80.80.101.206 (proxying for 10.0.1.41)

(SquirrelMail authenticated user vplet)

by mail.rnioi.ru with HTTP;

Fri, 14 Sep 2012 10:07:56 +0400

Message-ID: <17842451c33e4fae5c5e2aac8c8f234e.squirrel@mail.rnioi.ru>

Date: Fri, 14 Sep 2012 10:07:56 +0400

Subject: web

From: =?utf-8?B?ItCS0LjRgtCw0LvQuNC5INCf0LvQtdGC0L3QuNGG0LrQuNC5Ig==?<vplet@rnioi.ru>

To: yanev@rnioi.ru

Reply-To: vplet@rnioi.ru

User-Agent: SquirrelMail/1.4.22

MIME-Version: 1.0

Content-Type: text/plain;charset=utf-8

Content-Transfer-Encoding: 8bit

X-Priority: 3 (Normal)

Importance: Normal

!!!!!!!!!!!!!!!!!!!!!!2 письмо!!!!!!!!!!!!!!!!!!!!!!!!!!!

Return-Path: <vplet@rnioi.ru>

X-Original-To: yanev@rnioi.ru

Delivered-To: yanev@rnioi.ru

Received: by rnioi.rnioi.ru (Postfix, from userid 845)

id 782B36981DB; Fri, 14 Sep 2012 10:07:11 +0400 (MSD)

X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on rnioi

X-Spam-Level: ***

X-Spam-Status: No, score=3.8 required=8.0 tests=ALL_TRUSTED,AWL,

FH_DATE_PAST_20XX,TVD_SPACE_RATIO autolearn=no version=3.2.5

Received: from [10.0.1.41] (unknown [10.0.1.41])

by rnioi.rnioi.ru (Postfix) with ESMTP id 55E886981CE

for <yanev@rnioi.ru>; Fri, 14 Sep 2012 10:07:11 +0400 (MSD)

Date: Fri, 14 Sep 2012 10:12:20 +0300

From: =?windows-1251?B?wujy4Ovo6SDP6+Xy7ej26ujp?= <vplet@rnioi.ru>

Reply-To: =?windows-1251?B?wujy4Ovo6SDP6+Xy7ej26ujp?= <vplet@rnioi.ru>

Organization: =?windows-1251?B?1MPB0yAi0M3IzsgiIMzo7efk8ODi8e728ODn4ujy6P8g0O7x8ejo?=

X-Priority: 3 (Normal)

Message-ID: <1621718593.20120914101220@rnioi.ru>

X-Confirm-Reading-To: vplet@rnioi.ru

Disposition-Notification-To: vplet@rnioi.ru

Return-Receipt-To: vplet@rnioi.ru

To: yanev@rnioi.ru

Subject: bat

MIME-Version: 1.0

Content-Type: text/plain; charset=windows-1251

Content-Transfer-Encoding: quoted-printable

yanev
() автор топика
Ответ на: комментарий от yanev

да все так и говорит что не понятного

Значит, чушь несёт. Но, всё же, мне кажется, что это Вы не поняли, что он Вам сказал, и забыли правильные слова. А изложение своими не очень вышло

с squirrmail приходит от адреса 80.80.101.206
с the bat приходит от адрес mail.rnioi.ru

Вот именно это и непонятно. Что написано дальше, совершенно не интересно. Интересна трассировка smtp-сессии. Если бы был sendmail, я бы попросил включить уровень лога 20 где-нибудь и показать, что написалось бы в maillog. Что надо сделать в Вашем случае, посмотрите в документации на то, чем Вы пользуетесь.

Глядя вот на это

$ host 80.80.101.206
206.101.80.80.in-addr.arpa domain name pointer p206.mp101.aaanet.ru.
$ host mail.rnioi.ru
mail.rnioi.ru has address 80.80.101.206

я полагаю, что проблема, всё же, в районе helo/ehlo.

AS ★★★★★
()
Последнее исправление: AS (всего исправлений: 3)
Ответ на: комментарий от AS

Если бы был sendmail, я бы попросил включить уровень лога 20 где-нибудь и показать, что написалось
бы в maillog. Что надо сделать в Вашем случае, посмотрите в документации на то, чем Вы пользуетесь.

Кстати, если не сможете, попросите это сделать админа Донпака. Не важно, с какой стороны этот трейс получен.

AS ★★★★★
()
Ответ на: комментарий от AS

может чего не хватает????

# telnet localhost 25

Trying 127.0.0.1...

Connected to localhost.localdomain (127.0.0.1).

Escape character is '^]'.

220 rnioi.rnioi.ru ESMTP Postfix

ehlo localhost

250-rnioi.rnioi.ru

250-PIPELINING

250-SIZE

250-VRFY

250-ETRN

250-AUTH PLAIN

250-ENHANCEDSTATUSCODES

250-8BITMIME

250 DSN

helo localhost

250 rnioi.rnioi.ru

yanev
() автор топика
Ответ на: комментарий от yanev

может чего не хватает????
# telnet localhost 25

Явно не здесь. Отправка дальше идёт через MTA, который работает на 80.80.101.206 ? Или, в случае, когда используется squirrmail, отправка идёт как-то напрямую, минуя локальный MTA ? И, я правильно понимаю, что squirrmail стоит на том же 80.80.101.206 ?

В общем, я подозреваю, что, когда отправляет Postfix, он использует «ehlo rnioi.rnioi.ru», а когда отправляет squirrmail, он использует «ehlo [80.80.101.206]». Только это никак не называется «письмо приходит от ip а не от доменного имени».

AS ★★★★★
()
Ответ на: комментарий от yanev

да squirrmail стоит на 80.80.101.206
squirrmail настроен smtp: localhost:25 и imap: localhost:143

И тут же стоит Постфикс ? А, когда из Бата отправка, то в качестве SMTP что ? Тоже 80.80.101.206/rnioi.rnioi.ru ? Если да везде, то, по идее, всё должно быть одинаково, а заниматься анализом полей received (а это единственное, как можно узнать, что было раньше) следующий сервер или не должен это делать, или должен очень осторожно.

AS ★★★★★
()
Последнее исправление: AS (всего исправлений: 1)
Ответ на: комментарий от yanev

ИМХО, проще самому получить дамп smtp-сессий и сравнить. То есть запустить tcpdump с нужными параметрами на запись в файл:

tcpdump -i ВНЕШНИЙ_ИНТЕРФЕЙС -s 2000 -w /tmp/dump-sq host IP_адрес_donpac.ru and port 25

и попробовть отправить письмо через squirrmail, через некоторое время, когда появятся записи в логах об этом письме, «убить» tcpdump, запусить другой на запись в другой файл и оправить письмо через bat.

Потом просто сравнить начало SMTP-сессий в этих файлах.

tcpdump -n -nn -r /tmp/dump-sq -A -s 2000

на экрне будет мусор, но в принцепе будет видно, что пишется в EHLO, MAIL FROM и т.д. и отличаются ли они чем-нибудь.

Хотя, может действительно дело в Received полях в заголовке письма, бывают криво настроенные spam-фильтры.

P.S. Может со squirrmail отпралять почту не на localhost, на тот ip-адрес, куда отправляет Bat, может donpac.ru не нравится 127.0.0.1 в заголовках.

mky ★★★★★
()

Проблема заключается в некорректной записи PTR для IP 80.80.101.206. Просто попросите провайдерa установить IP 80.80.101.206 указывать на mail.rnioi.ru

insider ★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.