PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Mailabweisung bei web.de



Heloaenderer
27.10.2008, 12:07
Hallo Community,

firts of all hoffe ich, dass ich in diesem Forum richtig bin. Falls nicht, schon mal sorry dafür.

Nun zu meinem Problem. Ich betreibe einen Webserver mit etlichen Domains. Seit Jahren läuft alles problemlos. Seit kurzem nun werden Mail-Forwards an web.de Postfächer blockiert.

Auf eine Nachricht von mir an die Web.de Spamcops bekam ich folgende Antwort:


Sehr geehrter Herr XXX,

vielen Dank für Ihre Nachricht.

Sie sind bei der Zustellung einer E-Mail in unser System abgewiesen worden, weil Ihr Mailserver 12.345.678.910 am 24.10.2008 ein wechselndes HELO geschrieben hat oder Ihr HELO nicht rückwärts aufgelöst werden konnte.

Dies ist eine Fehlkonfiguration (siehe RFC2821) und weist in der Regel auf ein mit schädlicher Software verseuchtes System hin.

Bitte überprüfen Sie Ihren Mailversand anhand der Logdateien Ihres Mailservers und seine Konfiguration.

Wir haben Ihre IP-Adresse soeben wieder freigeschaltet. Bitte beachten Sie, dass unsere Systeme 30 Minuten benötigen, bis diese Änderung wirksam wird. Da diese Sperrung automatisiert vorgenommen wird, wird Ihre IP-Adresse erneut gesperrt werden, sobald sich das HELO wieder ändert. Bitte melden Sie sich in diesem Fall bei uns, damit wir Ihre IP-Adresse wieder freigeben können.


Nun meine Frage: Wenn wirklich ein fehlerhaftes Script auf meinem Server läuft, wie finde ich raus,welches es ist?

Mein HELO ist übrigens ansonsten i.O. und ein offenes Relay habe ich auch nicht (schon getestet).

Wer kann mir weiterhelfen?

TillP
27.10.2008, 12:17
In den logs deines Mailservers sollte doch stehen, bei welcher Mail der Server die Annahme verweigert hat und mit welcher Begründung. Wenn du die logs mal postest, kann dir da eher geholfen werden.

Ich vermute mal, dass dein Server, da dort verschiedene Domains liegen, auch unter verschiedenen Namen aber mit einer IP Mails versendet, und Web.de das nicht mag.
Genauso kann es auch sein, dass der zugehörige DNS-Server kurzzeitig Schluckauf hatte und daher eine Auflösung des HELO nicht möglich war oder dort ein falscher Eintrag war.

Heloaenderer
27.10.2008, 13:11
Ich vermute mal, dass dein Server, da dort verschiedene Domains liegen, auch unter verschiedenen Namen aber mit einer IP Mails versendet...
Jau, dem ist so

Hier ein Auszug aus der mail.err

Oct 27 xx:xx:xx h1463 pop3d: 1225103288.306636 LOGOUT, user=steven [at] depended.de, ip=[84.61.146.4], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/depended.de/steven/Maildir
Oct 27 xx:xx:xx h1463 pop3d: 1225103288.574979 LOGOUT, user=shop [at] depended.de, ip=[84.61.146.4], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/depended.de/shop/Maildir
Oct 27 xx:xx:xx h1463 pop3d: 1225103288.891088 LOGOUT, user=myspace [at] depended.de, ip=[84.61.146.4], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/depended.de/myspace/Maildir
Oct 27 xx:xx:xx h1463 imapd: /etc/courier-imap/shared/index: No such file or directory
Oct 27 xx:xx:xx h1463 pop3d: 1225103349.665592 LOGOUT, user=steven [at] depended.de, ip=[84.61.146.4], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/depended.de/steven/Maildir


