Вопросы Теги

Почта блокирования постфикса от резервного MX

У меня есть два сервера CentOS 6.6, настроенные с Постфиксом для отправки электронного письма. У меня есть все работать отлично, записи SPF, Доменные Ключи и настроенный OpenDKIM и работа, но я пытаюсь усовершенствовать свой резервный почтовый сервер. В настоящее время, если я завершаю работу mx1 и посылаю электронное письмо, он стоится в очереди на mx2 как, он, как предполагается. После того как я запускаю Постфикс на mx1, почта отослана, но mx1 отклоняет его из-за фильтра SPF. Я попробовал все, что я могу для получения этой работы, но она просто не прокладывает себе путь, она, как предполагается.

mx2 настроен к релейной почте для домена, к которому я отправляю. У меня также есть IP резервного MX в mynetwork в моем main.cf

mx1 = bluemoon.domain.tld

mx2 = surly.domain.tld

Журналы:

mx2:

Apr 28 08:23:31 surly postfix/smtpd[13015]: 4B37B35E1092E: client=sender1.zohomail.com[74.201.84.162]
Apr 28 08:23:31 surly postfix/cleanup[13020]: 4B37B35E1092E: message-id=<004d01d081b6$847140b0$8d53c210$@larsonit.net>
Apr 28 08:23:31 surly /usr/lib64/plesk-9.0/psa-pc-remote[23410]: handlers_stderr: SKIP
Apr 28 08:23:31 surly /usr/lib64/plesk-9.0/psa-pc-remote[23410]: SKIP during call 'limit-out' handler
Apr 28 08:23:31 surly /usr/lib64/plesk-9.0/psa-pc-remote[23410]: handlers_stderr: SKIP
Apr 28 08:23:31 surly /usr/lib64/plesk-9.0/psa-pc-remote[23410]: SKIP during call 'check-quota' handler
Apr 28 08:23:31 surly spf filter[13024]: Starting spf filter...
Apr 28 08:23:32 surly spf filter[13024]: SPF result: pass
Apr 28 08:23:32 surly spf filter[13024]: SPF status: PASS
Apr 28 08:23:32 surly /usr/lib64/plesk-9.0/psa-pc-remote[23410]: handlers_stderr: PASS
Apr 28 08:23:32 surly /usr/lib64/plesk-9.0/psa-pc-remote[23410]: PASS during call 'spf' handler
Apr 28 08:23:32 surly opendkim[680]: 4B37B35E1092E: sender1.zohomail.com [<IP ADDR>] not internal
Apr 28 08:23:32 surly opendkim[680]: 4B37B35E1092E: not authenticated
Apr 28 08:23:32 surly opendkim[680]: 4B37B35E1092E: no signature data
Apr 28 08:23:32 surly postfix/qmgr[2080]: 4B37B35E1092E: from=<jon@otherdomain.tld>, size=3236, nrcpt=1 (queue active)
Apr 28 08:23:32 surly postfix/smtp[13025]: connect to mx1.domain.tld[<IP ADDR>]:25: Connection refused
Apr 28 08:23:32 surly postfix/smtpd[13015]: disconnect from sender1.zohomail.com[74.201.84.162]
Apr 28 08:23:32 surly postfix/smtp[13025]: 4B37B35E1092E: to=<jon@MAILDOMAIN.TLD>, relay=none, delay=1.4, delays=1.3/0.01/0.02/0, dsn=4.4.1, status=deferred (connect to mx1.domain.tld[<ip addr>]:25: Connection refused)
Apr 28 08:24:21 surly postfix/qmgr[2080]: 4B37B35E1092E: from=<jon@larsonit.net>, size=3236, nrcpt=1 (queue active)
Apr 28 08:24:21 surly postfix/smtp[13025]: 4B37B35E1092E: to=<jon@maildomain.tld>, relay=mx1.domain.tld[<ip addr>]:25, delay=51, delays=50/0/0.04/0.6, dsn=5.7.1, status=bounced (host mx1.domain.tld[<ip adr>] said: 550 5.7.1 Command rejected (in reply to end of DATA command))
Apr 28 08:24:21 surly postfix/cleanup[13020]: D1B1C35E10940: message-id=<20150428132421.D1B1C35E10940@surly.larsonit-hosts.net>
Apr 28 08:24:21 surly postfix/qmgr[2080]: D1B1C35E10940: from=<>, size=5422, nrcpt=1 (queue active)
Apr 28 08:24:21 surly postfix/bounce[13050]: 4B37B35E1092E: sender non-delivery notification: D1B1C35E10940
Apr 28 08:24:21 surly postfix/qmgr[2080]: 4B37B35E1092E: removed

