Resultaten 1 tot 14 van de 14
  1. #1
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    225 Berichten
    Ingeschreven
    14/09/04

    Locatie
    Stein

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Maurice
    Bedrijf: Oerlemans Services
    URL: www.oerlemansservices.nl
    Registrar SIDN: Nee
    KvK nummer: 14073870
    Ondernemingsnummer: nvt

    Thread Starter

    Mail komt niet aan, spoorloos

    In het hosting account van DOMEIN.nl is voor het email adres info@DOMEIN.nl een redirect ingesteld naar USER@hetnet.nl. Als er een mail verstuurd wordt naar info@DOMEIN.nl dan komt deze niet aan. Ook geen bounce mail. In het verleden kwamen deze mails wel aan.

    Als ik een test mail stuur dan zie ik het volgende in /var/log/exim/mainlog

    ---
    2016-05-02 14:58:57 1axDRB-00032G-PI DKIM: d=gmail.com s=20120113 c=relaxed/relaxed a=rsa-sha256 [verification succeeded]
    2016-05-02 14:58:58 1axDRB-00032G-PI <= IK@gmail.com H=mail-qk0-f170.google.com [209.85.220.170] P=esmtps X=TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256:128 CV=no S=2846 id=CACXZXOafX63D+CkCbOgfMCX=eDJZkx+tOR1pR1LUvXx3-mMnJA@mail.gmail.com T="Test 1" from <IK@gmail.com> for info@DOMEIN.nl
    2016-05-02 14:58:58 cwd=/ 3 args: /usr/sbin/exim -Mc 1axDRB-00032G-PI
    2016-05-02 14:58:58 1axDRB-00032G-PI ** USER@hetnet.nl <info@DOMEIN.nl> F=<IK@gmail.com> R=lookuphost T=remote_smtp: retry time not reached for any host after a long failure period
    2016-05-02 14:58:58 cwd=/ 7 args: /usr/sbin/exim -t -oem -oi -f <> -E1axDRB-00032G-PI
    2016-05-02 14:58:58 1axDRC-00032N-CN <= <> R=1axDRB-00032G-PI U=mail P=local S=4233 T="Mail delivery failed: returning message to sender" from <> for IK@gmail.com
    2016-05-02 14:58:58 1axDRB-00032G-PI Completed
    ---

    Niet op blacklist, volgens mxtoolbox.com

    Ik heb /var/spool/exim/db/ al eens opgeschoond en exim herstart.

    Ook exim al eens opnieuw geïnstalleerd.
    > cd /usr/local/directadmin/custombuild
    > ./build clean
    > ./build update
    > ./build exim


    Heeft iemand suggesties waarmee ik dit probleem op kan lossen?

  2. #2
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    1.549 Berichten
    Ingeschreven
    20/07/10

    Locatie
    's-Gravenhage

    Post Thanks / Like
    Mentioned
    20 Post(s)
    Tagged
    0 Thread(s)
    308 Berichten zijn liked



    Citaat Oorspronkelijk geplaatst door MauriceO Bekijk Berichten
    In het hosting account van DOMEIN.nl is voor het email adres info@DOMEIN.nl een redirect ingesteld naar USER@hetnet.nl. Als er een mail verstuurd wordt naar info@DOMEIN.nl dan komt deze niet aan. Ook geen bounce mail. In het verleden kwamen deze mails wel aan.

    Als ik een test mail stuur dan zie ik het volgende in /var/log/exim/mainlog

    ---
    2016-05-02 14:58:57 1axDRB-00032G-PI DKIM: d=gmail.com s=20120113 c=relaxed/relaxed a=rsa-sha256 [verification succeeded]
    2016-05-02 14:58:58 1axDRB-00032G-PI <= IK@gmail.com H=mail-qk0-f170.google.com [209.85.220.170] P=esmtps X=TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256:128 CV=no S=2846 id=CACXZXOafX63D+CkCbOgfMCX=eDJZkx+tOR1pR1LUvXx3-mMnJA@mail.gmail.com T="Test 1" from <IK@gmail.com> for info@DOMEIN.nl
    2016-05-02 14:58:58 cwd=/ 3 args: /usr/sbin/exim -Mc 1axDRB-00032G-PI
    2016-05-02 14:58:58 1axDRB-00032G-PI ** USER@hetnet.nl <info@DOMEIN.nl> F=<IK@gmail.com> R=lookuphost T=remote_smtp: retry time not reached for any host after a long failure period
    2016-05-02 14:58:58 cwd=/ 7 args: /usr/sbin/exim -t -oem -oi -f <> -E1axDRB-00032G-PI
    2016-05-02 14:58:58 1axDRC-00032N-CN <= <> R=1axDRB-00032G-PI U=mail P=local S=4233 T="Mail delivery failed: returning message to sender" from <> for IK@gmail.com
    2016-05-02 14:58:58 1axDRB-00032G-PI Completed
    ---

    Niet op blacklist, volgens mxtoolbox.com

    Ik heb /var/spool/exim/db/ al eens opgeschoond en exim herstart.

