Почта на VDS: Ubuntu-FASTPANEL(exim4+dovecot)?

Question

[Art-Web]

Добрый день!

Имеем VDS во внутренней сети провайдера.
Имеем там же релай для отправки, который везде в белых листах т обязателен к использованию, дабы не плодить дыр для злоумышленников.

на VDS сайты и действующие и для разработки, чтобы клиентам было видно результаты и прочее, тут проблем нет
Проблемы начались, когда поселился ИМ на Битрикс, которому кровь из носу потребно отправлять все формы обратной связи и заказы на мыло

Сам модуль почты встал корректно, все необходимые записи в зону у провайдера внесены, прием идет на ура - отправки нет! Совсем нет...
Изучал этот вопрос, но он обратного толка и намеков на мою ситуацию не содержит...
https://qna.habr.com/q/1110700?ysclid=momyuzu93261...

Ранее стоял везде CentOS, там вообще никогда не возникало проблем, установил дефолтный или персональный адрес для каждого и с него идет и отправки и все прочее. Но, в связи с преждевременной кончиной OS и отказом FASTPANEL устанавливаться на бренные останки вынужденно перешел на Ubuntu.
В одном из интернет-мест нашел комментарий, что можно разрешить релай в файле /etc/exim4/passwd.client
записал, перезапустил.. никакого положительного эффекта нет
Пример записи:
target.mail.server.example:login:password

Мой вариант:
target.mail.server.example:no:no
т.к. авторизации релай не требует, непременное условие - сервер-отправитель должен быть внутри сети, адреса отправителя должны быть валидны, что соблюдено полностью
не работает ни в этом варианте ни в
:No:No
:N:N
:n:n
ни в каких-либо еще
Потерялся в догадках....

Comments

[Zerg89]

target.mail.server.example::
Или
target.mail.server.example
Пробовали?

[Art-Web]

Zerg89,

якобы БЕЗ УСЛОВИЙ считается некорректный синтаксис записи, посему заменил "пример" на свой фактический релай и поставил условия на разные лады, т.е. полное или сокращенное Y=YES/Yes. у=y/yes и т.д.

вышло чуть меньше десятка сочетаний, но толку ноль!
вот и сижу перед бетонной стенкой непонимания... при этом ручной вариант (telnet 25) прекрасно принимается и отправляется, правда Яша его воспринимает как спам, но отправка то идет!
дошел даже до того, что сам релай заменил фактическим виртуалом от адреса отправителя, указал реальные логин и пароль = все одно тупик!

[Zerg89]

Art-Web,

при этом ручной вариант (telnet 25) прекрасно принимается и отправляется

А в кофигах авто-отравки на релей тоже порт 25? Просто без авторизации вроде только он и работает

Ну и посмотреть бы логи отправки пытается ли отправить? Получает ли ответ deny или какую другую ошибку выдает, может он вообще не туда отправляет по доменному имени или не отправляет так как днс не резолвит адрес на сервере отправки, а то откуда тест идет резолв проходит

Да и понять бы на каком этапе проблема сама отправка с хоста, получение на релей, отправка с релей, получение на адресате

[Art-Web]

Zerg89,
в дефолтных настройках SMTP на 587 стоит для каждого ящика, а вот по условиям хостера и нужен как раз 25й
логов прорва.. не успел оттопырить сервис почты- как полезли разные помойные коты, кто внутрь вломиться, кто переслать что-либо, но все идет в отказ, логов прорва, тут писть не стану - полно реальных фактических адресов отправителей и получателей
Основные итоги:
сообщение заморожено
время повторной сессии отправки еще не достигнуто
это если все корректно в самом сообщении
для левака - иное решение:
2026-05-01 16:35:49 dovecot_login authenticator failed for (81.177.160.139) [77.83.39.169]: 535 Incorrect authentication data (set_id=abby)

пример лога могу намылить в личке

Answer 1

[Пума Тайланд]

passwd.client не поможет — это для auth, а у тебя его нет. Выкинь из головы.

Скорее всего дело в порту. FASTPANEL часто ставит 587, а твой релай принимает только 25. В /etc/exim4/update-exim4.conf.conf должно быть:

dc_eximconfig_configtype='smarthost'
dc_smarthost='адрес.релая::25'

(двойное двоеточие перед портом — это exim4-синтаксис, важно)

Потом update-exim4.conf && systemctl restart exim4. Замороженные письма: exim -qff.

