KPN SMTP Relay systeem vanaf 15 juni offline

[Briolet]

Op poort 25 kun je geen landen blokkade toepassen omdat ook mail van je buurman via verweggistan kan lopen. 

In elk geval goed dat dit opgelost is en KPN poort 25 dus echt niet meer blokkeert.

[Robert Koopman]

Op poort 25 kun je geen landen blokkade toepassen omdat ook mail van je buurman via verweggistan kan lopen. 

Klopt helemaal!

Ik had eens met de landenblokkade zitten stoeien en deed Oostenrijk ook in de ban.
Blijkt dat de UPC mailserver in Oostenrijk staat, al mijn UPC contacten mailde mij niet meer 
Die firewall vergt echt wel aandacht, je doet snel iets verkeerd.

[GerardR]

Op poort 25 kun je geen landen blokkade toepassen omdat ook mail van je buurman via verweggistan kan lopen. 

In elk geval goed dat dit opgelost is en KPN poort 25 dus echt niet meer blokkeert.

Dit betekent wel dat bij toepassing van de firewall niet meer alle poorten mogen worden geblokkeerd maar altijd moet worden gekozen uit de lijst met ingebouwde toepassingen. Bij toepassing van de smarthost van KPN was het gemakkelijk want die staat in Nederland.
Ik moet nog wel even uitzoeken welke toepassingen ik dan ga selecteren.  Door de uitgebreide blokkaderegels was het erg "rustig" op mijn NAS

[Briolet]

Zet gewoon vóór al je huidige regels de regel: "Poort 25 toestaan"

De firewall stopt bij een match, dus voor verkeer op poort 25 wordt er dan niet meer naar de rest van je regels gekeken.

[GerardR]

Poort 25 en 587 toegestaan voor alle regels. Getest en werkt prima.
mijn dank

[richard79]

@GerardR werkt alles nog?

Ik heb nu toch problemen als ik vanuit mijn eigen domein naar gmail verstuur zonder de relayserver te gebruiken.

Overigens enkel gmail wil mijn mails niet accepteren, alle andere accounts wel.

Ik heb nu maar tijdelijk even outlook als relay server ingesteld tot ik een betere oplossing heb.

[GerardR]

@GerardR werkt alles nog?

Het werkt bij mij prima. DNS record verwijderd, relay uitgeschakeld en firewall regels aangepast. Meer niet gedaan.
Ook nog een spf record aangemaakt.

Kijk eens naar je firewall regels!. Was bij mij het probleem.
Zet even al je regels uit om te testen

[richard79]

Hebbes, gevonden. Het was de "The Spamhaus Project - Policy Block List (PBL)".

Mijn IP stond daar in. Blijkbaar pakken ze daar hele ranges en stond ik daar al in. Heb zonder de relay niet eerder naar Gmail verstuurd, altijd nog met de relay.

"PBL IP address ranges are added and maintained by each network participating in the PBL project, working in conjunction with the Spamhaus PBL team, to help apply their outbound email policies."

Je kan daar aangeven dat je administrator bent van het IP (en we hebben bij KPN glas een vast IP) en de block daarmee opheffen. De outlook relay er weer uit en het werkt.

[Briolet]

Hebbes, gevonden. Het was de "The Spamhaus Project - Policy Block List (PBL)".…
… Blijkbaar pakken ze daar hele ranges en stond ik daar al in.

Zo'n bloklist over een hele range kan inderdaad vervelend zijn. Ik zit bij Ziggo en daar is het ook wel eens gebeurd dat een gehele range van Ziggo IP adressen op zo'n blocklist kwam. Gelukkig was dat een blocklist die maar weinig klanten gebruikten  (Overigens wel de zelfde blocklist die ik zelf ook gebruik om binnenkomende mail te weren.)

Op het ziggo forum was er toen veel commotie over omdat velen er tegenaan liepen. Men kreeg overigens wel netjes een mail retour dat er geblokt was en via welke bloklist. Dat waren er toen twee waar Ziggo op stond. Dan is het inderdaad handig als je de mail even via een andere SMTP server kunt versturen.

