[Exchng2k3 & Hotmail] Gaat allemaal goed behalve Queue

[Maximilian]

Guys,

Ik heb deze al vaker voorbij zien komen en heb ook verscheidene dingen geprobeerd maar het wil gewoon werkelijk niet lukken.

Windows Server 2003 R2 + Exchange 2003
SMTP Server (geen connector dus)
Sender ID staat aan
Spamhaus.org filter ingebouwd

Ik kan ontvangen van alle domeinen
Ik kan versturen naar alle domeinen behalve Hotmail, Live en Yahoo

Telnet naar Hotmail vanaf mijn server gaat goed, mailtje komt in ongewenste post terecht.
Dit betekend dat ik gewoon kan verzenden.

Mail naar Hotmail, Live en Yahoo blijft hangen in Queue.

Ik heb het gevoel dat ik iets over het hoofd zie...

[Maximilian]

Kick...

[Krypt]

Heb je je spf record goed staan in je dns settings? Daar wil hotmail zeker nog wel over struikelen.

[DJSmiley]

Krypt schreef op woensdag 06 juni 2007 @ 11:15:
Heb je je spf record goed staan in je dns settings? Daar wil hotmail zeker nog wel over struikelen.

idem voor rDNS geloof ik

heb je trouwens ook een FQDN in je HELO reply's staan?
mailserver.local is ook iets wat vaak geweigerd wordt

mail eens handmatig naar hotmail oid? (via een telnet sessie) Mogelijk zie je vanaf daar al een errormelding met een reden.

Overigens kun je natuurlijk ook smtp van je provider als smarthost gebruiken, dan ben je ook niet de dupe van eventuele preventief-geblokkeerde consumenten ip ranges

[ Voor 48% gewijzigd door DJSmiley op 07-06-2007 02:11 ]

[Maximilian]

Krypt schreef op woensdag 06 juni 2007 @ 11:15:
Heb je je spf record goed staan in je dns settings? Daar wil hotmail zeker nog wel over struikelen.

Euhw SPF record in de zin van zoiets?

code:

v=spf1
a
mx
ip4:xxx.xxx.xxx.xxx
mx:mail.domein.nl
-all

idem voor rDNS geloof ik

heb je trouwens ook een FQDN in je HELO reply's staan? hier wil ik wel uitleg bij als dat kan
mailserver.local is ook iets wat vaak geweigerd wordt

mail eens handmatig naar hotmail oid? (via een telnet sessie) Mogelijk zie je vanaf daar al een errormelding met een reden. zoals in FP staat, werkt dat gewoon wel en komt gewoon aan

Overigens kun je natuurlijk ook smtp van je provider als smarthost gebruiken, dan ben je ook niet de dupe van eventuele preventief-geblokkeerde consumenten ip ranges ik wil juist van provider kunnen veranderen zonder dat ik vanalles moet wijzigen. Eigen SMTP server is ook voordeliger in het versturen van aantal/grootte van mail en filteren van spam

[Maximilian]

Kickje...

[GeleFles]

heb je een reverse dns? kun je checken op www.dnsstuff.com en dan bij reverse dns kijken of je een naampje terugkrijgt.

dan even in de exchange manager naar je server, protocollen, smtp, eigenschappen van virtuele smtp server, laatste tabblad, advanced, en daar je hostname wijzigen naar je externe dns-name (die je hierboven hebt opgezocht)

pfff... en dat allemaal uit mn hoofd

[edit]
Je mailserver zegt na het verbinden dus: EHLO xxx.xxx.xxx
waarbij xxx.xxx.xxx dus de hostname is die je hierboven kunt invullen.
hotmail en yahoo gaan kijken of deze naam overeenkomt met je ip adres. (door dus een DNS query op xxx.xxx.xxx) uit te voeren.
heb je bijvoorbeeld mail.jouwdomein.nl als DNS naam aangevraagd, en gekoppeld aan het ip adres van je server, dan kan je dus deze naam invullen.

[ Voor 37% gewijzigd door GeleFles op 11-06-2007 10:42 ]

[Maximilian]

RonnieB82 schreef op maandag 11 juni 2007 @ 10:37:
heb je een reverse dns? kun je checken op www.dnsstuff.com en dan bij reverse dns kijken of je een naampje terugkrijgt.

dan even in de exchange manager naar je server, protocollen, smtp, eigenschappen van virtuele smtp server, laatste tabblad, advanced, en daar je hostname wijzigen naar je externe dns-name (die je hierboven hebt opgezocht)

pfff... en dat allemaal uit mn hoofd

[edit]
Je mailserver zegt na het verbinden dus: EHLO xxx.xxx.xxx
waarbij xxx.xxx.xxx dus de hostname is die je hierboven kunt invullen.
hotmail en yahoo gaan kijken of deze naam overeenkomt met je ip adres. (door dus een DNS query op xxx.xxx.xxx) uit te voeren.
heb je bijvoorbeeld mail.jouwdomein.nl als DNS naam aangevraagd, en gekoppeld aan het ip adres van je server, dan kan je dus deze naam invullen.

Reverse DNS werkt wel gewoon, hier op mijn werk doetie een RDNS lookup wanneer de mail binnenkomt:

code:

Microsoft Mail Internet Headers Version 2.0
Received: from domein.nl ([xx.xxx.xx.xxx]) by mail.werkdomein.nl with Microsoft SMTPSVC(6.0.3790.3959);
     Tue, 12 Jun 2007 10:40:32 +0200
Subject: ksjdfg
Date: Tue, 12 Jun 2007 10:34:04 +0200
MIME-Version: 1.0

Als hij niet zou werken, zou er "RDNS Failed" tussen staan, dat is het dus waarschijnlijk niet

[GeleFles]

Maximilian schreef op dinsdag 12 juni 2007 @ 10:43:
[...]


Reverse DNS werkt wel gewoon, hier op mijn werk doetie een RDNS lookup wanneer de mail binnenkomt:

code:

Microsoft Mail Internet Headers Version 2.0
Received: from domein.nl ([xx.xxx.xx.xxx]) by mail.werkdomein.nl with Microsoft SMTPSVC(6.0.3790.3959);
     Tue, 12 Jun 2007 10:40:32 +0200
Subject: ksjdfg
Date: Tue, 12 Jun 2007 10:34:04 +0200
MIME-Version: 1.0

Als hij niet zou werken, zou er "RDNS Failed" tussen staan, dat is het dus waarschijnlijk niet

OK, maar staat deze domeinnaam ook ingevuld in het veld dat ik hierboven beschrijf? (oftewel, gebruikt exchange dit ook om zichzelf mee te identificeren)

[Maximilian]

RonnieB82 schreef op dinsdag 12 juni 2007 @ 10:55:
[...]


OK, maar staat deze domeinnaam ook ingevuld in het veld dat ik hierboven beschrijf? (oftewel, gebruikt exchange dit ook om zichzelf mee te identificeren)

Jazeker, zelfs de "Check DNS" button zegt datie correct is!

Edit:

Ik bedenk me nu, kijk naar deze opsomming:
- Telnet werkt en komt aan op hotmail, van mijn domein af.
- Alles staat correct in Exchange maar komt niet aan

Conclusies tot nu toe:
- Doe ik iets anders via telnet dan dat Exchange doet? Schijnbaar dus niet
- Kan hotmail misschien niet tegen het EHLO command? HELO doetie wel. Maakt dus niet uit.
- Heb gemerkt dat als je Hotmail te lang met rust laat na het HELO command, hij je er ook uit gooit. aha

[ Voor 41% gewijzigd door Maximilian op 12-06-2007 16:20 ]

[GeleFles]

Die check DNS knop moet je niet teveel waarde aan hechten, exchange controleert alleen of het een valide DNS naam is.

als je via telnet mail stuurt, wat geef je in achter het ehlo commando?

[Maximilian]

RonnieB82 schreef op dinsdag 12 juni 2007 @ 13:00:
Die check DNS knop moet je niet teveel waarde aan hechten, exchange controleert alleen of het een valide DNS naam is.

als je via telnet mail stuurt, wat geef je in achter het ehlo commando?

Ik hoop dat je hier wat aan hebt...

Edit: Ik begin bijna te denken dat mijn Avast Server Edition email aan het tegen houden is, dat ga ik nu even controleren.

code:

C:\>Telnet mx1.hotmail.com 25
- 220 bay0-mc1-f8.bay0.hotmail.com Sending unsolicited commercial or bulk e-mail to Microsoft's 
- computer network is prohibited. Other restrictions are found at http://privacy.msn.com/Anti-spam/. 
- Violations will result in use of equipment located in California and other states. Tue, 12 Jun 2007
- 05:08:20 -0700
EHLO
- 250-bay0-mc1-f8.bay0.hotmail.com (3.3.3.1) Hello [xx.xx.xx.xx]
- 250-SIZE 29696000
- 250-PIPELINING
- 250-8bitmime
- 250-BINARYMIME
- 250-CHUNKING
- 250-AUTH LOGIN
- 250-AUTH=LOGIN
- 250 OK
MAIL FROM:[e-mail]
- 250 [e-mail]....Sender OK
rcpt to:[e-mail]
- 250 [e-mail]
DATA
- 354 Start mail input; end with <CRLF>.<CRLF>
SUBJECT: bladiela
bladiela
.
- 250 <[e-mail]> Queued mail for delivery
QUIT
- 221 bay0-mc1-f8.bay0.hotmail.com Service closing transmission channel
- De verbinding met de host is verbroken.

[ Voor 4% gewijzigd door Maximilian op 12-06-2007 15:50 ]

[Maximilian]

Hij kan dicht... verd*mme wat ben ik stom zeg!

Poort 25 werdt te lang vastgehouden door mijn Avast, delay lager en een snellere scan resulteert tot een mail die wel aankomt, weliswaar in de Ongewenste post nog steeds, ook al heb ik een SPF record in mijn DNS Server aangemaakt...

Zoals ik dus al dacht bij 1 van de conclusies, na het HELO of EHLO command heeft Hotmail / Live Mail een hele korte tijd waarop je kan reageren.

Onwijs bedankt allemaal!

[ Voor 3% gewijzigd door Maximilian op 12-06-2007 16:22 ]