Kan geen mail versturen naar Ziggo

[zotteke1]

Hallo,

Ik kan sinds kort geen email meer versturen naar ziggo email adressen! Overige zoals gmail, outlook etc komen wel keurig aan.

Ik krijg de volgende melding als de mail in de wachtrij staat.

host mx.tb.mail.iss.as9143.net[212.54.42.8] refused to talk to me: 421 EHLO MXIN201 Your HELO/EHLO mijnemail.nl is not matching your DNS configuration ......

Hoe kan ik dit oplossen?

Mail draait op mijn synology
Domein loopt via MIJNDOMEIN
Internetprovider KPN

Heb iets gelezen van een PTR Record maar hoe of wat moet ik deze aanmaken?

[dvandonkelaar]

Het lijkt erop dat MailPlus niet correct geconfigureerd is.
Is de Synology MailPlus Server admin guide gebruikt om te configureren?

[zotteke1]

Heb MailPlus niet draaien. Kan nog prima vooruit met de mailserver welke al jaren draait en welke tot 25 mei gewoon emails naar ziggo kon sturen.

[Briolet]

Ik zou eerst naar de foutmelding gaan. Het kijkt me dat het probleem daar goed omschreven staat. Blijkbaar is Ziggo over gestapt op het beter controleren. Ik zelf heb op Mail Server ook ingesteld om de mail te weigeren bij een mismatch.

[zotteke1]

Ik heb dit probleem pas sinds kort.
Wellicht heeft ziggo inderdaad wat aangescherpt.
In de afbeelding de hele foutcode maar die kan ik verder niet aanklikken die schiet telkens weg.

Nu kan ik naar iedereen een mail sturen behalve ziggo gebruikers.

Hoe kan ik dit oplossen?

Wat bedoel je met de mailserver installen om mail te weigeren mij mismatch?

[dvandonkelaar]

Heb MailPlus niet draaien

Ah, mijn fout. Ik dacht het gelezen te hebben, maar dan ging ik daar dus onterecht vanuit.

Volgens mij is er iets mis met de (reverse-)DNS of de FQDN als ik die melding zo lees.
Meer info op reddit.

[Briolet]

Ik denk dat je niet de relay gebruikt en rechtstreeks stuurt. Dan heb je geen controle over over de reverse DNS. Als je geen eigen vast IP hebt, kun je beter alles via de relay doen. Dan is KPN verantwoordelijk voor een correcte EHLO/HELO

[zotteke1]

Gebruik al jaren de relay van mijn kpn account niet meer. Maar toch raar dat het voor 25 mei altijd kon zonder relay en nu ineens niet meer.

Eens kijken hoe ik die relay ook weer goed moet instellen. Dat is al weer even geleden namelijk. Maar zou relay de oplossing zijn?

Altijd leuk als iets werkt tot het iets doet wat het niet moet doen...

[Briolet]

Als je rechtstreeks verstuurt is de kans ook groot dat je op een backlist staat. Veel IP adressen van providers staan per default al op diverse blacklists. Gewoon omdat het vaak spambots zijn die mail vanaf particuliere adressen versturen.

Dus zelfs als je de HELO weet aan te passen loop je risico met blacklists.

De relay instellen stelt niets voor. Het is dezelfde instelling als voor het versturen via KPN met een mail cliënt.

[zotteke1]

Net geprobeerd maar dan wordt er niets meer verstuurd via relay... raar.

[zotteke1]

Navraag bij Ziggo gedaan en daar heb ik deze email van ontvangen:

Ziggo heeft onlangs de spam regels aangescherpt, hierdoor dient het PTR Record op orde te zijn.
 
Diversen SMTP-servers accepteren e-mails als u gewoon een reverse DNS-vermelding hebt en deze hoeft niet overeen te komen met de domeinnaam op uw e-mailadres. Onze SMTP-servers weigeren e-mails als de reverse DNS niet overeenkomt met de HELO / EHLO-hostnaam die in de verbinding wordt gebruikt.

Als de hostnaam van uw e-mailserver mail.example.com is, moeten de reverse DNS, MX-record, HELO / EHLO en SMTP- greeting banner ook allemaal mail.example.com zijn. Dit zal u moeten aanpassen en het probleem zal hierna verholpen moeten zijn.

Met vriendelijke groet,

Hoe kan ik dit aanpassen?

[Briolet]

Hoe kan ik dit aanpassen?

Lees je dit draadje wel?

[Briolet]

Doe ik wat fout?

Ik lees zeker het draadje, ben alleen opzoek naar de oplossing. Uit bepaalde dingen kom ik niet uit. Dus ik blijf zoeken en proberen.

Over je eigen WAN -IP kun je zelf geen PTR record instellen. Dat doet KPN. In theorie kun je dat PTR record als je domeinnaam instellen. Dan klopt je EHLO,maar je krijgt wel een heel vreemd afzend adres.

Twee werkbare oplossingen. Neem een zakelijk internet adres met eigen statisch IP adres waar KPN een PTR record met je domeinnaam voor je instelt. Of gebruik de relay optie zoals ik eerder aangaf.

Zoals eerder aangegeven laat ik in de veiligheids instellingen van mailserver ook een EHLO check doen. In al die jaren is er nog nooit een mailtje hierdoor geweigerd. Dus eigenlijk alle mailservers hebben dit correct geconfigureerd en is de aanpassing van Ziggo een goede, die ze veilig kunnen doen om foute mailservers# te weren.

#) Dit zijn besmette PC's die spam aan het versturen zijn vanaf een gewoon IP adres dat niet voor mail versturen ingericht is.

NB: Het PTR record is een record die vanuit een IP adres naar een hostnaam wijst. Als je jouw PTR record wilt weten, moet je het volgende commando in de terminal ingeven:

Code: [Selecteer]

nslookup [mijn-ip adres]
Bij jou komt daar "ip4da6a4d5.direct-adsl.nl" uit, zoals je in je eerdere screenshot laat zien. Doe je daar een nslookup op, dan krijg je weer je wan-ip terug.

Ik heb geen idee of je dit via truukjes in Mail Server kunt instellen, (vast wel via een of andere config), maar gewoon een relay gebruiken is veel eenvoudiger (In elk geval bij Ziggo)

[Briolet]

Ik heb even gekeken of je zelf de HELO kunt instellen. Op zich moet dat kunnen volgend de handleiding van Postfix: http://www.postfix.org/postconf.5.html  (zoek op smtp_helo_name).

Met het commando "/volume1/@appstore/MailServer/sbin/postconf -d" op de nas kun je alle actuele instellingen zien en zie je dat het nu "smtp_helo_name = $myhostname" is.

Je kunt de HELO dus aanpassen naar het reverse DNS adres wat je provider aan het IP gegeven heeft. Maar meestal wil je ook een SPF record op dat IP hebben en dat lukt natuurlijk niet omdat dit in het DNS systeem van je ISP ingesteld moet worden. Bij een statisch IP is aanpassen van de HELO dus geen echte optie. Blijft over om nooit iets rechtstreeks te versturen vanaf een dynamisch IP, maar altijd de 'relay' optie te gebruiken.