Модератор: xM
((((((((Вот мой maillog:mediamag писал(а):посмотрите maillog в момент отправки письма на другие домены.
Код: Выделить всё
Nov 21 00:44:35 mail exim[35005]: 1PJs7A-0007bZ-S0 ms15a.hinet.net [168.95.5.15] Operation timed out
Nov 21 00:44:35 mail exim[27966]: 1PJrej-0005Lt-Si msa-mx2.hinet.net [168.95.6.109] Operation timed out
Nov 21 00:44:35 mail exim[34802]: 1PJsE0-00086w-UD ms48a.hinet.net [168.95.5.48] Operation timed out
Nov 21 00:44:35 mail exim[27418]: 1PJrjw-0005nX-98 msa-mx10.hinet.net [168.95.6.163] Operation timed out
Nov 21 00:44:35 mail exim[34402]: 1PJs1b-0007B6-3e Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:35 mail exim[34167]: 1PJs6d-0007f0-Iy Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:35 mail exim[28562]: 1PJs1b-0007B6-3e ** casino1tci9@gmail.com R=dnslookup T=remote_smtp: SMTP error from remote mail server after RCPT TO:<casin
Nov 21 00:44:35 mail exim[28562]: 1PJs1b-0007B6-3e => chenyishow@gmail.com R=dnslookup T=remote_smtp H=gmail-smtp-in.l.google.com [74.125.95.27] C="250 2.0.0
Nov 21 00:44:35 mail exim[34863]: 1PJk9Y-0003qm-Uj Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:35 mail exim[33900]: 1PJsFa-0008HN-F1 Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:35 mail exim[34168]: 1PJs6d-0007f0-Iy Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:35 mail exim[32153]: 1PJsFa-0008HN-F1 == mabble69831@ms18.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:35 mail exim[29833]: 1PJs6d-0007f0-Iy == tinean@ms34.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:35 mail exim[29833]: 1PJs6d-0007f0-Iy == tdpl@ms17.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:35 mail exim[29833]: 1PJs6d-0007f0-Iy == thaddeus@ms17.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:35 mail exim[34857]: 1PJs2v-0007MN-NI ms73a.hinet.net [168.95.5.73] Operation timed out
Nov 21 00:44:35 mail exim[27594]: 1PJk9Y-0003qm-Uj => panda@mail.mospen.com.tw R=dnslookup T=remote_smtp H=erpap.mospen.com.tw [203.160.246.166] X=TLSv1:AES25
Nov 21 00:44:35 mail exim[34466]: 1PJs4g-0007Xg-0d Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:35 mail exim[29451]: 1PJs4g-0007Xg-0d == lhc01@ms9.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:35 mail exim[29451]: 1PJs4g-0007Xg-0d == lggrole@ms9.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:22 mail exim[34266]: 1PJsBy-0007xi-5F ms34a.hinet.net [168.95.5.34] Operation timed out
Nov 21 00:44:35 mail exim[34455]: 1PJsEw-0008AV-6f Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:35 mail exim[34832]: 1PJsCa-0007xg-1g ms24a.hinet.net [168.95.5.24] Operation timed out
Nov 21 00:44:29 mail exim[34219]: 1PJsD6-00086w-JG ms8a.hinet.net [168.95.5.8] Operation timed out
Nov 21 00:44:35 mail exim[34103]: 1PJs6n-0007f5-5P Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:35 mail exim[29838]: 1PJs6n-0007f5-5P == hershine@ms71.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:23 mail exim[34713]: 1PJsHJ-0008LZ-RE Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:43:54 mail exim[34424]: 1PJruk-0006gf-NE ms28a.hinet.net [168.95.5.28] Operation timed out
Nov 21 00:44:35 mail exim[34210]: 1PJsB8-0007zK-SE Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:35 mail exim[31333]: 1PJsB8-0007zK-SE == kuocamel@ms53.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:35 mail exim[31333]: 1PJsB8-0007zK-SE == k570303@ms53.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:36 mail exim[28180]: 1PJrkW-0005fl-W9 msa-mx6.hinet.net [168.95.6.205] Operation timed out
Nov 21 00:44:36 mail exim[35006]: 1PJs7A-0007bZ-S0 Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:36 mail exim[29987]: 1PJs7A-0007bZ-S0 => frankie@coopcon.com.tw R=dnslookup T=remote_smtp H=m2.coopcon.com.tw [60.248.94.210] X=TLSv1:DHE-RSA-AES
[b]Nov 21 00:44:36 mail exim[34973]: 1PJs26-0007JY-Bw SMTP error from remote mail server after initial connection: host j.mx.mail.yahoo.com [66.94.237.64]: 421 4[/b]