    Ook exim al eens opnieuw geïnstalleerd.
    > cd /usr/local/directadmin/custombuild
    > ./build clean
    > ./build update
    > ./build exim


    Heeft iemand suggesties waarmee ik dit probleem op kan lossen?
    Gaat het letterlijk om hetnet.nl als bestemmingsdomein, of is dat ook een obfuscatie ?

    Werkt het wel als je direct vanaf het klant domein naar hetnet.nl mailt , dus zonder forward ?

    Kijkend in de log lijkt het wel alsof de bounce gestuurd wordt.

    Zijn er meer logregels dan degene die je laat zien ?

    Het zou goed kunnen dat kpn/hetnet tegenwoordig dkim/spf verifieert, en dat daarom gmail forwarden naar hetnet niet meer werkt.

  3. #3
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    505 Berichten
    Ingeschreven
    26/01/10

    Locatie
    Zierikzee

    Post Thanks / Like
    Mentioned
    11 Post(s)
    Tagged
    0 Thread(s)
    12 Berichten zijn liked


    Naam: Peter
    Bedrijf: WebhostNow
    URL: www.webhostnow.nl
    Registrar SIDN: NEE
    ISPConnect: Lid
    KvK nummer: 20169256

    De bounce zit waarschijnlijk in je spamfolder. Kan je hetnet's mailserver wel pingen vanaf de server, of via telnet een verbinding met poort 25 van de mailserver van hetnet maken?



  4. #4
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    225 Berichten
    Ingeschreven
    14/09/04

    Locatie
    Stein

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Maurice
    Bedrijf: Oerlemans Services
    URL: www.oerlemansservices.nl
    Registrar SIDN: Nee
    KvK nummer: 14073870
    Ondernemingsnummer: nvt

    Thread Starter
    Het gaat om @hetnet.nl adres als eindbestemming.

    In de spamfolder van mijn gmail account zitten geen bounce berichten.

    Telnet werkt:

    > telnet mailin.kpnmail.nl 25
    Trying 213.75.3.30...
    Connected to mailin.kpnmail.nl.
    Escape character is '^]'.
    220 cpsps-ews29.kpnxchange.com kpnxchange.com Tue, 3 May 2016 22:03:36 +0200
    ^]
    telnet> q
    Connection closed.

    Ik heb een tail gezet op /var/log/exim/mainlog en een nieuwe testmail gestuurd. Het volgende komt in de log terecht:
    ---
    2016-05-03 22:06:37 209.85.220.177 whitelisted in list.dnswl.org
    2016-05-03 22:06:37 1axgab-0000Ke-Kt DKIM: d=gmail.com s=20120113 c=relaxed/relaxed a=rsa-sha256 b=2048 [verification succeeded]
    2016-05-03 22:06:37 1axgab-0000Ke-Kt <= IK@gmail.com H=mail-qk0-f177.google.com [209.85.220.177] P=esmtps X=TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256:128 CV=no S=2856 id=CACXZXObPuhva1sbf1mfzmgt1VGDnkR7ojTXmAzrhjBHMqT wqAA@mail.gmail.com T="Test" from <IK@gmail.com> for info@DOMEIN.nl
    2016-05-03 22:06:37 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1axgab-0000Ke-Kt
    ---

    Als ik vanaf gmail rechtstreeks naar hetnet mail komt bericht wel aan.

    Mail ik vanaf de server (via webmail) dan komt het bericht niet aan. Niet direct naar hetnet, niet via DOMEIN.nl
    ---
    2016-05-03 22:15:43 1axgjP-0003FQ-Cx <= info@MAURICEDOMEIN.nl H=(SERVER.nl) [::1] P=esmtpa A=login:info@MAURICEDOMEIN.nl S=1080 id=824ec55deec4549fcba4538ef4833297@MAURICEDOMEIN. nl T="Test" from <info@MAURICEDOMEIN.nl> for info@DOMEIN.nl info@MAURICEDOMEIN.nl
    2016-05-03 22:15:43 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1axgjP-0003FQ-Cx
    2016-05-03 22:15:43 cwd=/tmp 4 args: /usr/sbin/exim -oMr spam-scanned -bS
    2016-05-03 22:15:43 1axgjP-0003FX-FX <= info@MAURICEDOMEIN.nl U=mail P=spam-scanned S=1559 id=824ec55deec4549fcba4538ef4833297@MAURICEDOMEIN. nl T="Test" from <info@<MAURICEDOMEIN.nl> for info@MAURICEDOMEIN.nl
    2016-05-03 22:15:43 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1axgjP-0003FX-FX
    2016-05-03 22:15:43 1axgjP-0003FX-FX => info <info@MAURICEDOMEIN.nl> F=<info@MAURICEDOMEIN.nl> R=virtual_user T=dovecot_lmtp_udp S=1646 C="250 2.0.0 <info@MAURICEDOMEIN.nl> d+t1J+8GKVeXGAAAqjzyPg Saved"
    2016-05-03 22:15:43 1axgjP-0003FX-FX Completed
    ---

    Het lijkt erop dat ergens een blokkade tussen de server en hetnet zit.