[GerardR]

Hebbes, gevonden. Het was de "The Spamhaus Project - Policy Block List (PBL)".

Deze ervaring heb ik helaas ook. Veel kpn adressen stonden toen op de block list.
Regelmatig controleer ik mijn ip adres met http://www.dnsbl-check.info/?checkip=xx.xxx.xxx.xxx

[blackgoku]

Het is trouwens maar goed dat ik dit nu effe lees anders had ik straks met een hoop vragen gezeten

Stap 2: Het aanpassen van de configuratie voor uitgaande e-mail
Voor het versturen van e-mail vanaf uw mailserver, moet u de configuratie van uw mailserver aanpassen. Uw mailserver staat nu zo geconfigureerd dat alle e-mail wordt verstuurd via het KPN SMTP Relay systeem of een andere mailserver van KPN. Deze configuratie wordt meestal 'smart host' genoemd.
Om goed e-mail te kunnen blijven versturen, configureert u uw mailserver zo dat hij geen smart host meer gebruikt.
*einde tekst brief*

Ik snap niet zo goed wat hier mee bedoeld word, wat moet ik hier nu aanpassen of veranderen ?

Edit: Ik heb het denk ik al gevonden,
Uit de volgende Link heb ik de volgende gegevens gebruikt.
Uitgaande server:
smtp.kpnmail.nl
SSL/TLS poort 587
Gebruikersnaam: geen gegevens invullen
Wachtwoord: geen gegevens invullen

Is dit goed of kan ik beter dit gebruiken ?
Uitgaande server:
mail.kpnmail.nl
Poort 25
Gebruikersnaam: geen gegevens invullen
Wachtwoord: geen gegevens invullen

Het werkt overigens nu wel, al is het gek dat ik poort 587 niet hoef open te zetten in mijn router.

[blackgoku]

Oorzaak gevonden!
Ik had in de firewall van mijn NAS de verenigde staten geblokkeerd. Hierdoor kon gmail niet afleveren.
bedankt voor het meedenken

Ik heb het zelfde probleem en heb idd maar 3 landen in de firewall toe gestaan, ik ga even wat testen 

Ik sta trouwens op de zwarte lijst van een aantal DNSBL lijsten, ik schrik hier toch wel wat van, ik weet niet hoe erg het is en wat ik er aan zou kunnen doen ?

BOGONS
DUL.RU (URL niet benaderbaar)
DRBL vote node gremlin.ru  (URL niet benaderbaar)
DRBL work node gremlin.ru (URL niet benaderbaar)
nsZones.com Dyn (verwijder verzoek ingediend)
nsZones.com SBL+Dyn (verwijder verzoek ingediend)
SHLINK b (URL niet benaderbaar)
SHLINK dyn (URL niet benaderbaar)
SpamHaus PBL (verwijder verzoek ingediend)
SpamHaus ZEN (verwijder verzoek ingediend)

[richard79]

Voor uitgaande mail kan je de SMTP relay helemaal uitzetten. Die gaat straks niet meer werken.
Dus je gaat vanaf nu direct van je NAS de wereld in sturen. 

Zaak is inderdaad dat je niet in die dnsbl lijsten voorkomt. En inderdaad die paar lijsten die je niet kan benaderen heb ik ook. Van die SHLINK kom je er zelfs op uit dat het domein expired is. Ik ligt niet zo wakker van die. 

Heb je al een SPF regel toegevoegd in de DNS settings bij je domeinnaam provider?

Verder regelmatig controleren of je IP adres ergens toch weer wordt geregistreerd.

[blackgoku]

SPF Regel ?
Verder verstuur ik nu over smtp.kpnmail.nl eerder had ik smarthost.direct-adsl.nl maar die stopt er dus mee

[richard79]

Zie eerder in deze draad over SPF.

Verder, wat ik er uit begrijp, is dat alle KPN servers niet meer als relay zullen gaan fungeren. Kan t fout hebben hoor...

Bij mij is trouwens nooit de smtp.kpnmail.nl als relay aan de gang gegaan. Enkel de marthost heeft gewerkt bij mij.