PDA

Bekijk Volledige Versie : Na toevoegen antispamgateway 550-SPF meldingen


Dion Wales
04/07/16, 21:14
Hi!

Ik weet zeker dat mensen dit probleem kennen en een oplossing hebben. Zelf heb ik het eerder gehad, maar heb stellig last van een black-out, want ik weet de oplossing niet meer.

Sinds het toevoegen van een antispam oplossing, gaat de mail eerst via een spamfilter op een separate server en vervolgens naar de server waar de mailboxen op staan. Heel veel mail gaat goed, maar bijvoorbeeld mail van vakantieveilingen levert een 550-SPF melding op:

550-SPF: xxx.xx.xx.xx is not allowed to send mail from 550-nieuwsbrief.vakantieveilingen.nl: Please see http://www.openspf.org/Why?id=nieuwsbrief1%40nieuwsbrief.vakantieveilinge n.nl&ip=xxx.xx.xx.xx&receiver=de-echte-mailserver

(De xx en de-echte-mailserver zijn natuurlijk gemaskeerd ;) )

Wie heeft de oplossing voor mij? Dit is niet zo`n belangrijk mail bericht, maar ik zag ook al een wel wat belangrijker bericht gebounched worden hierdoor.
NibeP
05/07/16, 01:42
Post even het IP-adres en de echte mailserver, dan kunnen we het controleren en je een passende oplossing aanbieden. Mag ook in een PM
Dreas
05/07/16, 09:15
Als het gaat om inkomende filtering en "xxx.xx.xx.xx" is het IP adres van je spamfilter, dan moet je de SPF controle uitzetten op de server waar de mailboxen op staan (in ieder geval voor de IPs van je antispam omgeving).
Dion Wales
05/07/16, 15:36
Als het gaat om inkomende filtering en "xxx.xx.xx.xx" is het IP adres van je spamfilter, dan moet je de SPF controle uitzetten op de server waar de mailboxen op staan (in ieder geval voor de IPs van je antispam omgeving).

"xxx.xx.xx.xx" is inderdaad het IP-adres van het spamfilter. In de logs van het spamfilter kom ik de SPF meldingen tegen.

Ik zal even moeten zoeken waar je binnen Directadmin / Exim aan kunt geven voor welke IP's / hostnames een SPF check niet nodig is.
Tuxis_IE
05/07/16, 15:44
Ik zal even moeten zoeken waar je binnen Directadmin / Exim aan kunt geven voor welke IP's / hostnames een SPF check niet nodig is.


Als je er een server voor hebt staan zou ik zeggen: Zet de hele spf check uit. Die heeft geen nut meer. Alles komt immers vanaf die server. Dat is wat makkelijker dan een uitzondering maken.
Dion Wales
05/07/16, 15:52
Als je er een server voor hebt staan zou ik zeggen: Zet de hele spf check uit. Die heeft geen nut meer. Alles komt immers vanaf die server. Dat is wat makkelijker dan een uitzondering maken.

Er draait op de doelserver nog Easy Spam FIghter e.d. via Directadmin. Bewust eigenlijk, want mocht er een klant zijn die de mail denkt rechtstreeks op de server te dumpen, dan wordt er in ieder geval nog iets mee gedaan. Met /etc/virtual/esf_skip_hosts heb ik de antispam server kunnen "whitelisten", gaat nu goed :)