Mail naar Mailserver komt niet aan

[hans114]

Sorry voor hen die een probleem als dit voor de zoveelste keer tegenkomen... Na veel speurwerk op diverse fora vond ik geen oplossing, vandaar mijn posting.

Op mijn DS-114 met DSM 5.0-4418 (Update 1) heb ik de  mailserver geïnstalleerd. Ik maak gebruik van een eigen domeinnaam (alleen registratie) en heb de DNS records aangepast zoals in de screendump te zien is. Op de NAS heb ik POP3 en IMAP ingeschakeld en de poorten 110, 143, 465 en 993 in de router worden correct geforward naar het vaste IP adres van de NAS. In mailserver is SMTP ingeschakeld en heb ik de geregistreerde domeinnaam ingevuld. SMTP relay is ingeschakeld en verwijst naar de SMTP-server van mijn ISP, verzenden van de mail gaat immers via de ISP omdat mijn routerpoort 25 geblokkeerd is door KPN. De firewall, het spamfilter en de virusscanner in de NAS heb ik tijdelijk uitgeschakeld. De firewall in de KPN Experia router kan niet uitgeschakeld worden maar omdat de poorten correct geforward worden lijkt dat geen probleem. Op de NAS heb ik een Gebruikers Basismap (“homes" en “home”) aangemaakt vanuit het DSM.

Vanuit Mail Station kan ik mailtjes naar anderen versturen en die komen correct aan, dat gaat immers via de ISP. Zover ik kan nagaan verbindt mijn mailclient (Apple Mail) via POP3 met de mailserver op de NAS, dat lijkt ook in orde want ik krijg geen foutmeldingen. Maar… Wat ik ook probeer, mail naar de NAS komt niet aan, ongeacht vanaf welk domein verzonden. Na verloop van tijd komt er een bericht naar de afzender: "Unable to deliver message to the following recipients, due to being unable to connect successfully to the destination mail server.” Het lijkt niets uit te maken of ik op de NAS SMTP en/of SMTP Relay in of uit schakel.

Ik heb getest door mail vanaf andere (niet-NAS) domeinen te sturen naar de NAS-beheerder (admin) die alle rechten heeft. Getest door mail te sturen naar admin@domeinnaam.nl, admin@lokaal-ip-adres en admin@mijn-kpn-ip-adres. Helaas, het werkt niet en ik zou niet weten wat nog te proberen.

Kan iemand mij helpen? Heeft iemand een goed advies hoe dit werkend te krijgen?

[Robert Koopman]

Inkomend verkeer werkt niet, toch ergens een blokkade door iets?
Uitgaand is het probleem niet.
Het ip adres waar het MX record naar wijst is nog altijd jouw wan ip adres?

Test eens met: http://www.yougetsignal.com/tools/open-ports/

[hans114]

Robert bedankt voor het meedenken en je snelle reactie. De belangrijkste poorten zijn m.i. 110 en 143 maar ik heb voor alle zekerheid nog wat andere relevante poorten open gezet. De testresultaten zijn per poorttester verschillend:

openpoort.nl
110 v
143 x
465 x
585 x
993 x

canyouseeme.org
110 v
143 v
465 x
585 v
993 x

yougetsignal.com
110 v
143 v
465 x
585 v
993 x

Ik ga er van uit dat openpoort.nl het mis heeft en in ieder geval de POP3 en IMAP poorten 110 en 143 goed geforward zijn. In het plaatje zie je de instellingen in mijn router, dat is de KPN Experia V8.

Zojuist merkte ik dat wanneer ik in de Experia de "Virtual DMS Host" aanvink en het externe IP-adres laat verwijzen naar het IP-adres van de NAS alle mail door de Mailserver goed wordt verwerkt. Dat betekent m.i. dat de NAS goed is ingesteld en dat de DNS-records (A en MX) van de domeinnaam goed staan. Probleem is dat een ingeschakelde DMS Host een groot risico vormt, de NAS staat dan open voor alle toegang van buitenaf en dat lijkt me geen optie.

Ben je het me me eens dat het forwarden van bepaalde poorten in de Experia router nu nog het enige probleem kan zijn? Ik vraag me af wat ik eventueel nog meer in de router moet instellen dan de portforwarding zoals in de afbeelding.

[Robert Koopman]

Jij zet een paar andere poorten open dan wat Synology aangeeft.
Zie: http://www.synology.com/nl-nl/support/faq/299

Vreemd dat je verschillen hebt met verschillende open poort testers nietwaar?

[jmeggink]

Is KPN je provider?

Dan mogelijk dit toevoegen in je MX records:  MX 20 mailrelay.direct-adsl.nl
of mx 20 mailrelay.kpnmail.nl

Dit heeft met de instellingen aan KPN zijde te maken.

