Postfix, Sender address rejected, Barracuda Reputation

EXIM, sendmail, postfix, Dovecot и прочие. Решение проблем связанных с работой электронной почты

Модератор: xM

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
syslik
проходил мимо

Postfix, Sender address rejected, Barracuda Reputation

Непрочитанное сообщение syslik » 2011-04-19 16:23:21

Добрый день!
Имеется FreeBSD 8.1, Postfix 2.7.1, amavisd
Письма уходят на хххх@xxxbank.ru, а от них не приходят:

Код: Выделить всё

xxx@mydomain.ru
mx-myip.mydomain.ru #<mx-myip.mydomain.ru #5.1.7 smtp; 550 5.1.7 <xxxxx@xxxxbank.ru>: Sender address rejected: undeliverable address: host mx.xxxbank.ru[123.123.123.123] said: 554 Service unavailable; Client host [mail.mydomain.ru] blocked using Barracuda Reputation; http://bbl.barracudacentral.com/q.cgi?ip=myip (in reply to RCPT TO command)> #SMTP#
 
Исходные заголовки сообщения:
 
Received: from srv-mail2.yyybank2.ru (srv-mail2 [192.168.0.3])
        by mx.yyybank2.ru (Postfix) with ESMTP id 7CD203A815E
        for <xxx@mydomain.ru>; Tue, 19 Apr 2011 15:22:41 +0400 (MSD)
Received: from srv-mail2.yyybank2.ru ([10.122.12.51]) by
 srv-mail2.yyybank2.ru ([10.122.12.51]) with mapi; Tue, 19 Apr 2011 15:22:41
 +0400
From: =?koi8-r?B?59XTxdfBIOHOwdPUwdPJ0SDl18fFztjF187B?=
        <xxxx@xxxbank.ru>
To: "xxx@mydomain.ru" <xxx@mydomain.ru>
Date: Tue, 19 Apr 2011 15:22:39 +0400
Subject: RE: test
Thread-Topic: test
Thread-Index: Acv9vyInqHizVOXTRWOmBPV6tiA/6AAxOX1Q
Message-ID: <78BB71AEADCCE243980873B5247686353069FF6702@srv-mail2.yyybank2.ru>
References: <!&!AAAAAAAAAAAYAAAAAAAAAKpLvX4nOWRKg2lg5HdyyPjCgAAAEAAAABjkI25W4ChBjjQGCWNXSKcBAAAAAA==@mydomain.ru>
In-Reply-To: <!&!AAAAAAAAAAAYAAAAAAAAAKpLvX4nOWRKg2lg5HdyyPjCgAAAEAAAABjkI25W4ChBjjQGCWNXSKcBAAAAAA==@mydomain.ru>
Accept-Language: ru-RU, en-US
Content-Language: ru-RU
X-MS-Has-Attach: yes
X-MS-TNEF-Correlator:
acceptlanguage: ru-RU, en-US
Content-Type: text/plain
MIME-Version: 1.0
postconf -n

Код: Выделить всё

address_verify_sender = <>
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
broken_sasl_auth_clients = yes
command_directory = /usr/local/sbin
config_directory = /usr/local/etc/postfix
content_filter = smtp-amavis:[127.0.0.1]:10024
daemon_directory = /usr/local/libexec/postfix
data_directory = /var/db/postfix
debug_peer_level = 2
default_privs = nobody
disable_vrfy_command = yes
html_directory = no
inet_interfaces = all
local_recipient_maps = unix:passwd.byname $alias_maps
mail_owner = postfix
mailq_path = /usr/local/bin/mailq
manpage_directory = /usr/local/man
message_size_limit = 20485760
mydestination = $myhostname, localhost.$mydomain, localhost
mydomain = xxxxx.xx
myhostname = mail.xxxxx.xx
mynetworks = 127.0.0.0/8
myorigin = $mydomain
newaliases_path = /usr/local/bin/newaliases
queue_directory = /var/spool/postfix
readme_directory = no
sample_directory = /usr/local/etc/postfix
sendmail_path = /usr/local/sbin/sendmail
setgid_group = maildrop
show_user_unknown_table_name = no
smtp_always_send_ehlo = yes
smtpd_banner = $myhostname ESMTP $mail_name
smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:$base/client_access,                             reject_unknown_client_hostname
smtpd_etrn_restrictions = reject
smtpd_hard_error_limit = 8
smtpd_helo_required = yes
smtpd_helo_restrictions = check_helo_access hash:$base/hello_access, permit_mynetworks, permit_sasl_authenticated,                                reject_invalid_helo_hostname, reject_non_fqdn_helo_hostname, reject_unknown_helo_hostname
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, check_recipient_access hash:$base/recipient_access, reject_unlisted_recipient, reject_unknown_recipient_domain,  reject_non_fqdn_recipient,                                reject_unverified_recipient
smtpd_reject_unlisted_sender = yes
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sender_login_maps = mysql:$base/mysqlLookupMaps/sender.conf
smtpd_sender_restrictions = permit_mynetworks, check_sender_access hash:$base/sender_access,                                reject_authenticated_sender_login_mismatch, reject_unknown_sender_domain, reject_unlisted_sender, reject_unverified_sender
strict_rfc821_envelopes = yes
unknown_local_recipient_reject_code = 550
unverified_sender_reject_code = 550
virtual_alias_maps = mysql:$base/mysqlLookupMaps/alias.conf
virtual_gid_maps = static:1981
virtual_mailbox_base = /var/spool/mail
virtual_mailbox_domains = mysql:$base/mysqlLookupMaps/domain.conf
virtual_mailbox_limit_maps = mysql:$base/mysqlLookupMaps/quota.conf
virtual_mailbox_limit_override = yes
virtual_mailbox_maps = mysql:$base/mysqlLookupMaps/mailbox.conf
virtual_maildir_extended = yes
virtual_maildir_limit_message = "Sorry, the user's maildir has overdrawn his diskspace quota, please try again later"
virtual_minimum_uid = 1000
virtual_overquota_bounce = yes
virtual_uid_maps = static:1981
Добавил отправителя в sender_access и в helo_access, потом postmap и postfix reload.
Подскажите где собака порылась?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