Hier ein Auszug aus warn

Oct 27 xx:xx:xx h1111 relaylock: /var/qmail/bin/relaylock: mail from 116.111.216.141:1161 (not defined)
Oct 27 xx:xx:xx h1111 pop3d: 1225107968.264927 LOGOUT, user=steven [at] domain.de, ip=[84.61.146.4], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/domain.de/steven/Maildir
Oct 27 xx:xx:xx h1111 pop3d: 1225107968.623892 LOGOUT, user=shop [at] domain.de, ip=[84.61.146.4], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/domain.de/shop/Maildir
Oct 27 xx:xx:xx h1111 pop3d: 1225107968.892556 LOGOUT, user=myspace [at] domain.de, ip=[84.61.146.4], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/domain.de/myspace/Maildir
Oct 27 xx:xx:xx h1111 pop3d: 1225108029.690352 LOGOUT, user=steven [at] domain.de, ip=[84.61.146.4], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/domain.de/steven/Maildir
Oct 27 xx:xx:xx h1111 pop3d: 1225108030.15839 LOGOUT, user=shop [at] domain.de, ip=[84.61.146.4], top=0, retr=0, time=1, rcvd=12, sent=39, maildir=/var/qmail/mailnames/domain.de/shop/Maildir
Oct 27 xx:xx:xx h1111 pop3d: 1225108030.264950 LOGOUT, user=myspace [at] domain.de, ip=[84.61.146.4], top=0, retr=0, time=0, rcvd=12, sent=39, maildir=/var/qmail/mailnames/domain.de/myspace/Maildir