  5. #5
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    1.549 Berichten
    Ingeschreven
    20/07/10

    Locatie
    's-Gravenhage

    Post Thanks / Like
    Mentioned
    20 Post(s)
    Tagged
    0 Thread(s)
    308 Berichten zijn liked



    Citaat Oorspronkelijk geplaatst door MauriceO Bekijk Berichten
    Het gaat om @hetnet.nl adres als eindbestemming.

    In de spamfolder van mijn gmail account zitten geen bounce berichten.

    Telnet werkt:

    > telnet mailin.kpnmail.nl 25
    Trying 213.75.3.30...
    Connected to mailin.kpnmail.nl.
    Escape character is '^]'.
    220 cpsps-ews29.kpnxchange.com kpnxchange.com Tue, 3 May 2016 22:03:36 +0200
    ^]
    telnet> q
    Connection closed.

    Ik heb een tail gezet op /var/log/exim/mainlog en een nieuwe testmail gestuurd. Het volgende komt in de log terecht:
    ---
    2016-05-03 22:06:37 209.85.220.177 whitelisted in list.dnswl.org
    2016-05-03 22:06:37 1axgab-0000Ke-Kt DKIM: d=gmail.com s=20120113 c=relaxed/relaxed a=rsa-sha256 b=2048 [verification succeeded]
    2016-05-03 22:06:37 1axgab-0000Ke-Kt <= IK@gmail.com H=mail-qk0-f177.google.com [209.85.220.177] P=esmtps X=TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256:128 CV=no S=2856 id=CACXZXObPuhva1sbf1mfzmgt1VGDnkR7ojTXmAzrhjBHMqT wqAA@mail.gmail.com T="Test" from <IK@gmail.com> for info@DOMEIN.nl
    2016-05-03 22:06:37 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1axgab-0000Ke-Kt
    ---

    Als ik vanaf gmail rechtstreeks naar hetnet mail komt bericht wel aan.

    Mail ik vanaf de server (via webmail) dan komt het bericht niet aan. Niet direct naar hetnet, niet via DOMEIN.nl
    ---
    2016-05-03 22:15:43 1axgjP-0003FQ-Cx <= info@MAURICEDOMEIN.nl H=(SERVER.nl) [::1] P=esmtpa A=login:info@MAURICEDOMEIN.nl S=1080 id=824ec55deec4549fcba4538ef4833297@MAURICEDOMEIN. nl T="Test" from <info@MAURICEDOMEIN.nl> for info@DOMEIN.nl info@MAURICEDOMEIN.nl
    2016-05-03 22:15:43 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1axgjP-0003FQ-Cx
    2016-05-03 22:15:43 cwd=/tmp 4 args: /usr/sbin/exim -oMr spam-scanned -bS
    2016-05-03 22:15:43 1axgjP-0003FX-FX <= info@MAURICEDOMEIN.nl U=mail P=spam-scanned S=1559 id=824ec55deec4549fcba4538ef4833297@MAURICEDOMEIN. nl T="Test" from <info@<MAURICEDOMEIN.nl> for info@MAURICEDOMEIN.nl
    2016-05-03 22:15:43 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1axgjP-0003FX-FX
    2016-05-03 22:15:43 1axgjP-0003FX-FX => info <info@MAURICEDOMEIN.nl> F=<info@MAURICEDOMEIN.nl> R=virtual_user T=dovecot_lmtp_udp S=1646 C="250 2.0.0 <info@MAURICEDOMEIN.nl> d+t1J+8GKVeXGAAAqjzyPg Saved"
    2016-05-03 22:15:43 1axgjP-0003FX-FX Completed
    ---

    Het lijkt erop dat ergens een blokkade tussen de server en hetnet zit.
    Dat blijkt nog niet uit de logs.

    Mail eens rechtstreeks (dus als iemand@domein.nl) vanaf die server naar user@hetnet.nl .

    Of met de bottere bijl,
    tcpdump -s0 -w /tmp/maildump.pcap -ni <uitgaand interface> host 213.75.3.30 or icmp
    Dan stuur je een paar mails (van buiten ter forward, en direct), en ga je daarna de capture (met wireshark) bekijken.

    Dan zie je of er gepoogd wordt voor die mail een connectie met de hetnet.nl mailserver op te zetten , en zo ja, hoe ver dat komt.
    Wordt de mail aangeboden en geweigerd, geaccepteerd door hetnet.nl maar komt daarna nergens, of wordt er helemaal geen tcp sessie opgezet.
    De 'or icmp' is om eventueel te zien als er iets mis gaat vanwege path mtu discovery of geweigerde sessies (icmp admin prohibited) .
    De source van icmp is het device wat iets te melden heeft (zoals een packet too big ), en dat hoeft dus niet de eindbestemming te zijn .

  6. #6
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    225 Berichten
    Ingeschreven
    14/09/04

    Locatie
    Stein

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Maurice
    Bedrijf: Oerlemans Services
    URL: www.oerlemansservices.nl
    Registrar SIDN: Nee
    KvK nummer: 14073870
    Ondernemingsnummer: nvt

    Thread Starter
    In - Directadmin -> Admin Tools -> Mail Queue Administration - staan de berichten, met een delay time die op loopt.

