Uutiskirje: Relaying not allowed - please use SMTP AUTH

  • 11 December 2014
  • 4 kommenttia
  • 36 katselukertaa

  • Anonymous
  • 0 kommenttia
Terve,

meidän verkkosivujemme kautta lähtee uutiskirjeitä/transaktiopohjaisia viestejä asiakkaille, ja nyt huomasimme logeista ja bounceista, että Soneran MTA (mta.inet.fi[195.156.147.12]) vastaa seuraavaa:

550 RCPT TO:<SONERAN_ASIAKKAAN_NIMI@co.inet.fi> Relaying not allowed - please use SMTP AUTH (in reply to RCPT TO command)

Osaako joku sanoa, miksi tuollainen virhe tulee kun muille sähköpostitarjoajille viestit menevät kuitenkin normaalisti perille, eihän tässä meidän palvelin yritä lähettää asiakkaan tunnuksilla Soneran relaytä pitkin, vaan yksinkertaisesti yrittää saada viestiä asiakkaalle?

- Juha


From MAILER-DAEMON  Tue Jun 24 13:17:10 2014
Return-Path: <MAILER-DAEMON>
Received: by MEIDÄN_LÄHETTÄVÄ_PALVELIN (Postfix)
id 45D5423D47; Tue, 24 Jun 2014 13:17:10 +0300 (EEST)
Date: Tue, 24 Jun 2014 13:17:10 +0300 (EEST)
From: MAILER-DAEMON@MEIDÄN_LÄHETTÄVÄ_PALVELIN (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: sender+***TUNNISTETIETOJA***_SONERAN_ASIAKKAAN_NIMI=co.inet.fi@MEIDÄN_LÄHETTÄVÄ_PALVELIN
Auto-Submitted: auto-replied
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="2E78E23CF1.1403605030/MEIDÄN_LÄHETTÄVÄ_PALVELIN"
Message-Id: <20140624101710.45D5423D47@MEIDÄN_LÄHETTÄVÄ_PALVELIN>

This is a MIME-encapsulated message.

--2E78E23CF1.1403605030/MEIDÄN_LÄHETTÄVÄ_PALVELIN
Content-Description: Notification
Content-Type: text/plain; charset=us-ascii

This is the mail system at host MEIDÄN_LÄHETTÄVÄ_PALVELIN.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

<SONERAN_ASIAKKAAN_NIMI@co.inet.fi>: host mta.inet.fi[195.156.147.12] said: 550
RCPT TO:<SONERAN_ASIAKKAAN_NIMI@co.inet.fi> Relaying not allowed - please use
SMTP AUTH (in reply to RCPT TO command)

--2E78E23CF1.1403605030/MEIDÄN_LÄHETTÄVÄ_PALVELIN
Content-Description: Delivery report
Content-Type: message/delivery-status

Reporting-MTA: dns; MEIDÄN_LÄHETTÄVÄ_PALVELIN
X-Postfix-Queue-ID: 2E78E23CF1
X-Postfix-Sender: rfc822; sender+***TUNNISTETIETOJA***_SONERAN_ASIAKKAAN_NIMI=co.inet.fi@MEIDÄN_LÄHETTÄVÄ_PALVELIN
Arrival-Date: Tue, 24 Jun 2014 13:17:06 +0300 (EEST)

Final-Recipient: rfc822; SONERAN_ASIAKKAAN_NIMI@co.inet.fi
Original-Recipient: rfc822;SONERAN_ASIAKKAAN_NIMI@co.inet.fi
Action: failed
Status: 5.0.0
Remote-MTA: dns; mta.inet.fi
Diagnostic-Code: smtp; 550 RCPT TO:<SONERAN_ASIAKKAAN_NIMI@co.inet.fi> Relaying not
allowed - please use SMTP AUTH

--2E78E23CF1.1403605030/MEIDÄN_LÄHETTÄVÄ_PALVELIN
Content-Description: Undelivered Message
Content-Type: message/rfc822