Hier ein Auszug aus mail.info

Oct 27 xx:xx:xx h1111 pop3d: LOGOUT, ip=[217.20.116.60]
Oct 27 xx:xx:xx h1111 pop3d: IMAP connect from @ [84.61.146.4]INFO: LOGIN, user=steven [at] domain.de, ip=[84.61.146.4]
Oct 27 xx:xx:xx h1111 pop3d: IMAP connect from @ [84.61.146.4]INFO: LOGIN, user=shop [at] domain.de, ip=[84.61.146.4]
Oct 27 xx:xx:xx h1111 pop3d: IMAP connect from @ [84.61.146.4]INFO: LOGIN, user=myspace [at] domain.de, ip=[84.61.146.4]
Oct 27 xx:xx:xx h1111 pop3d: IMAP connect from @ [84.61.146.4]INFO: LOGIN, user=steven [at] domain.de, ip=[84.61.146.4]
Oct 27 xx:xx:xx h1111 pop3d: IMAP connect from @ [84.61.146.4]INFO: LOGIN, user=shop [at] domain.de, ip=[84.61.146.4]
Oct 27 xx:xx:xx h1111 pop3d: IMAP connect from @ [84.61.146.4]INFO: LOGIN, user=myspace [at] domain.de, ip=[84.61.146.4]
Oct 27 xx:xx:xx h1111 qmail: 1225090044.830910 starting delivery 5315: msg 6930453 to remote xxx [at] web.de
Oct 27 xx:xx:xx h1111 qmail: 1225090044.831321 status: local 0/10 remote 1/20
Oct 27 xx:xx:xx h1111 qmail: 1225090045.007194 delivery 5315: deferral: Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/
Oct 27 xx:xx:xx h1111 qmail: 1225090045.007632 status: local 0/10 remote 0/20
Oct 27 xx:xx:xx h1111 pop3d: IMAP connect from @ [84.61.146.4]INFO: LOGIN, user=steven [at] domain.de, ip=[84.61.146.4]
Oct 27 xx:xx:xx h1111 pop3d: IMAP connect from @ [84.61.146.4]INFO: LOGIN, user=shop [at] domain.de, ip=[84.61.146.4]
Oct 27 xx:xx:xx h1111 pop3d: IMAP connect from @ [84.61.146.4]INFO: LOGIN, user=myspace [at] domain.de, ip=[84.61.146.4]
Oct 27 xx:xx:xx h1111 qmail-queue[17432]: scan: the message(drweb.tmp.Ihfb8L) sent by LorenzodebonairLeonard [at] foxnews.com to info [at] domain.de passed by configuration but the message has not been checked due to license limitations
Oct 27 xx:xx:xx h111 qmail-queue[17434]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Oct 27 xx:xx:xx h1111 qmail-queue[17434]: scan: the message(drweb.tmp.yN6lq1) sent by DrWEB-DAEMON [at] h1111.serverkompetenz.net to postmaster [at] h1111.serverkompetenz.net should be passed without checks, because contains uncheckable addresses
Oct 27 xx:xx:xx h1111 qmail-queue[17432]: scan: the message(drweb.tmp.Ihfb8L) sent by LorenzodebonairLeonard [at] foxnews.com to info [at] domain.de has not been checked due to license limitations
Oct 27 xx:xx:xx h1111 qmail: 1225090117.020433 new msg 2658311
Oct 27 xx:xx:xx h1111 qmail: 1225090117.020853 info msg 2658311: bytes 2250 from <drweb-daemon [at] h1111.serverkompetenz.net> qp 17436 UID: [UID filtered]
Oct 27 xx:xx:xx h1111 qmail: 1225090117.218086 starting delivery 5316: msg 2658311 to remote postmaster [at] h1111.serverkompetenz.net
Oct 27 xx:xx:xx h1111 qmail: 1225090117.218377 status: local 0/10 remote 1/20
Oct 27 xx:xx:xx h1111 qmail: 1225090117.331057 new msg 2658320
Oct 27 xx:xx:xx h1111 qmail: 1225090117.331381 info msg 2658320: bytes 1215 from <lorenzodebonairleonard [at] foxnews.com> qp 17438 UID: [UID filtered]
Oct 27 xx:xx:xx h1111 qmail: 1225090117.466272 starting delivery 5317: msg 2658320 to local 4-info [at] domain.de
Oct 27 xx:xx:xx h1111 qmail: 1225090117.466588 status: local 1/10 remote 1/20
Oct 27 xx:xx:xx h1111 qmail: 1225090117.466675 delivery 5316: failure: Sorry._Although_I'm_listed_as_a_best-preference_MX_or_A_for_that_host,/it_isn't_in_my_control/locals_file,_so_I_don't_treat_it_as_local._(#5.4.6)/
Oct 27 xx:xx:xx h1111 qmail: 1225090117.466795 status: local 1/10 remote 0/20
Oct 27 xx:xx:xx h1111 qmail-queue[17443]: mail: all addreses are uncheckable - need to skip scanning (by deny mode)
Oct 27 xx:xx:xx h1111 qmail-queue[17443]: scan: the message(drweb.tmp.eGQ5hO) sent by to drweb-daemon [at] h1111.serverkompetenz.net should be passed without checks, because contains uncheckable addresses
Oct 27 xx:xx:xx h1111 spamd[5123]: spamd: got connection over /tmp/spamd_full.sock
Oct 27 xx:xx:xx h1111 spamd[5123]: spamd: processing message <987g496s.5470638 [at] foxnews.com> for info [at] domain.de:110
Oct 27 xx:xx:xx h1111 qmail: 1225090117.923906 bounce msg 2658311 qp 17443
Oct 27 xx:xx:xx h1111 qmail: 1225090117.924172 end msg 2658311
Oct 27 xx:xx:xx h1111 qmail: 1225090117.946113 new msg 2658325
Oct 27 xx:xx:xx h1111 qmail: 1225090117.946476 info msg 2658325: bytes 2967 from <> qp 17449 UID: [UID filtered]
Oct 27 xx:xx:xx h1111 qmail: 1225090118.072074 starting delivery 5318: msg 2657318 to remote xxx [at] web.de
Oct 27 xx:xx:xx h1111 qmail: 1225090118.072384 status: local 1/10 remote 1/20
Oct 27 xx:xx:xx h1111 qmail: 1225090118.072467 starting delivery 5319: msg 2658325 to remote drweb-daemon [at] h1111.serverkompetenz.net
Oct 27 xx:xx:xx h1111 qmail: 1225090118.072546 status: local 1/10 remote 2/20


