Mailserver werkt niet meer

[Compizfox]

Hallo tweakers,

Ik heb weer een probleem waar ik niet uitkom.
Ik heb al een tijd een Linux mailserver draaien, voor de email van het @tuxplace.nl domein. Ik kon dus email ontvangen op lars-at-tuxplace.nl. Ik draai de Citadel mailserver.

Nu is mijn probleem alsvolgt: Ik kan geen email meer ontvangen. Eerst lukte het wel, maar sinds kort niet meer. Het kan zijn dat ik onbewust ergens een instelling veranderd heb ofzo. Iemand die een email naar mij stuurt krijgt deze Delivery Status Notification terug van de KPN relayserver (daar moet de email langs, omdat poort 25 dicht is gemetseld):

code:

Reporting-MTA: dns;CPSMTPM-EML109.kpnxchange.com
Received-From-MTA: dns;[127.0.0.1]
Arrival-Date: Sat, 6 Jun 2009 16:15:25 +0200

Final-Recipient: rfc822;lars-at-tuxplace.nl
Action: failed
Status: 5.5.0
Diagnostic-Code: smtp;550 Invalid recipient: lars@THUISLARS-SERVE

Ik zie de fout al: lars@THUISLARS-SERVE moet lars-at-tuxplace.nl zijn.
Mijn vraag: Waar haalt hij dat THUISLARSSERVE vandaan, en waar kan ik het dus veranderen? Is het een hostname of domainname van de server? Heeft het iets met DNS te maken?

Alvast bedankt.

[Xorsist]

Lijkt inderdaad op een DNS probleem. Die server heb je thuis staan neem ik aan? En daar is de FQDN THUISLARS-SERVE van?

Dan zul je denk ik de FQDN van die server aan moeten passen naar servernaam.tuxplace.nl.

En in je DNS record aan moeten geven dat dat je mailhost is.

[ Voor 13% gewijzigd door Xorsist op 06-06-2009 18:09 ]

[Fish]

heb je nu mail ?

220 psmtp11.wxs.nl ESMTP Sendmail 8.13.8/8.12.10; Sat, 6 Jun 2009 19:06:44 +0200
tweaker
250 psmtp11.wxs.nl Hello fish ..[knip].., pleased to meet you
mail from:[e-mail]
250 2.1.0 [e-mail]... Sender ok
rcpt to:[e-mail]
250 2.1.5 [e-mail]... Recipient ok
data
354 Enter mail, end with "." on a line by itself
subjec: test from fish
subject:test from fish
lazlalaallalllaala
test


.
250 2.0.0 n56H6gPw004197 Message accepted for delivery

ik zou beginnen met het mx record weggooien voor mail.tuxplace.nl

[ Voor 18% gewijzigd door Fish op 06-06-2009 19:11 ]

[Compizfox]

Xorsist schreef op zaterdag 06 juni 2009 @ 18:08:
Lijkt inderdaad op een DNS probleem. Die server heb je thuis staan neem ik aan? En daar is de FQDN THUISLARS-SERVE van?

Dan zul je denk ik de FQDN van die server aan moeten passen naar servernaam.tuxplace.nl.

En in je DNS record aan moeten geven dat dat je mailhost is.

Ja, deze server heb ik thuis staan. Even voor de duidelijkheid: Ik heb altijd (ik heb deze server sinds een paar maanden) mail gehad. Het heeft dus gewerkt, alleen heb ik waarschijnlijk onbewust iets in de instellingen van de server veranderd, waarschijnlijk om een ander probleem op te lossen oid. (ik kan me het niet meer herinneren iig)

Ik weet niet of THUISLARS-SERVE de FQDN is, dat wou ik juist vragen. Waar kan ik dat aanpassen? (In Ubuntu Server linux)

Hoe moet ik in de DNS Record aangeven dat het m'n mailhost is?

Dit heb ik er nu in staan:

fish schreef op zaterdag 06 juni 2009 @ 19:08:
heb je nu mail ?

[...]

ik zou beginnen met het mx record weggooien voor mail.tuxplace.nl

Nee, ik heb geen mail. Ik denk dat je onderhand wel een delivery status notification hebt gekregen.
Het MX record weggooien? Waarom dat?

