Auteur Topic: Mail geweigerd van aantal afzenders.  (gelezen 5799 keer)

Offline vangolen

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 0
  • Berichten: 6
Mail geweigerd van aantal afzenders.
« Gepost op: 22 juli 2016, 10:31:27 »
Hallo,

Al eniger tijd heb ik een probleem met inkomende mail van verschillende afzenders.
Soms is een heel domein dat geweigerd wordt, anders alleen een enkel mail adres.
Heel veel mail gaat wel goed.
De afzenders zijn verschillend, veel grote bedrijven en andere klein (Technische Unie, Strukton, VolkerWessels enz)
Zowel van de grote als de kleine lokale bedrijfjes krijgen de melding dat de mail niet afgeleverd kan worden omdat het adres niet gevalideerd kan worden (weet ik niet zeker, ik heb dit alleen gehoord)

Mailserver is ingesteld dmv van mx records en heeft SPF en DKIM ingesteld staan
Volgens onze hoster zouden de instellingen goed staan.
DKIM mail._domainkey.mijnwebsite.nl

Als ik DMARC inschakel, komt er bijna geen mail meer binnen.

Het gaat om 1 domein met ca 20 mail adressen.
Alle adressen hebben hier last van.

NAS is een RS815+ met de laatste updates.
We gebruiken mailserver 1.5 en ik zag dat er weer een update is, maar die zal de oplossing niet bieden ben ik bang.

is er iemand die hier ervaring mee heeft en mij kan helpen die settings goed te krijgen, of moet ik weer overschakelen naar POP bussen (niet wenselijk ivm bereikbaarheid bedrijf)?

Alvast bedankt

André
  • Mijn Synology: DS415+
  • HDD's: 4xWD40EFRX

Offline Karel050

  • Bedankjes
  • -Gegeven: 19
  • -Ontvangen: 9
  • Berichten: 61
Re: Mail geweigerd van aantal afzenders.
« Reactie #1 Gepost op: 22 juli 2016, 11:08:20 »
Als je Mailserver SPF controles uitvoert weigert hij mail van bedrijven die dat niet goed ingeregeld hebben.

Dan kan jij daar niets aan doen.

Probeer eens een melding van een mail te krijgen van iemand die je niet kan mailen (bijvoorbeeld door die foutmelding naar privé adres van je te laten sturen of een ander email adres waar ze die fout niet krijgen. Als het goed is staat in die foutmelding duidelijk waarom het fout gaat.
  • Mijn Synology: 115j
Werk met Windows 7 en Windows 10

En met een DS216play en DS115j

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2668
  • Berichten: 16.550
Re: Mail geweigerd van aantal afzenders.
« Reactie #2 Gepost op: 22 juli 2016, 11:59:55 »
Volgens onze hoster zouden de instellingen goed staan.
DKIM mail._domainkey.mijnwebsite.nl

Die hoster heeft er dan weinig verstand van, want hij had moeten weten dat dit nooit relevant kan zijn voor inkomende mail.

Het zal er meer aan liggen dat dat de afzender iets niet goed heeft staan

Als ik DMARC inschakel, komt er bijna geen mail meer binnen.
Ook dit kan eigenlijk alleen aan de afzender liggen die een foutief DMARC protocol ingesteld heeft.
O
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Ds211

  • Bedankjes
  • -Gegeven: 27
  • -Ontvangen: 28
  • Berichten: 231
Re: Mail geweigerd van aantal afzenders.
« Reactie #3 Gepost op: 22 juli 2016, 12:48:35 »
gaat alle mail direct naar de nas toe en niet eerst via een andere server zoals Bv je hoster heb je zelf een spamfilter draaien
En idd wat jij met je dns doet heeft in deze geen invloed
Maar jij zou zelf ook op een zwarte lijst kunnen staan omdat je Bv een dynamisch IP-adres hebt dus blijft de mail al in de spamfilter van de zender hangen
  • Mijn Synology: DS211+
  • HDD's: 2 X WD30EFRX
DS916+ 8GB
DS1517+ 16GB

interpunctie niet mijn sterkste kant.

Offline vangolen

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 0
  • Berichten: 6
Re: Mail geweigerd van aantal afzenders.
« Reactie #4 Gepost op: 22 juli 2016, 16:18:54 »
Dank allen voor de snelle reacties.

De mail komt direct binnen op de NAS, filteren doet de RS815+ zelf.
Die filter werkt wel, staat op de default zoals deze aanwezig was bij installatie (alleen actief gevinkt).
Als ik het spamfilter uitschakel, dan komt er zoveel zooi binnen, maar nog steeds niet de mails waar ik op gehoopt had.