Auszug aus xinetd.log

08/10/27 [at] xx:xx:xx: START: smtp from=92.125.96.100
08/10/27 [at] xx:xx:xx: EXIT: smtp status=1 duration=5(sec)
08/10/27 [at] xx:xx:xx: START: smtp from=77.72.21.249
08/10/27 [at] xx:xx:xx: EXIT: smtp status=0 duration=0(sec)
08/10/27 [at] xx:xx:xx: START: smtp from=81.191.150.16
08/10/27 [at] xx:xx:xx: START: smtp from=77.122.79.155
08/10/27 [at] xx:xx:xx: EXIT: smtp status=0 duration=1(sec)
08/10/27 [at] xx:xx:xx: START: smtp from=221.236.214.254
08/10/27 [at] xx:xx:xx: EXIT: smtp status=0 duration=9(sec)
08/10/27 [at] xx:xx:xx: START: smtp from=88.84.200.1
08/10/27 [at] xx:xx:xx: EXIT: smtp status=0 duration=20(sec)
08/10/27 [at] xx:xx:xx: EXIT: smtp status=0 duration=21(sec)
08/10/27 [at] xx:xx:xx: START: smtp from=81.191.150.16
08/10/27 [at] xx:xx:xx: EXIT: smtp status=0 duration=1(sec)

Auszug aus mail.warn

Oct 26 xx:xx:xx h1111 relaylock: /var/qmail/bin/relaylock: mail from 24.149.122.14:1973 (domain.de)
Oct 26 xx:xx:xx h1111 relaylock: /var/qmail/bin/relaylock: mail from 222.252.56.43:2991 (localhost)
Oct 26 xx:xx:xx h1111 relaylock: /var/qmail/bin/relaylock: mail from 59.13.222.160:14350 (not defined)
Oct 26 xx:xx:xx h1111 relaylock: /var/qmail/bin/relaylock: mail from 88.246.76.65:51013 (dsl88-246-19521.ttnet.net.tr)
Oct 26 xx:xx:xx h1111 relaylock: /var/qmail/bin/relaylock: mail from 213.95.19.87:53188 (mail1.stayfriends.de)
Oct 26 xx:xx:xx h1111 spamd[2263]: spamd: copy_config timeout, respawning child process after 25 messages at /usr/sbin/spamd line 1103.
Oct 26 xx:xx:xx h1111 spamd[4324]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /var/qmail/popuser/.spamassassin/auto-whitelist.lock.h1111.serverkompetenz.net.4324 for /var/qmail/popuser/.spamassassin/auto-whitelist.lock: No such file or directory
Oct 26 xx:xx:xx h1111 relaylock: /var/qmail/bin/relaylock: mail from 94.182.158.92:56834 (not defined)
Oct 26 xx:xx:xx h1111 spamd[4324]: auto-whitelist: open of auto-whitelist file failed: locker: safe_lock: cannot create tmp lockfile /var/qmail/popuser/.spamassassin/auto-whitelist.lock.h1111.serverkompetenz.net.4324 for /var/qmail/popuser/.spamassassin/auto-whitelist.lock: No such file or directory


Ich hoffe das hilft Dir weiter.
System ist übrigens SUSE 10.3 mit Plesk 8.6 mit Qmail

TillP
27.10.2008, 14:03
Die logs wären aussagekräftiger, wenn sie aus dem gleichen Zeitraum sind und auch eine abgelehnte Mail. Im Moment sieht man bloss, das web.de Verbindungen von deiner IP ablehnt, da kommt es also noch gar nicht zum STMP-Dialog, da deine IP geblockt ist.