[Fish]

omdat die niet werkt
en nee ik heb geen reply, want ik heb bogus info ingevuld

[ Voor 60% gewijzigd door Fish op 06-06-2009 20:24 ]

[Compizfox]

Wat bedoel je? Wat moet ik er dan invullen? Dat MX record werkt gewoon hoor, heeft ook altijd gewerkt.
Het werkt zo: Een mail gaat eerst naar mail.tuxplace.nl. Dat werkt niet, want m'n ISP heeft 25 dicht gemetseld. Dan gaat ie naar de relayserver van m'n ISP, die controleert hem op spam en virussen en dan stuurt ie hem weer terug naar het eerste MX record. Daar gaat het fout, want de MTA van m'n ISP geeft als emailadres lars@THUISLARS-SERVE op ipv [e-mail].

Dat ligt waarschijnlijk ergens aan de domeininstellingen van de server, of de hostname oid. Maar wat precies?

[Fish]

C:\Documents and Settings\fish>telnet mail.tuxplace.nl 25
Connecting To mail.tuxplace.nl...Could not open connection to the host, on port 25: Connect failed

fqdn

http://www.citadel.org/do...on:appproto:system_config

Retrieves or sets various system-wide configuration and policy options. This command is only available to Aides. The sole parameter accepted is a command, which should be either GET or SET. If the GET command succeeds, CONF will return LISTING_FOLLOWS followed by the fields described below, one line at a time. If the SET command succeeds, CONF will return SEND_LISTING and expect the fields described below, one line at a time (don't worry about other fields being added in the future; if a 'short' configuration list is sent, the missing values at the end will be left unchanged on the system). If either command fails for any reason, ERROR is returned.

The configuration lines are as follows:

knip
c_fqdn Fully qualified domain name
knip

[ Voor 75% gewijzigd door Fish op 06-06-2009 20:39 ]

[Verwijderd]

Dat MX record gewoon laten staan hoor, dat moet nu eenmaal zo bij KPN.

[Fish]

Verwijderd schreef op zaterdag 06 juni 2009 @ 20:45:
Dat MX record gewoon laten staan hoor, dat moet nu eenmaal zo bij KPN.

ok te weinig ervaring bij kpn, anders zal kpn wel niet weten waar het heen moet

[Compizfox]

fish schreef op zaterdag 06 juni 2009 @ 20:36:

C:\Documents and Settings\fish>telnet mail.tuxplace.nl 25
Connecting To mail.tuxplace.nl...Could not open connection to the host, on port 25: Connect failed

Dat is niet zo gek. Ik zei toch ook al dat m'n ISP de poort 25 dicht gemetseld heeft.
Daarom gaat alle mail dus ook via de relayserver van m'n ISP, die wél toegang heeft tot poort 25 van m'n server.

fqdn
[...]

Daar staat ook tuxplace.nl.

EDIT: heb nu in /etc/hosts als FQDN LARS-SERVER.tuxplace.nl gezet. Even kijken of het werkt...

[ Voor 28% gewijzigd door Compizfox op 06-06-2009 21:05 . Reden: EDIT ]

[Alfa Novanta]

Compizfox schreef op zaterdag 06 juni 2009 @ 20:58:
Dat is niet zo gek. Ik zei toch ook al dat m'n ISP de poort 25 dicht gemetseld heeft.
Daarom gaat alle mail dus ook via de relayserver van m'n ISP, die wél toegang heeft tot poort 25 van m'n server.

idd

[Compizfox]

Ik krijg nogsteeds dezelfde melding.

code:

Reporting-MTA: dns;CPSMTPM-EML103.kpnxchange.com
Received-From-MTA: dns;[127.0.0.1]
Arrival-Date: Sat, 6 Jun 2009 21:10:34 +0200

Final-Recipient: rfc822;[e-mail]
Action: failed
Status: 5.5.0
Diagnostic-Code: smtp;550 Invalid recipient: lars@THUISLARS-SERVE

Als iemand zou weten waar-o-waar ik dat THUISLARS-SERVE kan veranderen in tuxplace.nl, heel graag.

