Onderwerp: Probleem e-mail ontvangen van Hotmail

Oorspronkelijk geplaatst door deCube

visser, goede, geen enkele traceroute doet het vanaf die server.

Van de mail van 19:12 heb ik om 19:53 een foutmelding terug gekregen. Ik ga zo eens controleren of de verzendende servers voor het subdomein en domein hetzelfde zijn.

E-mails vanaf hotmail naar andere domeinnamen op deze DNS komen trouwens wel gewoon aan.

Uit die falende traceroutes blijkt in elk geval dat er *iets* van een firewall of packet filter tussen zit, dus dan is dat zeker een plek om verder te zoeken.
Vooral als je via tcpdump/wireshark (zorg dat je die laat lopen tot na de bounce terug in hotmail ) zeker weet dat er geen packets van hotmail op je mailserver aangekomen zijn.

Het domein draait tijdelijk als gratis trial bij ons dus we hebben wat zaken kunnen uitzoeken. Conclusie vooralsnog: Door een onjuiste nameserver opzet kan Hotmail de MX records niet vinden en levert daarom af direct op het A record die de mail weigert. Dit heeft mogelijk te maken met de IPv6 opzet van de nameservers (maar weet niet precies wat Hotmail doet, zie alleen dat er zaken niet kloppen).

Door de nameserver problemen op te lossen (http://dnscheck.sidn.nl/) zal Hotmail de MX records kunnen resolven en de mail goed gaan afleveren. Hotmail gaat schijnbaar nogal streng om met de technische nameserver eisen.

Oorspronkelijk geplaatst door Dreas

Het domein draait tijdelijk als gratis trial bij ons dus we hebben wat zaken kunnen uitzoeken. Conclusie vooralsnog: Door een onjuiste nameserver opzet kan Hotmail de MX records niet vinden en levert daarom af direct op het A record die de mail weigert. Dit heeft mogelijk te maken met de IPv6 opzet van de nameservers (maar weet niet precies wat Hotmail doet, zie alleen dat er zaken niet kloppen).

Door de nameserver problemen op te lossen (http://dnscheck.sidn.nl/) zal Hotmail de MX records kunnen resolven en de mail goed gaan afleveren. Hotmail gaat schijnbaar nogal streng om met de technische nameserver eisen.

Interessant. De OP had mij per PM ook het domein gestuurd, en afgezien van een probleem met één van de DNS'en zag ik met de hand niet echt wat mis, dus wat er nu is waarom hotmail de MX niet wil zien vraag ik me af.

Maar dit was genoeg informatie om iets te vinden :

Het komt blijkbaar vaker/langer voor :
http://www.dorianmoore.com/works/631...-deliver-email

http://serverfault.com/questions/166...not-mx-records

http://lists.megacity.org/pipermail/...er/004605.html
http://www.windowslivehelp.com/threa...bd53896&page=1

Dat is wel heel clueless, het A record preferen als er iets op diens poort 25 draait boven de MX...

Volgens enkele van de replies in die threads helpt het (al) om TCP/25 connecties afkomstig van hotmail op de A-record server te rejecten, waarna hotmail wel naar de MX kijkt.
Of gewoon geen mailserver draaien op die host, maar dat is misschien niet mogelijk.
Of op die host dan ook mail voor het domein accepteren en zelf relayen naar de echte MX bijvoorbeeld.

(Het A-record op domein.nl weghalen zou ook moeten helpen, maar dat is lang niet altijd wenselijk of mogelijk).

Dit is absoluut geen bug van Hotmail. Dan hadden wij het wel vaker gezien Hotmail krijgt de MX records niet goed geresolved en gaat daarom op het A-record afleveren. Met normale goed werkende nameservers zal dit probleem niet optreden.

Oorspronkelijk geplaatst door Dreas

Dit is absoluut geen bug van Hotmail. Dan hadden wij het wel vaker gezien Hotmail krijgt de MX records niet goed geresolved en gaat daarom op het A-record afleveren. Met normale goed werkende nameservers zal dit probleem niet optreden.

Hm, kijkend naar die andere mensen met hetzelfde probleem is er toch wel iets wat hotmail vreemd doet.
Of je het vaker zou zien ? Kijkend naar de genoemde symptomen, alleen als mensen een A record op hun domein hebben, én op die host (meestal de webserver) ook nog een mailserver hebben draaien, die dan NIET mail voor hun domein aanneemt.
Bij elkaar zal dat toch weer niet zo vaak voorkomen.

In de meldingen van de sidn checker zie ik ook nog geen goed excuus waarom hotmail de MX niet zou willen gebruiken, en waarom al die andere mail zenders dat wel lukt.

Maar het is voor de OP wel te checken, als hij op de host die het A record voor z'n domein heeft smtp connecties afkomstig van hotmail denied (of gewoon alle smtp connecties, als dat kan), gaat hotmail dan wel naar de MX mailen.

Ik wilde net dit topic gaan updaten maar ik zie dat alles al gezegd is.

De mail werd inderdaad naar de server van het A record gemaild, dit is gewoon een DirectAdmin bak waar meerdere domeinnamen op draaien en een mailserver op draaien. Poort 25 blokkeren is dus niet echt wenselijk, website verhuizen ook niet aangezien dat IP op een whitelist van een bepaalde belangrijke feed staat en dit niet zo makkelijk te veranderen is.

Ik heb het nu tijdelijk opgelost door alle mail van Hotmail en aanverwanten voor de betreffende domeinnaam naar de juiste mailserver te relayen. Tevens heb ik de falende name server verwijderd tot deze door de partij die mijn DNS beheert het probleem heeft opgelost.

De ontstane discussie is trouwens wel interessant, ik weet nog niet waar het probleem ligt. Wellicht zal ik visser z'n suggestie eens proberen maar eerst wil ik even rust bij de medewerkers van het betreffende bedrijf.

EDIT: Ik wil Dreas en de mensen bij SpamExperts trouwens onwijs bedanken voor het achterhalen van het probleem!

Hotmail heeft vermoedelijk strikte policies voor nameservers en gedraagt zich inderdaad "raar" als de nameservers niet netjes kloppen. Ik heb het getest op verschillende domeinen met een A record die de mail reject en de MX records worden gewoon netjes gebruikt. Dat is het probleem dus niet. Problemen met de DNS is daarom het enige dat ik kan bedenken Als de nameservers gefixed zijn en het probleem is er nog steeds hoor ik dat graag, pakken wij dat op met onze Hotmail contacten

Dit probleem ervaar ik ook op onze exchange servers. Soms lijkt het of hotmail niet aankomt. de ene keer komt de email aan bij onze spambehandelaar en soms helemaal niet. Tot nu toe een onverklaarbaar probleem. We hebben dit flink uitgezocht en ook een maat van mij ervaart deze problemen op zijn nodes.

Zou er iets fout zijn bij MS??

Heb je een voorbeeld domein of kan je die PMen?