Da du ja selbst gesagt hast, dass du verschiedene HELOs sendest: Stell das um auf nur ein HELO, web.de hat ja selbst geschrieben, dass die das blocken. Warum auch immer.

Ansonsten kannst du noch prüfen, ob das/die HELOS die du sendest, auch auflösbar sind.

Wenn die HELOs alle auflösbar sind, würde ich web.de mal darauf hinweisen, dass wechselnde FQDNs für einen Server durchaus legitim sind.

Und in



4.1.3 Address Literals

Sometimes a host is not known to the domain name system and
communication (and, in particular, communication to report and repair
the error) is blocked. To bypass this barrier a special literal form
of the address is allowed as an alternative to a domain name. For
IPv4 addresses, this form uses four small decimal integers separated
by dots and enclosed by brackets such as [123.255.37.2], which
indicates an (IPv4) Internet Address in sequence-of-octets form.

werden sogar IPs anstelle von einem FQDN als Argument im HELO erlaubt.

Heloaenderer
27.10.2008, 14:41
...und auch eine abgelehnte Mail. Im Moment sieht man bloss, das web.de Verbindungen von deiner IP ablehnt, da kommt es also noch gar nicht zum STMP-Dialog, da deine IP geblockt ist.


Da muss ich in den älteren Logs nochmal nachschauen, da die IP wohl seit ca. 3 Tagen geblockt ist


Stell das um auf nur ein HELO, web.de hat ja selbst geschrieben, dass die das blocken

Kann mir jemand sagen, wie man das mit Hilfe von Plesk (oder mit der Console) macht?

Heloaenderer
27.10.2008, 14:47
Jetzt geht übrigens gerade eine Mail an yahoo.de nicht raus:confused:


Hier mal der Header:

Received: (qmail 5353 invoked by UID: [UID filtered]
Delivered-To: poor [at] spamvictim.tld
DomainKey-Status: no signature
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on
h1111.serverkompetenz.net
X-Spam-Level:
X-Spam-Status: No, score=0.0 required=7.0 tests=HTML_MESSAGE autolearn=failed
version=3.2.3
DomainKey-Status: no signature
Received: (qmail 5337 invoked from network); 27 Oct 2008 xx:xx:xx +0100
Received: from mail5.stayfriends.de (213.95.19.28)
by domain.de with SMTP; 27 Oct 2008 xx:xx:xx +0100
Received: from stf-mail5 (stf-mail5 [127.0.0.1])
by mail5.stayfriends.de (Postfix) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Mon, 27 Oct 2008 xx:xx:xx +0100 (CET)
Date: Mon, 27 Oct 2008 xx:xx:xx +0100 (CET)
From: "Oliver Thiel, StayFriends" <service [at] stayfriends.de>
Reply-To: "Oliver Thiel, StayFriends" <noreply [at] stayfriends.de>
To: poor [at] spamvictim.tld
Message-ID: [ID filtered]
Subject: Barbara, jemand hat Sie in die Kontaktliste aufgenommen
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_Part_2046682_2143545533.1225114769651"
X-Stayfriends-UID: [UID filtered]

TillP
27.10.2008, 14:58
Die Header sagen gar nichts darüber aus, warum die Mail abgelehnt wurde, interessant wäre da der Bounce, der nach ca. 4 Tagen kommen müsste.

Äh, du hast deinen Mailserver gar nicht selbst konfiguriert?

Hm, schonmal den Support bemüht?

Heloaenderer
27.10.2008, 15:11
Die Header sagen gar nichts darüber aus, warum die Mail abgelehnt wurde, interessant wäre da der Bounce, der nach ca. 4 Tagen kommen müsste.

Fehlalarm, die Mail ist jetzt raus. Hat allerdings etwas länger gedauert. Keine Ahnung warum.