Dat onze hoster er geen verstand van heeft, snap ik ook, daarom zullen we snel op zoek gaan naar een nieuwe die wel mee denkt.

Zodra ik een mail heb weten te bemachtigen, post ik deze.

 :thumbup:
  • Mijn Synology: DS415+
  • HDD's: 4xWD40EFRX

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2668
  • Berichten: 16.550
Re: Mail geweigerd van aantal afzenders.
« Reactie #5 Gepost op: 22 juli 2016, 21:37:00 »
Heb je ook al in het interne log van de nas gekeken, via putty, op: /volume1/@maillog/maillog ?

Ik heb b.v. een klant die ook geen mail kan afleveren. In het log staat dan:

Citaat
Apr 22 13:27:01 GedeeldeData postfix/cleanup[17188]: C21736442: milter-reject: END-OF-MESSAGE from mailsec109.isp.belgacom.be[195.238.20.105]: 5.7.0 DKIM signature processing failed; from=

Ik ga er van uit dat zij hun DKIM niet goed geconfigureerd hebben. In elk geval gebruiken zij tegenwoordig altijd mijn externe mailadres zodat ik niet weet of hun mail-provider het probleem opgelost heeft.
(EDIT: Zij hebben het nog niet opgelost. Mijn externe provider controleert geen DKIM, maar als ik hun recente mail via het mailprogramma thunderbird controleer, zegt thunderbird ook hun  DKIM ongeldig is.)

Ik heb ook een week of zo dat apple mail bouncede wegens verkeerde DKIM/DMARC instellingen. Daar heeft apple binnen een paar dagen zijn mail aangepast. In elk geval vind je zulke zaken in dat log terug.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline vangolen

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 0
  • Berichten: 6
Re: Mail geweigerd van aantal afzenders.
« Reactie #6 Gepost op: 23 juli 2016, 14:48:58 »
Zoals beloofd, een reactie uit de mailserver naar de klant toe:

Citaat
This is an automatically generated Delivery Status Notification.

Delivery to the following recipients failed.

       gebruiker@mijnwebsite.nl

Voor wat betreft putty, hier zal ik zsm naar gaan kijken.
Kan alleen in het pand waar de NAS staat (lokaal) ivm veiligheid.

  • Mijn Synology: DS415+
  • HDD's: 4xWD40EFRX

Offline Karel050

  • Bedankjes
  • -Gegeven: 19
  • -Ontvangen: 9
  • Berichten: 61
Re: Mail geweigerd van aantal afzenders.
« Reactie #7 Gepost op: 24 juli 2016, 12:18:12 »
Ik neem aan dat er iets meer staat in die mail ;-)

Zoals de reden waarom etc.

zo niet dan kan je er niets mee. Heb nog nooit zo'n sumiere melding gezien ;-)
  • Mijn Synology: 115j
Werk met Windows 7 en Windows 10

En met een DS216play en DS115j

Offline vangolen

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 0
  • Berichten: 6
Re: Mail geweigerd van aantal afzenders.
« Reactie #8 Gepost op: 24 juli 2016, 12:25:16 »
Hallo Karel,

Dat is juist het vreemde, de gehele text heb ik gekopieerd, alleen email veranderd, maar dat moge duidelijk zijn  ;).

Wel heb ik inmiddels een nieuwe mail voorbij zien komen met onderin een mailto:gebruiker@mijnwebsite.nl met daarnaast een waarschuwing.
Dat is voor het eerst, dus dit moet ik ook nog eens bekijken.
Ik zal ook hier een snappie van maken morgen als ik kantoor ben.
  • Mijn Synology: DS415+
  • HDD's: 4xWD40EFRX

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2668
  • Berichten: 16.550
Re: Mail geweigerd van aantal afzenders.
« Reactie #9 Gepost op: 24 juli 2016, 12:29:28 »
Ik zou ook in de header van de mail kijken. Dan kun je tenminste zien wie deze mail gegenereerd heeft. De mail lijkt me niet door de nas aangemaakt, maar door de mailserver van de verzender, die afleverproblemen heeft.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Karel050

  • Bedankjes
  • -Gegeven: 19
  • -Ontvangen: 9
  • Berichten: 61
Re: Mail geweigerd van aantal afzenders.
« Reactie #10 Gepost op: 24 juli 2016, 12:35:10 »
En anders zou ik eerst de twee beveiligingen uit schakelen, (....heeft SPF en DKIM ingesteld staan).

