Synology-Forum.nl
Tweaks / Addons A.K.A. The Underground => Mail mods => Topic gestart door: blackgoku op 18 maart 2016, 23:38:51
-
Hoi
Ik maak al een enige tijd gebruik van de mailserver op de Synology, dit gaat eigenlijk altijd goed.
Ik kan alleen sinds kost geen e-mail verzenden naar mail adressen die eindigen op @home.nl,
ik krijg dan een mail terug met de melding:Action: failed
Status: 5.5.0
Diagnostic-Code: smtp;550 Message refused by spam filter.
Nou lijkt me dit heel erg duidelijk en dus heb ik gekeken of ik ergens op een spamlist stond, ik stond (met nadruk op stond) op de volgende spamlist: Spamhaus ZEN en Protected Sky.
Nou heb ik mij hier succesvol van kunnen verwijderen en als ik dit controleer dan lijkt dit ook te kloppen en schijn ik nergens meer op een spamlist te staan.
Ik kan alleen nog niet naar e-mail adressen mailen die eindigen op @home.nl.
Weet iemand hoe lang het kan duren voor dat de wijzigingen van een spamlist overal is doorgevoerd of van welke spamlist @home gebruikt ?
Nou heb ik nog een vraag.
Weet iemand wat de volgende melding inhoud ?: SMTP Banner Check Reverse DNS does not match SMTP Banner.
Deze melding krijg ik als ik mijn mailserver test op MXtoolbox.com.
-
Home.nl is opgegaan bij Ziggo.
Ik zou eens informeren of je niet van email adres kunt wisselen.
Beter nog : neem gewoon een Gmail of MS adres, bij verhuizen van provider kan je die gewoon blijven gebruiken.
-
Gebruik je een smtp relay server?
-
@Hutje, hij wil een mail sturen naar iemand met @home.nl, dus zijn eigen email adres is niet relevant.
-
@Stephan296 ja, ik gebruik de relay van knp: smtp.kpnmail.nl.
-
Andere mail adressen werken wel gewoon?
Dacht laatst ergens wat gelezen te hebben over het feit dat kpn daar mee zou stoppen.
Maar goed dat ik kan ik ook verkeerd hebben hoor ;-)
-
Ja klopt, kpn is gestopt met de zakelijke relay, ik gebruik ook van af die tijd deze, dit werkt altijd al zonder problemen.
Andere mail adressen werken wel gewoon.
Als ik trouwens de relay uitzet kan ik ook geen mail verzenden naar hotmail gebruikers
-
Maar als je een relay gebruikt, maakt het niet altijd uit of jij op een blacklist staat. Voor ziggo kan die smtp server van kpn ook op een blacklist staan. De meeste automatische blacklists, de-listen binnen een week.
Sommige servers geven een retourmail waarin de blacklist server staat zodat je dat zelf kunt verifiëren. Ziggo doet dat blijkbaar niet.
-
Dit id trouwens de mail die ik terug krijg als ik de relay aan heb.
This is an automatically generated Delivery Status Notification.
Delivery to the following recipients failed.
k.vd.****@home.nl
Reporting-MTA: dns;cpsmtpb-ews05.kpnxchange.com
Received-From-MTA: dns;cpsps-ews16.kpnxchange.com
Arrival-Date: Sat, 19 Mar 2016 19:23:57 +0100
Original-Recipient: rfc822;k.vd.****@home.nl
Final-Recipient: rfc822;k.vd.****@home.nl
Action: failed
Status: 5.5.0
Diagnostic-Code: smtp;550 Message refused by spam filter.
From: Naam <****@****.nl>
To: voornaam achternaam <k.vd.****@home.nl>
Message-ID: <7C26F69E-549A-4B27-B72A-6323EB84C8F1@****.nl> (**** = mijn domeinnaam)
Subject: Re: NAS is niet meer benaderbaar via mac****.i234.me
-
En die is de mail die ik terug krijg als ik geen gebruik maak van een relay.
This is the mail system at host ****.nl. (**** = is mijn domeinnaam)
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The mail system
<k.vd.****@home.nl>: host mx.tb.mail.iss.as9143.net[212.54.42.8] said: 550
Message refused by spam filter. (in reply to end of DATA command)
Reporting-MTA: dns; ****.nl (**** = is mijn domeinnaam)
X-Postfix-Queue-ID: DEDF34ABDAC
X-Postfix-Sender: rfc822; ****@****.nl (**** = is mijn domeinnaam)
Arrival-Date: Sat, 19 Mar 2016 19:20:52 +0100 (CET)
Final-Recipient: rfc822; k.vd.****@home.nl
Original-Recipient: rfc822;k.vd.****@home.nl
Action: failed
Status: 5.0.0
Remote-MTA: dns; mx.tb.mail.iss.as9143.net
Diagnostic-Code: smtp; 550 Message refused by spam filter.