    Berichten naar domein en restreeks naar hetnet gestuurd. Krijg de volgende logging:
    ===
    2016-05-04 08:50:40 Received from maurice@bloemendekoning.nl H=(vps-9633-8014.cloud.twiga.nl) [::1] P=esmtpa A=login:maurice@bloemendekoning.nl S=528 id=8bb83abcd52a569ded78e53c84bd27b6@bloemendekonin g.nl T="bloemendekoning.nl"
    2016-05-04 08:50:40 USER@hetnet.nl <info@bloemendekoning.nl> R=lookuphost T=remote_smtp defer (-53): retry time not reached for any host
    ===
    ===
    2016-05-04 08:53:03 Received from maurice@bloemendekoning.nl H=(vps-9633-8014.cloud.twiga.nl) [::1] P=esmtpa A=login:maurice@bloemendekoning.nl S=517 id=78c7352e1df943de3de30f73863569ea@bloemendekonin g.nl T="hetnet.nl"
    2016-05-04 08:53:03 USER@hetnet.nl R=lookuphost T=remote_smtp defer (-53): retry time not reached for any host
    ===

    tcpdump laten lopen, ook bij het versturen van deze mail. Maar geeft niks hierover met
    > tcpdump -r /tmp/maildump.pcap

  7. #7
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    1.549 Berichten
    Ingeschreven
    20/07/10

    Locatie
    's-Gravenhage

    Post Thanks / Like
    Mentioned
    20 Post(s)
    Tagged
    0 Thread(s)
    308 Berichten zijn liked



    Citaat Oorspronkelijk geplaatst door MauriceO Bekijk Berichten
    In - Directadmin -> Admin Tools -> Mail Queue Administration - staan de berichten, met een delay time die op loopt.

    Berichten naar domein en restreeks naar hetnet gestuurd. Krijg de volgende logging:
    ===
    2016-05-04 08:50:40 Received from maurice@bloemendekoning.nl H=(vps-9633-8014.cloud.twiga.nl) [::1] P=esmtpa A=login:maurice@bloemendekoning.nl S=528 id=8bb83abcd52a569ded78e53c84bd27b6@bloemendekonin g.nl T="bloemendekoning.nl"
    2016-05-04 08:50:40 USER@hetnet.nl <info@bloemendekoning.nl> R=lookuphost T=remote_smtp defer (-53): retry time not reached for any host
    ===
    ===
    2016-05-04 08:53:03 Received from maurice@bloemendekoning.nl H=(vps-9633-8014.cloud.twiga.nl) [::1] P=esmtpa A=login:maurice@bloemendekoning.nl S=517 id=78c7352e1df943de3de30f73863569ea@bloemendekonin g.nl T="hetnet.nl"
    2016-05-04 08:53:03 USER@hetnet.nl R=lookuphost T=remote_smtp defer (-53): retry time not reached for any host
    ===

    tcpdump laten lopen, ook bij het versturen van deze mail. Maar geeft niks hierover met
    > tcpdump -r /tmp/maildump.pcap
    Ah, ik had eerst de foutmelding moeten googlen .
    Er wordt niks geprobeerd te sturen, omdat een eerder probleem nog gecached is .

    R=lookuphost T=remote_smtp defer (-53): retry time not reached for any host

    ================
    Onderstaand _lijkt_ een optie . caveat : ik heb niet heel veel verder gezocht .

    https://forums.cpanel.net/threads/t-...ny-host.72383/

    zo te zien is het het resetten van alle exim retry/fout databases.

    zie ook : http://linux.die.net/man/8/exim_tidydb

    Ik zou eerst met exim_dumpdb kijken wat er staat, en sinds hoe lang, en de tidy_db output naar een file (en niet naar dev/null ) sturen.

    Na die cleanup kun je nog eens proberen - mogelijk gaat het weer mis, maar dan heb je tenminste een echte foutmelding waarom het mis ging, en niet een melding dat het niet eens geprobeerd wordt omdat een fout gecached is.

    Ik zou trouwens ook kijken wat er op moment in de retry spool staat, alleen mails richting deze forward, of ook andere dingen die niet doorlopen

  8. #8
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    225 Berichten
    Ingeschreven
    14/09/04

    Locatie
    Stein

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Maurice
    Bedrijf: Oerlemans Services
    URL: www.oerlemansservices.nl
    Registrar SIDN: Nee
    KvK nummer: 14073870
    Ondernemingsnummer: nvt

    Thread Starter
    Ik heb /var/spool/exim/db al opgeschoond en exim herstart.

    Sent from my HTC One mini 2 using webhostingtalk mobile app

  9. #9
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    1.549 Berichten
    Ingeschreven
    20/07/10

    Locatie
    's-Gravenhage

    Post Thanks / Like
    Mentioned
    20 Post(s)
    Tagged
    0 Thread(s)
    308 Berichten zijn liked



    Citaat Oorspronkelijk geplaatst door MauriceO Bekijk Berichten
    Ik heb /var/spool/exim/db al opgeschoond en exim herstart.

    Sent from my HTC One mini 2 using webhostingtalk mobile app
    Waar je naar moet kijken is de eerste foutmelding nadat je die retry/fout caches geschoond hebt.