[hans114]

Voor alle zekerheid heb ik nu alleen de door Synology (jouw link) geadviseerde poorten open gezet: 110, 143, 993 en 995. Op http://yougetsignal.com wordt gemeld dat de forward goed staat. Poort 25 kan, zo je weet, niet geforward worden omdat de ISP's dat blokkeren. Aangezien ik Relay SMTP gebruik kan dat geen probleem zijn.

Helaas, ondanks de correctie poortinstellingen geen mail :-(

[jmeggink]

Heb je mijn bovenstaande suggesties gekeken? De MX records hebben zou je in moeten regelen bij je domeinregistrar..en die heb je al gevonden zie ik..

De genoemde relays hebben niks te maken met de SMTP relays in de Synology.

[hans114]

Mijn provider is inderdaad KPN. Ik heb de record toegevoegd, bedankt voor de tip. Helaas merk ik dat het geen verschil maakt.

[jmeggink]

Dit kan wel even duren 1 van de 2 zou moeten werken.
Je probleem beschrijft nl. een probleem wat i zelf ook gehad heb toen ik nog KPN internetdiensten afnam.

PS. nu moet je poort 25 wel open zetten.

Technisch is het nl zo:
Mail komt binnen op je eigen mx record, die bounced omdat die op port 25 geblocked wordt door KPN.
Vervolgens wordt het bericht als het ware geforward naar kpnmail, die het vervolgens weer aan jouw server aanbiedt en KPN zelf mag wel  poort 25 gebruiken.

[Briolet]

Poort 25 kan, zo je weet, niet geforward worden omdat de ISP's dat blokkeren.

Geld dat niet alleen voor mail dat vanuit het ISP domein gestuurd wordt? Volgens mij moeten de andere mailservers juist via poort 25 afleveren. Vroeger had ik poort 25 in mijn router geblokkeerd, maar sinds ik een mailserver heb, moest ik die blokkade opheffen en poort 25 forwarden om mail binnen te krijgen. (Of was dat toeval bij mij dat het vanaf toen werkte)

[hans114]

Helaas kan poort 25 niet open gezet worden. Dat geldt voor KPN en de meeste andere providers. maar dat heeft toch niets te maken voor het ontvangen van mail (POP3)? Poort 25 is de SMTP-poort voor het verzenden van mail en daarvoor gebruik ik de SMTP-server van KPN, niet de Mailserver van Synology.

Gevonden op Internet:
Een groot aantal access providers blokkeert poort 25 (SMTP) welke gebruikt wordt om e-mailberichten te versturen. Op deze manier verplichten zij u gebruik te maken van de SMTP server(s) van de provider zelf. Deze maatregelen worden genomen om spam tegen te gaan.

[jmeggink]

Linkje met voorbeeld en toelichting:

community.pcextreme.nl/wiki/Eigen_mailserver_op_het_KPN_adsl_netwerk

Komt iig overeen met mijn herinnering...

[peeweesyn]

SMTP poort 25 is ook nodig om mail te kunnen ontvangen. POP en IMAP zijn niet genoeg want die gaan er van uit dat jouw emailserver het initiatief neemt om ergens mail op te gaan halen. Maar wat jij wilt is dat een andere mailserver ergens op het internet het initiatief kan nemen om mail bij jou af te leveren. En dan moet toch echt poort 25 open staan, SMTP betekent niet voor niets Simple Mail Transfer Protocol, dus dat blijft niet beperkt tot versturen zoals KPN ten onrechte meldt. De melding van KPN is gebaseerd op de meer gangbare situatie dat mensen niet zelf een mailserver hebben draaien.

Het is te hopen dat de fallback route via KPN (MX record met priority 20) werkt. Anders moet je zelf een fallback scneario bedenken (bijvoorbeeld zoals ik gedaan heb een verzameling Gmail accounts waar de mail eerst afgeleverd wordt, waarna mijn mailserver middels IMAP de Gmail accounts weer leeg lepelt. Voordeel is dat je veel minder vatbaar bent voor open relay misbruik).

[Briolet]

Poort 25 is de SMTP-poort voor het verzenden van mail ....

Tja....  maar als iemand iets verzend, dan moet er ook iemand zijn dit ontvangt. En als jij zelf een server bent, wordt jij de ontvanger.

[hans114]

Na jullie adviezen heb ik een MX record toegevoegd:

domeinnaam.nl   MX   mailrelay.kpnmail.nl   20   3600

De mail client op mijn PC verstuurt via mail.kpnmail.nl, dus mailrelay.kpnmail.nl lag voor de hand. Alhoewel een NSLookup de nieuwe instellingen van de DNS records (MX naar mailrelay.kpnmail.nl) weergeeft werkt het nog niet. Ik kan nog geen mail ontvangen op de NAS. Zou het kunnen dat eerst meer nameservers ge-update moeten zijn?

In Mailserver op de NAS heb ik SMTP Relay ingeschakeld en als server "mail.kpnmail.nl" opgegeven, is dat correct?