Van: mijn naam <****@****.nl> (**** = is mijn domeinnaam)
Onderwerp: Antw.: NAS is niet meer benaderbaar via mac***.i234.me
Datum: 19 maart 2016 19:20:51 CET
Aan: voornaam achternaam <k.vd.****@home.nl>
-
as9143 is het Ziggo segment. Uit je 2e mail blijkt in elk geval dat jij ook zonder smtp-relay kunt werken. Jouw nas verbind daar rechtstreeks met de ziggo server. Dan zou ik die relay uit laten. (Daar dat heeft niets met dit probleem te maken).
Ziggo lat idd geen reden zien. b.v. iets in de inhoud of het IP zelf.
-
Klopt, alleen is het niet zo dat als ik de relay uitzet de kans groter is dat ik op allerlei blacklisten kom te staan ?
Sowieso heb ik nu een ander probleem als ik de relay uitzet, ik grijg dan van een ander adres ook de mail terug.
Ik verstuurde perrongelijk een test mail naar de verkeerde persoon (@kcml.nl), ook een klant van mij, maar hier lijkt het dan of ik bij microsoft / hotmail op de blacklist sta.
Sowieso wil ik even wachten met het uitzetten van de relay, ik wil me namelijk eerst verdiepen in de SPF en SKIM instellingen.
This is the mail system at host ****.nl. (**** = mijn domeinaam)
I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The mail system
<karel@kcml.nl>: host kcml-nl.mail.eo.outlook.com[213.199.154.87] said: 550
5.7.606 Access denied, banned sending IP [ip *****]. To request
removal from this list please visit https://sender.office.com/ and follow
the directions. For more information please go to
http://go.microsoft.com/fwlink/?LinkID=526653 (AS16012609) (in reply to
RCPT TO command)
Reporting-MTA: dns; ****.nl
X-Postfix-Queue-ID: 2D6A44ABDA3
X-Postfix-Sender: rfc822; ****@****.nl
Arrival-Date: Sat, 19 Mar 2016 19:17:21 +0100 (CET)
Final-Recipient: rfc822; ****@kcml.nl
Original-Recipient: rfc822;****@kcml.nl
Action: failed
Status: 5.7.606
Remote-MTA: dns; kcml-nl.mail.eo.outlook.com
Diagnostic-Code: smtp; 550 5.7.606 Access denied, banned sending IP
[ip ****]. To request removal from this list please visit
https://sender.office.com/ and follow the directions. For more information
please go to http://go.microsoft.com/fwlink/?LinkID=526653 (AS16012609)
Return-Path: <****@****.nl> (**** = mijn domeinaam)
Received: from [192.168.2.101] (ip4da37222.direct-adsl.nl [77.163.114.34])
(using TLSv1 with cipher ECDHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
(Authenticated sender: pieter)
by ****.nl (**** = mijn domeinaam) (Postfix) with ESMTPSA id 6692F4A8A8B
for <****@kcml.nl>; Sat, 19 Mar 2016 19:17:21 +0100 (CET)
From: mijn naam <****@****.nl> (**** = mijn domeinaam)
Content-Type: multipart/alternative; boundary="Apple-Mail=_C6814392-4D5E-4573-8702-F2D101BDAE9E"
Message-Id: <C01A81E9-7EBF-4296-89C2-D2D75481FFF4@halfduplex.nl>
Mime-Version: 1.0 (Mac OS X Mail 9.2 \(3112\))
Subject: Re: Nieuwe contactaanvraag
Date: Sat, 19 Mar 2016 19:17:20 +0100
References: <24368954e77b75ffb749d1e55d7a610f@www.*****.nl> <2CAE34F2-A094-4A78-A4A2-D532916D4E52@synology-support.nl> <HE1PR05MB1452D8FFA44F7F6AE932198BAEA00@HE1PR05MB1452.eurprd05.prod.outlook.com> <71C17E57-CC74-436B-8A95-8966C2A82855@****-****.nl> <HE1PR05MB1452E79FBD73D788AFBDE5DDAEA30@HE1PR05MB1452.eurprd05.prod.outlook.com> <84C5B17D-94EB-40BC-9830-57127D7083C6@****-****.nl> <HE1PR05MB14523C1941396DF8EDD5680AAEBC0@HE1PR05MB1452.eurprd05.prod.outlook.com>
To: Voornaam achternaam <****@kcml.nl>
In-Reply-To: <HE1PR05MB14523C1941396DF8EDD5680AAEBC0@HE1PR05MB1452.eurprd05.prod.outlook.com>
X-MailScanner-ID: 6692F4A8A8B.A7595
X-MailScanner: Found to be clean
X-MailScanner-SpamScore: s
X-MailScanner-From: ****@****.nl (**** = mijn domeinaam)
X-Spam-Status: No
-
Ik ben net wat aan het testen en wil iets van mijn G-Mail account naar mijn nas-acount sturen. De mail komt echter niet aan doordat de g-mail smtp server op een blacklist staat.
