Почему Postfix не может отправить письмо в yandex?

Question

[pijio]

При попытке отправить письмо с помощью Postfix в сторону почтового сервера яндекса возникает ошибка

lost connection with mx.yandex.ru[77.88.21.249] while receiving the initial server greeting

При аналогичной отправке но в сторону гуглового ящика все ок.
Конфиг smtp tls:

smtp_tls_wrappermode = no
smtp_tls_security_level = may

в dns сервере все записи прописаны

MX @ → mail.aralash-squad.ru (priority 5)
TXT @ →v=spf1 mx ~all
A mail → ip
A @ → ip

PTR записи имеются в количестве 2 штука:
aralash-squad.ru.
mail.aralash-squad.ru.

В чем может быть проблема?
UPD: postfix запускается из под Mailu, в докере

Comments

[pijio]

Выяснилось что я в не милости яндекса/провайдера судя по всему, т.к. с VPS где у меня стоит штука с тремя буквами telnet mx.yandex.ru 25 не обрывается в отличии от моего сервера

telnet mx.yandex.ru 25
Trying 77.88.21.249...
Connected to mx.yandex.ru.
Escape character is '^]'.
Connection closed by foreign host.

Только вот как можно понять кто обрывает соединение? Яндекс или провайдер?

Answer 1

[akelsey]

Одна из причин может быть:

The IP address 95.79.97.58 is listed as "poor" on the Barracuda Reputation System. To request removal, please click here.

Comments

[pijio]

Баракуда поместила его в блеклист на основании моего местоположения (Россия), в других спамлистах я вроде не свечусь

[pijio]

Пардон, оказывается местоположение это не причина блокировки, а предлог мне ее не показывать)
Отправил запрос на удаление, надеюсь отнесутся с пониманием

Answer 2

[pijio]

В общем, сделав дамп подключения было выяснено что соединение рвет яндекс.

4 0.013878 77.88.21.249 192.168.1.103 TCP 66 25 → 41412 [RST] Seq=1 Win=16776704 Len=0

Судя по всему, моя подсеть у них в бане

Comments

[Lynn «Кофеман»]

А как из этого дампа вы сделали вывод что соединение рвёт Яндекс, а не ваш провайдер?

[pijio]

Lynn «Кофеман», почему тогда с гугловским почтовым сервером соединение не режется?

[pijio]

33 0.110508 192.168.1.103 209.85.233.26 TLSv1.3 589 Client Hello (SNI=gmail-smtp-in.l.google.com)
34 0.131078 209.85.233.26 192.168.1.103 TLSv1.3 2872 Server Hello, Change Cipher Spec

[Lynn «Кофеман»]

pijio, а что говорит telnet gmail-smtp-in.l.google.com 25 ?