[Fish]

hier moet het toch ergens in de buurt liggen


http://www.citadel.org/do...oms_for_different_domains

[Verwijderd]

Ik zie al 1 fout in je DNS en dat is de volgende. Een MX record moet altijd verwijzen naar een A record en jij laat een MX record verwijzen naar een cname. Dus verander:

mail CNAME srv

in

mail A 77.166.229.92

[Compizfox]

Waarom denk je dat het daar in de buurt ligt? Ik denk dat de user accounts wel goed staan hoor, het ligt aan de domein-naam settings denk ik.

[Compizfox]

OK, ik heb het veranderd, kijken of het werkt.

Wel raar als het dat zou zijn, want dit staat al heel lang zo en ik heb er de laatste tijd niks aan veranderd.

[ Voor 255% gewijzigd door Compizfox op 06-06-2009 22:05 ]

[Fish]

Compizfox schreef op zaterdag 06 juni 2009 @ 22:00:
Waarom denk je dat het daar in de buurt ligt? Ik denk dat de user accounts wel goed staan hoor, het ligt aan de domein-naam settings denk ik.

omdat die aangeeft dat elke domein een eigen room heeft. ik gok zo dat je een nieuwe room aan moet meken

[Verwijderd]

Compizfox schreef op zaterdag 06 juni 2009 @ 22:00:
Waarom denk je dat het daar in de buurt ligt? Ik denk dat de user accounts wel goed staan hoor, het ligt aan de domein-naam settings denk ik.

Het is gewoon fout wat in zijn DNS configuratie staat. MX records en NS records moeten altijd naar een A record verwijzen en nooit naar een CNAME. Hier een leuk stukje daarover:

http://www.webhostingtalk...niet-meer-bereikbaar.html

[Compizfox]

fish schreef op zaterdag 06 juni 2009 @ 22:05:
[...]


omdat die aangeeft dat elke domein een eigen room heeft. ik gok zo dat je een nieuwe room aan moet meken

Maar lees je wel goed? Het gaat niet over dat ik een nieuwe user binnen Citadel heb aangemaakt, en dat ik daar geen email op ontvang, maar het gaat er over dat ik deze configuratie al heel lang heb, en deze heeft altijd goed gewerkt. Alleen werkt het plots niet meer, dus kan het niet aan de rooms liggen want het heeft altijd nog gewerkt.

Trouwens, uit de Delivery Status Notification van de MTA van KPN valt te lezen dat hij de verkeerde FQDN pakt, niet het verkeerde useraccount oid.

@Stacheldraht: Ik heb de DNS aangepast, even wachten tot het werkt.

[ Voor 4% gewijzigd door Compizfox op 06-06-2009 22:10 ]

[Verwijderd]

Dit ziet er al beter uit

code:

dig mail.tuxplace.nl.

; <<>> DiG 9.5.1-P2 <<>> mail.tuxplace.nl.
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53758
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;mail.tuxplace.nl.      IN  A

;; ANSWER SECTION:
mail.tuxplace.nl.   86400   IN  A   77.166.229.92

;; Query time: 34 msec
;; SERVER: 208.67.220.220#53(208.67.220.220)
;; WHEN: Sat Jun  6 22:18:44 2009
;; MSG SIZE  rcvd: 50

In plaats van dit:

code:

dig mail.tuxplace.nl.

; <<>> DiG 9.5.1-P2 <<>> mail.tuxplace.nl.
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1761
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;mail.tuxplace.nl.      IN  A

;; ANSWER SECTION:
mail.tuxplace.nl.   86400   IN  CNAME   srv.tuxplace.nl.
srv.tuxplace.nl.    86400   IN  A   77.166.229.92

;; Query time: 291 msec
;; SERVER: 208.67.220.220#53(208.67.220.220)
;; WHEN: Sat Jun  6 21:34:44 2009
;; MSG SIZE  rcvd: 68

[Compizfox]

Het werkt nogsteeds niet. Het lijkt mij dat het toch aan de domeinnaam ligt ofzo? Weet iemand alstublieft waar dit aan ligt? Ik kan de hele tijd geen email ontvangen.