Comments

[Art-Web]

было так:

dc_eximconfig_configtype='local'
dc_other_hostnames='nv-140542'
dc_local_interfaces='127.0.0.1 ; ::1'
dc_readhost=''
dc_relay_domains=''
dc_minimaldns='false'
dc_relay_nets=''
dc_smarthost=''
CFILEMODE='644'
dc_use_split_config='false'
dc_hide_mailname=''
dc_mailname_in_oh='true'
dc_localdelivery='mail_spool'

стало так:

dc_eximconfig_configtype='smarthost'
dc_other_hostnames='nv-140542'
dc_local_interfaces='127.0.0.1 ; ::1'
dc_readhost=''
dc_relay_domains=''
dc_minimaldns='false'
dc_relay_nets=''
dc_smarthost='smarthost:25'
CFILEMODE='644'
dc_use_split_config='false'
dc_hide_mailname=''
dc_mailname_in_oh='true'
dc_localdelivery='mail_spool'

вместо:
2026-05-02 00:25:51 1wIHs7-00051W-WD == ХХХХ@yandex.ru R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'yandex.ru'
2026-05-02 00:25:51 1wIFwj-0003AV-Qh == ХХХХ@[e-mail] R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'yandex.ru'
2026-05-02 00:25:51 1wIHpU-0004z6-Re ==ХХХХ@[e-mail] R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'yandex.ru'
2026-05-02 00:25:51 1wIIQb-0005ck-Of == ХХХХ@[e-mail] R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'yandex.ru'
2026-05-02 00:25:51 1wIKez-0000y7-5w == ХХХХ@[e-mail] R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'yandex.ru'
2026-05-02 00:25:51 1wITb3-0002Ds-Cz == ХХХХ@[e-mail] R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'rekinco2.ru'
2026-05-02 00:25:51 1wIGFP-0003Gi-SW Message is frozen

стало так:

2026-05-02 00:30:54 1wIPmP-0000om-S8 H=mx.yandex.ru [2a02:6b8::311] Network is unreachable

но пересыл все равно пока стоит на месте:((

step 2

попытался вернуть/добавить реальный смартхост и авторизацию к нему
тоже тишина
стоим на здесь
2026-05-02 00:54:18 Start queue run: pid=1340 -qff

[Пума Тайланд]

в dc_smarthost нужно двойное двоеточие: 'relay.host::25' (одинарное exim не понимает как порт). И вместо «smarthost» — реальный адрес SMTP-релея из FASTPANEL → Email → SMTP Settings.

[Art-Web]

Пума Тайланд @opium
в dc_smarthost нужно двойное двоеточие: 'relay.host::25' = каюсь, это профукал, видимо устал уже лбом об стенку

И вместо «smarthost» — реальный адрес SMTP-релея = вместо то я ставлю, тут просто не свечу, а вот "из FASTPANEL" немного непонятно , он именно из оттуда и так стоит!
что в /etc/exim4/update-exim4.conf.conf
что в /etc/exim4/update-exim4.conf

именно мой FASPANEL_евский, пишу целевой, а вот с двоеточием накосячил

все равно стояк!

[Пума Тайланд]

смартхост всё ещё не применяется — exim ходит напрямую. Попробуй `dpkg-reconfigure exim4-config` вместо ручного редактирования, там задашь адрес релея через интерактивный мастер.

[Zerg89]

Art-Web,

H=mx.yandex.ru [2a02:6b8::311] Network is unreachable

в 2022 году было странное поведение с ipv6 на 25 порту у яндекса

[Art-Web]

Zerg89, так вроде ж я не использую 6_ку то

[Art-Web]

Пума Тайланд, да уж не знаю чего и пробовать еще, через прикладушки то конечно интереснее, но процесс выходит из под контроля! на ручнике я всегда действую по единому алгоритму:
1. переименовать исходник. добавив ему хвостик вида"==orig"
2. создать пустое новье с теми же правами
3. впихнуть туда текст исходника и внести изменения

так и навык вырабатывается и знаешь потом где что как и когда менял

а на автомате то - фиг его знает что он там намутит, в следующий раз придется - а под руками нет ничего, жало сунуть некуда, в памяти тож пусто

[Пума Тайланд]

Art-Web, гит научитесь сразу станет легче и всякие ориг не надо

[Art-Web]

Пума Тайланд,

и что тут правильнее выбрать? на мой взгляд - первые два имеют прямое отношение к вопросу...

