Несоответствие размера отправленного и полученного EXIM внешнего сообщения

EXIM, sendmail, postfix, Dovecot и прочие. Решение проблем связанных с работой электронной почты

Модератор: xM

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
dserga
ефрейтор
Сообщения: 57
Зарегистрирован: 2008-05-23 7:23:36

Несоответствие размера отправленного и полученного EXIM внешнего сообщения

Непрочитанное сообщение dserga » 2019-08-23 10:35:27

После последнего обновления у некоторых пользователей стала всплывать стахостически проблема не полной доставки сообщения.

Код: Выделить всё

root@mail:/var/log/exim# exim -bV
Exim version 4.92.1 #0 (FreeBSD 11.2) built 25-Jul-2019 20:24:52
Copyright (c) University of Cambridge, 1995 - 2018
(c) The Exim Maintainers and contributors in ACKNOWLEDGMENTS file, 2007 - 2018
Probably Berkeley DB version 1.8x (native mode)
Support for: crypteq iconv() use_setclassresources PAM Perl Expand_dlfunc TCPwrappers OpenSSL Content_Scanning DKIM DNSSEC Event I18N OCSP PRDR SPF Experimental_SRS Experimental_DMARC
Lookups (built-in): lsearch wildlsearch nwildlsearch iplsearch cdb dbm dbmjz dbmnz dnsdb dsearch mysql nis nis0 passwd
Authenticators: cram_md5 dovecot plaintext
Routers: accept dnslookup ipliteral manualroute queryprogram redirect
Transports: appendfile/maildir/mailstore/mbx autoreply lmtp pipe smtp
Malware: f-protd f-prot6d drweb fsecure sophie clamd avast sock cmdline
Fixed never_users: 0
Configure owner: 0:0
Size of off_t: 8
Configuration file is /usr/local/etc/exim/configure
[code]

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

dserga
ефрейтор
Сообщения: 57
Зарегистрирован: 2008-05-23 7:23:36

Несоответствие размера отправленного и полученного EXIM внешнего сообщения

Непрочитанное сообщение dserga » 2019-08-23 10:52:50

Выглядит это следующим образом:

Код: Выделить всё

2019-08-22 18:17:17 1i0opw-0009nu-TM <= OnlineStoreHelp@universalorlando.com H=mx0a-00176a04.pphosted.com [67.231.149.53] P=esmtps X=TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256 CV=no S=16008 id=1d493ba4ca2b41539838812b23804368@universalorlando.com from <OnlineStoreHelp@universalorlando.com> for anastasia@********.ru
2019-08-22 18:17:17 1i0opx-0009pe-Gu <= OnlineStoreHelp@universalorlando.com U=mailnull P=spam-scanned S=9520 id=1d493ba4ca2b41539838812b23804368@universalorlando.com from <mailnull@mail.*********.ru> for anastasia@*********.ru
2019-08-22 18:17:17 1i0opw-0009nu-TM => anastasia <anastasia@*********.ru> R=dspam_spamscan_router T=dspam_spamcheck_transport
2019-08-22 18:17:17 1i0opw-0009nu-TM Completed
2019-08-22 18:17:17 1i0opx-0009pe-Gu => anastasia <anastasia@**********.ru> R=dovecot_user T=dovecot_virtual_delivery
2019-08-22 18:17:17 1i0opx-0009pe-Gu Completed
Т.е на момент приема сообщения был заявлен размер в 16008 байт, а по итогу в dspam после получения уже 9520 отправлено. И нет никакой ошибки, которая бы попала в лог. Т.е. обе стороны эта ситуация устроила, что мой сервер, что сторону отправителя.

А чуть далее все нормально принятое сообщение для этого же получателя:

Код: Выделить всё

2019-08-22 18:17:55 1i0oqY-0009pI-Hu <= ******@comedyclub.ru H=mail.comedyclub.ru [195.20.128.171] P=esmtps X=TLSv1:AES128-SHA:128 CV=no K S=603526 id=A8BFD21E46F6824988BF2B055B8FF94D010382F549@C3.comedyclub.ru from <*******@comedyclub.ru> for anastasia@******.ru
2019-08-22 18:17:55 1i0oqZ-0009qH-3r <= *******@comedyclub.ru U=mailnull P=spam-scanned S=603739 id=A8BFD21E46F6824988BF2B055B8FF94D010382F549@C3.comedyclub.ru from <mailnull@mail.********.ru> for anastasia@********.ru
2019-08-22 18:17:55 1i0oqY-0009pI-Hu => anastasia <anastasia@**********.ru> R=dspam_spamscan_router T=dspam_spamcheck_transport
2019-08-22 18:17:55 1i0oqY-0009pI-Hu Completed
2019-08-22 18:17:55 1i0oqZ-0009qH-3r => anastasia <anastasia@*********.ru> R=dovecot_user T=dovecot_virtual_delivery
2019-08-22 18:17:55 1i0oqZ-0009qH-3r Completed
Как было замечено касается эта проблема в основном иностранных отправителей. Не всех, не часто, но после обновления с 25 июля, это уже 3я жалоба, что не может не насторожить. Причем повторно отправленное это же письмо через час пришло без проблем. Но сам факт этого меня смущает.
Может быть есть мысли в какую сторону копать? Я могу включить более подробный дебаг лог, но что это мне даст, если за почти менсяц это третья зафиксированная проблема. Я просто физически не смогу перелопатить все логи на предмет выявления такой ошибки.

Может быть кто-то сталкивался с таким?

dserga
ефрейтор
Сообщения: 57
Зарегистрирован: 2008-05-23 7:23:36

Несоответствие размера отправленного и полученного EXIM внешнего сообщения

Непрочитанное сообщение dserga » 2020-02-25 20:33:55

Как я позже разобрался: сообщения резал на входе dspam. Печально. Пришлось перенастроить немного trasnport, чтобы в дальнейшем такого не происходило. Теперь в dspam не направляются сообщения тех пользователей, которые уже есть в белом списке. Проблема решена.

Аватара пользователя
xM
ст. лейтенант
Сообщения: 1316
Зарегистрирован: 2009-01-15 23:57:41
Откуда: Königsberg
Контактная информация:

Несоответствие размера отправленного и полученного EXIM внешнего сообщения

Непрочитанное сообщение xM » 2020-03-04 16:26:02

Размер сообщения может и, скорее всего, будет меняться в транзите, поскольку в процессе добавляются новые заголовки, к примеру received:, а некоторые могут удаляться.
IT voodoo blog https://kostikov.co