Nov 21 00:44:36 mail exim[34195]: 1PJsD6-00086w-JG Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:36 mail exim[31472]: 1PJsD6-00086w-JG == albert01@ms48.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:36 mail exim[34849]: 1PJs2v-0007MN-NI ms71a.hinet.net [168.95.5.71] Operation timed out
Nov 21 00:44:36 mail exim[34502]: 1PJs23-0007E6-AJ Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:36 mail exim[28794]: 1PJs23-0007E6-AJ == huang322@ms29.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:36 mail exim[28794]: 1PJs23-0007E6-AJ == home5176@ms29.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:36 mail exim[28794]: 1PJs23-0007E6-AJ == huixu@ms29.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:36 mail exim[34892]: 1PJs5J-0007Pn-Ss ms10a.hinet.net [168.95.5.10] Operation timed out
Nov 21 00:44:36 mail exim[34384]: 1PJs7A-0007VC-Pm Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:36 mail exim[30168]: 1PJs7A-0007VC-Pm == cmogg@ms75.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Nov 21 00:44:36 mail exim[34444]: 1PJruk-0006gf-NE ms59a.hinet.net [168.95.5.59] Operation timed out
Nov 21 00:44:04 mail exim[33596]: 1PJsJl-0008Wa-54 ** hey@goldpone.com.tw: Unrouteable address
Nov 21 00:44:36 mail exim[34152]: 1PJsFC-0008Fe-LL Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed out
Nov 21 00:44:36 mail exim[32108]: 1PJsFC-0008Fe-LL == atech@ms19.hinet.net R=dnslookup T=remote_smtp defer (60): Operation timed out
Код: Выделить всё
Failed to get write lock for /var/spool/exim/db/wait-remote_smtp.lockfile: timed outУ меня проброс портов лежит с помощью rinetd, пробросил оба порта и 25 и 110, 110 на всякий пожарный хотя в инете все пишут что надо тольео 25, у меня домен настроен на шлюзе 192.168.1.1, а на почтовике кроме Экзима, ничего не поднято, ну цирус для авторизации и clamAV антивирь, как по лисяре, и все, может просто надо ещё что-то поднять, завтра с утра выложу свои зоны у нас свет рубанули. Спасибо медиаМАГ за направление, постараюсь разобраться!mediamag писал(а):а у вас вообще все в порядке с пробросом портов на сервак и вообще нормально ли обрабатываются днс запросы на маил сервере? Возможно нада копать в сторону правильного проброса интернета на маил сервер со шлюза
named.confmediamag писал(а):Аааааа..так у вас еще и днс зона на серваке)))... посмотрите на наличие мх записи, потом на правильность настройки днс зоны и узнайте у провайдера, выдавшего белый айпи, есть ли обратная зона для вашего домена. Ринетд имеет свой минус - он не передаёт реальный айпи того кто ломится на проброшеный сервак (видно только айпи шлюза на котором ринетд стоит). Поэтому рекомендую, если пользуетесь натд, пробросить порты с помощью него или с помощью ядерного нат
Код: Выделить всё
options {
directory "/etc/namedb" ;
pid-file "named.pid" ;
listen-on {192.168.1.1; 192.168.2.1; 127.0.0.1; 11.11.11.11;} ;
};
controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { "rndc-key"; };
};
view "internal" {
match-clients {192.168.0.0/16; };
zone "domain.com" {
type master;
file "internal/domain.com";
allow-transfer {192.168.1.20;};
};
};
view "external" {
match-clients {"any";};
zone "." {
type hint;
file "named.root";
};
zone "domain.com" {
type master;
file "master/db.domain.com";
};
};
Код: Выделить всё
$TTL 3600
domain.com. IN SOA ns.domain.com. dnsmaster.domain.com. (
2010112104 ;serial
1d ;refresh
12h ;retry
1w ;expire
3h ;neg. cache ttl
)
IN NS ns.domain.com.
@ IN MX 10 mail.domain.com.
@ IN TXT "v=spf1 a:mail.domain.com -all"
@ A 11.11.11.11
ns A 11.11.11.11
mail A 11.11.11.11
11.11.11.11.in-addr.arpa. PTR mail.domain.com.
Код: Выделить всё
$TTL 3600
domain.com. IN SOA ns.domain.com. dnsmaster.domain.com. (
2010112104 ;serial
1d ;refresh
12h ;retry
1w ;expire
3h ;neg. cache ttl
)
IN NS ns.domain.com.
@ IN MX 10 mail.domain.com.
