Kan geen mail sturen naar @home.nl - Code: smtp;550

[blackgoku]

Als ik bij Sorbs kijk dan sta ik daar niet ge-blacklist, dus dat lijkt me een goed teken.

Wel krijg ik de volgende meldingen als ik bij MXtoolbox.com een Domain Health Report scan laat maken.



In het logboek van de mailserver krijg ik erg vaak de onderstaande melding van het ip: 70.145.44.242, dit ip is afkomstig uit de US, GA Georgia, Valdosta, en is van ''AT&T Internet Services''.
Nou heb ik dit ip adres in de mailserver, firewall en bij auto blokkeren geblokkeerd, ik weet alleen niet of dit verstandig is.

Mar 19 23:54:52 Bestands-Server postfix/smtpd[10502]: connect from adsl-070-145-044-242.sip.aby.bellsouth.net[70.145.44.242]
Mar 19 23:54:54 Bestands-Server postfix/smtpd[10502]: warning: adsl-070-145-044-242.sip.aby.bellsouth.net[70.145.44.242]: SASL Login authentication failed: authentication failure
Mar 19 23:54:54 Bestands-Server postfix/smtpd[10502]: lost connection after AUTH from adsl-070-145-044-242.sip.aby.bellsouth.net[70.145.44.242]
Mar 19 23:54:54 Bestands-Server postfix/smtpd[10502]: disconnect from adsl-070-145-044-242.sip.aby.bellsouth.net[70.145.44.242]

[Briolet]

Over die logs zou ik me geen zorgen maken. Die worden na enkele pogingen vanzelf wel geblokt. Meestal na het aantal pogingen dat je toelaat in je bloklist setting. Soms zie ik 2 tot 3x meer authenticatie failures dan het maximum aantal pogingen dat ik ingesteld heb. De reden weet ik niet. Misschien dat ze de inlogpoging afbreken en hij daardoor niet meetelt, maar wel als een fout gelogd wordt.

Naar aanleiding van mijn eerdere opmerking dat je de relay niet nodig hebt: Misschien toch wel, want sommige bloklists zetten hele dynamische ranges op een blocklist. Zelf heb ik sinds een week een nieuw IP, nadat mijn vorige al sinds eind 2011 het zelfde was. Als ik bij de bloklists kijk, zie ik mij op de PBL bloklist van Spamhaus en de DUL list van Sorbs staan. Maar dat is niet alleen mijn IP, maar "217.120.0.0/14". Dus een hele netwerkrange van Ziggo.

Als je dan de uitleg van Spamhaus leest, dan zie je waarom ik er op sta:

The first thing to know is: THE PBL IS NOT A BLACKLIST. You are not listed for spamming or for anything you have done. The PBL is simply a list of all of the world's dynamic IP space, i.e: IP ranges normally assigned to ISP broadband customers (DSL, DHCP, PPP, cable, dialup). It is perfectly normal for dynamic IP addresses to be listed on the PBL. In fact all dynamic IP addresses in the world should be on the PBL. Even static IPs which do not send mail should be listed in the PBL.

Daarnaast sta ik op de "Sorbs DUL" list (Dynamic User List). Dit is vergelijkbaar met bovenstaande Spamhaus list.

Dus als een mailserver een van deze lijsten gebruikt voor het blokken, dan sta je er heel snel op met een dynamisch IP. Dat maakt het gebruik van een relay toch zinvol, ook al laat je provider het toe om zelf mail af te leveren. Volgens Spamhaus kun je overigens via een simpele melding van deze lijst gehaald worden, als je toch een statisch IP hebt.

[blackgoku]

Tnx voor de zinvolle info, ik heb trouwens wel een statice ip omdat ik glasvezel heb van kpn, voor zover ik het begrepen heb hebt je dan automatische een statice ip.

Het adres van de meldingen uit het logboek word trouwens niet automatische geblokt omdat deze het eens in de 15 min een poging doet en zo de kans omzeilt om op mijn bloklist te komen.
ik heb hem nu handmatig toegevoegd en nu zie ik dat hij alleen verbinding probeert te maken, dus geen inlog pogingen.

[Robert Koopman]

Bij Automatisch blokken kan je natuurlijk de tijd en pogingen aanpassen.
Doe je drie keer in een uur.

[blackgoku]

klopt dat wet ik, alleen heb nogal wat familie die ook gebruik maken van mijn nas, die loggen zo en aantal keer fout in, ik denk wel dat ik het even aan ga passen.
maar ik heb er dus wel goed aan gedaan om het ip te blokkeren ?

Vooralsnog kan ik trouwens nog niet naar die @home.nl klant mailen, iemand een idee waar ik mij bij ziggo kan melden om mij van de lijst te halen ?

[Robert Koopman]

Ziggo webcare via twitter?
Die kunnen je misschien verder helpen.

[blackgoku]

Wat is twitter ?