Uit mijn eigen log:
Mar 20 14:10:12 GedeeldeData postfix/smtpd[8596]: NOQUEUE: reject: RCPT from mail-wm0-f42.google.com[74.125.82.42]: 554 5.7.1 Service unavailable; Client host [74.125.82.42] blocked using dnsbl.sorbs.net; Currently Sending Spam See: http://www.sorbs.net/lookup.shtml?74.125.82.42; from=<briolet@gmail.com> to=<briolet@mijndomein.nl> proto=ESMTP helo=<mail-wm0-f42.google.com>
sorbs staat niet standaard aan in de nas, maar heb ik toegevoegd. Als ik bij tcpiputils.com kijk, is Sorbs ook de enige die hem blacklist (Ook als ik de uitgebreide list bekijk):
[attachimg=1]
De log regel geeft ook netjes de link om nadere info op te vragen. Dan zie je dat er 47 spam meldingen van dat gmail IP kwamen. Da laatste spam was op 18 maart. sorbs is echter vrij streng en kan ook blacklistings doen als de spam van andere IP's uit hetzelfde IP-blok komen. Anderzijds heeft ook gmail geen 100% grip op spammers.
Alleen heeft gmail niet het fatsoen om een terugmelding te doen dat de mail niet afgeleverd is. Laat staan dat ze een reden noemen. Als ik niet ook de ontvanger was, zou ik denken dat hij al succesvol verzonden was.
Maar misschien proberen ze het nog vaker vandaag en krijg ik pas over 72 uur een 'fail' message. Ik heb de test nu via webmail van google gedaan. Dat liep via een ander IP. ;)
-
GMail probeert het idd vele keren voordat ze een foutmelding teruggeven. Ik heb het 2x geprobeerd, maar in het log zie ik 6 geweigerde pogingen om de mail af te leveren. In totaal vanaf 5 verschillende IP adressen die op de bloklist staan.
74.125.82.xx (met xx=42, 44, 47, 52, 54)
Met een uur vertraging kwamen beide testmailtjes toch binnen. Nu vanaf
74.125.82.yy (met yy=43, 53)
In mijn log vond ik nog twee geweigerde mailtjes van GMail, die een klant gestuurd had. Die had ik gisteren ook al binnen zien komen. Verder zie ik geen enkele gmail blokkade in het log, dat medio december begint. Blijkbaar wordt er de laatste dagen flink gespamd via GMail. GMail lost het blacklisten op door hun IP's flink te rouleren. :lol:
-
@Hutje, hij wil een mail sturen naar iemand met @home.nl, dus zijn eigen email adres is niet relevant.
PPpff...zie het nu ook....foutje...helemaal overheen gelezen !
-
Als ik bij Sorbs kijk dan sta ik daar niet ge-blacklist, dus dat lijkt me een goed teken.
Wel krijg ik de volgende meldingen als ik bij MXtoolbox.com een Domain Health Report scan laat maken.
(https://halfduplex.nl/photo/webapi/thumb.php?api=SYNO.PhotoStation.Thumb&method=get&version=1&size=large&id=photo_5075626c6963_446f6d61696e204865616c7468205265706f72742e6a7067&rotate_version=0&thumb_sig=2f766f6c756d65312f50686f746f2f5075626c69632f446f6d61696e204865616c7468205265706f72742e6a7067&mtime=1458489211)
In het logboek van de mailserver krijg ik erg vaak de onderstaande melding van het ip: 70.145.44.242, dit ip is afkomstig uit de US, GA Georgia, Valdosta, en is van ''AT&T Internet Services''.
