Greylisting blockt legitime E-Mails

[Schewal]

dig chri-ki.de bringt...

; <<>> DiG 9.4.1-P1 <<>> chri-ki.de
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 7808
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;chri-ki.de.                    IN      A

;; ANSWER SECTION:
chri-ki.de.             10800   IN      A       82.165.213.81

;; Query time: 15 msec
;; SERVER: 80.237.128.144#53(80.237.128.144)
;; WHEN: Mon Aug 24 14:00:47 2009
;; MSG SIZE  rcvd: 44

dig top-secret.info bringt...

; <<>> DiG 9.4.1-P1 <<>> top-secret.info
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 303
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;top-secret.info.               IN      A

;; ANSWER SECTION:
top-secret.info.        83913   IN      A       217.160.50.28

;; Query time: 6 msec
;; SERVER: 80.237.128.144#53(80.237.128.144)
;; WHEN: Mon Aug 24 14:01:30 2009
;; MSG SIZE  rcvd: 49

 

[marneus]

Folgen wir also vllt. doch mal LinuxAdmins Rat. Schalte testweise doch mal den SPF-Check aus.

--marneus

 

[Schewal]

Hab ich schon. Muss mal Kollegen fragen er soll noch einmal schicken.

 

[Schewal]

Also die vom Kollegen ging jetzt durch, nur die von dem Lieferanten muss ich noch abwarten.

 

[Whistler]

ich hab auch keinen DNS-Record gefunden. Hier scheint also evtl. mehr als ein Problem vorzuliegen.

Die Nameserver von 1&1 sind im Moment notorisch unzuverlässig und liefern nur alle Jubeljahre mal eine Response.

Wenn's geht, sieht der Forward eigentlich OK aus:

@ 1D IN SOA ns55.1und1.de. hostmaster.1und1.de. ...
  1D IN NS  ns55.1und1.de.
  1D IN NS  ns56.1und1.de.
  1D IN MX  10 mx00.kundenserver.de.
  1D IN MX  10 mx01.kundenserver.de.
  3H IN A   82.165.213.81

SPF ist nicht gesetzt, das sollte aber nicht zu einem Fehler führen.

Problematisch ist eventuell der RDNS (falls die Mails vom Server aus verschickt werden):

81.213.165.82.in-addr.arpa. 1D IN PTR kundenserver.de.

 

[Schewal]

Das heißt 50:50 ob die E-Mail durch geht oder nicht?

 

[Whistler]

Mach' ein paarmal "dig chri-ki.de mx @ns55.1und1.de" - das gibt ein Gefühl für die Erfolgsquote. Ich würde sagen: weniger als 50%.
Kann natürlich direkt aus dem 1&1-Netz anders sein. Vielleicht läuft gerade ein DDOS oder so.

 

[Schewal]

Aber das betrifft jetzt alles nur SPF oder? Also wenn SPF ausgeschaltet ist, müsste es eigentlich gehen?

 

[Whistler]

Nein.

Der 1&1-Nameserver hat sich gerade wieder gefangen und liefert stabile Ergebnisse (DDOS vorbei?).

Zum ursprünglichen Postingzeitpunkt lief allerdings jeder zweite Request ins Timeout und brachte überhaupt keine Antwort.

Und ohne MX-Record kann man nunmal keine Mail zustellen.

 

[Schewal]

Kann es sein das Greylisting ziemlich viel performance braucht?

 

[marneus]

Nein, fast keine. Es sei denn, Dein Mailaufkommen ist so exorbitant hoch, dass mySQL zum Bottleneck wird.

--marneus

 

[Schewal]

hm ich hab jetzt aber massig von den greylisting - executable prozessen, wie im anderen Thread. Anscheinend bin ich da nicht alleine mit meinem Problem.