T-Online Blacklist - wie bekomm ich meinen Mailserver richtig eingestellt

A

AGRV

New Member
Guten Morgen Zusammen,

habe ein großes Problem, welches ich zurzeit nicht selbst lösen kann und am verzweifeln bin:
Ausgangslage:
Dedicated Server Ubuntu 12.04 und Plesk 11.5
2 IP Adressen
4 Domains.
Die Serverhardware wurde ausgetauscht und nun muss ich alles neu installieren und die Domain-backups einspielen.

Auf Domain 1-2, welche auf IP1 liegen habe ich keine Probleme mit dem Mailversand.
Bei Domain2 3-4 welche auf IP2 liegen werden sämtliche E-Mails von T-Online Abgelehnt
Meldung im mail.log
to=<[email protected]>, relay=mx02.t-online.de[194.25.134.9]:25, delay=0.31, delays=0.13/0.02/0.16/0, dsn=4.0.0, status=deferred (host mx02.t-online.de[194.25.134.9] refused to talk to me: 554 IP=IP2 - A problem occurred. (Ask your postmaster for help or to contact [email protected] to clarify.) (BL)

Habe nun die diversen Foren durchsucht und folgende Schritte ausgeführt:
DNS Reverve für IP 2 auf eine Domain aus dem Pool von IP2 mit mail.domain3.tld
MX Record für mail.domain3.tld mit Prio 10 gesetzt.

In der master.cf sind beide IPs drin
IP1- unix - n n - - smtp -o smtp_bind_address=IP1 -o smtp_bind_address6= -o smtp_address_preference=ipv4
IP2- unix - n n - - smtp -o smtp_bind_address= IP2-o smtp_bind_address6= -o smtp_address_preference=ipv4
In der main.cf habe ich in myhostname den mail.domain15.tld anstatt des Strato Hostnamens hxxxx.stratoserver.net gesetzt.
Leider werden immer noch die Mails nicht akzeptiert.
Natürlich hab ich auch schon an T-Online gemailt mit der Bitte die IP wieder von der List zu nehmen. Jedoch habe ich bis jetzt (ca. 24 h) noch keine Info von T-Online erhalten.

Bitte dringend um Hilfe und Ideen.

Hier die Configs
Main.cf
Code: 
# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file = /etc/postfix/postfix_default.pem
smtpd_tls_key_file = $smtpd_tls_cert_file
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

# myhostname = hxxxx.stratoserver.net
 myhostname = mail.domain14.de

alias_maps = hash:/etc/aliases, hash:/var/spool/postfix/plesk/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = localhost.stratoserver.net, localhost, localhost.localdomain
relayhost = 
mynetworks = 127.0.0.0/8 [::1]/128 IP1/32
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
virtual_mailbox_domains = $virtual_mailbox_maps, hash:/var/spool/postfix/plesk/virtual_domains
virtual_alias_maps = $virtual_maps, hash:/var/spool/postfix/plesk/virtual
virtual_mailbox_maps = , hash:/var/spool/postfix/plesk/vmailbox
transport_maps = , hash:/var/spool/postfix/plesk/transport
smtpd_tls_security_level = may
smtp_tls_security_level = may
smtp_use_tls = no
smtpd_timeout = 3600s
smtpd_proxy_timeout = 3600s
disable_vrfy_command = yes
smtpd_sender_restrictions = check_sender_access hash:/var/spool/postfix/plesk/blacklists, permit_sasl_authenticated, check_client_access pcre:/var/spool/postfix/plesk/non_auth.re
smtpd_client_restrictions = permit_mynetworks, permit_sasl_authenticated
smtp_send_xforward_command = yes
smtpd_authorized_xforward_hosts = 127.0.0.0/8 [::1]/128
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_mynetworks, check_client_access pcre:/var/spool/postfix/plesk/no_relay.re, permit_sasl_authenticated, reject_unauth_destination
virtual_mailbox_base = /var/qmail/mailnames
virtual_uid_maps = static:30
virtual_gid_maps = static:31
smtpd_milters = , inet:127.0.0.1:12768
non_smtpd_milters = , inet:127.0.0.1:12768
sender_dependent_default_transport_maps = hash:/var/spool/postfix/plesk/sdd_transport_maps
virtual_transport = plesk_virtual
plesk_virtual_destination_recipient_limit = 1
mailman_destination_recipient_limit = 1
virtual_mailbox_limit = 0
message_size_limit = 30720000
#smtp_bind_address=IP1