Nou heb ik dit ip adres in de mailserver, firewall en bij auto blokkeren geblokkeerd, ik weet alleen niet of dit verstandig is.
Mar 19 23:54:52 Bestands-Server postfix/smtpd[10502]: connect from adsl-070-145-044-242.sip.aby.bellsouth.net[70.145.44.242]
Mar 19 23:54:54 Bestands-Server postfix/smtpd[10502]: warning: adsl-070-145-044-242.sip.aby.bellsouth.net[70.145.44.242]: SASL Login authentication failed: authentication failure
Mar 19 23:54:54 Bestands-Server postfix/smtpd[10502]: lost connection after AUTH from adsl-070-145-044-242.sip.aby.bellsouth.net[70.145.44.242]
Mar 19 23:54:54 Bestands-Server postfix/smtpd[10502]: disconnect from adsl-070-145-044-242.sip.aby.bellsouth.net[70.145.44.242]
-
Over die logs zou ik me geen zorgen maken. Die worden na enkele pogingen vanzelf wel geblokt. Meestal na het aantal pogingen dat je toelaat in je bloklist setting. Soms zie ik 2 tot 3x meer authenticatie failures dan het maximum aantal pogingen dat ik ingesteld heb. De reden weet ik niet. Misschien dat ze de inlogpoging afbreken en hij daardoor niet meetelt, maar wel als een fout gelogd wordt.
Naar aanleiding van mijn eerdere opmerking dat je de relay niet nodig hebt: Misschien toch wel, want sommige bloklists zetten hele dynamische ranges op een blocklist. Zelf heb ik sinds een week een nieuw IP, nadat mijn vorige al sinds eind 2011 het zelfde was. Als ik bij de bloklists kijk, zie ik mij op de PBL bloklist van Spamhaus (https://www.spamhaus.org) en de DUL list van Sorbs (http://www.sorbs.net) staan. Maar dat is niet alleen mijn IP, maar "217.120.0.0/14". Dus een hele netwerkrange van Ziggo.
Als je dan de uitleg van Spamhaus leest, dan zie je waarom ik er op sta:
The first thing to know is: THE PBL IS NOT A BLACKLIST. You are not listed for spamming or for anything you have done. The PBL is simply a list of all of the world's dynamic IP space, i.e: IP ranges normally assigned to ISP broadband customers (DSL, DHCP, PPP, cable, dialup). It is perfectly normal for dynamic IP addresses to be listed on the PBL. In fact all dynamic IP addresses in the world should be on the PBL. Even static IPs which do not send mail should be listed in the PBL.
Daarnaast sta ik op de "Sorbs DUL" list (Dynamic User List). Dit is vergelijkbaar met bovenstaande Spamhaus list.
Dus als een mailserver een van deze lijsten gebruikt voor het blokken, dan sta je er heel snel op met een dynamisch IP. Dat maakt het gebruik van een relay toch zinvol, ook al laat je provider het toe om zelf mail af te leveren. Volgens Spamhaus kun je overigens via een simpele melding van deze lijst gehaald worden, als je toch een statisch IP hebt.
-
Tnx voor de zinvolle info, ik heb trouwens wel een statice ip omdat ik glasvezel heb van kpn, voor zover ik het begrepen heb hebt je dan automatische een statice ip.
Het adres van de meldingen uit het logboek word trouwens niet automatische geblokt omdat deze het eens in de 15 min een poging doet en zo de kans omzeilt om op mijn bloklist te komen.
ik heb hem nu handmatig toegevoegd en nu zie ik dat hij alleen verbinding probeert te maken, dus geen inlog pogingen.
-
Bij Automatisch blokken kan je natuurlijk de tijd en pogingen aanpassen.
Doe je drie keer in een uur.
-
klopt dat wet ik, alleen heb nogal wat familie die ook gebruik maken van mijn nas, die loggen zo en aantal keer fout in, ik denk wel dat ik het even aan ga passen.
maar ik heb er dus wel goed aan gedaan om het ip te blokkeren ?
Vooralsnog kan ik trouwens nog niet naar die @home.nl klant mailen, iemand een idee waar ik mij bij ziggo kan melden om mij van de lijst te halen ?
-
Ziggo webcare via twitter?
Die kunnen je misschien verder helpen.
-
Wat is twitter ? ::)