Ik ben de mailer-daemon! (en nu zit m'n ISP dwars)

[Cio]

Ik heb nogal een vreemd probleem, ben namelijk eigenaar van [e-mail]

Sinds kort worden alle bounces van andere servers doorgestuurd naar mijn adres, omdat de mailserver mijn adres als afzendadres gebruikt. Hierover eerst een stukje verklaring van het NOC van mijn ISP

The addresses MAILER-DAEMON and postmaster should normally appear in your alias file, expanding into the email address of the system administrator. MAILER-DAEMON is used by Exim as the sender address in bounce messages. It is also recommended that root be set up as an alias for an administrator, especially when deliveries are being run under the permissions of the recipient users, in order to avoid running any delivery as root.

als berichten worden teruggestuurd naar de afzender door exim, wordt als afzender 'jouw' emailadres gebruikt. Als dit bounce bericht niet wordt geaccepteerd wordt dat teruggestuurd en krijg jij ze in je mailbox.

Nu gebruikt mijn ISP bij bounces normaliter mailer-daemon@mailrelay0*.mijnisp.nl (*=nummer van de server). Alleen nummer 1 niet(meer) lijkt uit de headers. Die gebruikt nu de mijne.

Tevens verzend 1 speciefiek IP adres (uit de range van mijn ISP, maar niet een op hun server/interne range) mails met [e-mail] die dus ook via-via naar mij bouncen.

Nu had ik altijd al 1 of 2 mails per week over undeliverable mail, maar die leken altijd van andere servers te komen (ik ging er van uit dat dit veroorzaakt word door een instelling aan de andere kant, deze foutmeldingen kwamen niet bij mijn eigen ISP vandaan). Maar nu heb ik er soms 4 a 5 per dag.

Nu komt mijn ISP na mijn klacht hierover met het volgende

Bij deze het verzoek om het adres te verwijderen en een ander adres te kiezen: vanaf volgende week zal ik het adres als alias toevoegen aan ons postmaster adres.

Maar dit is mijn vaste mailadres na een overstap op deze ISP! Geen zin om nogmaals mijn adres te wijzigen (geen suggesties als: regel je eigen domein s.v.p. want het probleem uit de weg gaan kan ik uit mezelf ook wel).

De mailserver van de ISP draait Exim 4.60 volgens berichtheaders (ik vermoed op debian)

[Kanarie]

En dit zag je niet aankomen toen je '[e-mail]' als emailadres uitkoos?


Als ik het mailtje van je ISP goed begrijp heb je sowieso geen keus als je je email prive wilt houden.

[Cio]

Natuurlijk wel eerst een weekje getest, toen geen problemen. En ja, mijn ISP geeft nu gewoon aan: je bent je mailadres kwijt. Nogal onredelijk vind ik (maar daar valt vast wel over te praten).

nogmaals de vraag geen suggestie te geven die het het probleem alleen maar uit de weg gaan

[Kanarie]

Cio schreef op donderdag 15 maart 2007 @ 15:11:
Natuurlijk wel eerst een weekje getest, toen geen problemen. En ja, mijn ISP geeft nu gewoon aan: je bent je mailadres kwijt. Nogal onredelijk vind ik (maar daar valt vast wel over te praten).

nogmaals de vraag geen suggestie te geven die het het probleem alleen maar uit de weg gaan

Suggesties die er niet op neer komen dat je het probleem beter uit de weg kunt gaan zijn er simpelweg niet.

Je hebt een emailadres geregistreerd dat gemaakt is voor de bounce berichten waar je over klaagt. Voordat je contact zocht met je ISP had je eventueel nog een filter kunnen instellen die dit soort bounces automatisch de trash ingooit (procmail rules bijv.). Inmiddels heb je echter een slapende hond wakker gemaakt en zul je hoogst waarschijnlijk op zoek moeten naar een ander emailadres.

[Zeror]

Cio schreef op donderdag 15 maart 2007 @ 15:06:
Maar dit is mijn vaste mailadres na een overstap op deze ISP! Geen zin om nogmaals mijn adres te wijzigen (geen suggesties als: regel je eigen domein s.v.p. want het probleem uit de weg gaan kan ik uit mezelf ook wel).