    Dit is ook wat ik zou doen :

    http://bradthemad.org/tech/notes/exim_cheatsheet.php

    (dus kijken wat er nu in de spool cache staat, kijken met exim -bt hoe de probleem-user geroute wordt
    , kijken met exim -Mvl <msgid> naar een probleem-mail uit de queue , en exim -M <msg id> om een probleem-mail geforceed opnieuw proberen te deliveren.
    (en daarna kijken in logs, of evt met tcpdump eronder wat er mis ging ).

  10. #10
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    225 Berichten
    Ingeschreven
    14/09/04

    Locatie
    Stein

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Maurice
    Bedrijf: Oerlemans Services
    URL: www.oerlemansservices.nl
    Registrar SIDN: Nee
    KvK nummer: 14073870
    Ondernemingsnummer: nvt

    Thread Starter
    > exim -bt info@bloemendekoning.nl
    USER@hetnet.nl
    <-- info@bloemendekoning.nl
    <-- info@bloemendekoning.nl
    router = lookuphost, transport = remote_smtp
    host mailin.kpnmail.nl [213.75.3.30] MX=50
    USER@hetnet.nl [duplicate, would not be delivered]
    <-- info@bloemendekoning.nl
    <-- info@bloemendekoning.nl
    router = lookuphost, transport = remote_smtp
    host mailin.kpnmail.nl [213.75.3.30] MX=50

    > exim -bt USER@hetnet.nl
    USER@hetnet.nl
    router = lookuphost, transport = remote_smtp
    host mailin.kpnmail.nl [213.75.3.30] MX=50

    > exim -Mvl 1axvPA-00040N-57
    2016-05-04 13:55:48 Received from maurice@bloemendekoning.nl H=(vps-9633-8014.cloud.twiga.nl) [::1] P=esmtpa A=login:maurice@bloemendekoning.nl S=528 id=95e82737fd2f78d2fc16275c49feaf06@bloemendekonin g.nl T="bloemendekoning.nl"
    2016-05-04 13:55:48 USER@hetnet.nl <info@bloemendekoning.nl> R=lookuphost T=remote_smtp defer (-53): retry time not reached for any host
    2016-05-04 14:55:29 H=mailin.kpnmail.nl [213.75.3.30]: Remote host closed connection in response to HELO vps-9633-8014.cloud.twiga.nl
    2016-05-04 14:55:29 USER@hetnet.nl <info@bloemendekoning.nl> R=lookuphost T=remote_smtp defer (-18) H=mailin.kpnmail.nl [213.75.3.30]: Remote host closed connection in response to HELO vps-9633-8014.cloud.twiga.nl

    > exim -M 1axvPA-00040N-57
    Als ik daarna een grep op het messageID doe in /var/log/exim/mainlog krijg ik het volgende:
    ---
    2016-05-04 19:25:39 cwd=/usr/local/directadmin 3 args: /usr/sbin/exim -Mvh 1axvPA-00040N-57
    2016-05-04 19:25:39 cwd=/usr/local/directadmin 3 args: /usr/sbin/exim -Mvb 1axvPA-00040N-57
    2016-05-04 19:25:39 cwd=/usr/local/directadmin 3 args: /usr/sbin/exim -Mvl 1axvPA-00040N-57
    2016-05-04 19:25:59 cwd=/root 3 args: exim -Mvl 1axvPA-00040N-57
    2016-05-04 19:28:12 cwd=/root 3 args: exim -M 1axvPA-00040N-57
    2016-05-04 19:28:12 cwd=/root 3 args: exim -M 1axvPA-00040N-57
    2016-05-04 19:28:12 1axvPA-00040N-57 H=mailin.kpnmail.nl [213.75.3.30]: Remote host closed connection in response to HELO vps-9633-8014.cloud.twiga.nl
    2016-05-04 19:28:12 1axvPA-00040N-57 == USER@hetnet.nl <info@bloemendekoning.nl> R=lookuphost T=remote_smtp defer (-18) H=mailin.kpnmail.nl [213.75.3.30]: Remote host closed connection in response to HELO vps-9633-8014.cloud.twiga.nl
    ---