@ IN TXT "v=spf1 a:mail.domain.com -all"
@ A 192.168.1.1
ns A 192.168.1.1
mail A 192.168.1.20
Обратная зона у нас есть, по крайней мере они так сказали, а вот инфа нашего домена:mediamag писал(а):Без домена почту поднять нельзя (по стандарту нужна хотя бы мх запись и PTR запись). А вы связывались с провайдером, чтобы он прописал в регистраторе ваш примари нс? И проверте, есть ли обратная зона для вашего домена.
P.S. В конфиге бинда есть немного каша, но это позже.
Код: Выделить всё
Nameserver in listed order
Primary server.........: ns.domain.com
Primary ip address.....: 11.11.11.11
Secondary server.......: ns1.domain.com
Secondary ip address...: 11.11.11.12 // случайно указал бродкаст, но сказали не страшно
Domain created: 2007-06-27 16:22:07.0
Last modified : 2010-10-12 11:16:17.0
Domain status : ok - Normal state.
Registar created: KAZNIC
Current Registar: KAZNIC
Насчет обратной зоны вы правы, звонил провайдер сказали что они не ставят, надо писать заявление, в течении недели будетmediamag писал(а):Обратной зоны у вас нет - это раз. Хело сервера хреновое, почитайте маны и поправть (сейчас стоит 192.168.1.1) - это два. И не критично, но желаемо иметь запасной нс (можно попросить у прова). Пиьмо отправил. Жду ответку
((, Хело настраивается в экзиме как я понял, а вот где мне поправить серый айпи 192.168.1.1 - это в зонах сервера? Про нс узнаю, спасибо за то что помогаете...
mediamag писал(а):Жду ответку
Код: Выделить всё
This message was created automatically by mail delivery software.
A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:
ваш емайл
SMTP error from remote mail server after RCPT TO:<ваш емайл>:
host mail.ваш емайл [ваш айпи]: 550 "Inconsistent or no DNS reverse entry"
------ This is a copy of the message, including all the headers. ------
Return-path: <мой емайл>
Received: from [192.168.1.113] (helo=server2003)
by mail.мой домен with esmtpa (Exim 4.71 (FreeBSD))
(envelope-from <мой емайл>)
id 1PKWQ1-0000k1-2t
for ваш емайл; Mon, 22 Nov 2010 19:26:53 +0600
Message-ID: <40F832230E374DDAAEA2D97DA8D98118@server2003>
From: =?UTF-8?B?0JrRgNGO0LrQvtCyINCf0LDQstC10Ls=?= <мой емайл>
To: <ваш емайл>
References: <d4b49dbf5812a874f9111cbc5346557a@ваш домен>
Subject: =?UTF-8?B?UmU6INGC0LXRgdGC?=
Date: Mon, 22 Nov 2010 19:26:47 +0600
MIME-Version: 1.0
Content-Type: text/plain;
format=flowed;
charset="UTF-8";
reply-type=response
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.3790.4657
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.4721
----- Original Message -----
From: <ваш емайл>
To: <мой емайл>
Sent: Monday, November 22, 2010 7:12 PM
Subject: я?п?я?я?
> я?п?я?я?
test ok
my test
Код: Выделить всё
550 "Inconsistent or no DNS reverse entry"Код: Выделить всё
Received: from [192.168.1.113]Нет, это айпишник моего компьютера, рабочего на котором я работаю, а йапишник щлюза банально 192.168.1.1mediamag писал(а):Это написал мой серверКод: Выделить всё
550 "Inconsistent or no DNS reverse entry"вот это и есть тот минус ринетд, про который я говорил (192,168,1,113 - это наверное ваш айпи шлюза)Код: Выделить всё
Received: from [192.168.1.113]
Медиамаг, у меня прописали обратную зону, теперь закрыл аклами опен релей, вроде его больше нет, хотя я не уверен, но я не пойму на yahoo.com все равно не отправляется, что ещё может быть?mediamag писал(а):Это написал мой серверКод: Выделить всё
550 "Inconsistent or no DNS reverse entry"вот это и есть тот минус ринетд, про который я говорил (192,168,1,113 - это наверное ваш айпи шлюза)Код: Выделить всё
Received: from [192.168.1.113]
Не могли бы вы мне в личку написать свой ящик, ваш у меня на работе остался...mediamag писал(а):да обратная зона есть...отправьте мне еще раз письмо
Хм... понятно, что можно сделать, с этой проблемой, щас гуглю, автоповторы. Это связанно с непральной настрйкой ДНС или все таки конфиг экзима хромает!?? Спасибо заранее за помощЬ!mediamag писал(а):Ваш сервер не прошел грейлистинг. Ваш сервер не поддерживает автоповтор письма, если получает ошибку 451. Если на яху письма не доставляются, то это и может быть причина (хотя я не уверен)