Забивание очереди EXIM

EXIM, sendmail, postfix, Dovecot и прочие. Решение проблем связанных с работой электронной почты

Модератор: xM

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Demonik
рядовой
Сообщения: 17
Зарегистрирован: 2016-05-04 12:55:15

Забивание очереди EXIM

Непрочитанное сообщение Demonik » 2017-12-28 9:39:26

Забивает очередь в экзиме. Мой домен tentorium.ru. Пользователя cheranev@tentorium.ru не существует!
Схема следующая. Exchange-шлюз на экзим+rspamd-внешний мир.
Вот такие вычленил. Могу понять что yahoo отбивает т.к. идет к ним спам на несуществующих юзеров. ЧТо тут вообще происходит. В системе дырок вроде бы нет...

Код: Выделить всё

root@mx1:/var/log/exim4# cat mainlog | grep 1eUOZM-0003ZQ-5j
2017-12-28 08:09:20 1eUOZM-0003ZQ-5j <= <> R=1eTdlf-0003pQ-FY U=Debian-exim P=local S=3814 from <> for cheranev@tentorium.ru
2017-12-28 08:09:25 1eUOZM-0003ZQ-5j ** cheranev@tentorium.ru R=exchange_router T=remote_smtp H=autodiscover.tentorium.ru [93.170.7.14] I=[93.170.7.4] X=TLS1.0:ECDHE_RSA_AES_256_CBC_SHA1:256 CV=no: SMTP error from remote mail server after end of data: 550 5.1.1 User unknown
2017-12-28 08:09:25 1eUOZM-0003ZQ-5j Frozen (delivery error message)
2017-12-28 09:18:24 1eUOZM-0003ZQ-5j Unfrozen by errmsg timer
2017-12-28 09:18:24 1eUOZM-0003ZQ-5j => cheranev@tentorium.ru R=exchange_router T=remote_smtp H=autodiscover.tentorium.ru [93.170.7.14] I=[93.170.7.4] X=TLS1.0:ECDHE_RSA_AES_256_CBC_SHA1:256 CV=no C="250 2.6.0 <E1eUOZM-0003ZQ-5j@mx1> [InternalId=21075404521713] Queued mail for delivery"
2017-12-28 09:18:24 1eUOZM-0003ZQ-5j Completed
root@mx1:/var/log/exim4# cat mainlog | grep 1eTdlf-0003pQ-FY
2017-12-28 08:09:15 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:09:16 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:09:17 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:09:18 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:09:20 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:09:20 1eTdlf-0003pQ-FY == asakittycatt2@yahoo.com R=dnslookup T=remote_smtp defer (-45) H=mta5.am0.yahoodns.net [74.6.137.65]: SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:09:20 1eUOZM-0003ZQ-5j <= <> R=1eTdlf-0003pQ-FY U=Debian-exim P=local S=3814 from <> for cheranev@tentorium.ru
2017-12-28 08:14:35 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:14:36 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:14:37 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
skeletor
майор
Сообщения: 2548
Зарегистрирован: 2007-11-16 18:22:04

Забивание очереди EXIM

Непрочитанное сообщение skeletor » 2017-12-28 13:47:20

Error: "421 4.7.0 [XXX] Messages from x.x.x.x temporarily deferred due to user complaints - 4.16.55.1" when sending email to Yahoo
This error indicates Yahoo is seeing unusual traffic from your IP address and/or that emails from your mail server are generating complaints from Yahoo Mail users.

Аватара пользователя
xM
ст. лейтенант
Сообщения: 1316
Зарегистрирован: 2009-01-15 23:57:41
Откуда: Königsberg
Контактная информация:

Забивание очереди EXIM

Непрочитанное сообщение xM » 2017-12-28 19:48:53

Demonik писал(а): temporarily deferred due to user complaints
C вашего IP шел трафик на который были жалобы пользователей. Вас временно забанили (ограничили на время отправку).
Demonik писал(а): Пользователя cheranev@tentorium.ru не существует!
Разбирайтесь кто и как шлёт с вашего IP от несуществующих ящиков.

Отправлено спустя 5 минут 10 секунд:
Demonik писал(а): 93.170.7.7
И вообще с вашим IP есть проблемы (на rfc-clueless.org можете не обращать внимание).
http://multirbl.valli.org/lookup/93.170.7.7.html
IT voodoo blog https://kostikov.co

Demonik
рядовой
Сообщения: 17
Зарегистрирован: 2016-05-04 12:55:15

Забивание очереди EXIM

Непрочитанное сообщение Demonik » 2017-12-29 7:20:56

Ребята спасибо! Я походу понял в чем дело. Релей для некоторых сервисов в конторе открыт, типа уведомлялки с 1С, и ещё пару сервисов, возможно без необходимых записей в ДНС могут считаться как СПАМ... в блэк листах меня не немного, но все же...

Отправлено спустя 39 минут 10 секунд:
А что касается cheranev@tentorium.ru мне кажется это просто рикошеты, кто-то шлет и подставляет мой ящик, а рикошеты об недоставке на теже несуществующие ящики приходят уже мне... по идеи rspamd такие штуки фильтрует

Аватара пользователя
xM
ст. лейтенант
Сообщения: 1316
Зарегистрирован: 2009-01-15 23:57:41
Откуда: Königsberg
Контактная информация:

Забивание очереди EXIM

Непрочитанное сообщение xM » 2017-12-29 12:00:12

Demonik писал(а): А что касается cheranev@tentorium.ru мне кажется это просто рикошеты
SPF, DKIM, DMARC, BATV
IT voodoo blog https://kostikov.co