Äh, du hast deinen Mailserver gar nicht selbst konfiguriert

Naja, hab den Server seinerzeit von Strato mit Plesk bereitgestellt bekommen und hab dann alles mittels Plesk eingerichtet.
Ich weiss, ich weiss, wenn man keine Ahnung hat, soll man die Finger von nem Server lassen (so zumindest der Tenor aus versch.anderen Foren).
Ist aber mehrere Jahre gutgegangen und ich versuche ja immer dazuzulernen.

alariel
27.10.2008, 15:45
Fehlalarm, die Mail ist jetzt raus. Hat allerdings etwas länger gedauert. Keine Ahnung warum.

Greylisting...?

Nunja, bei mir hat es doch SEHR geholfen, den DNS-A-Eintrag entsprechend anzupassen, und ebenfalls alle weiteren Domains diesen "Hauptnamen" als Mailserver verwenden zu lassen. Heisst, der Name löst vorwärts (klar) und rückwärts (sic!) korrekt auf.
Zusätzlich hab' ich im DNS auch noch den SPF-Eintrag hinzugefügt, das hat die restlichen Delays beseitigt...
(Ich bin mir nicht sicher, meine aber, es war eine Yahoo-Adresse...)

Heloaenderer
27.10.2008, 16:05
Greylisting...?

Nachdem, was ich darüber gelesen habe, würde ich fast drauf tippen.


Nunja, bei mir hat es doch SEHR geholfen, den DNS-A-Eintrag entsprechend anzupassen, und ebenfalls alle weiteren Domains diesen "Hauptnamen" als Mailserver verwenden zu lassen. Heisst, der Name löst vorwärts (klar) und rückwärts (sic!) korrekt auf.

Welchen Domainnamen nehme ich denn da? Die Domain h1111.serverkompetenz.net, über die ich Server und Plesk erreichen kann, oder die Domain, die ich unter Plesk als Standard-Domain eingetragen habe?

@TillP: Hab jetzt schon einiges der Logs durchgeschaut, mehr habe ich bis jetzt noch nicht gefunden:


Aug 26 22Aug 26 xx:xx:xx h1111 qmail: 1219780887.297168 delivery 4110: deferral: 216.39.53.2_failed_after_I_sent_the_message./Remote_host_said:_421_Message_temporarily_deferred_-_4.16.51._Please_refer_to_http://help.yahoo.com/help/us/mail/defer/defer-06.html/

Aug 26 xx:xx:xx h1111 qmail: 1219780948.233726 delivery 4117: failure: Sorry._Although_I'm_listed_as_a_best-preference_MX_or_A_for_that_host,/it_isn't_in_my_control/locals_file,_so_I_don't_treat_it_as_local._(#5.4.6)/


Übrigens, an dieser Stelle schon mal herzlichen Dank für den Support und die Geduld!

alariel
27.10.2008, 17:15
Wenn nslookup dahin auflöst ist das zwar unfein, aber wohl leider nötig. Hast Du keinen Zugriff auf DNS? Bzw., auf die Reverse-Zone? (Ich kenne Plesk nicht)

Also einmal
nslookup <ip.adresse.vom.server>


Von der Yahoo-Seite, wie im Log angegeben:

If you are seeing the error "421 Message temporarily deferred - [numeric code]", (...) indicates that:

1. the message you attempted to send exhibited characteristics indicative of spam,and/or
2. emails from your network have been generating complaints from Yahoo! Mail users. (...)



Ach ja, so nebenbei:

alariel [at] admin-1:~$ nslookup h1111.serverkompetenz.net
Server: 10.68.x.x
Address: 10.68.x.x#53

** server can't find h1111.serverkompetenz.net: NXDOMAIN
Ich nehme an, Du hast anonymisiert? :computer:

TillP
27.10.2008, 17:16
Die Domain h1111.serverkompetenz.net sollte auf jeden Fall funktionieren, die dürfte am saubersten auflösen-.

Message_temporarily_deferred klingt sehr nach greylisting, das ist auch kein Problem, dauert halt etwas länger.

