Bekijk Volledige Versie : Problemen met mailen naar @hccnet.nl
Erikcreative
11/09/07, 12:54
Sinds enkele weken heb ik problemen met het mailen naar @hccnet.nl emailadressen. Er volgt direct een Delivery Failure met de volgende melding
Could not deliver message to the following recipient(s):
Failed Recipient: emailadres@hccnet.nl
Reason: Remote host said: 550 5.7.1 <emailadres@hccnet.nl>... recipient denied, because MX 21 'mail.e-creative.nl.' [213.189.9.166] for <info@e-creative.nl> did not accept MAIL saying: 550 Sender is not allowed.
Weet iemand wat dit kan zijn?
Sender is not allowed
Ben je blacklisted?
Erikcreative
11/09/07, 13:27
Sender is not allowed
Ben je blacklisted?
Staat niet op de blacklist
crazycoder
11/09/07, 13:41
Sinds enkele weken heb ik problemen met het mailen naar @hccnet.nl emailadressen. Er volgt direct een Delivery Failure met de volgende melding
Could not deliver message to the following recipient(s):
Failed Recipient: emailadres@hccnet.nl
Reason: Remote host said: 550 5.7.1 <emailadres@hccnet.nl>... recipient denied, because MX 21 'mail.e-creative.nl.' [213.189.9.166] for <info@e-creative.nl> did not accept MAIL saying: 550 Sender is not allowed.
Weet iemand wat dit kan zijn?
mail.e-creative.nl wenst blijkbaar geen e-mail te accepteren voor het adres info@e-creative.nl
Erikcreative
11/09/07, 14:07
mail.e-creative.nl wenst blijkbaar geen e-mail te accepteren voor het adres info@e-creative.nl
Dit is ons hoofdadres. Er komen dagelijks vele emails op binnen! Dit probleem hebben we ook alleen met @hccnet.nl emailadressen. Overig emailverkeer komt normaal binnen, ook via info@e-creative.nl
crazycoder
11/09/07, 14:09
Dit is ons hoofdadres. Er komen dagelijks vele emails op binnen! Dit probleem hebben we ook alleen met @hccnet.nl emailadressen. Overig emailverkeer komt normaal binnen, ook via info@e-creative.nl
Controleer voor de lol eens of je hun mailserver in een blacklist heb staan.. of eventueel via iptables (of andere firewall/filter) heb geblokkeerd.. Ik zou in beide gevallen overigens wel andere meldingen verwachten maar met HCC weet je het maar nooit :)
Erikcreative
11/09/07, 14:22
Controleer voor de lol eens of je hun mailserver in een blacklist heb staan.. of eventueel via iptables (of andere firewall/filter) heb geblokkeerd.. Ik zou in beide gevallen overigens wel andere meldingen verwachten maar met HCC weet je het maar nooit :)
Toch alles voor de zekerheid ff langs gelopen maar niks wat duit op een blokkade voor hccnet.
Volgens mij zegt jouw mailserver hier dat ze geen e-mail accepteren en daarom weigert hcc de mail?
Kan je iets terug vinden in je eigen logs?
crazycoder
11/09/07, 14:26
Toch alles voor de zekerheid ff langs gelopen maar niks wat duit op een blokkade voor hccnet.
Chips.
Heb je ook al in het log van je mailserver gekeken? Hun connect zou namelijk wel ergens te zien moeten zijn.
Als niets werkt moet je misschien eens contact met ze opnemen..
Erikcreative
11/09/07, 14:55
Hetvolgende kon ik de log terugvinden
12:07:39 [62.251.0.47][12714399] rsp: 220 mail.e-creative1.nl
12:07:39 [62.251.0.47][12714399] connected at 9/11/2007 12:07:39 PM
12:07:39 [62.251.0.47][12714399] cmd: EHLO smtp50.hccnet.nl
12:07:39 [62.251.0.47][12714399] rsp: 250-mail.e-creative1.nl Hello [62.251.0.47] 250-SIZE 10485760 250-AUTH LOGIN CRAM-MD5 250 OK
12:07:39 [62.251.0.47][12714399] cmd: MAIL From: SIZE=2010
12:07:39 [62.251.0.47][12714399] rsp: 250 OK Sender ok
12:07:39 [62.251.0.47][12714399] cmd: RCPT To:
12:07:39 [62.251.0.47][12714399] rsp: 250 OK Recipient ok
12:07:39 [62.251.0.47][12714399] cmd: DATA
12:07:39 [62.251.0.47][12714399] rsp: 354 Start mail input; end with .