    > tcpdump -r /tmp/maildump.pcap
    tcpdump -r /tmp/maildump.pcap
    reading from file /tmp/maildump.pcap, link-type EN10MB (Ethernet)
    19:43:21.755204 IP vps-9633-8014.cloud.twiga.nl.59755 > mailin.kpnxchange.com.smtp: Flags [S], seq 2294382082, win 14600, options [mss 1460,sackOK,TS val 86999945 ecr 0,nop,wscale 7], length 0
    19:43:21.759540 IP mailin.kpnxchange.com.smtp > vps-9633-8014.cloud.twiga.nl.59755: Flags [S.], seq 314886283, ack 2294382083, win 8192, options [mss 1460], length 0
    19:43:21.759633 IP vps-9633-8014.cloud.twiga.nl.59755 > mailin.kpnxchange.com.smtp: Flags [.], ack 1, win 14600, length 0
    19:43:21.764031 IP mailin.kpnxchange.com.smtp > vps-9633-8014.cloud.twiga.nl.59755: Flags [P.], seq 1:80, ack 1, win 64240, length 79
    19:43:21.764063 IP vps-9633-8014.cloud.twiga.nl.59755 > mailin.kpnxchange.com.smtp: Flags [.], ack 80, win 14600, length 0
    19:43:21.764277 IP vps-9633-8014.cloud.twiga.nl.59755 > mailin.kpnxchange.com.smtp: Flags [P.], seq 1:36, ack 80, win 14600, length 35
    19:43:21.769421 IP mailin.kpnxchange.com.smtp > vps-9633-8014.cloud.twiga.nl.59755: Flags [P.], seq 80:172, ack 36, win 64205, length 92
    19:43:21.769460 IP mailin.kpnxchange.com.smtp > vps-9633-8014.cloud.twiga.nl.59755: Flags [F.], seq 172, ack 36, win 64205, length 0
    19:43:21.769522 IP vps-9633-8014.cloud.twiga.nl.59755 > mailin.kpnxchange.com.smtp: Flags [P.], seq 36:71, ack 173, win 14600, length 35
    19:43:21.769570 IP vps-9633-8014.cloud.twiga.nl.59755 > mailin.kpnxchange.com.smtp: Flags [F.], seq 71, ack 173, win 14600, length 0
    19:43:21.773747 IP mailin.kpnxchange.com.smtp > vps-9633-8014.cloud.twiga.nl.59755: Flags [R.], seq 173, ack 71, win 0, length 0

  11. #11
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    1.549 Berichten
    Ingeschreven
    20/07/10

    Locatie
    's-Gravenhage

    Post Thanks / Like
    Mentioned
    20 Post(s)
    Tagged
    0 Thread(s)
    308 Berichten zijn liked



    Citaat Oorspronkelijk geplaatst door MauriceO Bekijk Berichten
    > exim -bt info@bloemendekoning.nl
    USER@hetnet.nl
    <-- info@bloemendekoning.nl
    <-- info@bloemendekoning.nl
    router = lookuphost, transport = remote_smtp
    host mailin.kpnmail.nl [213.75.3.30] MX=50
    USER@hetnet.nl [duplicate, would not be delivered]
    <-- info@bloemendekoning.nl
    <-- info@bloemendekoning.nl
    router = lookuphost, transport = remote_smtp
    host mailin.kpnmail.nl [213.75.3.30] MX=50

    > exim -bt USER@hetnet.nl
    USER@hetnet.nl
    router = lookuphost, transport = remote_smtp
    host mailin.kpnmail.nl [213.75.3.30] MX=50

    > exim -Mvl 1axvPA-00040N-57
    2016-05-04 13:55:48 Received from maurice@bloemendekoning.nl H=(vps-9633-8014.cloud.twiga.nl) [::1] P=esmtpa A=login:maurice@bloemendekoning.nl S=528 id=95e82737fd2f78d2fc16275c49feaf06@bloemendekonin g.nl T="bloemendekoning.nl"
    2016-05-04 13:55:48 USER@hetnet.nl <info@bloemendekoning.nl> R=lookuphost T=remote_smtp defer (-53): retry time not reached for any host
    2016-05-04 14:55:29 H=mailin.kpnmail.nl [213.75.3.30]: Remote host closed connection in response to HELO vps-9633-8014.cloud.twiga.nl
    2016-05-04 14:55:29 USER@hetnet.nl <info@bloemendekoning.nl> R=lookuphost T=remote_smtp defer (-18) H=mailin.kpnmail.nl [213.75.3.30]: Remote host closed connection in response to HELO vps-9633-8014.cloud.twiga.nl

    > exim -M 1axvPA-00040N-57
    Als ik daarna een grep op het messageID doe in /var/log/exim/mainlog krijg ik het volgende:
    ---
    2016-05-04 19:25:39 cwd=/usr/local/directadmin 3 args: /usr/sbin/exim -Mvh 1axvPA-00040N-57
    2016-05-04 19:25:39 cwd=/usr/local/directadmin 3 args: /usr/sbin/exim -Mvb 1axvPA-00040N-57
    2016-05-04 19:25:39 cwd=/usr/local/directadmin 3 args: /usr/sbin/exim -Mvl 1axvPA-00040N-57
    2016-05-04 19:25:59 cwd=/root 3 args: exim -Mvl 1axvPA-00040N-57
    2016-05-04 19:28:12 cwd=/root 3 args: exim -M 1axvPA-00040N-57
    2016-05-04 19:28:12 cwd=/root 3 args: exim -M 1axvPA-00040N-57
    2016-05-04 19:28:12 1axvPA-00040N-57 H=mailin.kpnmail.nl [213.75.3.30]: Remote host closed connection in response to HELO vps-9633-8014.cloud.twiga.nl
    2016-05-04 19:28:12 1axvPA-00040N-57 == USER@hetnet.nl <info@bloemendekoning.nl> R=lookuphost T=remote_smtp defer (-18) H=mailin.kpnmail.nl [213.75.3.30]: Remote host closed connection in response to HELO vps-9633-8014.cloud.twiga.nl
    ---