Die Meldung:
Sorry._Although_I'm_listed_as_a_best-preference_MX_or_A_for_that_host,/it_isn't_in_my_control/locals_file,_so_I_don't_treat_it_as_local.
weist darauf hin, dass der Mailserver als Mailserver für eine Domain konfiguriert ist im DNS, aber in der Serverkonfig selbst diese Domain nicht konfiguriert ist, das ist auf jeden Fall ein Fehler, aber mit Plesk kenn ich mich nicht aus.

Heloaenderer
28.10.2008, 10:01
Guten Morgen Zusammen,

nach dem erstem Blick heute Morgen in meine Mail-Queue habe ich festgestellt, dass ich nur noch failure notices ala


Received: (qmail 17310 invoked for bounce); 27 Oct 2008 xx:xx:xx +0100
Date: 27 Oct 2008 xx:xx:xx +0100
From: MAILER-DAEMON [at] h1111.serverkompetenz.net
To: poor [at] spamvictim.tld
Subject: failure notice



drin habe.

Keine Mails mehr an web.de oder yahoo. Das hat aber nichts zu sagen, weil ich die IP bei web.de gestern erst wieder habe freischalten lassen.Meistens dauert es 1-2 Tage,dann ist sie wieder gesperrt.

@alariel: Doch, ich habe Zugriff auf die DNS-Einstellungen, weiss aber ehrlich gesagt nicht so wirklich,was ich da machen soll.:o


Ich nehme an, Du hast anonymisiert?
Jepp!

Ist das ok,wenn ich Euch mal ein PN schicke?

TillP
28.10.2008, 10:25
PM hat immer den Nachteil, dass du da eine Menge an Kompetenz ausschließt, weil anderer nicht mitlesen können, soll mir aber recht sein, wenn es um Dinge geht, die du nicht im Forum stehen haben willst.

Aber poste doch mal den Inhalt von so einem Bounce, da steht in der Regel auch drin, warum er auftritt.

Ich weiß aber nicht, ob ich dir da helfen kann, ich kenne zwar qmail, aber so wie ich SuSE kenne, haben die eine ziemlich eigene Konfigurationsweise dafür, und dazu dann noch Plesk.

Heloaenderer
28.10.2008, 11:15
Hier ist so eine Mail:



--------------
MESSAGE NUMBER 2658345
--------------
Received: (qmail 19480 invoked for bounce); 27 Oct 2008 xx:xx:xx +0100
Date: 27 Oct 2008 xx:xx:xx +0100
From: MAILER-DAEMON [at] h1111.serverkompetenz.net
To: poor [at] spamvictim.tld
Subject: failure notice

Hi. This is the qmail-send program at h1111.serverkompetenz.net.
I'm afraID: [ID filtered]
This is a permanent error; I've given up. Sorry it didn't work out.

<jmenard [at] n-jcenter.com>:
Sorry. Although I'm listed as a best-preference MX or A for that host,
it isn't in my control/locals file, so I don't treat it as local. (#5.4.6)

--- Below this line is a copy of the message.

Return-Path: <pamella [at] achs.com>
Received: (qmail 19474 invoked from network); 27 Oct 2008 xx:xx:xx +0100
Received: from localhost (HELO h1111.serverkompetenz.net) (127.0.0.1)
by localhost with SMTP; 27 Oct 2008 xx:xx:xx +0100
X-Mailer: Sendmail 3.84/3.84
Date: Mon, 27 Oct 2008 xx:xx:xx +0300
Subject: Claire Ryan
Reply-To: <pamella [at] redjam.com>
X-Priority: 3 (Normal)
From: <pamella [at] achs.com>
Message-ID: [ID filtered]
To: <poor [at] spamvictim.tld>
Content-Type: multipart/alternative;
boundary="----01C9387306744600"

------01C9387306744600
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit



*************************
Get all the celebs you can handle here!

Want to see more?
*************************


huficdfobeb






------01C9387306744600
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: 8bit