Volgens mij ben je gewoon te lui om alle handelingen die komen kijken bij een emailadres change uit te voeren. Als gevolg daarvan krijg je nu problemen met je ISP.

Althans zo kom het bij mij over iig.

[Cio]

Cio schreef op donderdag 15 maart 2007 @ 15:06:
..Nu gebruikt mijn ISP bij bounces normaliter mailer-daemon@mailrelay0*.mijnisp.nl (*=nummer van de server). Alleen nummer 1 niet(meer) lijkt uit de headers. Die gebruikt nu de mijne....Maar nu heb ik er soms 4 a 5 per dag...De mailserver van de ISP draait Exim 4.60 volgens berichtheaders (ik vermoed op debian)

Eerder kreeg ik deze meuk niet (getest voordat ik het adres echt ging gebruiken), alleen af en toe wat dingen van andere servers (die niet van mijn ISP waren).

Wellicht dat iemand weet hoe zo'n exim mailserver in elkaar zit en een omweg weet of kan verklaren waarom dit nu opeens WEL gebeurd.

Lijkt me nogal vreemd als mijn ISP gewoon m'n mailadres kan trashen!

Edit: Dik 2 maanden geleden gedaan. Ben inderdaad te lui om nogmaals mijn e-mailadres te wijzigen, omdat mijn ISP iets heeft veranderd.

[ Voor 12% gewijzigd door Cio op 15-03-2007 15:21 ]

[GeeMoney]

Beetje het geval van: Ik koop een huis bij Schiphol en ga na 3 weken klagen voor geluidsoverlast

Ik denk toch echt dat je weinig keus hebt, tegen een provider moet je toch van goede huize komen.

[ Voor 33% gewijzigd door GeeMoney op 15-03-2007 15:24 ]

[Cio]

nouja, meer van, ik zet m'n tentje op bij schiphol om te testen of er geluidsoverlast is, 2 weken later is er nog geen geluidsoverlast geweest, zet m'n huis neer, nog dik een maand nergens last van, heb ik alles ingericht, komen de vliegtuigen opeens 5x per uur over!

Edit: ter info, ik heb bij deze ISP gewerkt. Bounces werden altijd met mailer-daemon@mailrelay0*.mijnisp.nl gestuurd!

[ Voor 19% gewijzigd door Cio op 15-03-2007 15:27 ]

[F_J_K]

Raar dat je dat adres kon registreren.

Maar dat adres wil je niet eens, omdat mailservers mails vanaf dat adres soms blokkeren. Sterker nog, dat wordt expliciet genoemd in RFC 3834. Al is er geen RFC die dat adres "verplicht", dus in theorie zou je het min of meer hard kunnen maken dat ze geen formele poot hebben om op te staan. Maar dan moet je ten eerste heel goed de Voorwaarden lezen en ten tweede verlies je het toch wel als je de mensen van je ISP pissig maakt

Die week tijd is wel erg kort. Maar je zou wellicht wat kunnen regelen, zoals de komende maand als overbrugging en daarna als extra overburigging 2 maanden een CC-tje krijgen van alle mail daarop. En / of probeer er meer bandbreedte uit te slepen

[Croga]

Wat verwacht je nou..... Dat als je [e-mail] neemt je ISP daar niet over gaat klagen? Of [e-mail]?

Er zijn nou eenmaal aan aantal adressen die voor systeem doeleinden gebruikt worden. Net zoals je niet moet gaan rommelen met een bestand genaamt boot.ini aan te maken op je harde schijf moet je ook geen EMail adres nemen met mailer-daemon er in....

[styno]

Lijkt me overigens ook handig van je ISP dat ze email adressen uitgeven die ze zelf (zouden kunnen) gebruiken.

[NomadTitan]

Laat lekker gaan, Wees blij dat ze dit doen. iemand anders zou er mee kunnen frauderen. Daarom doen ze dit. Vanuit dat standpunt zal je het nooit redden. Toon zelf ook goeie wil.

[Verwijderd]

Nou weet ik waarom ik zoveel betaal voor mijn internet verbinding; vanwege dit puberale gedrag van sommige klanten. Mijn advies luidt dan ook: word volwassen.