Return-Path: <sender+***TUNNISTETIETOJA***_SONERAN_ASIAKKAAN_NIMI=co.inet.fi@MEIDÄN_LÄHETTÄVÄ_PALVELIN>
Received: from [127.0.0.1] (MEIDÄN_TOINEN_PALVELIN [MEIDÄN_IP])
by MEIDÄN_LÄHETTÄVÄ_PALVELIN (Postfix) with ESMTP id 2E78E23CF1
for <SONERAN_ASIAKKAAN_NIMI@co.inet.fi>; Tue, 24 Jun 2014 13:17:06 +0300 (EEST)
Message-ID: <cf43abbf9e40bd7687a954072b257ed3@swift.generated>
Date: Tue, 24 Jun 2014 11:17:07 +0300
Subject: *********************
=?utf-8?Q?******=
=?utf-8?Q?******=
From: ********
To: SONERAN_ASIAKKAAN_NIMI@co.inet.fi
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="_=_swift_v4_1403597827_1db291b95c9273b31ef47e1833370d00_=_"
Precedence: list


--_=_swift_v4_1403597827_1db291b95c9273b31ef47e1833370d00_=_
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: quoted-printable


<HTML:ÄÄ TÄSSÄ />


--_=_swift_v4_1403597827_1db291b95c9273b31ef47e1833370d00_=_--


--2E78E23CF1.1403605030/MEIDÄN_LÄHETTÄVÄ_PALVELIN--

4 kommenttia

Käyttäjätaso 4
Kunniamerkki +16
Onko verkkosivusi siis Soneran kuluttajaverkossa? Käytät siis Postfixiä joka näyttäisi ilmenevän lokisi perusteella?

Yleensä postfixiin tulisi konfiguroida main.cf tiedostossa:


relayhost mail.inet.fi


Voi olla että Soneran postipalvelin alkaa vaatimaan todennusta.

Testasin omalla postipalvelimena ettei ole mitään ongelmia. Käytätkö salattua SMTPS porttia 465? SMTPS käyttäessä tulee olla todennus, mail.inet.fi palvelin ei tule TLS, vain SSL.

Tässä ohjetta postfixin käyttöön: http://helenius.dy.fi/taisto/index.php/Postfix sekä http://helenius.dy.fi/taisto/index.php/Postfix#SMTPS SMTPS käyttöön postfixissä.
Moi, sehän siinä on, että verkkosivustot ei ole Soneran verkossa vaan..

Nyt muuten havahduin faktaan, että nämähän ovat nimenomaan Soneralla. Kyseessä on siis http://www.cygate.fi/fi/etusivu jossa meidän palvelimet ovat, mutta meilipalvelimet ovat UpCloudissa.

Pitääkin katsoa mitä verkkoa pitkin se menee eteenpäin.

Postfix / dovecot käytössä Debianilla.

- Juha

olkitu kirjoitti:
Onko verkkosivusi siis Soneran kuluttajaverkossa? Käytät siis Postfixiä joka näyttäisi ilmenevän lokisi perusteella?

Yleensä postfixiin tulisi konfiguroida main.cf tiedostossa:


relayhost mail.inet.fi


Voi olla että Soneran postipalvelin alkaa vaatimaan todennusta.

Testasin omalla postipalvelimena ettei ole mitään ongelmia. Käytätkö salattua SMTPS porttia 465? SMTPS käyttäessä tulee olla todennus, mail.inet.fi palvelin ei tule TLS, vain SSL.

Tässä ohjetta postfixin käyttöön: http://helenius.dy.fi/taisto/index.php/Postfix sekä http://helenius.dy.fi/taisto/index.php/Postfix#SMTPS SMTPS käyttöön postfixissä.
Käyttäjätaso 4
Kunniamerkki +16
Käytät siis jotakin palvelinhotellia... Eli tällöin otat sinne palvelinhotellin asiakaspalveluun yhteyttä.
Meillä on siis dedikoitu palvelin Cygatella joka on näemmä Soneran alla, meilit lähtee UpCloudiin pystytettyyn virtuaalipalvelimeen SMTP yhteydellä josta menee eteenpäin.

Näemmä Sonera ei suostu ottamaan vastaan viestejä, kun alkuperäinen IP on Soneran ja lähettäjä ei ole validoinut itseään Soneran mailipalvelinta käyttäen - vaan käyttää toista SMTP:tä.

Näin ainakin itse järkeilisin. Pitääpä katsoa saanko spooffattua jotenkin tuon alkuperäisen IP:n pois tuosta meiliheaderista tai sitten otan Soneraan jotain kautta yhteyttä jos saisi whitelistattua noi meidän lähettävät palvelimet.

olkitu kirjoitti:
Käytät siis jotakin palvelinhotellia... Eli tällöin otat sinne palvelinhotellin asiakaspalveluun yhteyttä.

Vastaa