Ik heb geen ervaring met DKIM, maar wel met SPF, dat werkt mooi, behalve in 1 situatie (verzenden van mailing vanaf een steeds variërend IP adres), maar in dat geval krijg ik daarover een duidelijke foutmelding. En het gaat maar fout bij 1% van de geadresseerden.

SPF is leuk, maar niet als je daardoor mail mist. (DKIM heb ik geen ervaring mee).



  • Mijn Synology: 115j
Werk met Windows 7 en Windows 10

En met een DS216play en DS115j

Offline vangolen

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 0
  • Berichten: 6
Re: Mail geweigerd van aantal afzenders.
« Reactie #11 Gepost op: 24 juli 2016, 12:43:23 »
Hallo Briolet,

De mail zo retour kwam van live.nl heb ik begrepen, maar volgens mij doet M$ daar best meer info bij stoppen.

Ik zal de header eens nazien morgen, bedankt voor zover
  • Mijn Synology: DS415+
  • HDD's: 4xWD40EFRX

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2668
  • Berichten: 16.550
Re: Mail geweigerd van aantal afzenders.
« Reactie #12 Gepost op: 24 juli 2016, 16:07:35 »
…maar wel met SPF, dat werkt mooi, behalve in 1 situatie (verzenden van mailing vanaf een steeds variërend IP adres),…

Ook dan werkt SPF perfect, zoals het bedoeld is. Als het bounced, heeft de mailing verzender zijn zaakje niet op orde.  ;)

Het is wel jammer dat je bij mailserver niet kunt kiezen om de mail bij een falend SPF in de spamforder te plaatsen. Nu bounced het altijd. Dat is soms vervelend als je mail wilt forwarden. Als geforwarde mail een SPF record heeft, zal deze mail ook bouncen. Ik forward daarom al nooit meer in mijn externe accounts, maar haal de mail op via POP3.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Karel050

  • Bedankjes
  • -Gegeven: 19
  • -Ontvangen: 9
  • Berichten: 61
Re: Mail geweigerd van aantal afzenders.
« Reactie #13 Gepost op: 24 juli 2016, 17:34:24 »
@Briolet ik weet het, een zakelijke mailserver van KPN wisselt soms van IP adres, is gezien de terugkomende mail behapbaar, en nooit weer iets bij KPN

Maar merk dan dat van onze klanten maar iets van 1% kijkt of het IP adres bij het domein past.
  • Mijn Synology: 115j
Werk met Windows 7 en Windows 10

En met een DS216play en DS115j

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2668
  • Berichten: 16.550
Re: Mail geweigerd van aantal afzenders.
« Reactie #14 Gepost op: 24 juli 2016, 18:07:35 »
kpn.com heeft het volgende SPF record: "v=spf1 ?all"

Effectief is dat gelijk aan geen spf omdat deze elk IP adres accepteert. Persoonlijk vind ik dit een slechte zaak in bestrijding van mailmisbruik. Ziggo heeft gewoon een range van alle IP adressen die ze voor mail gebruiken, incl die van een aantal externe mailing organisaties.  Ze moeten dit record dan wel zelf bijhouden, als ze IP adressen veranderen, maar het limiteert misbruik. Zelf loopt mijn mail altijd via hetzelfde IP adres van ziggo. Maar omdat ziggo niet garandeert dat alles altijd via dat IP gaat, gebruik ik ook gewoon een 'include:ziggo.nl' statement in mijn SPF record.

In elk geval hoeft je mail niet op spf te bouncen als je dit goed definieert. Maar misbruik moet wel bouncen, dus een te vrijblijvende IP range, zoals kpn gebruikt, is ook niet goed.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac


 

.../phpMyAdmin .../joomla .../mail geven "The service is disabled now. "

Gestart door MickeyBoard Web Station

Reacties: 2
Gelezen: 4628
Laatste bericht 22 april 2014, 11:54:35
door Mickey
mail komt niet aan

Gestart door BobdroidBoard Mail Server

Reacties: 2
Gelezen: 1980
Laatste bericht 29 mei 2015, 19:47:44
door Bobdroid
Mail rapport niet leesbaar

Gestart door lunaticBoard Mail Server

Reacties: 5
Gelezen: 1798
Laatste bericht 06 maart 2016, 21:54:30
door lunatic
KPN-mail

Gestart door erik538Board Mail Station

Reacties: 12
Gelezen: 7150
Laatste bericht 10 maart 2011, 12:00:42
door whoopi
Email Back-up cloud mail

Gestart door koolenboerBoard Mail Server

Reacties: 0
Gelezen: 1408
Laatste bericht 31 juli 2016, 06:58:10
door koolenboer