Master.cf
Code: 
#
# Postfix master process configuration file.  For details on the format
# of the file, see the master(5) manual page (command: "man 5 master").
#
# Do not forget to execute "postfix reload" after editing this file.
#
# ==========================================================================
# service type  private unpriv  chroot  wakeup  maxproc command + args
#               (yes)   (yes)   (yes)   (never) (100)
# ==========================================================================
smtp      inet  n       -       -       -       -       smtpd
#smtp      inet  n       -       -       -       1       postscreen
#smtpd     pass  -       -       -       -       -       smtpd
#dnsblog   unix  -       -       -       -       0       dnsblog
#tlsproxy  unix  -       -       -       -       0       tlsproxy
#submission inet n       -       -       -       -       smtpd
#  -o syslog_name=postfix/submission
#  -o smtpd_tls_security_level=encrypt
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#smtps     inet  n       -       -       -       -       smtpd
#  -o syslog_name=postfix/smtps
#  -o smtpd_tls_wrappermode=yes
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#628       inet  n       -       -       -       -       qmqpd
pickup fifo n - - 60 1 pickup
cleanup   unix  n       -       -       -       0       cleanup
qmgr fifo n - n 1 1 qmgr
#qmgr     fifo  n       -       n       300     1       oqmgr
tlsmgr    unix  -       -       -       1000?   1       tlsmgr
rewrite   unix  -       -       -       -       -       trivial-rewrite
bounce    unix  -       -       -       -       0       bounce
defer     unix  -       -       -       -       0       bounce
trace     unix  -       -       -       -       0       bounce
verify    unix  -       -       -       -       1       verify
flush     unix  n       -       -       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       -       -       -       smtp
relay     unix  -       -       -       -       -       smtp
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       -       -       -       showq
error     unix  -       -       -       -       -       error
retry     unix  -       -       -       -       -       error
discard   unix  -       -       -       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       -       -       -       lmtp
anvil     unix  -       -       -       -       1       anvil
scache    unix  -       -       -       -       1       scache
#
# ====================================================================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent.  See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ====================================================================
#
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
maildrop  unix  -       n       n       -       -       pipe
  flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
#
# ====================================================================
#
# Recent Cyrus versions can use the existing "lmtp" master.cf entry.
#
# Specify in cyrus.conf:
#   lmtp    cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4
#
# Specify in main.cf one or more of the following:
#  mailbox_transport = lmtp:inet:localhost
#  virtual_transport = lmtp:inet:localhost
#
# ====================================================================
#
# Cyrus 2.1.5 (Amos Gouaux)
# Also specify in main.cf: cyrus_destination_recipient_limit=1
#
#cyrus     unix  -       n       n       -       -       pipe
#  user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}
#
# ====================================================================
# Old example of delivery via Cyrus.
#
#old-cyrus unix  -       n       n       -       -       pipe
#  flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user}
#
# ====================================================================
#
# See the Postfix UUCP_README file for configuration details.
#
uucp      unix  -       n       n       -       -       pipe
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Other external delivery methods.
#
ifmail    unix  -       n       n       -       -       pipe
  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp     unix  -       n       n       -       -       pipe
  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix	-	n	n	-	2	pipe
  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman unix - n n - - pipe flags=R user=list:list argv=/usr/lib/plesk-9.0/postfix-mailman ${nexthop} ${user} ${recipient}


plesk_virtual unix - n n - - pipe flags=DORhu user=popuser:popuser argv=/usr/lib/plesk-9.0/postfix-local -f ${sender} -d ${recipient} -p /var/qmail/mailnames
plesk_saslauthd unix y y y - 1 plesk_saslauthd status=5 listen=6 dbpath=/plesk/passwd.db
smtps inet n - - - - smtpd -o smtpd_tls_wrappermode=yes

IP1- unix - n n - - smtp -o smtp_bind_address=IP1 -o smtp_bind_address6= -o smtp_address_preference=ipv4

IP2- unix - n n - - smtp -o smtp_bind_address=IP2 -o smtp_bind_address6= -o smtp_address_preference=ipv4

Danke sagt schon mal
Alex
 
Moin,

die Telekom braucht manchmal etwas was die Pflege Ihrer Blacklists anbelangt, nach 48 Stunden sollte aber definitiv eine Reaktion erfolgt sein ;)
 
Hi Virtual2
habe nun eine E-Mail des Abuse Teams erhalten
Sehr geehrter Herr XXXX,

on Tue, 29 Apr 2014 14:51:51 +0000, you wrote:

> 554 IP=85.214.41.34 - A problem occurred. (Ask your postmaster for
> help or to contact [email protected] to clarify.)