[Art-Web]

Пума Тайланд, ги"Д" - не ги"Д" но это ж будет пришито к конкретному месту, т.е. на другом сервере свое
вот тут уже и надо будет голову включать, а там - пусто! все ж у ги"Д"`а будет...
так тоже некошерно :)))

кстати, сейчас в smarthost стоит запись БЕЗ УКАЗАНИЯ ПОРТА, просто имя сервера и все

в обратку посыпалось о задержках отправки на 48 часов, раньше их не было

[Art-Web]

возникает непонимание


а) верхний работает - нижний для корректуры?
б) оба параллельно, дружно и взявшись за руки??

в нижнем все мои изменения, а верхний несет тяжкий грех первородства и ничего в нем не меняется после запроса update&&reload

[Zerg89]

Art-Web,

H=mx.yandex.ru [2a02:6b8::311] Network is unreachable

Здесь в ошибке он стучится к ipv6 адресу mx.yandex.ru [2a02:6b8::311], в материале по ссылке помогло переключение на использование только ipv4

[Art-Web]

Zerg89, " inet_protocols = ipv4" ввести командой или ручками в файл ? ни в одном такой строки не вижу :((

тем более, что статья про PostFIX а у моего EXIM4

exim -bP = вывел весь список, в списке существующих про протокол нет нигде и ничего в таком формате
есть no_disable_ipv6

[Zerg89]

Art-Web,
disable_ipv6 = true
В exim чуть подругому но тоже есть отключение ipv6, в конфигах довольно часто такое что написаны не все параметры которые есть

[Art-Web]

Zerg89, нашел пока в одном месте, но там пресловутый IF

.ifdef DISABLE_IPV6
disable_ipv6 = true
.endif

остается искать где именно сам параметр а не условие

все, нарыл! это в самом интерфейсе ФАСТА а не в файлах, выключил, но....

посыпались WARNING_и такого типа #EMAIL#@: domain missing or malformed
это подставы из форм обратной связи в ИМ, должны заменятся на то, что пользователь пишет в строке форм
дальше по тексту все есть в правильном виде, почему выхватывает в таком виде заголовок - непонятно!

[Zerg89]

Art-Web, странно, ну точно можно приоритизировать dns на поиск ipv4 адреса
dns_ipv4_lookup = *
Этот параметр заставляет Exim сначала искать A-записи, даже если у хоста есть IPv6

Возможно проблема с ipv6 также решается через параметр dc_local_interfaces='127.0.0.1 ; ::1'
Следует убрать ::1 на так как это инициирует ожидание коннекта с ipv6 и возможно у вас сервис висит на ipv6 адресе ::1

[Zerg89]

Art-Web,

посыпались WARNING_и такого типа #EMAIL#@: domain missing or malformed

ну так понятно, ipv6 отключили, в dns кеше лежит запись с ipv6(которая теперь игнорируется), надо чистить днс кеш

Хотя фиг знает править файлы, если есть панель часто плохая идея, так как панель может переписывать параметры в конфигах на те которые есть в панели
Попробуйте вернуть настройку в панели и через нее настроить dns_ipv4_lookup = * и dc_local_interfaces=127.0.0.1

[Art-Web]

Zerg89, там немножко не о том... #EMAIL# - это шорт-код в Битриксе, который в самой форме заменяется на фактически указаный пользователем... вот факт замены почему-то не случился и в строке кому стоит реальное мыло на ХХХХ@mail.ru, #EMAIL#
формы я вручную сейчас переправил, чтобы КОМУ - стоял адрес ИМ
КОПИЯ - #EMAIL#
СКРЫТАЯ КОПИЯ -мне на контрольку, т.е. по факту - заполнил все три графы

в панели только про 6 одна строка ВКЛ/ВЫКЛ про 4 нет нифига

[Art-Web]

Все равно почта на выход стоит мертво......

[Пума Тайланд]

Art-Web, чувак найми уже админа который тебе поправит все за полчасика

[Art-Web]

Пума Тайланд, а на самом деле все оказалось намного проще...
FASTPANEL не обеспечивает корректную работу через релай на текущий момент
Это официальная информация от ТП
Т.е. работать может почта только от себя и на себя напрямую