Sziasztok!
Adott egy régi postfix levelező szerver, debian alapokon, hamarosan le lesz cserélve exchange-re, jelenleg mindkettő működi, a debian-ra jönnek a levelek és amelyik exchange emailcím már kész van azt továbbítja az exchange-nek amelyik még nincs azt kiszolgálja ő.
A gond az, hogy van egy két domain ahonnan egy óra késéssel jönnek be a levelek, ennek szeretnék utána járni, már a debian-ra késve érkeznek meg a /log/mail.info szerint.
Most kaptam egy ilyen domaint, tudom tesztelni. Első körbe fejlécet néztem, amiből nem lettem okosabb, aztán nslookuppal ránéztem:
10.0.1.242 saját belső dns szerverünk, néztem a google 8.8.8.8 szerevrével és azzal is ugyan ez a jelenség.
nspa.nato.int innen jön a levél.
nslookup nspa.nato.int
Server: 10.0.1.242
Address: 10.0.1.242#53
Non-authoritative answer:
*** Can't find nspa.nato.int: No answer
debian:~# nslookup google.hu
Server: 10.0.1.242
Address: 10.0.1.242#53
Non-authoritative answer:
Name: google.hu
Address: 173.194.35.184
Name: google.hu
Address: 173.194.35.191
Name: google.hu
Address: 173.194.35.183
Segítségeteket szeretném kérni, hogy mitől lehet az 1óra késés egyes domaineknél.
szerk:
két levéllel próbálkoztak, itt vannak a fejlécek:
levél 1: http://pastebin.com/2EWR2UPW
levél 2: http://pastebin.com/2QimNAU4
Hozzászólások
"már a debian-ra késve érkeznek "
greylisting?
Esetleg nem is későn érkezik meg, csak eltérő időzónák miatt nem stimmel az idő a levélen?
Egyébként meg a küldő fél rendszergazdájánál érdemes érdeklődni.
a küldő fél rendszergazdája mindig más 2-3 havonta van egy-egy ilyen domain vagy legalább is ennyiszer szólnak :( mondtam próbálják ki gmail-re is, oda megérkezett ahhoz képest 1óra múlva esett be hozzánk, ez nem időzóna lesz :(
szerk.: ez a greylist érdekes, mert azt hiszem van rendelve 3. féltől(invitel?? ennek még utána nézek) spam szűrés de tudtommal úgy működik, hogy csak megjelöli spamnak az üzit ha olyan és továbbítja hozzánk, elvileg a spamszűrő nem dob(hat) el semmit.
Gondolom, a levél fejlécében látod, az Invitel szerveréhez mikor érkezik be a levél (a már jelzett időzóna adatokat is figyelembe véve és feltételezve, hogy a gép órája megfelelően van beállítva).
Itt is megvan már a késés?
belinkeltem a fejlécet a leírásba, de csak a 2.nál látszik 30perc késés.
Ahogy zeller is utalt rá, nem mindegy, hogy az időpontokat milyen időzóna alapján hasonlítod egymáshoz. Az egy óra utalhat pl. az UTC és UTC+0100 közötti különbségre is. Egy késett levél fejlécének Date: és Received: soraiból sokminden kiderülhet. Nézz meg egy ilyet, és vesd össze a Debian logjaival.
A DNS-es kérdésre pedig: a nato.int zónának a dnsmaster.nato.int (192.101.252.68) szervere úgy tűnik nem érhető el, viszont a többi NS válaszol:
az a gond, hogy egy 30perces eltérést kivéve mindent rendben látok, most erre e greylistre gyanakszom, mint fentebb írtam van egy külsős spam szűrő szolgáltatásunk.
A lényegi greylistinges kérdést megoldottuk, de mellé egy megjegyzés: a 10.0.0.21 gépen állítsátok be (és célszerűen szinkronizáljátok) az időt, mert öt és fél percet késik.
úúú ez nagyon gáz, köszi, nem is vettem észre :)
Nem utaltam semmire, de egyetértek :-D
Jaj-jaj! Zwei fórumtárstól elnézést kérek. :)
ez az amit fent említettem:
Received: from server3.namsa.nato.int (server3.namsa.nato.int
[193.168.11.192]) by mail-gw1.sa.ew.hu (mu) with ESMTP id qAFAtgYb024317 for
; Thu, 15 Nov 2012 11:55:44 +0100
Received: from unknown (HELO SMTP2.namsa.nato.int) ([172.20.123.26]) by
server3.namsa.nato.int with ESMTP; 15 Nov 2012 11:23:55 +0100
itt jól látszik egy fél órás késés, hogyan tudnám kideríteni, hogy mégis mi a fenét csinált fél óráig ez a levél?
Ezt a elsődlegesen a server3.namsa.nato.int, utána pedig a mail-gw1.sa.ew.hu üzemeltetőjétől kérdezheted meg. Ilyenkor lehet írni a postmaster@-ra egy érdeklődő levelet.
De még mielőtt ezt tennéd, vedd figyelembe azt, hogy ha megpróbálod közvetlen a mail-gw1.sa.ew.hu-t (mx.euroweb.hu) SMTP-n megszólítani, látszik hogy van greylisting, egy szép "451 4.3.2 Temporary failure, try again" üzenettel újrapróbálkozásra szólít fel. A megadott időt kivárva viszont "250 2.1.5 <berda@xxxxxxx.xx>... Recipient ok" üzenettel honorálja a küldő kitartását, és elfogadja.
Tehát a greylisting beállításairól az Invitelnél érdeklődhetsz.
Köszönöm a segítséget felveszem velük a kapcsolatot, de ha kikapcsoltatom velük a greylistet akkor meg félek, hogy eláraszt majd a mocsok, mert most alig van spam.
Az a fél órás parkolópálya azért elég hetyke.
Kb. 20 perc után nyílt az időablak, nem nézem meg újra. A küldő szerverre van bízva, hogy mennyi időnként próbálkozik, nem a greylistet futtató szeveren múlik. Szóval a küldő szerver konfigjától függően lehet ez akár több is, és valamennyivel kevesebb is.
Szerintem is greylisting a mail-gw1.sa.ew.hu szerveren. A másodikként linkelt 11:23-as levelet elsőre nem volt hajlandó átvenni, emiatt az a server3.namsa.nato.int gépen várakozott újraküldésre. Nézd meg, mit naplózott a mail-gw1.sa.ew.hu 11:23 környékén a server3.namsa.nato.int gépre vonatkozóan.
ez még nem nálam van mail-gw1.sa.ew.hu, de már elküldtem.