Vielen Dank für Ihre Mitteilung. Ihre IP wird in den nächsten 24 Stunden entsperrt. Da die IP-Adresse durch unseren automatischen Plattformschutz wegen missbräuchlicher Transaktionen gesperrt wurde, beachten Sie bitte zur Vermeidung weiterer Beeinträchtigungen die nachstehenden Hinweise.

Prinzipiell nehmen wir von Systemen, die nicht inklusive Kontaktdaten an den Betreiber delegiert sind (Whois), nur dann E-Mail entgegen, wenn mindestens einer der beiden folgenden Punkte erfüllt ist:

i. Sie senden uns keinen Spam, keine Viren, adressieren keine nicht
existierende Empfänger, die IP wird nicht in sog. RBLs (Blacklists)
gelistet und es liegen keine Beschwerden unserer Kunden vor.

ii. Es ist sichergestellt, dass der für den Server verantwortliche
Administrator für den Empfänger ersichtlich und erreichbar ist und
Beschwerden (an Postmaster / Abuse) zeitnah bearbeitet werden.

Letzteres ist bei nicht delegierten Systemen nur dann der Fall, wenn ein ordentlicher Hostname auf eine Domäne des Systems gesetzt ist, also etwa 'mail.<meinedomäne.tld>'. (Bei den meisten Providern können Sie den Hostnamen kostenlos eintragen lassen oder selbst konfigurieren.)

Die Konfiguration Ihres Hostnamens und etwaige Listings in RBLs können Sie z.B. hier kontrollieren: http://multirbl.valli.org/lookup/

Sollten Schwierigkeiten bestehen, die Logfiles Ihres Servers zu prüfen bzw. zu überwachen, so konsultieren Sie bitte das Handbuch und die FAQ oder wenden Sie sich an den Support des Entwicklers.

Falls Sie E-Mail für Dritte versenden, so raten wir Ihnen ferner dazu einen Spam- und Virenfilter nicht nur eingehend, sondern auch ausgehend einzusetzen.

Sofern Sie weder sicherstellen können, dass Ihr System keinen Spam oder Viren etc. versendet, noch einen reputablen Hostnamen verwenden möchten, um sich nicht mit etwaigen Beschwerden aufhalten zu müssen, so verwenden Sie bitte zum E-Mail-Versand ein Mailgateway z.B. Ihres Providers (bspw.
per Smarthost). - Bei Fragen zur Konfiguration ist Ihnen der dortige Support sicherlich gerne behilflich.
Click to expand...

Was ich nun kurios finde ist dass
1.) wenn ich die IP2 trace ich die Auflösung auf Domain3 bekomme mit mail.domain3.tld mail.domain3.tld [IP2] :confused:
2.) Wenn ich eine Nachricht von Domain3 sende ich jedoch immer noch im Header die info
Code: 
Received: by xxxxxxx.stratoserver.net (Postfix, from userid 33)
erhalte.

Hab ich irgendwas vergessen einzutragen?
Bei einem Telnet auf IP2 und Port 25 ergibt die Antwort des DNS Eintrages für IP1
 
jeddix said:
Sieht augenscheinlich nach falschen/fehlenden Reverse DNS Einträgen aus.
Die IP sollte auf den Host auflösen, welche bei Postfix als Versender Host genutzt wird.

http://www.strato-faq.de/article/160...en fest.html
Click to expand...

Eigentlich nicht
hier der Screenshot der Reverse DNS
Snap3.jpg
 
Ein DNS Check wäre der nächste Schritt:
http://dnscheck.iis.se/

Wobei ich die Situation bei Strato bezüglich Benutzung der vservernummer.stratoserver.net als Mailserver nicht kenne.

Im Kundenkontrollcenter dürfte da ja eine Entscheidung zu fällen sein, ob man eigenen Mailserver nutzt und wo die DNS Einträge für die Zone des vservernummer.stratoserver.net editiert werden können.

Ich nutze Postfix nicht aktiv, daher dürfte zu klären sein, wie Postfix sich meldet, wenn eine andere IP als Absender genutzt wird.

Wenn Postfix sich mit
myhostname = mail.domain14.de
meldet, aber über h.....stratoserver.net IP rausgeht , dann wird das als Ablehnungsgrund genannt werden.

Als NichtPlesk/Postfix-Nutzer will ich mich nicht zu weit aus dem Fenster lehnen, da andere hier besser am Start sind.
Aber ein Blick in die Master.cf deutet auf ein fehlendes -o hostname= für die zweite IP.

Schau' bitte hier mal rein:
http://forum.parallels.com/showthread.php?258523-SMTP-Banner-Multiple-IP
 
You must log in or register to reply here.
Back
Top