syslik
проходил мимо

Re: Postfix, Sender address rejected, Barracuda Reputation

Непрочитанное сообщение syslik » 2011-04-20 8:17:40

кусок maillog

Код: Выделить всё

Apr 19 09:54:10 mail postfix/smtpd[16195]: connect from mail.xxxbank.ru[123.123.123.123]
Apr 19 09:54:10 mail postfix/smtpd[16195]: NOQUEUE: reject: RCPT from mail.xxxbank.ru[123.123.123.123]]: 550 5.1.7 <xxx@xxxbank.ru>: Sender address rejected: undeliverable address: host mx.xxxbank.ru[123.123.123.123] said: 554 Service unavailable; Client host [mail.mydomain.ru] blocked using Barracuda Reputation; http://bbl.barracudacentral.com/q.cgi?ip=myip (in reply to RCPT TO command); from=<xxx@xxxbank.ru> to=<xxx@mydomain.ru> proto=ESMTP helo=<mx.yyybank2.ru>
Apr 19 09:54:10 mail postfix/cleanup[16151]: 2B28233C0A: message-id=<20110419055410.2B28233C0A@mail.mylocaldomain.ru>
Apr 19 09:54:10 mail postfix/qmgr[3355]: 2B28233C0A: from=<>, size=248, nrcpt=1 (queue active)
Apr 19 09:54:10 mail postfix/smtpd[16195]: NOQUEUE: reject: RCPT from mail.xxxbank.ru[123.123.123.123]: 550 5.1.7 <xxx@xxxbank.ru>: Sender address rejected: undeliverable address: host mx.xxxbank.ru[123.123.123.123] said: 554 Service unavailable; Client host [mail.mydomain.ru] blocked using Barracuda Reputation; http://bbl.barracudacentral.com/q.cgi?ip=myip (in reply to RCPT TO command); from=<xxx@xxxbank.ru> to=<xxx2@mydomain> proto=ESMTP helo=<mx.yyybank2.ru>
.....................
Apr 19 09:54:10 mail postfix/qmgr[3355]: 2B28233C0A: removed

Аватара пользователя
skeletor
майор
Сообщения: 2548
Зарегистрирован: 2007-11-16 18:22:04

Re: Postfix, Sender address rejected, Barracuda Reputation

Непрочитанное сообщение skeletor » 2011-04-20 9:48:32

Скорее всего неправильно прописали в sender_access. Кстати, в helo_access оно не надо. Если убрать из smtpd_sender_restrictions правило reject_unverified_sender, то письмо приходит?

syslik
проходил мимо

Re: Postfix, Sender address rejected, Barracuda Reputation

Непрочитанное сообщение syslik » 2011-04-20 10:11:05

синтаксис sender_access

Код: Выделить всё

.xxxbank.ru OK
.yyybank2.ru OK
Убрал из smtpd_sender_restrictions правило reject_unverified_sender, отправил тестовое письмо, жду ответа.

syslik
проходил мимо

Re: Postfix, Sender address rejected, Barracuda Reputation

Непрочитанное сообщение syslik » 2011-04-20 10:27:12

Да, письмо пришло.
Получается не правильно пишу в sender_access ... а как же корректно записать туда домен (поддомены)?

syslik
проходил мимо

Re: Postfix, Sender address rejected, Barracuda Reputation

Непрочитанное сообщение syslik » 2011-04-20 11:53:25

Разобрался. skeletor оказался прав - я неправильно прописал в sender_access эти домены.
Правильный синтаксис sender_access

Код: Выделить всё

xxxbank.ru OK
yyybank2.ru OK