[CyBeR]

Huh?

Exim gebruikt helemaal geen MAILER-DAEMON@domein als daadwerkelijk afzenderadres voor bounces. Alleen als adres in de From: header. Maar de envelope sender is, zoals dat voor alle bounces verplicht is, gewoon leeg. Je zou dit adres dus zonder problemen moeten kunnen gebruiken.

[Zeror]

Misschien dat ze dat adres willen gaan gebruiken voor de toekomst en nu alvast wat proef willen draaien??

[2xdehelft]

Ik heb directie@"mijn internetprovider".nl geregistreerd...

Leuk dat je alle klachtenemails van klanten, en soms ook interne email krijgt doorgestuurd
Ik heb em al meer dan 4 maand nu, en nog nix geen reactie van de provider gekregen.. wel apart dat het zomaar kan.

[Cio]

CyBeR schreef op donderdag 15 maart 2007 @ 15:40:
Huh?

Exim gebruikt helemaal geen MAILER-DAEMON@domein als daadwerkelijk afzenderadres voor bounces. Alleen als adres in de From: header. Maar de envelope sender is, zoals dat voor alle bounces verplicht is, gewoon leeg. Je zou dit adres dus zonder problemen moeten kunnen gebruiken.

Care to elaborate? Steeds meer servers (nu ook 2 & 3 al!) laten hun errors op vreemde wijze bij mij eindigen. Als wat jij zegt neerkomt op wat ik denk dat het betekent, heeft mijn ISP dus een wijziging uitgevoerd waardoor ik nu met al die rotzooi zit.

mijn verzoek ik even op te houden met flamebait reacties, snap dat het een belachelijke situatie is, maar 't is wel mijn mail adres!

[ Voor 9% gewijzigd door Cio op 15-03-2007 15:51 ]

[CyBeR]

Cio schreef op donderdag 15 maart 2007 @ 15:47:
[...]


Care to elaborate? Steeds meer servers (nu ook 2 & 3 al!) laten hun erros op vreemde wijze bij mij eindigen.

mijn verzoek ik even op te houden met flamebait reacties, snap dat het een belachelijke situatie is, maar 't is wel mijn mail adres!

Nou ja, als exim (of postfix, sendmail, exchange, whatever) een bounce stuurt, doen ze dat als volgt in een SMTP sessie, na de vriendelijkheden zoals EHLO's enzo:

code:

MAIL FROM: <>
[reply van server dat alles cool en ok is]
RCPT TO: <afzender van gebouncte mail@domain>
[reply van server dat alles cool en ok is]
DATA
Subject: BOUNCE yay blabla
etc.
.
[reply van server dat alles cool en ok is]

Dat Mailer-Daemon@domein adres komt zoals je ziet niet voor in de 'officiele' delen van deze communicatie: het from-adres is leeg. Zo kun je een bounce herkennen namelijk. De MTA is echter compleet vrij in wat het in het mailtje zelf (DATA commando) zet. En exim zet dan wat leuke headers neer zoals een Subject, een From adres zodat de ontvanger kan zien dat 't van een mailprogramma komt, etc. Exim gebruikt daar 'Mailer-Damon@domein' voor. Maar zoals ik al zei: dat is (bij gebrek aan beter woord) 'onofficieel'. Er zou dus nooit een geautomatiseerd antwoord naartoe gestuurd moeten worden. Zo wel, is er iets fout geconfigureerd.

Bounces van bounces, die jij blijkbaar ontvangt, komen helaas wel voor. (Sterker nog, ik word er compleet gestoord van). Maar die komen als alles normaal is geconfigureerd nooit in een mailbox uit, want de afzender '<>' is leeg. Wat exim daarmee doet is ze freezen in de queue omdat ze undeliverable zijn. Na een paar dagen worden ze dan weggeflikkerd. Het zou er haast op lijken dat je ISP iets heeft veranderd aan de configuratie waardoor bounces niet meer netjes met een lege envelope sender gestuurd worden.

