Exim. Долгая доставка

[digital_punk]

Товарищи! Есть следующие данные:
1. Сервер на ОС FreeBSD 8.2 x64
2. Exim+Dovecot

С недавнего времени пользователи стали жаловаться на то, что очень долго идет доставка писем. В blacklist'ах меня нет. ДНС работает нормально. Но если посмотреть очередь через mailq, то увидим письма, которые висят на отправку по 20 - 30 минут.

Еще в логах наблюдал retry time defer (-53) и (60)
Чистил /var/spool/exim/db

В чем может быть загвоздка?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[ChihPih]

Доставка к вам или от вас? В логах точно больше ничего полезного? С каналом в нет проблем нет?

[digital_punk]

От меня доставка долгая. Проблем с каналом нет - оптика. Провайдеру звонил - порт 25 не закрывал.

Код: Выделить всё

2012-10-11 10:50:26 1TMDW2-000KTB-W1 relay.incom.ua [80.91.185.28] Operation timed out
2012-10-11 10:50:26 1TMDW2-000KTB-W1 == igor.chernysh@incom.ua <Igor.Chernysh@incom.ua> R=dnslookup T=remote_smtp defer (60): Operation timed out

2012-10-11 10:49:11 1TMDW2-000KTB-W1 spam acl condition: warning - spamd connection to 127.0.0.1, port 783 failed: Connection refused
2012-10-11 10:49:11 1TMDW2-000KTB-W1 spam acl condition: all spamd servers failed
2012-10-11 10:49:11 1TMDW2-000KTB-W1 H=ws513.diweave.com.local (WS513) [192.168.105.13] I=[91.142.165.174]:25 Warning: ACL "warn" statement skipped: condition test deferred
2012-10-11 10:49:11 1TMDW2-000KTB-W1 spam acl condition: warning - spamd connection to 127.0.0.1, port 783 failed: Connection refused
2012-10-11 10:49:11 1TMDW2-000KTB-W1 spam acl condition: all spamd servers failed
2012-10-11 10:49:11 1TMDW2-000KTB-W1 H=ws513.diweave.com.local (WS513) [192.168.105.13] I=[91.142.165.174]:25 Warning: ACL "warn" statement skipped: condition test deferred
2012-10-11 10:49:11 1TMDW2-000KTB-W1 spam acl condition: warning - spamd connection to 127.0.0.1, port 783 failed: Connection refused
2012-10-11 10:49:11 1TMDW2-000KTB-W1 spam acl condition: all spamd servers failed
2012-10-11 10:49:11 1TMDW2-000KTB-W1 H=ws513.diweave.com.local (WS513) [192.168.105.13] I=[91.142.165.174]:25 Warning: ACL "warn" statement skipped: condition test deferred
2012-10-11 10:49:11 1TMDW2-000KTB-W1 spam acl condition: warning - spamd connection to 127.0.0.1, port 783 failed: Connection refused
2012-10-11 10:49:11 1TMDW2-000KTB-W1 spam acl condition: all spamd servers failed
2012-10-11 10:49:11 1TMDW2-000KTB-W1 H=ws513.diweave.com.local (WS513) [192.168.105.13] I=[91.142.165.174]:25 Warning: ACL "warn" statement skipped: condition test deferred
2012-10-11 10:49:11 1TMDW2-000KTB-W1 <= kryukov.vladimir@diweave.com H=ws513.diweave.com.local (WS513) [192.168.105.13] I=[91.142.165.174]:25 P=esmtpa A=fixed_login:kryukov.vladimir@diweave.com S=28509 id=007f01cda784$faca0e40$f05e2ac0$@diweave.com from <kryukov.vladimir@diweave.com> for Igor.Chernysh@incom.ua

А теперь смотрим в mailq:

Код: Выделить всё

13m   28K 1TMDW2-000KTB-W1 <kryukov.vladimir@diweave.com>
          Igor.Chernysh@incom.ua

[digital_punk]

Сам себе и отвечаю.

