не приходят письма от "yb@balance-mail.yandex.ru"

Базовая настройка почтового сервера.
Chesh
Сообщения: 5
Зарегистрирован: 14:0, 04 окт 2017

не приходят письма от "yb@balance-mail.yandex.ru"

Непрочитанное сообщение Chesh » 16:0, 04 окт 2017

не приходят письма от "yb@balance-mail.yandex.ru"
Включена опция:
WebAdmin -> Settings -> General -> Other -> TLS Sessions ->
CBC Ciphers for old TLS
Слабые Шифрования
Настройки> Почта> Прием>Return-Path если: AUTH на: всем

Лог:
05:06:45.270 4 SMTPI-014437([37.140.190.169]) rsp: 220 fort.ru ESMTP CommuniGate Pro 6.0.10
05:06:45.278 4 SMTPI-014437([37.140.190.169]) cmd: EHLO outback4o.mail.yandex.net
05:06:45.283 4 SMTPI-014437(outback4o.mail.yandex.net) rsp: 250-fort.ru is pleased to meet you\r\n250-DSN\r\n250-SIZE 3221225472\r\n250-STARTTLS\r\n250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5\r\n250-ETRN\r\n250-TURN\r\n250-ATRN\r\n250-NO-SOLICITING 192.168.0.13, 192.168.0.8\r\n250-8BITMIME\r\n250-HELP\r\n250-PIPELINING\r\n250 EHLO
05:06:45.290 4 SMTPI-014437(outback4o.mail.yandex.net) cmd: MAIL FROM:<yb@balance-mail.yandex.ru> SIZE=334234
05:06:45.290 4 SMTPI-014437(outback4o.mail.yandex.net) SPF(balance-mail.yandex.ru) checking
05:06:45.299 4 SMTPI-014437(outback4o.mail.yandex.net) SPF(balance-mail.yandex.ru) result=none
05:06:45.299 4 SMTPI-014437(outback4o.mail.yandex.net) checking MX-record for balance-mail.yandex.ru
05:06:45.309 4 SMTPI-014437(outback4o.mail.yandex.net) checking relay greed1e.yandex.ru
05:07:48.319 4 SMTPI-014437(outback4o.mail.yandex.net) checking relay greed2e.yandex.ru
05:08:51.328 4 SMTPI-014437(outback4o.mail.yandex.net) checking relay greed1f.yandex.ru
05:09:54.337 4 SMTPI-014437(outback4o.mail.yandex.net) checking relay greed2f.yandex.ru
05:10:57.346 4 SMTPI-014437(outback4o.mail.yandex.net) checking relay greed1g.yandex.ru
05:12:00.355 4 SMTPI-014437(outback4o.mail.yandex.net) checking relay greed2g.yandex.ru
05:13:03.364 4 SMTPI-014437(outback4o.mail.yandex.net) checking relay greed3f.yandex.ru
05:14:06.373 4 SMTPI-014437(outback4o.mail.yandex.net) checking relay greed3e.yandex.ru
05:15:09.382 4 SMTPI-014437(outback4o.mail.yandex.net) checking relay greed3g.yandex.ru
05:16:12.391 4 SMTPI-014437(outback4o.mail.yandex.net) rsp: 250 yb@balance-mail.yandex.ru sender accepted
05:16:12.391 4 SMTPI-014437(outback4o.mail.yandex.net) cmd: RCPT TO:<d@fort.ru> ORCPT=rfc822;d@fort.ru
05:16:12.391 4 SMTPI-014437(outback4o.mail.yandex.net) rsp: 250 d@fort.ru will leave the Internet
05:16:12.391 4 SMTPI-014437(outback4o.mail.yandex.net) cmd: DATA
05:16:12.391 4 SMTPI-014437(outback4o.mail.yandex.net) rsp: 354 Enter mail, end with "." on a line by itself
05:16:12.391 3 SMTPI-014437(outback4o.mail.yandex.net) failed to receive message body (555 bytes). Error Code=connection closed by peer
05:16:12.391 4 SMTPI-014437(outback4o.mail.yandex.net) closing connection
05:16:12.391 4 SMTPI-014437(outback4o.mail.yandex.net) releasing stream

Semyon
Support Engeneer
Сообщения: 116
Зарегистрирован: 16:0, 29 июл 2015

Re: не приходят письма от "yb@balance-mail.yandex.ru"

Непрочитанное сообщение Semyon » 11:0, 11 окт 2017

Добрый день.
Судя по ошибке:
Error Code=connection closed by peer
соединение было закрыто со стороны отправителя.

