E-Mail Ausgang funktioniert nicht -> Spam-Verdacht!

[dmrq]

Hallo liebe Gemeinde und erst einmal einen wunderschönen Freitag :-)

Wir haben hier bei uns ein großes Problem und vielleicht hat einer eine Idee, an was es liegen könnte.
Kurz zu den Eckdaten:

Wir haben eine statische IP-Adresse für den Internetzugang der Deutschen Telekom.
Wir haben bei einem kleinen Hoster unsere Domain und damit verbunden den E-Mail-Server.

Seit einigen Tagen erhalten wir ständig die unten stehende Fehlermeldung, wenn wir eine E-Mail versendet haben:
Zur Erläuterung: IP-Adressen sind beispielhaft gekürzt, unser Name ist mit XXX versehen, E-Mail Adressen mit * gekürzt.

550 5.7.1 Access denied - Reverse IP with this generic domain name is considered as source of spam

Reporting-MTA: dns; XXX.local

Original-Recipient: rfc822;<d.f*@*.com>;<f.j*@*.com>
Final-Recipient: rfc822;<d.*@*.com>;<f.j*@*.com>
Action: failed
Status: 5.0.0 (permanent failure)

Was kann das sein? Hier noch der E-Mail Header für Euch, bei einer Mail die mal funktioniert hat, vielleicht hilft das noch weiter:

Return-path: <d.*@XXX.com> 
Received: from smtpin137.mac.com ([10.150.***.***]) by ms02044.mac.com (Oracle Communications Messaging Server 7u4-23.01 (7.0.4.23.0) 64bit (built Aug 10 2011)) with ESMTP id <

[Link nur für registrierte Mitglieder sichtbar. 

].com> for *@*.com; Thu, 29 Sep 2011 16:32:20 +0000 (GMT) 
Original-recipient: rfc822;*@*.com 
Received: from XXX.local ([80.153.***.***]) by smtpin137.mac.com (Oracle Communications Messaging Server 7u4-23.01 (7.0.4.23.0) 64bit (built Aug 10 2011)) with ESMTP id <

[Link nur für registrierte Mitglieder sichtbar. 

].com> for *@*.com (ORCPT *@*.com); Thu, 29 Sep 2011 09:32:20 -0700 (PDT) 
X-Proofpoint-Virus-Version: vendor=fsecure engine=2.50.10432:5.4.6813,1.0.211,0.0.0000 definitions=2011-09-29_05:2011-09-29,2011-09-29,1970-01-01 signatures=0 
X-Proofpoint-Spam-Details: rule=notspam policy=default score=0 spamscore=0 ipscore=0 suspectscore=1 phishscore=0 bulkscore=0 adultscore=0 classifier=spam adjust=0 reason=mlx scancount=1 engine=6.0.2-1012030000 definitions=main-1109290176 
X-Message-Id: 6E616FD13C0A487E9A2BF8373B0D6327 
Received: from 192.168.***.*** by XXX.local with ESMTP; Thu, 29 Sep 2011 18:30:21 +0200 
From: ***** ******** <*.*@*.com> 
To: *@*.com 
Subject: sasadasd 
Date: Thu, 29 Sep 2011 18:30:45 +0200 
Message-id: <731374289516407D5AA4EB62F9B629@XXX.local> 
MIME-version: 1.0 
Content-type: multipart/alternative; boundary="----=_NextPart_000_0025_01CC7ED5.E71CF430" 
X-Mailer: Microsoft Office Outlook 11 
Thread-index: Acx+xSNdqFxETuUdTtGfz2Sk3oPd4w== 
X-MIMEOLE: Produced By Microsoft MimeOLE V6.00.2900.6109 
X-MailFileId: 13AD972DB5AB478BB1BE8FF9EEB11C31

Vielen Dank!!

[cmds]

Telekom ist bei Spam-Cop geblacklistet!

Quelle [Link nur für registrierte Mitglieder sichtbar. ]

Seit Tagen stolpern viele T-Online-Kunden über Unzustellbarkeits-Fehlermeldungen, sobald sie eine E-Mail versenden wollen, denn ihre Mailsysteme befinden sich auf der häufig eingesetzten Blacklist SpamCop.

[Chinchilla]

Sieht so aus als wäre die IP des Mailservers oder eine Domain auf mindestens einer RBL gelandet. Das kann man bei verschiedenen Diensten im Internet prüfen, z.B.
http://www.homepage-kosten.de/rblcheck.php

Es wäre zu prüfen auf welchen Listen der Mailserver steht, weshalb er auf die Liste gelangt ist. Nach Beseitigung der Ursache kann man die Listenbetreiber kontaktieren und um die Entfernung aus der Liste bitten.

