Почему Postfix не может отправить письмо в yandex?

Question

[pijio]

При попытке отправить письмо с помощью Postfix в сторону почтового сервера яндекса возникает ошибка

lost connection with mx.yandex.ru[77.88.21.249] while receiving the initial server greeting

При аналогичной отправке но в сторону гуглового ящика все ок.
Конфиг smtp tls:

smtp_tls_wrappermode = no
smtp_tls_security_level = may

в dns сервере все записи прописаны

MX @ → mail.aralash-squad.ru (priority 5)
TXT @ →v=spf1 mx ~all
A mail → ip
A @ → ip

PTR записи имеются в количестве 2 штука:
aralash-squad.ru.
mail.aralash-squad.ru.

В чем может быть проблема?
UPD: postfix запускается из под Mailu, в докере

Comments

[pijio]

Выяснилось что я в не милости яндекса/провайдера судя по всему, т.к. с VPS где у меня стоит штука с тремя буквами telnet mx.yandex.ru 25 не обрывается в отличии от моего сервера

telnet mx.yandex.ru 25
Trying 77.88.21.249...
Connected to mx.yandex.ru.
Escape character is '^]'.
Connection closed by foreign host.

Только вот как можно понять кто обрывает соединение? Яндекс или провайдер?

[Dmitry]

этот адрес светится в нескольких блоклистах. не знаю смотрит-ли яндекс туда, но он сам по себе тот еще параноик, у него и свои листы могут быть.
https://dnschecker.org/ip-blacklist-checker.php?qu...

Answer 1

[akelsey]

Одна из причин может быть:

The IP address 95.79.97.58 is listed as "poor" on the Barracuda Reputation System. To request removal, please click here.

Comments

[pijio]

Баракуда поместила его в блеклист на основании моего местоположения (Россия), в других спамлистах я вроде не свечусь

[pijio]

Пардон, оказывается местоположение это не причина блокировки, а предлог мне ее не показывать)
Отправил запрос на удаление, надеюсь отнесутся с пониманием

[Dmitry]

dnsbl.spfbl.net - и тут тоже есть

[pijio]

посмотрел результат проверки, сказано что whois закрыт (а если быть точным то email владельца), но reg.ru автоматом закрывает все данные для .ru доменов (из-за 152 ФЗ мб).

[pijio]

Баракуда удалила меня из блеклиста, но проблема сохранилась

[AUser0]

pijio, вы думаете Яндекс скажет "Ааа, ну раз владелец IP пришёл на WEB-страничку Barracuda и удалил свой IP из спам-базы - значит и нам из своей надо удалить!", да?
У Яндекса однозначно своя собственная база, и удаление из неё надо ещё заслужить...

[pijio]

AUser0, вы не поверите, но видимо действительно так и произошло)
Я точно не уверен кто постарался, но провайдер писал что никаких блокировок нет.
Видимо они на этот блеклист ориентировались и обновили через время. Точно не скажу

Answer 2

[pijio]

В общем, сделав дамп подключения было выяснено что соединение рвет яндекс.

4 0.013878 77.88.21.249 192.168.1.103 TCP 66 25 → 41412 [RST] Seq=1 Win=16776704 Len=0

Судя по всему, моя подсеть у них в бане

Comments

[Lynn «Кофеман»]

А как из этого дампа вы сделали вывод что соединение рвёт Яндекс, а не ваш провайдер?

[pijio]

Lynn «Кофеман», почему тогда с гугловским почтовым сервером соединение не режется?

[pijio]

33 0.110508 192.168.1.103 209.85.233.26 TLSv1.3 589 Client Hello (SNI=gmail-smtp-in.l.google.com)
34 0.131078 209.85.233.26 192.168.1.103 TLSv1.3 2872 Server Hello, Change Cipher Spec

[Lynn «Кофеман»]

pijio, а что говорит telnet gmail-smtp-in.l.google.com 25 ?

[pijio]

рвется by foreign host. Возможно вы правы. Но скорее всего это все таки не проблема провайдера, а на моей стороне с доменом и/или dns

[Lynn «Кофеман»]

pijio, многие домашние провайдеры блокируют 25 порт во избежание спама из их сетей.

Если соединение рвётся ещё до ответа сервера, то это вряд ли проблема с доменом/днс. Сервер в этот момент ещё ничего о них не знает.

Можете интересу ради проверить
telnet inmx.rambler.ru 25
telnet outlook-com.olc.protection.outlook.com 25

[pijio]

Да, скорее всего дом.ру блочит.
Записи DNS (PTR, SPF, DKIM, DMARC) вроде прописаны нормально.
Хотя в личном кабинете есть переключатель блокировки SMTP (см. скрин) и я его выключил. Но я так понимаю это для входящего 25.


p.s к аутлуку подключилось кстати, smtp банер показало

[pijio]

p.s к аутлуку подключилось кстати, smtp банер показало

telnet outlook-com.olc.protection.outlook.com 25
Trying 52.101.9.16...
Connected to outlook-com.olc.protection.outlook.com.
Escape character is '^]'.
Connection closed by foreign host.

telnet outlook-com.olc.protection.outlook.com 25
Trying 52.101.42.7...
Connected to outlook-com.olc.protection.outlook.com.
Escape character is '^]'.
220 MWH0EPF000971E9.mail.protection.outlook.com Microsoft ESMTP MAIL Service ready at Tue, 5 Aug 2025 22:11:45 +0000 [08DDD047A0CC64F9]

Но подключает через раз

[pijio]

проверил на mail.ru (telnet mxs.mail.ru 25) - пропускает без проблем и сразу

[pijio]

В общем дом.ру отрапортовал следующее:

Спасибо за ожидание. Протокол SMTP разблокирован в ЛК
На данный момент закрыты следующие порты:
TCP/445; UDP/1434; TCP+UDP/135-139
Данные порты ограничены не оборудованием, а на уровне ядра сети.
На нашей стороне блокировок нет, ограничений не фиксируем