<HTML><HEAD></HEAD>
<BODY>
<center><font color="#FF0000">*************************</font><BR>
<strong>Get all the celebs you can handle here!</strong><BR>
<a href="http://lachelt.cn/b/britney.html"><br><font color="#00A400"><strong>
<font size="+1">Want to see more?</font></strong></font></a> <BR><BR>
<font color="#FF0000">*************************</font><BR>
<BR>
<BR>
<font color="#FFFFFF" size="-20"><strong>huficdfobeb</strong></font></center>




<br><br><br><br><br><br><br>
</BODY></HTML>
------01C9387306744600--

TillP
28.10.2008, 11:39
Das ist kein Problem auf deiner Seite:



~$ host n-jcenter.com
n-jcenter.com has address 64.129.214.176
n-jcenter.com mail is handled by 10 mail.n-jcenter.com

~$ host mail.n-jcenter.com
mail.n-jcenter.com has address 127.0.0.1


Da ist für diese Domain der Mailserver falsch eingetragen.

Heloaenderer
28.10.2008, 12:38
Ja, jetzt hab ich es. Es sollte jetzt eigentlich alles wieder nach Plan laufen.

Nen ganz herzlichen Dank an die Forenmitglieder, die nicht diese ich-bin-der-größte-Server-Admin-und-ihr-seid-alles-arme-Pfannen-Mentalität wie in anderen einschlägigen Support- oder Linux Foren an den Tag legen. DAS macht ein Forum aus!!!:)

Viele Grüsse
Heloaenderer

Heloaenderer
28.10.2008, 13:53
Ich muss mich doch nochmal zu Wort melden:


Das ist kein Problem auf deiner Seite:


Code:
~$ host n-jcenter.com
n-jcenter.com has address 64.129.214.176
n-jcenter.com mail is handled by 10 mail.n-jcenter.com

~$ host mail.n-jcenter.com
mail.n-jcenter.com has address 127.0.0.1Da ist für diese Domain der Mailserver falsch eingetragen.

Kann ich denn irgendwie verhindern, dass diese Mails in meiner Mail-Queue auflaufen?

TillP
28.10.2008, 14:47
Naja, du könntest eine Weiterleitung Einrichten in der Art, dass Mails an diese Domain gelöscht werden. Das könnte aber die Nutzer verärgern, normalerweise sollte da der Sender der Mail informiert werden, dass der Empfänger aufgrund eines Fehlers nicht erreichbar ist.

Heloaenderer
28.10.2008, 16:12
Ich habe jetzt bei allen Domains in Plesk die Einstellung 'DomainKeys-Spamschutzsystem zum Signieren ausgehender E-Mail-Nachrichten verwenden' aktiviert. Seitdem habe ich keine Mails mehr in der Queue. Kann das was damit zu tun haben?

TillP
28.10.2008, 16:37
Ja, jetzt signierst du deine E-Mails.
Das hat den Vorteil, dass die meisten Server eine signierte E-Mail ohne weitere Prüfung zulassen.

siehe: http://de.wikipedia.org/wiki/DomainKeys

Heloaenderer
28.10.2008, 16:49
Alles klar. Werde die Kiste jetzt über Nacht mal laufen lassen und morgen in die Queue reinschauen. Dann sehen wir mal weiter. Danke nochmal! :thumbsup:

Heloaenderer
29.10.2008, 09:03
Guten Morgen Zusammen,

ich wollte mich nur nochmal kurz melden und Euch mitteilen, dass meine Mail-Queue heute Morgen leer ist! :D

Es scheint also alles geklappt zu haben!

Danke nochmal für Eure tolle Unterstützung.

Ich werde mal versuchen mich aktiv an diesem Forum zu beteiligen und da wo ich kann, auch anderen zu helfen. Insbesondere in Sachen 'Plesk' bin ich jetzt auch Spezialist. ;)

Gruss
Heloaenderer

mareike26
29.10.2008, 11:18
Sehr schön :)