Bis dahin muß man darüber nachdenken wie man Mails über einen anderen Mailprovider verschicken kann.

[Arthur]

Telekom ist bei Spam-Cop geblacklistet!

bei Spamcop nicht mehr

[Update] SpamCop hat die T-Online-Systeme im Laufe des heutigen Donnerstags (Stand 12:30 Uhr) offenbar vorzeitig aus seiner Blacklist ausgetragen. Mögliche Gründe dafür sowie die Dauer des jetzigen Zustands sind jedoch noch unklar. Bis auf Weiteres haben T-Online-Kunden beim Versenden von E-Mails also keine Schwierigkeiten mehr zu erwarten.

[dmrq]

Hmm.. vielen Dank erst einmal.

Aber ich habe unseren Mailserver mittels IP und auch Serveradresse in vielen BlackList-Checks prüfen lassen und dieser ist nirgendwo auf der Blacklist.
Was kann es denn dann noch sein?

Das Problem haben wir nunmehr seit 3 Tagen...

[Solli]

Kommt der Bounce von deinem eigenen Mailserver? Dann würde ich mal schleunigst den Hoster kontaktieren.

[dmrq]

Hallo Solli,

ja, es ist der MAILER-DAEMON@XXX.local, sprich es wird unser Mailserver sein. Wir haben den Host gestern bereits kontaktiert und er meinte, bei ihm wäre alles sauber und in Ordnung.
Du meinst, wenn es "unser" Mailer Daemon ist, dann ist das nicht mal ein externes Blacklist-Problem (wobei wir auch in keiner gelistet sind), sondern es liegt am Hoster?

Vielen Dank schonmal.

[Solli]

Auch der Hoster wird eine externe Blacklist verwenden. Dass die Mails von eurem T-Offline-zugang abgelehnt werden liegt vermutlich am oben beschriebenen Problem (oder es ist eine Fehlkonfiguration). Allerdings hat der Verwalter des Mailservers auch die Möglichkeit, eure statische IP auf eine Whitelist zu setzen, so dass die Mails trotzdem ankommen.

Ich gehe mal davon aus, dass der Mailserver vom Hoster eingerichtet wurde. In diesem Fall würde ich ihn nochmal kontaktieren, ihm die IP-Adresese mitteilen und um Whitelisting bitten. Wenn er das nicht kann wäre das ein guter Grund, sich einen anderen Provider zu suchen.

Sollte die Konfiguration des Mailservers in eurem Verantwortungsbereich liegen findest du in diesem Forum bestimmt Hilfe, wie du entsprechende positive Filterregeln definieren kannst. In diesem Fall wäre es interessant zu wissen, welche Mail-Software (MTA, z.B. Postfix oder Sendmail) ihr verwendet.

P.S.: Geh mal auf [Link nur für registrierte Mitglieder sichtbar. ] und gib blacklist:x.x.x.x (statt x.x.x.x eure IP-Adresse) ein. Dieses Tool überprüft 106 blacklists und sagt Bescheid, wenn ihr auf einer davon steht. Wenn du mehr Infos zur möglichen Fehlerursache willst schreib mir mal die IP-Adresse per Privatnachricht, dann kann ich das gerne analysieren. Ich verspreche auch, die Daten zu keinem anderen Zweck zu verwenden.

[dmrq]

Hmm... also das verwirrt mich immer noch, da der Fehler nicht zu finden ist.
Einige Mails gehen raus, einige nicht.

Auf mxtoolbox.com haben wir bereits die statische IP von der Telekom (Internetzugang), die IP von unserer Domain und die IP vom Mailserver geprüft. Überall grünes Licht, kein Blacklist-Eintrag.
Die Konfiguration am Mailserver wurde nicht geändert in den letzten Wochen, nur das Problem existiert plötzlich seit 3-4 Tagen.

Vielen Dank dennoch schon mal für die Infos.

PS: Hier noch eine weitere Fehlermeldung, grad reingekommen:

DELETE FILE due to EMPTY RCPT LIST

550 5.7.1 <*****@*******-*******.de>: Recipient address rejected:
temporarily blocked because of previous errors - Email was identified as Spam! - retrying too fast. penalty: 30 seconds x 0 retries.

[Solli]

Recipient address rejected

Aha! Die Empfängeradresse wird also abgelehnt!

Du kriegst gleich eine Privatnachricht...