    > tcpdump -r /tmp/maildump.pcap
    tcpdump -r /tmp/maildump.pcap
    reading from file /tmp/maildump.pcap, link-type EN10MB (Ethernet)
    19:43:21.755204 IP vps-9633-8014.cloud.twiga.nl.59755 > mailin.kpnxchange.com.smtp: Flags [S], seq 2294382082, win 14600, options [mss 1460,sackOK,TS val 86999945 ecr 0,nop,wscale 7], length 0
    19:43:21.759540 IP mailin.kpnxchange.com.smtp > vps-9633-8014.cloud.twiga.nl.59755: Flags [S.], seq 314886283, ack 2294382083, win 8192, options [mss 1460], length 0
    19:43:21.759633 IP vps-9633-8014.cloud.twiga.nl.59755 > mailin.kpnxchange.com.smtp: Flags [.], ack 1, win 14600, length 0
    19:43:21.764031 IP mailin.kpnxchange.com.smtp > vps-9633-8014.cloud.twiga.nl.59755: Flags [P.], seq 1:80, ack 1, win 64240, length 79
    19:43:21.764063 IP vps-9633-8014.cloud.twiga.nl.59755 > mailin.kpnxchange.com.smtp: Flags [.], ack 80, win 14600, length 0
    19:43:21.764277 IP vps-9633-8014.cloud.twiga.nl.59755 > mailin.kpnxchange.com.smtp: Flags [P.], seq 1:36, ack 80, win 14600, length 35
    19:43:21.769421 IP mailin.kpnxchange.com.smtp > vps-9633-8014.cloud.twiga.nl.59755: Flags [P.], seq 80:172, ack 36, win 64205, length 92
    19:43:21.769460 IP mailin.kpnxchange.com.smtp > vps-9633-8014.cloud.twiga.nl.59755: Flags [F.], seq 172, ack 36, win 64205, length 0
    19:43:21.769522 IP vps-9633-8014.cloud.twiga.nl.59755 > mailin.kpnxchange.com.smtp: Flags [P.], seq 36:71, ack 173, win 14600, length 35
    19:43:21.769570 IP vps-9633-8014.cloud.twiga.nl.59755 > mailin.kpnxchange.com.smtp: Flags [F.], seq 71, ack 173, win 14600, length 0
    19:43:21.773747 IP mailin.kpnxchange.com.smtp > vps-9633-8014.cloud.twiga.nl.59755: Flags [R.], seq 173, ack 71, win 0, length 0
    Ah, nu komen we een beetje verder.

    Bij het sturen van de HELO verbreekt hetnet.nl de verdere verbinding.
    En ik denk dat na die weigering alle volgende pogingen voor hetnet.nl voorlopig in de wacht staan .

    Als je die .pcap file overhaalt naar een systeem waar je wireshark op hebt, kun je (makkelijker) in de conversatie kijken.
    (eventueel kun je met less kijken, maar dan zit je tussen alle headers en acks door te kijken ).

    Hopelijk wordt er (ook) een bruikbare foutcode gegeven waarom de sessie verder afgesloten wordt.

  12. #12
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    225 Berichten
    Ingeschreven
    14/09/04

    Locatie
    Stein

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Maurice
    Bedrijf: Oerlemans Services
    URL: www.oerlemansservices.nl
    Registrar SIDN: Nee
    KvK nummer: 14073870
    Ondernemingsnummer: nvt

    Thread Starter
    Hm, da's niet handig de melding die ik nu zie:
    ---
    Source: 213.75.3.30 - mailin.kpnxchange.com
    Destination: 84.22.99.63 - mijn server
    Info: S: 421 5.5.0 Your IP has been blacklisted. Please contact abuse@kpn.com for more information.
    ---

    Als ik het IP adres controleer via mxtoolbox.com dan zou deze op geen blacklist staan.

    Heb ook bericht naar abuse@kpn.com gestuurd. Dat bericht komt wel door, heb ticket nummer teruggekregen. Gaat via mail1.kpnnet.org.

  13. #13
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    225 Berichten
    Ingeschreven
    14/09/04

    Locatie
    Stein

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Naam: Maurice
    Bedrijf: Oerlemans Services
    URL: www.oerlemansservices.nl
    Registrar SIDN: Nee
    KvK nummer: 14073870
    Ondernemingsnummer: nvt

    Thread Starter
    Ik heb reactie van KPN
    ---
    De door u gestuurde foutmelding betekent dat het IP adres (84.22.99.63) waar de mail vanaf is verstuurd op de blacklist bij Symantec staat. Door het grote aantal spam- en virusberichten worden mailservers van providers zwaar belast. KPN wil hier iets aan doen en maakt derhalve gebruik van de blacklist van Symantec. Met deze Blacklist kan het aantal spam- en virusberichten dat onze klanten bereikt zo laag mogelijk worden gehouden.

    Via http://ipremoval.sms.symantec.com/lookup/ kunt u een verzoek indienen om de blokkade te verwijderen.

    De blacklist van Symantec is de enige externe blacklist die KPN gebruikt.
    ---

    Als ik daar het ip adres ga bekijken dan zegt ie:
    ---
    The IP address 84.22.99.63 was found to have a negative reputation. Reasons for this assessment include:

    The host has been observed sending spam in a format that is similar to snow shoe spamming techniques.
    ---
    Ik zie dat er de laatste tijd veel bounce berichten verstuurd worden. Als die berichten als spam aangemerkt worden, dan snap ik waarom het ip adres op deze blacklist is gekomen.