Chesh
Сообщения: 5
Зарегистрирован: 14:0, 04 окт 2017

Re: не приходят письма от "yb@balance-mail.yandex.ru"

Непрочитанное сообщение Chesh » 16:0, 11 окт 2017

С уважением, Тимофей Журавлёв
Служба поддержки Яндекса:
Проблема возникает из-за того, что пока принимающий сервер домена fort.ru проверяет в течение почти 8 минут MX-записи:

10:45:14.224 4 SMTPI-024220(outback4o.mail.yandex.net) checking MX-record for balance-mail.yandex.ru
10:45:14.229 4 SMTPI-024220(outback4o.mail.yandex.net) checking relay greed1e.yandex.ru
10:46:17.234 4 SMTPI-024220(outback4o.mail.yandex.net) checking relay greed2e.yandex.ru
10:47:20.239 4 SMTPI-024220(outback4o.mail.yandex.net) checking relay greed1f.yandex.ru
10:48:23.244 4 SMTPI-024220(outback4o.mail.yandex.net) checking relay greed2f.yandex.ru
10:49:26.248 4 SMTPI-024220(outback4o.mail.yandex.net) checking relay greed1g.yandex.ru
10:50:29.252 4 SMTPI-024220(outback4o.mail.yandex.net) checking relay greed2g.yandex.ru
10:51:32.256 4 SMTPI-024220(outback4o.mail.yandex.net) checking relay greed3f.yandex.ru
10:52:35.260 4 SMTPI-024220(outback4o.mail.yandex.net) checking relay greed3e.yandex.ru
10:53:38.266 4 SMTPI-024220(outback4o.mail.yandex.net) checking relay greed3g.yandex.ru

- он не отвечает на запросы нашего сервера. В связи с чем происходит таймаут и соединение закрывается.
*****************
В связи с этим вопрос - как данную проблему всё же решить (если это вообще возможно) ?
В частности - отключаемы ли проверки МХ-записей для определенных серверов?

Semyon
Support Engeneer
Сообщения: 116
Зарегистрирован: 16:0, 29 июл 2015

Re: не приходят письма от "yb@balance-mail.yandex.ru"

Непрочитанное сообщение Semyon » 10:0, 16 окт 2017

Можно попробовать отключить проверку SPF: WebAdmin -> Settings -> Mail -> SMTP -> Receiving -> Check SPF records

Chesh
Сообщения: 5
Зарегистрирован: 14:0, 04 окт 2017

Re: не приходят письма от "yb@balance-mail.yandex.ru"

Непрочитанное сообщение Chesh » 10:0, 17 окт 2017

Отключил, не помогло.