Убрал

Код: Выделить всё

headers_remove recipient

Пока полет нормальный.

[ChihPih]

судя по логам у вас еще сканер на спам exim отшибает:

2012-10-11 10:49:11 1TMDW2-000KTB-W1 spam acl condition: warning - spamd connection to 127.0.0.1, port 783 failed: Connection refused
2012-10-11 10:49:11 1TMDW2-000KTB-W1 spam acl condition: all spamd servers failed

[digital_punk]

spamd я уже исправил, там просто лишние куски кода были.

[digital_punk]

Вроде бы было все хорошо, но вот опять пользователи жалуются.

В логах следующее:

Код: Выделить всё

2012-10-16 12:27:28 1TO3Ph-000D2B-7F relay3.nav.kiev.ua [213.169.64.114] Operation timed out
2012-10-16 12:27:28 1TO3Ph-000D2B-7F mx0.texnika.com.ua [195.68.219.5] Operation timed out
2012-10-16 12:27:28 1TO3Ph-000D2B-7F manag.ecko.net.ua [62.149.15.185] Operation timed out
2012-10-16 12:27:28 1TO3Ph-000D2B-7F mail.pcshop.ua [188.230.122.18] Operation timed out
2012-10-16 12:27:28 1TO3Ph-000D2B-7F == payvin@pcshop.ua R=dnslookup T=remote_smtp defer (60): Operation timed out
2012-10-16 12:27:28 1TO3Ph-000D2B-7F mx-relay.bmsserv.kiev.ua [95.158.2.61] Operation timed out
2012-10-16 12:27:28 1TO3Ph-000D2B-7F == pme@bmsserv.kiev.ua R=dnslookup T=remote_smtp defer (60): Operation timed out

при отправке на несколько адресатов (около 30). Вышепривиденным не доставляется, а остальным - все отлично.

Куда копать?

[digital_punk]

Код: Выделить всё

 telnet manag.ecko.net.ua 25
Trying 62.149.15.185...
telnet: connect to address 62.149.15.185: Operation timed out
telnet: Unable to connect to remote host

Вот так говорит телнет (((

[rayder]

тут уже не в MTA проблема, а в связи.
начнем с малого:
- какой канал?
- что с фаерволом?

ну либо вас начали жестко банить

[digital_punk]

тут уже не в MTA проблема, а в связи.
начнем с малого:
- какой канал?

Оптика 100МБ/с по Украине и 20 зарубеж.

- что с фаерволом?

ipfw+nat все по феншую. И плюс еще есть приблуда в виде rinetd для проброса внутрь портов для баз.

ну либо вас начали жестко банить

Кто именно? Все сразу? Или некоторые товарищи? Ибо в черных списках меня нет.

[digital_punk]

Только что через mxtoolbox диагностировал систему. Отдало только один ворнинг - не поддерживается TLS, но это же не критично!

[digital_punk]

В общем товарищи! У кого выскакивают эти сообщения:

Код: Выделить всё

2012-10-16 12:27:28 1TO3Ph-000D2B-7F manag.ecko.net.ua [62.149.15.185] Operation timed out
2012-10-16 12:27:28 1TO3Ph-000D2B-7F mail.pcshop.ua [188.230.122.18] Operation timed out
2012-10-16 12:27:28 1TO3Ph-000D2B-7F == payvin@pcshop.ua R=dnslookup T=remote_smtp defer (60): Operation timed out
2012-10-16 12:27:28 1TO3Ph-000D2B-7F == payvin@pcshop.ua R=dnslookup T=remote_smtp defer (-53): Operation timed out

Это означает, что почтовый сервер недоступен на данный момент, либо не может обработать запросы. По этому и просит подождать следующей отправки. Так как запуск очереди каждые 30 минут, то и получается задержка в доставке. Думаю вопрос можно закрывать.

P.S.: правда это может и возникать когда у Вас действительно неправильно сконфигурирован сервер либо закрыт 25 порт провайдером.