[Cio]

een snelle test leert me dat een mail sturen naar [e-mail] nog steeds [e-mail] als afzendadres gebruikt (reply-to is niet aanwezig in de header)

De errors die ik krijg van mijn eigen ISP bevatten niet de oude mail (daarvan kan ik de headers dus niet terughalen, zucht)

@CyBeR
1000x maal dank, hier kan ik iets mee!

[ Voor 10% gewijzigd door Cio op 15-03-2007 15:57 ]

[CyBeR]

paste de headers van zo'n bounce eens.

[Cio]

Bounce op bounce, diepste/oorsprongkelijk bericht.

code:

Received: from mailrelay02.mijnisp.nl (mailrelay02.mijnisp.nl [212.45.32.108])
    by PPSeer.ppseer.com (Postfix) with ESMTP id 22FCE26C68D
    for <[e-mail]>; Wed, 14 Mar 2007 15:41:39 -0500 (CDT)
Received: from [212.45.56.22] (helo=random.host.name)
    by mailrelay02.mijnisp.nl with smtp (Exim 4.60)
    (envelope-from <[e-mail]>)
    id 1HRaHs-0001d1-UU
    for [e-mail]; Wed, 14 Mar 2007 21:41:33 +0100
Date: wo, 14 mrt 2007 21:41:43 +0100
From: Mail Delivery Subsystem <[e-mail]>
Message-Id: <[e-mail]>
To: <[e-mail]>
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
 boundary="LIQ20073.1173830400/mx1.mijnisp.nl"
Subject: Returned mail: User unknown
Auto-Submitted: auto-generated (failure)

Bounce op bounce, bericht wat ik in mijn box kreeg (vorige was de bijlage).

code:

Received: from [72.32.6.165] (helo=PPSeer.ppseer.com)
    by mx02.mijnisp.nl with esmtp (Exim 4.60)
    id 1HRaHy-00077h-AF
    for [e-mail]; Wed, 14 Mar 2007 21:41:42 +0100
Received: by PPSeer.ppseer.com (Postfix)
    id 6409526C699; Wed, 14 Mar 2007 15:41:39 -0500 (CDT)
Date: Wed, 14 Mar 2007 15:41:39 -0500 (CDT)
From: [e-mail] (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: [e-mail]
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
    boundary="22FCE26C68D.1173904899/PPSeer.ppseer.com"
Message-Id: <[e-mail]>
X-SPAMSCORE: Hits by spam-filter: 1.9 points by spam03
    pts rule name              description
    --- ---------------------- --------------------------------------------------
    0.9 FORGED_RCVD_HELO       Received: contains a forged HELO
    1.0 BAYES_50               BODY: Bayesian spam probability is 40 to 60%
    [score: 0.5000]

[CyBeR]

code:

    (envelope-from <[e-mail]>)

Dat klopt dus idd niet. De rest is normaal maar dat hoort niet. Hoewel 't zo te zien al mis gaat bij ppseer.

[ Voor 15% gewijzigd door CyBeR op 15-03-2007 16:12 ]

[Mr1ncr3d1bl3]

Heel leuk dat je de naam van je ISP netjes weghaald, maar misschien is het handig om ook de IP's weg te halen

Ennuh, een naam als mailer-deamon is natuurlijk vragen om problemen

[Gertjan]

Cio schreef op donderdag 15 maart 2007 @ 16:04:
Received: from mailrelay02.mijnisp.nl (mailrelay02.mijnisp.nl [<snip>])

_{Als je je ISP 'geheim' wilt houden zou ik ook even dat IP-adres weghalen uit die headers}

[Cio]

Het probleem is dat ik dus alleen de headers van het oorspronkelijk bericht kan zien, als het op een andere server ook fout gaat. Uitleg is in ieder geval helder zo, hiermee kan ik op z'n minst bij m'n ISP aangeven dat het niet mijn fout is!

Edit: ik hou de naam eruit zodat dit topic met search niet naar boven komt. Mijn IP adres staat er niet in, dus weinig relevant voor mij verder.

[ Voor 23% gewijzigd door Cio op 15-03-2007 16:17 ]

[Verwijderd]

Nog nooit van de provider ****** gehoord eigenlijk

[ Voor 11% gewijzigd door Verwijderd op 15-03-2007 16:27 ]

[Cio]

En dankjewel. Was dat echt nodig?