[alm]

Wat gebeurt er als je dmv telnet op poort 25 verbinding maakt met je mailserver binnen je netwerk en dan mail probeert af te leveren?

Dus:
telnet <mailserver intern adres> 25
ehlo mijnpc
mail from: <je mailadres>
rcpt to: <een bestaand adres op je mailserver>
data
subject: test
blablabla
.

Je eindigt dus met een punt op een lege regel.

Wat krijg je dan? Er zitten nog wat reacties van je server tussen, maar dit zijn de commando's die je moet invoeren.
Zie ook reactie van Fish, maar die heeft de ehlo regel weggelaten.

Als je nu dezelfde melding krijgt zoals je ook van buiten krijgt dan zit het probleem in je mailserver, wellicht (automatisch of handmatig) geüpdate naar een nieuwe versie waar nu een configuratiefout naar voren komt?

[Glashelder]

code:

[root@server ~]# telnet mail.tuxplace.nl 25
Trying 77.166.229.92...
Connected to mail.tuxplace.nl.
Escape character is '^]'.
220 tuxplace.nl ESMTP Citadel server ready.
helo blaat
250 Hello blaat (.....)
mail from:[e-mail]
250 Sender ok
rcpt to:[e-mail]
550 Invalid recipient: lars@THUISLARS-SERVE

code:

mail from:[e-mail]
550 You must log in to send mail from tuxplace.nl

[ Voor 11% gewijzigd door Glashelder op 06-06-2009 22:32 ]

[alm]

Glashelder schreef op zaterdag 06 juni 2009 @ 22:30:

code:

[root@server ~]# telnet mail.tuxplace.nl 25
Trying 77.166.229.92...
Connected to mail.tuxplace.nl.
Escape character is '^]'.
220 tuxplace.nl ESMTP Citadel server ready.
helo blaat
250 Hello blaat (.....)
mail from:[e-mail]
250 Sender ok
rcpt to:[e-mail]
550 Invalid recipient: lars@THUISLARS-SERVE

code:

mail from:[e-mail]
550 You must log in to send mail from tuxplace.nl

Da's dus een fout op de eigen mailserver, niet bij KPN. Als het eerder heeft gefunctioneerd dan vermoed ik zoals gezegd een fout in de configuratie die bij een herstart of upgrade naar boven is gekomen.

[Compizfox]

Thanks Glashelder, nu weet ik tenminste dat het aan de server ligt, en wel aan de resolving van het domeinnaam tuxplace.nl. Wat gebeurt er dus naar mijn inziens: de server maakt van tuxplace.nl THUISLARS-SERVE. Misschien komt dat doordat de server ook een DNS server is?

[alm]

Compizfox schreef op zaterdag 06 juni 2009 @ 22:37:
Thanks Glashelder, nu weet ik tenminste dat het aan de server ligt, en wel aan de resolving van het domeinnaam tuxplace.nl. Wat gebeurt er dus naar mijn inziens: de server maakt van tuxplace.nl THUISLARS-SERVE. Misschien komt dat doordat de server ook een DNS server is?

Gaat je uitgaande mail naar bijvoorbeeld een hotmail of gmail wel goed en hoe komt dat aan? Ook met THUISLARS-SERVE in het mailadres? Zo ja, dan moet je even in de FAQ kijken op de site van citadel.

Heb je ook de logs al gechecked?

[Glashelder]

Ben ook even wezen zoeken en het blijkt dat Citadel ook een log kan bijhouden, die moet je alleen wel aanzetten. Je moet de server stoppen en hem daarna starten met citadel -l <syslog-server>.

Een syslog server vind je hier. Die kan je gewoon op je lokale PC draaien. Misschien dat we dan de informatiestroom een beetje op gang kunnen krijgen..momenteel is het meer giswerk.

Je kan ook je init.d aanpassen (of een ander script waar citadel gestart wordt)..

[Verwijderd]

Wat is de ouput van: hostname -f op je mailserver?

[Compizfox]

Het werkt weer! Ik moest de FQDN in de Citadel configuratie aanpassen naar mail.tuxplace.nl ipv tuxplace.nl.

Allen bedankt voor de reacties!