12:07:39 [62.251.0.47][12714399] rsp: 250 OK
12:07:39 [62.251.0.47][12714399] Data transfer succeeded, writing mail to 121309785.eml
12:07:39 [62.251.0.47][12714399] cmd: QUIT
12:07:39 [62.251.0.47][12714399] rsp: 221 Service closing transmission channel
12:07:39 [62.251.0.47][12714399] disconnected at 9/11/2007 12:07:39 PM
en
12:07:59 [09785] Starting local delivery to info at e-creative.nl
12:07:59 [09785] Delivery for emailadres at hccnet.nl to info at e-creative.nlhas completed (Delivered) Filter: None
12:07:59 [09785] End delivery to info at e-creative.nl
12:07:59 [09785] Delivery finished for emailadres at hccnet.nl at 12:07:59 PM [id:121309785]
crazycoder
11/09/07, 14:57
grep "Sender is not allowed" /path/naar/maillog/
Hcc maakt bij elke inkomende connectie op hun mailserver van een ander ip een connectie terug naar jou mailserver. Acepteert jou server deze niet dan vind hccnet het niet nodig om jou mail te accepteren. Achterliggende gedachten is dat er een mogenlijkheid moet zijn om bounce berichten terug te kunnen sturen en dat ze anders de mail niet accepteren.
Heb je op je webservers poort 25 inkomend toevallig dicht staan?
Dit is ons hoofdadres. Er komen dagelijks vele emails op binnen!
Lijkt me niet dat poort 25 dan dicht staat als hij er dagelijks veel mails op binnenkrijgt. Lijkt me ook niet dat je een webserver gebruikt voor poort 25 verkeer....;)
Misschien is de mailserver ingesteld op een of andere manier dat hij niet tegelijkertijd mail accepteert op het moment dat hij aan het verzenden is ofzo?
Geen idee of dat kan, maar het lijkt erop.
Je kan ook ff in je logs kijken welke ip's terug connecten en daar poort 25 voor open zetten (mijn oplossing ;))
Gaat om uitgaand mail verkeer en dat kan heel goed bij een webserver vandaan komen hoor....
Gaat om uitgaand mail verkeer en dat kan heel goed bij een webserver vandaan komen hoor....
Klopt, maar je schreef zelf:
Heb je op je webservers poort 25 inkomend toevallig dicht staan?
Inkomend staat er duidelijk. Doch geen man overboord.;)
Poort 25 staat open, heb ik net getest.
Als we de regel inkorten staat er het volgende:
"because MX 21 'mail.e-creative.nl.' [213.189.9.166] did not accept MAIL saying: 550 Sender is not allowed."
Kan het misschien iets met SPF records te maken hebben?
Categorietje http://amayita.livejournal.com/88119.html
Blijkbaar doet HCCNet een callout naar jou om te controleren of je mailadres klopt, maar accept je mailserver deze niet. In je logs moet je kunnen zien waarom dit zo is. Mogelijk doet jouw server ook weer een callout waarop HCCNet weer een callout doet enz. waarop alles keihard de soep in draait.
crazycoder
13/09/07, 11:23
Categorietje http://amayita.livejournal.com/88119.html
Blijkbaar doet HCCNet een callout naar jou om te controleren of je mailadres klopt, maar accept je mailserver deze niet. In je logs moet je kunnen zien waarom dit zo is. Mogelijk doet jouw server ook weer een callout waarop HCCNet weer een callout doet enz. waarop alles keihard de soep in draait.
Als het correct uit wordt gevoerd dan is er geen enkel probleem en loopt het zeker niet in de soep.
Als het correct uit wordt gevoerd dan is er geen enkel probleem en loopt het zeker niet in de soep.
Echter voert niemand het correct uit. Iedereen zet maar callouts aan zonder zich te realiseren dat ze hiermee mogelijk onderdeel uit gaan maken van een DDoS netwerk (tenslotte kan een callout meer verkeer genereren dan een attacker naar de server moet sturen om die callout te laten gebeuren)