[Verwijderd]

Nee eigenlijk niet maar haal het ip-adres ff weg.

[CyBeR]

Mja. Wel IP-adres het is of om welke provider het gaat lijkt me niet superboeiend dus om 't weg te halen is sowieso al nutteloos. (En vaak een slecht idee als je een probleem voorlegt trouwens.)

[Verwijderd]

Hmmzz.

Wel een raar probleem.
De namen zijn officieel vast gelegd voor gebruik. Zo zul je b.v. postmaster@domein... moeten registreren waar gebruikers hun klanten kwijt kunnen (over mail ofzow.)

Ook [e-mail] is veel gebruikt.

ben je niet de eigenaar van het domein ? Heb je gewoon geen recht gehad, omdit te registreren.
Dat had men wel ZELF moeten registreren, en heeft men niet gedaan. (nalatig ?)


Afijn, dat email adres, zou specifiek voor dat programma geschreven moeten zijn.
Dat dan de catch all naar jou staat, klopt niet, die moet naar hun eigen machine wijzen.

Ik gebruik gelukkig een ander programma en een ander os voor dit gebeuren.

Maar eerlijk is eerlijk : het email adres kan wettig tot je isp toe behoren, zeker als die de RFC's voor je gaat na pluizen...Dan zul je zien, waar je je aan hebt te houden, als je een domein registreerd.

Ja, domeinen voor 5 euro per jaar.....mag je nog alles zelf doen....leuk he ?

Suc6

[Vinnienerd]

TS doet een beetje raar, ik ga toch ook niet [e-mail] (as if) registeren en vervolgens klagen over alle peop die ik in mijn mailbox krijg ISP heeft gewoon gelijk

[Cio]

Behalve dan dat mijn ISP mailer-daemon@mailrelay0*.mijnisp.nl gebruikt en ik dus geen reply's van gebruikers ontvang (is toch wat anders dan noreply zoals bij nieuwsbrieven gebruikt word he!) en dit netjes werkte VOORDAT mijn ISP hun serverinstellingen veranderde.

[CyBeR]

Mja, ik moet wel toegeven 't is een beetje een vreemd adres om te gebruiken en je isp had 't moeten voorkomen imo

[Verwijderd]

Cio schreef op donderdag 15 maart 2007 @ 18:24:
Behalve dan dat mijn ISP mailer-daemon@mailrelay0*.mijnisp.nl gebruikt en ik dus geen reply's van gebruikers ontvang (is toch wat anders dan noreply zoals bij nieuwsbrieven gebruikt word he!) en dit netjes werkte VOORDAT mijn ISP hun serverinstellingen veranderde.

Je weet toch wel dat het mailservers/dns/isp's vrij staat om *@mailrelay*.solcon^Wmijnisp.nl door te verwijzen naar @mijnisp.nl? Dat kan door rewrite rules op mailrelay* of door mx records...
Het blijft een in mijn opzicht domme zet dat je het adres mailer-daemon hebt gekozen... Als je zo graag mailer-daemon wil zijn moet je dat maar op je eigen domein doen.
Overigens is 'mijnisp' ook niet handig bezig geweest door het niet onmogelijk maken van het aanvragen van dit adres.
O ja, je topic titel doet ook niet echt recht aan het verhaal, he? De ISP ligt helemaal niet dwars, dat ben jij... Ik zou zelf zeggen, neem je verlies en neem een echt mailadres.

[ Voor 9% gewijzigd door Verwijderd op 16-03-2007 07:40 ]

[Cio]

Tuurlijk, e-mailadres gaat wel veranderen. Das inmiddels al wel onbruikbaar geworden. Maar niet deze maandag zeg, kom nou!

[Zeror]

CyBeR schreef op vrijdag 16 maart 2007 @ 04:21:
Mja, ik moet wel toegeven 't is een beetje een vreemd adres om te gebruiken en je isp had 't moeten voorkomen imo

Idd. Bepaalde termen/benamingen hoor als "emailadres-gever" gewoon niet toe te staan. Ook als je ze niet gebruikt. Al is het maar om de veiligheid van je bedrijf te verhogen.