Почему «пользователь mail.domain1.ru отклонил ваше сообщение, отправленное на следующие адреса электронной почты»?

Question

[KznDarwin]

Здравствуйте.
На скриншоте 1_а - почтовый сервак клиента, s_m - наш почтовый клиент.
Письмо отправляет клиент, но до нас не доходит возвращая письмо с ошибкой отправителю.

Fri 2016-06-10 09:59:02: Session 469568; child 2
Fri 2016-06-10 09:59:02: Accepting SMTP connection from [domain2:26427] to [192.168.3.33:25]
Fri 2016-06-10 09:59:02: --> 220 mail.domain1.ru ESMTP MDaemon 12.5.1; Fri, 10 Jun 2016 09:59:02 +0300
Fri 2016-06-10 09:59:02: <-- EHLO domain2.ru
Fri 2016-06-10 09:59:02: EHLO/HELO response delayed 2 seconds
Fri 2016-06-10 09:59:04: --> 250-mail.domain1.ru Hello domain2.ru, pleased to meet you
Fri 2016-06-10 09:59:04: --> 250-ETRN
Fri 2016-06-10 09:59:04: --> 250-AUTH LOGIN CRAM-MD5 PLAIN
Fri 2016-06-10 09:59:04: --> 250-8BITMIME
Fri 2016-06-10 09:59:04: --> 250 SIZE
Fri 2016-06-10 09:59:04: <-- MAIL FROM:<[e-mail]> SIZE=63184
Fri 2016-06-10 09:59:04: --> 550 mail.domain1.ru does not accept mail from domain2.ru
Fri 2016-06-10 09:59:04: SMTP session terminated (Bytes in/out: 62/255)

domain2 - домен отправителя, domain1 - наш, принимающий домен.

Answer 1

[Алексей]

Похоже на это - www.exchangerus.ru/2008/06/17/550-we-do-not-accept... или www.linux.org.ru/forum/admin/10449744
Левый x-originating-ip (динамический, ненастроенный).

Comments

[KznDarwin]

То есть проблема на стороне почтового сервера клиента, а не нашего?

[Алексей]

Скорее всего проблема у того кто отправил письмо, раз его отказались принимать.
Чтобы нормально отправлять сообщения напрямую с сервера нужно много чего соблюсти.
И соответствие IP -> mx -> IP и иметь обратную запись PTR и SPF запись и, желательно DKIM подпись.
А если тут еще mail.ru замешат с его DMARC...

[KznDarwin]

Ещё вопрос: "Левый x-originating-ip (динамический, ненастроенный)." - а можно поподробнее что это значит? Проблема может быть в этом?

[Алексей]

Я не совсем понял, "x-originating-ip: [192.168.1.194]" относится к письму с ошибкой или это часть вашего сообщения, которое было непринятно. Может быть вы замажете чувствительные данные и выложите присланный скриншот?

[KznDarwin]

Выложил.

[Алексей]

DalBat: Хм.
Кроме того что домен отправителя из helo - 1....a.ru резолвится в ip, который при обратном пробразовании (ptr запись) дает не 1....a.ru, а 1....a.lptsystem.net - у меня идей нет.
Ваш собственный mail сервер должен лучше знать причину, плохо что он ее не озвучивает.

[Алексей]

Сам домен только в одном спам-листе: "multi.uribl.com LISTED!" в остальных "Ок".
Его MXы есть в спам-базах: SORBS SPAM

[KznDarwin]

Как я понимаю чекают на https://admin.uribl.com/, но пишется ответ что "NOT Listed on URIBL". А прямиком на сайт "multi.uribl.com" у меня не заходит.

Answer 2

[Владимир Дубровин]

Судя по тексту ошибки 550, ваш домен 1......a.ru в блеклистах со стороны получателя. Причину внесения в блеклисты может пояснить только администратор сервера получателя.
P.S. сорри за очевидность, но проблема в данном случае того, кому надо, чтобы письмо дошло. Если только вам - то проблема ваша. Если получателю - то проблема получателя.

Comments

[KznDarwin]

Нет, наш домен s_a, это клиент 1_a. На сайте mxtoolbox.com везде зелёные галочки, нигде в блэклистах нет.

[Владимир Дубровин]

DalBat: так а кто администрирует ваш почтовый сервер?

[KznDarwin]

Простите, ошибся: наш домен s_m, а не s-a. Администрирует компания в которой я работаю. Сейчас открываю логи, сервер MDaemon, нужно посмотреть какая причина того что наш сервер отбивает письма. Проблема была уже с 10 июня, но сообщили только сегодня, поэтому и обратился за помощью в toster, если я правильно понимаю к чему вы ведёте.

[Владимир Дубровин]

DalBat: Да, в первую очередь надо посмотреть по логам сервера + посмотреть в настройках MDaemon не попадает ли отправитель в блеклисты.

[KznDarwin]

Логи в шапке. В настройках MDaemon ни в блэклистах ни в в спам фильтре отправителя нет ни по имени ни по домену.

[KznDarwin]

Не совсем понятна вторая строка в логах, он пишет что подключается из своего домена к локальному адресу 192.168.3.33:25?

[Владимир Дубровин]

DalBat: Это нормально, если вы пробрасываете соединение через NAT. А по IP в блеклистах есть?

[KznDarwin]

Владимир Дубровин: Ааа, понял. IP адресов в блэклистах вообще никаких нет.

[KznDarwin]

Ещё я как-то слышал что может быть такая проблема у отправителя что его IP адрес / доменное имя не прописано в каком-нибудь днс сервере например yandex или google и из-за этого могут быть проблемы с обратным распознаванием его IP адреса/или домена. Но это для меня как "слышал звон, но не знаю где он". Подскажите как это называется. Я поищу в интернете и проверю.

[Владимир Дубровин]

DalBat: насколько я понимаю, отправитель 1marka.ru, у него все прописано. Пройдитесь по всем ограничениям в настройках безопасности.

[KznDarwin]

Владимир Дубровин: Да верно, но я замазывал не для того чтобы вы угадывали. У него должно быть всё прописано, раз они прислали скриншот нам. Кстати до 10.06.2016 письма доходили. Изменения в MDaemon никакие не вносились. Может добавить их хост в "Разрешённые хосты" чтобы разрешения исключились в различных настройках безопасности?

[Владимир Дубровин]

DalBat: Можете попробовать, пока не известно какие именно правила блокируют получение почты - не известно какие изменения могут помочь.