10:04:07.988 4 SMTPI-114338(outback3o.mail.yandex.net) rsp: 250-fort.ru is pleased to meet you\r\n250-DSN\r\n250-SIZE 3221225472\r\n250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5\r\n250-ETRN\r\n250-TURN\r\n250-ATRN\r\n250-NO-SOLICITING 192.168.0.13, 192.168.0.8\r\n250-8BITMIME\r\n250-HELP\r\n250-PIPELINING\r\n250 EHLO
10:04:07.995 4 SMTPI-114338(outback3o.mail.yandex.net) cmd: MAIL FROM:<yb@balance-mail.yandex.ru> SIZE=333588
10:04:07.995 4 SMTPI-114338(outback3o.mail.yandex.net) checking MX-record for balance-mail.yandex.ru
10:04:08.004 4 SMTPI-114338(outback3o.mail.yandex.net) checking relay greed1e.yandex.ru
10:05:11.012 4 SMTPI-114338(outback3o.mail.yandex.net) checking relay greed2e.yandex.ru
10:06:14.020 4 SMTPI-114338(outback3o.mail.yandex.net) checking relay greed1f.yandex.ru
10:07:17.028 4 SMTPI-114338(outback3o.mail.yandex.net) checking relay greed2f.yandex.ru
10:08:20.035 4 SMTPI-114338(outback3o.mail.yandex.net) checking relay greed1g.yandex.ru
10:09:23.042 4 SMTPI-114338(outback3o.mail.yandex.net) checking relay greed2g.yandex.ru
10:10:26.049 4 SMTPI-114338(outback3o.mail.yandex.net) checking relay greed3f.yandex.ru
10:11:29.056 4 SMTPI-114338(outback3o.mail.yandex.net) checking relay greed3e.yandex.ru
10:12:32.063 4 SMTPI-114338(outback3o.mail.yandex.net) checking relay greed3g.yandex.ru
10:13:35.070 4 SMTPI-114338(outback3o.mail.yandex.net) rsp: 250 yb@balance-mail.yandex.ru sender accepted
10:13:35.070 4 SMTPI-114338(outback3o.mail.yandex.net) cmd: RCPT TO:<d@fort.ru> ORCPT=rfc822;d@fort.ru
10:13:35.070 4 SMTPI-114338(outback3o.mail.yandex.net) rsp: 250 d@fort.ru will leave the Internet
10:13:35.070 4 SMTPI-114338(outback3o.mail.yandex.net) cmd: DATA
10:13:35.070 4 SMTPI-114338(outback3o.mail.yandex.net) rsp: 354 Enter mail, end with "." on a line by itself
10:13:35.071 4 SMTPI-114338(outback3o.mail.yandex.net) TLS closing alert received
10:13:35.071 3 SMTPI-114338(outback3o.mail.yandex.net) failed to receive message body (447 bytes). Error Code=TLS connection is being closed by peer
10:13:35.071 4 SMTPI-114338(outback3o.mail.yandex.net) TLS connection is closing
10:13:35.071 2 TLS-043570 closed by SMTPI-114338, refCount=1
10:13:35.071 4 SMTPI-114338(outback3o.mail.yandex.net) closing connection
10:13:35.071 4 SMTPI-114338(outback3o.mail.yandex.net) releasing stream
Последний раз редактировалось Chesh 13:0, 17 окт 2017, всего редактировалось 2 раза.

Semyon
Support Engeneer
Сообщения: 116
Зарегистрирован: 16:0, 29 июл 2015

Re: не приходят письма от "yb@balance-mail.yandex.ru"

Непрочитанное сообщение Semyon » 11:0, 17 окт 2017

Не могли могли бы Вы прислать новый лог, после отключения этой опции?

Chesh
Сообщения: 5
Зарегистрирован: 14:0, 04 окт 2017

Re: не приходят письма от "yb@balance-mail.yandex.ru"

