Страница 1 из 1

Забивание очереди EXIM

Добавлено: 2017-12-28 9:39:26
Demonik
Забивает очередь в экзиме. Мой домен tentorium.ru. Пользователя cheranev@tentorium.ru не существует!
Схема следующая. Exchange-шлюз на экзим+rspamd-внешний мир.
Вот такие вычленил. Могу понять что yahoo отбивает т.к. идет к ним спам на несуществующих юзеров. ЧТо тут вообще происходит. В системе дырок вроде бы нет...

Код: Выделить всё

root@mx1:/var/log/exim4# cat mainlog | grep 1eUOZM-0003ZQ-5j
2017-12-28 08:09:20 1eUOZM-0003ZQ-5j <= <> R=1eTdlf-0003pQ-FY U=Debian-exim P=local S=3814 from <> for cheranev@tentorium.ru
2017-12-28 08:09:25 1eUOZM-0003ZQ-5j ** cheranev@tentorium.ru R=exchange_router T=remote_smtp H=autodiscover.tentorium.ru [93.170.7.14] I=[93.170.7.4] X=TLS1.0:ECDHE_RSA_AES_256_CBC_SHA1:256 CV=no: SMTP error from remote mail server after end of data: 550 5.1.1 User unknown
2017-12-28 08:09:25 1eUOZM-0003ZQ-5j Frozen (delivery error message)
2017-12-28 09:18:24 1eUOZM-0003ZQ-5j Unfrozen by errmsg timer
2017-12-28 09:18:24 1eUOZM-0003ZQ-5j => cheranev@tentorium.ru R=exchange_router T=remote_smtp H=autodiscover.tentorium.ru [93.170.7.14] I=[93.170.7.4] X=TLS1.0:ECDHE_RSA_AES_256_CBC_SHA1:256 CV=no C="250 2.6.0 <E1eUOZM-0003ZQ-5j@mx1> [InternalId=21075404521713] Queued mail for delivery"
2017-12-28 09:18:24 1eUOZM-0003ZQ-5j Completed
root@mx1:/var/log/exim4# cat mainlog | grep 1eTdlf-0003pQ-FY
2017-12-28 08:09:15 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:09:16 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:09:17 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:09:18 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:09:20 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:09:20 1eTdlf-0003pQ-FY == asakittycatt2@yahoo.com R=dnslookup T=remote_smtp defer (-45) H=mta5.am0.yahoodns.net [74.6.137.65]: SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:09:20 1eUOZM-0003ZQ-5j <= <> R=1eTdlf-0003pQ-FY U=Debian-exim P=local S=3814 from <> for cheranev@tentorium.ru
2017-12-28 08:14:35 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:14:36 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html
2017-12-28 08:14:37 1eTdlf-0003pQ-FY SMTP error from remote mail server after pipelined MAIL FROM:<cheranev@tentorium.ru> SIZE=10102: 421 4.7.0 [TSS04] Messages from 93.170.7.7 temporarily deferred due to user complaints - 4.16.55.1; see https://help.yahoo.com/kb/postmaster/SLN3434.html

Забивание очереди EXIM

Добавлено: 2017-12-28 13:47:20
skeletor
Error: "421 4.7.0 [XXX] Messages from x.x.x.x temporarily deferred due to user complaints - 4.16.55.1" when sending email to Yahoo
This error indicates Yahoo is seeing unusual traffic from your IP address and/or that emails from your mail server are generating complaints from Yahoo Mail users.

Забивание очереди EXIM

Добавлено: 2017-12-28 19:48:53
xM
Demonik писал(а): temporarily deferred due to user complaints
C вашего IP шел трафик на который были жалобы пользователей. Вас временно забанили (ограничили на время отправку).
Demonik писал(а): Пользователя cheranev@tentorium.ru не существует!
Разбирайтесь кто и как шлёт с вашего IP от несуществующих ящиков.

Отправлено спустя 5 минут 10 секунд:
Demonik писал(а): 93.170.7.7
И вообще с вашим IP есть проблемы (на rfc-clueless.org можете не обращать внимание).
http://multirbl.valli.org/lookup/93.170.7.7.html

Забивание очереди EXIM

Добавлено: 2017-12-29 7:20:56
Demonik
Ребята спасибо! Я походу понял в чем дело. Релей для некоторых сервисов в конторе открыт, типа уведомлялки с 1С, и ещё пару сервисов, возможно без необходимых записей в ДНС могут считаться как СПАМ... в блэк листах меня не немного, но все же...

Отправлено спустя 39 минут 10 секунд:
А что касается cheranev@tentorium.ru мне кажется это просто рикошеты, кто-то шлет и подставляет мой ящик, а рикошеты об недоставке на теже несуществующие ящики приходят уже мне... по идеи rspamd такие штуки фильтрует

Забивание очереди EXIM

Добавлено: 2017-12-29 12:00:12
xM
Demonik писал(а): А что касается cheranev@tentorium.ru мне кажется это просто рикошеты
SPF, DKIM, DMARC, BATV