  14. #14
    Mail komt niet aan, spoorloos
    geregistreerd gebruiker
    1.549 Berichten
    Ingeschreven
    20/07/10

    Locatie
    's-Gravenhage

    Post Thanks / Like
    Mentioned
    20 Post(s)
    Tagged
    0 Thread(s)
    308 Berichten zijn liked



    Citaat Oorspronkelijk geplaatst door MauriceO Bekijk Berichten
    Ik heb reactie van KPN
    ---
    De door u gestuurde foutmelding betekent dat het IP adres (84.22.99.63) waar de mail vanaf is verstuurd op de blacklist bij Symantec staat. Door het grote aantal spam- en virusberichten worden mailservers van providers zwaar belast. KPN wil hier iets aan doen en maakt derhalve gebruik van de blacklist van Symantec. Met deze Blacklist kan het aantal spam- en virusberichten dat onze klanten bereikt zo laag mogelijk worden gehouden.

    Via http://ipremoval.sms.symantec.com/lookup/ kunt u een verzoek indienen om de blokkade te verwijderen.

    De blacklist van Symantec is de enige externe blacklist die KPN gebruikt.
    ---

    Als ik daar het ip adres ga bekijken dan zegt ie:
    ---
    The IP address 84.22.99.63 was found to have a negative reputation. Reasons for this assessment include:

    The host has been observed sending spam in a format that is similar to snow shoe spamming techniques.
    ---
    Ik zie dat er de laatste tijd veel bounce berichten verstuurd worden. Als die berichten als spam aangemerkt worden, dan snap ik waarom het ip adres op deze blacklist is gekomen.
    Een 'echte' bounce zo niet als spam gezien moeten worden, maar veel bounces is natuurlijk vaak een indicatie _dat_ er spam gestuurd wordt.
    Een bounce ontvangen kan gebeuren als een afzender adres gefaked is; Maar een systeem wat zelf spam verstuurt zal ook bounces terug krijgen (en misschien niet accepteren , maar weer bouncen - > double bounce ).

    Wat verder tegenwoordig een ongewenste configuratie is, is het accepteren van externe mail, en (pas) genereren van een bounce naar de vermeende afzender als blijkt dat de bestemming niet bestaat.
    (Bijvoorbeeld een fallback mx die alles accepteert voor een domein, en bounces naar afzenders gaat sturen als later de primaire server een bestemming niet kent ) . Ongewenst is omdat mail afzenders teveel en te makkelijk gespoofed worden.
    Een mail die direct en definitief tijdens de smtp sessie geweigerd wordt, kan wel tot een bounce leiden maar dat is een bounce die de *afzender* server maakt .
    Een bounce naar 'eigen' user , gedaan door de smarthost is weinig mis mee, omdat hier de smarthost wel kan weten dat de afzender klopt - tenminste , als de config goed gedaan is.

    Eigenlijk denk ik dat je beter een oproepje kunt doen in de juiste sectie of iemand die exim/directadmin goed kent je server even wil nalopen - mail logs lezen, en mail configs bekijken.
    Ik denk er ergens iets teveel open staat, en er toch een spamprobleempje is of was vanaf of via je server . ('snow shoe spam' is een laag volume van spam per ip adres versturen, maar verspreid vanaf veel IPs ) .

    Wat ik ook zou (laten) bekijken zijn de retry/fail instellingen - zo te lezen houdt exim nu relatief lang de mail vast om zo af en toe opnieuw te proberen, en wordt waarschijnlijk pas na een aantal dagen (5 ofzo) een bounce gestuurd dat het echt niet gaat lukken .
    M.i. is dat geen juiste default meer - als gebruiker/afzender zou ik al na een paar uur de melding willen dat de mailer bezig is maar nog niks heeft kunnen afleveren, en na hooguit één of twee dagen de melding dat het niet gelukt is en opgegeven is.
    - dan weet ik dat iemand geen mail gekregen heeft en ik beter kan bellen of ander adres moet zoeken .

    Het kan natuurlijk geen kwaad om mee te kijken (of uitleg te vragen) aan degene die je server naloopt , maar ik denk dat je op dit moment daar zelf (gezien de vragen hier) nog niet voldoende in thuis bent om het zelfstandig te doen.
    Iets wat totaal _niet_ werkt vinden is met wat zoekwerk nog wel te doen (zoals hier), iets wat te goed/te makkelijk werkt is feitelijk lastiger - en dat is waar je naar moet zoeken als je wellicht een spam bronnetje bent of geweest bent.

    (dit is vrijblijvend advies , geen verkapte verkoop van wat advies uurtjes door mij - ik zal ook niet aanbieden op een eventuele oproep. In een verloren momentje wil ik hier wel eens wat dingen posten, maar verder heb ik genoeg te doen om geen klusjes binnen te willen halen ).

Labels voor dit Bericht

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2018 Webhostingtalk.nl.
Web Statistics