Непрочитанное сообщение Chesh » 13:0, 17 окт 2017

это и есть новый лог.
Вот еще один:
12:55:11.558 4 SMTPI-115862([37.140.190.168]) rsp: 220 fort.ru ESMTP CommuniGate Pro 6.0.10
12:55:11.565 4 SMTPI-115862([37.140.190.168]) cmd: EHLO outback3o.mail.yandex.net
12:55:11.573 4 SMTPI-115862(outback3o.mail.yandex.net) rsp: 250-fort.ru is pleased to meet you\r\n250-DSN\r\n250-SIZE 3221225472\r\n250-STARTTLS\r\n250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5\r\n250-ETRN\r\n250-TURN\r\n250-ATRN\r\n250-NO-SOLICITING 192.168.0.13, 192.168.0.8\r\n250-8BITMIME\r\n250-HELP\r\n250-PIPELINING\r\n250 EHLO
12:55:11.580 4 SMTPI-115862(outback3o.mail.yandex.net) cmd: MAIL FROM:<yb@balance-mail.yandex.ru> SIZE=333588
12:55:11.580 4 SMTPI-115862(outback3o.mail.yandex.net) checking MX-record for balance-mail.yandex.ru
12:55:11.591 4 SMTPI-115862(outback3o.mail.yandex.net) checking relay greed1e.yandex.ru
12:56:14.598 4 SMTPI-115862(outback3o.mail.yandex.net) checking relay greed2e.yandex.ru
12:57:17.605 4 SMTPI-115862(outback3o.mail.yandex.net) checking relay greed1f.yandex.ru
12:58:20.612 4 SMTPI-115862(outback3o.mail.yandex.net) checking relay greed2f.yandex.ru
12:59:23.620 4 SMTPI-115862(outback3o.mail.yandex.net) checking relay greed1g.yandex.ru
13:00:26.628 4 SMTPI-115862(outback3o.mail.yandex.net) checking relay greed2g.yandex.ru
13:01:29.637 4 SMTPI-115862(outback3o.mail.yandex.net) checking relay greed3f.yandex.ru
13:02:32.645 4 SMTPI-115862(outback3o.mail.yandex.net) checking relay greed3e.yandex.ru
13:03:35.653 4 SMTPI-115862(outback3o.mail.yandex.net) checking relay greed3g.yandex.ru
13:04:38.662 4 SMTPI-115862(outback3o.mail.yandex.net) rsp: 250 yb@balance-mail.yandex.ru sender accepted
13:04:38.662 4 SMTPI-115862(outback3o.mail.yandex.net) cmd: RCPT TO:<d@fort.ru> ORCPT=rfc822;d@fort.ru
13:04:38.662 4 SMTPI-115862(outback3o.mail.yandex.net) rsp: 250 d@fort.ru will leave the Internet
13:04:38.662 4 SMTPI-115862(outback3o.mail.yandex.net) cmd: DATA
13:04:38.662 4 SMTPI-115862(outback3o.mail.yandex.net) rsp: 354 Enter mail, end with "." on a line by itself
13:04:38.662 3 SMTPI-115862(outback3o.mail.yandex.net) failed to receive message body (446 bytes). Error Code=connection closed by peer
13:04:38.662 4 SMTPI-115862(outback3o.mail.yandex.net) closing connection
13:04:38.662 4 SMTPI-115862(outback3o.mail.yandex.net) releasing stream

Semyon
Support Engeneer
Сообщения: 116
Зарегистрирован: 16:0, 29 июл 2015

Re: не приходят письма от "yb@balance-mail.yandex.ru"

Непрочитанное сообщение Semyon » 12:0, 19 окт 2017

Добрый день.
Скажите, а на той же странице настроек проверка Reverse Connect включена? Попробуйте также выключить и ее. SPF по сути тут действительно не мешал. Также, как вариант, можно в маршрутизаторе прописать жестко соответствие последнему серверу, который ответил, тогда не будет происходить этого перебора. Но это сомнительная мера, так как если со стороны яндекса что-то завтра поменяется, и балансировщик решит, что отвечать должен другой сервер, то письмо вообще не дойдет.

Отдельно для сервера такие проверки выключить нельзя. Что можно сделать еще: добавить его в список клиентских адресов, а проверки включить для всех не клиентских. Но это потенциально опасно, так как позволяет злоумышленником с этих общественных серверов отправлять письма без прохождения проверки. Если это служебный адрес яндекса, и его в принципе никто кроме их роботов использовать не может, то в принципе можно попробовать использовать такое решение, особенно если Вы пользуетесь каким-нибудь из предлагаемых нами Анти-спам продуктов.

Поведение отправляющей стороны весьма странное. CommuniGate проверяет существование адреса отправителя, а релеи по каким-то причинам очень долго не отвечают на данный запрос. При этом явно видно, что в итоге связаться удается, и отправитель даже сообщает RCPT TO, однако после этого по каким-то причинам отваливается по таймауту. С другой стороны, фактического нарушения RFC нет ни с той, ни с другой стороны, поэтому ситуация неоднозначаная. Вцелом, я бы рекомендовал отключить проверку обратного соединения, так как она опциональная, а многие сервера вообще с подозрением относятся к таким попыткам (подключиться для отправки и ничего не отправлять) и могут добавить в черные списки.

Chesh
Сообщения: 5
Зарегистрирован: 14:0, 04 окт 2017

Re: не приходят письма от "yb@balance-mail.yandex.ru"

Непрочитанное сообщение Chesh » 15:0, 20 окт 2017

Спасибо.
Выключили проверку Reverse Connect, стояло "Добавлять поле" и почта стала проходить.


Вернуться в «Настройка почты»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость