[SBS2003 + EX2003] SMTP: Uitgaande mail geblokkeerd

[Verwijderd]

Hallo,

We hebben hier een Windows 2003 server editie op 't werk. Hierop draait Exchange 2003.
Nog nooit problemen gehad. Tot nu toe. E-mail ontvangen is geen probleem, maar het verzenden ervan geeft problemen.

Sommige uitgaande e-mailtjes worden wel verstuurd en afgeleverd, maar de meeste worden niet verzonden. De reactie van de server:

Er is een SMTP-communicatiefout opgetreden bij de e-mailserver van de geadresseerde. Neem contact op met de systeembeheerder. <drp.eu #5.5.0 smtp;550 Your e-mail was rejected for policy reasons on this gateway. Reasons for rejection may be related to content such as obscene language, graphics, or spam-like characteristics (or) other reputation problems. For sender troubleshooting information, please go to http://postmaster.msn.com. Please note: if you are an end-user please contact your E-mail/Internet Service Provider for assistance.>

Na veel zoekwerk op het net kwam ik uit bij het programma SMTPDIAG van Microsoft. Deze heb ik losgelaten op de server met een aantal groene, maar ook een aantal rode resultaten, dus niet goed:



Ook heb ik gekeken naar het gebruiken van een Smart Host (na advies gelezen in een ander topic van een soortgelijk probleem op andere techsites). Het ligt duidelijk niet alleen aan @hotmail.com maar ook aan verschillende andere adressen waardoor het probleem opduikt.

Heeft iemand misschien een idee wat hier aan de hand kan zijn en vooral, wat ik kan doen?

Alvast bedankt!!

[SteeringWheel]

Your e-mail was rejected for policy reasons on this gateway. Reasons for rejection may be related to content such as obscene language, graphics, or spam-like characteristics (or) other reputation problems.

Zou eerst eens hier en hier kijken.

En natuurlijk standaard antwoord: wat meer eigen inzet is ook gewenst...

[Verwijderd]

Op de blacklists heb ik ook gekeken, geven aan dat ons ip adres vermeldt is in de lijst. Klik ik door, dan wordt een reeks weergegeven en niet ons exacte ip adres.

En wat betreft eigen inzit, kun je dat even toelichten? Ik heb gezocht, geprobeerd, nog meer gezocht en geprobeerd totdat mijn kennis niet meer verder gaat. Wat voor extra inzet verwacht je voordat ik hier een bericht zou mogen posten...

[lier]

Verwijderd schreef op woensdag 11 juli 2007 @ 15:19:
Op de blacklists heb ik ook gekeken, geven aan dat ons ip adres vermeldt is in de lijst. Klik ik door, dan wordt een reeks weergegeven en niet ons exacte ip adres.

En wat betreft eigen inzit, kun je dat even toelichten? Ik heb gezocht, geprobeerd, nog meer gezocht en geprobeerd totdat mijn kennis niet meer verder gaat. Wat voor extra inzet verwacht je voordat ik hier een bericht zou mogen posten...

@blacklist: zorgen dat je eraf komt...

@einge inzet: ik geloof gelijk dat je alles hebt gedaan wat je kon bedenken, maar het scheelt gewoon enorm als je ook in je TS (topic start) aangeeft wat je precies gedaan hebt. Dat toont inzet en het scheelt een aantal stappen die eventueel in de aanpak niet meer gemaakt hoeven te worden.

Kan je eens vanaf de server een telnet sessie naar hotmail starten en kijken of je command line een mailtje kan versturen ? Als dat fout gaat, welke melding(en) krijg je ?

Als smarthost heb je de mailserver van je ISP ingesteld ?
Kan je via webmail webmail (van deze ISP) versturen naar het Hotmail account ?

[Verwijderd]

Veel dynamische ip adressen en adsl-ranges worden geblokkeerd omdat daar meestal onevenredig veel spam vandaag komt. Sowieso versturen via een smarthost, wat je nu dus niet doet op dit moment, aangezien je eigen server direct contact maakt met de mailservers van hotmail.

[SteeringWheel]

lier schreef op woensdag 11 juli 2007 @ 15:26:
[...]

Kan je eens vanaf de server een telnet sessie naar hotmail starten en kijken of je command line een mailtje kan versturen ? Als dat fout gaat, welke melding(en) krijg je ?

Neem aan dat TS dan dezelfde foutmelding 5.5.0 terugkrijgt.

Verwijderd schreef op woensdag 11 juli 2007 @ 15:42:
Veel dynamische ip adressen en adsl-ranges worden geblokkeerd omdat daar meestal onevenredig veel spam vandaag komt. Sowieso versturen via een smarthost, wat je nu dus niet doet op dit moment, aangezien je eigen server direct contact maakt met de mailservers van hotmail.

Neem ook aan dat TS een zakelijk internet abbo heeft, waarvoor in principe geen smarthost nodig is.

Lijkt mij, met de huidige informatie, dat het een blacklist probleem is.

[lier]

SteeringWheel schreef op woensdag 11 juli 2007 @ 15:53:
[...]
Neem aan dat TS dan dezelfde foutmelding 5.5.0 terugkrijgt.
[...]
Neem ook aan dat TS een zakelijk internet abbo heeft, waarvoor in principe geen smarthost nodig is.
Lijkt mij, met de huidige informatie, dat het een blacklist probleem is.

offtopic:
Assumption is the mother of all fuck ups...?

[Jazzy]

Wat heb je nu, SBS 2003 of Server 2003 met Exchange 2003? In geval van die eerste, draai de CEICW en geef aan dat je een smarthost gebruikt. Vul hier de naam van in van de smarthost van je provider.

Als je dit gedaan hebt, wat is er dan nog het probleem?

[SteeringWheel]

lier schreef op woensdag 11 juli 2007 @ 15:57:
[...]

offtopic:
Assumption is the mother of all fuck ups...?

offtopic:
Ja gelijk heb je, maar met weinig info moet je wel wat aannames maken niet?

[Verwijderd]

Bedankt voor de reacties tot nu toe.

@jazzy: microsoft windows server 2003 for small business server service pack 1 met microsoft exchange 2003

@lier: via telnet heb ik geprobeerd connectie te maken met een mailserver van hotmail met als resultaat:

220 bay0-mc9-f10.bay0.hotmail.com Sending unsolicited commercial or bulk e-mail
to Microsoft's computer network is prohibited. Other restrictions are found at h
ttp://privacy.msn.com/Anti-spam/. Violations will result in use of equipment loc
ated in California and other states. Wed, 11 Jul 2007 07:23:23 -0700

Via www.dnsreport.com viel het volgende me op:

mail.drp.eu OK: 550 5.7.1 Unable to relay for [e-mail]

Heb ook gelezen in meerdere posts dat relay een probleem kon zijn? mail.drp.eu verwijst naar ons (externe) ip adres waar onze server aanhangt.

[sanfranjake]

Dat rapport op dnsreport.com (voor drp.eu) laat ook nog wat andere kleine zaken zien waar je mogelijk wel tegenaanloopt nu. Misschien helpt deze je : http://www.five-ten-sg.com/blackhole.php?ip=82.134.134.103

[SteeringWheel]

Verwijderd schreef op woensdag 11 juli 2007 @ 16:34:
@lier: via telnet heb ik geprobeerd connectie te maken met een mailserver van hotmail met als resultaat:

En dan moet je nog even een mailsessie starten (even googlen: mail from: , rcpt to:, data enz)

mail.drp.eu OK: 550 5.7.1 Unable to relay for

Dit is juist goed, jou server relayed niet voor andere domeinen behalve zijn eigen.

[Verwijderd]

En dan moet je nog even een mailsessie starten (even googlen: mail from: , rcpt to:, data enz)

Gelukt vanaf de server met mx1.hotmail.com.
Mailtje verstuurd en ontvangen via telnet...

Edit: Ben van 1 van de 2 blacklists afgehaald en net geprobeerd te mailen via exchange 2003 naar hotmail en die kwam aan!

[ Voor 24% gewijzigd door Verwijderd op 11-07-2007 17:29 ]

[Jazzy]

Jazzy schreef op woensdag 11 juli 2007 @ 15:58:
Wat heb je nu, SBS 2003 of Server 2003 met Exchange 2003? In geval van die eerste, draai de CEICW en geef aan dat je een smarthost gebruikt. Vul hier de naam van in van de smarthost van je provider.

Als je dit gedaan hebt, wat is er dan nog het probleem?

heb je dit gedaan?

[sanfranjake]

Als je op een dnsbl staat heeft het niet veel zin om de ceicw te doorlopen, dan is je ip nog steeds geblocked. Je kan natuurlijk een smarthost gebruiken maar ik kan zat redenen bedenken om dat niet te doen

[Jazzy]

sanfranjake schreef op woensdag 11 juli 2007 @ 18:56:
Als je op een dnsbl staat heeft het niet veel zin om de ceicw te doorlopen, dan is je ip nog steeds geblocked. Je kan natuurlijk een smarthost gebruiken maar ik kan zat redenen bedenken om dat niet te doen

De oplossing is niet het draaien van de CEICW slimmerd maar in de CEICW aangeven dat je een smarthost gebruikt. Als je in een subnet zit wat blijkbaar op blocklists terecht kan komen dan kun je beter verzenden via een smarthost. Je hebt namelijk niet zelf in de hand of je subnet op een blacklist komt, dan kan komen doordat andere (partikuliere) klanten voor zombie spelen en onbewust spam aan het verzenden zijn.

Maar waarom zou je eigenlijk geen smarthost gebruiken?

[moto-moi]

ik mis het pns gedeelte in deze vraag, je staat op een dnsbl, je bent niet de eerste, en helaas ook zeker niet de laatste. Dat je in een range valt die geblokkeerd wordt is fucked, maar daar kun je, als ze je niet van de lijst af willen halen, alleen iets aan veranderen door het ip van je mailserver te laten veranderen.

Dus even een tikje naar Internetproviders en Hosting aangezien je topic daar beter past

[DJSmiley]

Ik zou ook je rDNS fixen, je rDNS resolved nu gewoon naar een scarlet-customer-dsl hostname.

Daarnaast is, zoals al gezegd, het draaien van een mailserver op een consumenten-DSL lijn niet handig, grote kans op dns-blacklisting, al-dan-niet preventief.

Instellen van een smarthost lijkt me zeker handiger.

[Verwijderd]

Bedankt voor alle helpende reacties

Smarthost is ook ingesteld en onze range staat alleen nog op 1 blacklist. Gelukkig is dat niet degene die de problemen opleverde, dus de mail werkt weer prima. Ik ga alle tips en aanbevelingen nog even doornemen! Thanks!!

[Jazzy]

Verwijderd schreef op donderdag 12 juli 2007 @ 09:17:
Smarthost is ook ingesteld en onze range staat alleen nog op 1 blacklist. Gelukkig is dat niet degene die de problemen opleverde, dus de mail werkt weer prima. Ik ga alle tips en aanbevelingen nog even doornemen! Thanks!!

Misschien om even toe te lichten, als je de mail aflevert aan een smarthost dan ben jij, voor de buitenwereld, niet meer de verzendende mailserver. Nu wordt de mail bij de ontvangende server afgeleverd door de mailserver van jouw provider, en die wordt als het goed is niet geweigerd omdat hij op een blocklist staat.

Dus als je nu een smarthost hebt ingesteld dan maakt het niet meer uit of jullie IP range op een blacklist staat.