mx1:

Apr 28 08:24:21 s18267928 postfix/smtpd[27039]: connect from surly.domain.tld[<ip>]
Apr 28 08:24:21 s18267928 postfix/smtpd[27039]: 3A2F9708C90E: client=surly.domain.tld[<Ip>]
Apr 28 08:24:21 s18267928 postfix/cleanup[27044]: 3A2F9708C90E: message-id=<004d01d081b6$847140b0$8d53c210$@larsonit.net>
Apr 28 08:24:21 s18267928 /usr/lib64/plesk-9.0/psa-pc-remote[19488]: handlers_stderr: SKIP
Apr 28 08:24:21 s18267928 /usr/lib64/plesk-9.0/psa-pc-remote[19488]: SKIP during call 'limit-out' handler
Apr 28 08:24:21 s18267928 /usr/lib64/plesk-9.0/psa-pc-remote[19488]: handlers_stderr: SKIP
Apr 28 08:24:21 s18267928 /usr/lib64/plesk-9.0/psa-pc-remote[19488]: SKIP during call 'check-quota' handler
Apr 28 08:24:21 s18267928 spf filter[27047]: Starting spf filter...
Apr 28 08:24:21 s18267928 spf filter[27047]: SPF result: softfail
Apr 28 08:24:21 s18267928 spf filter[27047]: SPF status: REJECT
Apr 28 08:24:21 s18267928 /usr/lib64/plesk-9.0/psa-pc-remote[19488]: handlers_stderr: REJECT
Apr 28 08:24:21 s18267928 /usr/lib64/plesk-9.0/psa-pc-remote[19488]: REJECT during call 'spf' handler
Apr 28 08:24:21 s18267928 postfix/cleanup[27044]: 3A2F9708C90E: milter-reject: END-OF-MESSAGE from surly.<domain.tld>[<ip addr>]: 5.7.1 Command rejected; from=<jon@othedomain.tld> to=<jon@maildomain.tld> proto=ESMTP helo=<surly.domain.tld>
0
задан 28 April 2015 в 17:02
1 ответ

На основании этого журнала 

Apr 28 08:24:21 s18267928 postfix/cleanup[27044]: 3A2F9708C90E: milter-reject: END-OF-MESSAGE from surly.<domain.tld>[<ip addr>]: 5.7.1 Command rejected; from=<jon@othedomain.tld> to=<jon@maildomain.tld> proto=ESMTP helo=<surly.domain.tld>

очевидно, что электронное письмо отклонено Plesk milter, вызванным с помощью постфикса. Итак, у нас есть два варианта:

  1. Исключить IP-адрес из, чтобы postfix не доставлял электронную почту на milter-check.

    К сожалению, нет прямого параметра для управления этим. Существует обходной путь, связанный с настройкой новой службы smtpd в master.cf и добавлением параметра no_milters .См. эту документацию, например, .

  2. Укажите plesk, чтобы он заносил в белый список определенный IP-адрес из проверок SPF.

Согласно этой теме: Любой способ отключить проверку SPF в Plesk для определенного IP? , можно добавить конкретный IP-адрес в белый список с помощью проверок SPF. Просто установите 

ip4:a.b.c.d

в параметре Локальные правила SPF .

1
ответ дан 4 December 2019 в 16:58

Теги

Похожие вопросы