Mogelijk mail loop door forwarders?

[rvdvalk]

Hallo,

Bij een klant met een KPN ADSL aansluiting (oude HETNET) draait een SBS 2008 server met exchange geconfigureerd.
Tot voor kort werkte dit prima, echter sinds ongeveer een week krijgen mensen die een mail naar dezeklant sturen een mail retour met de onderstaande melding.

This is an automatically generated Delivery Status Notification.
Unable to deliver message to the following recipients, because the message was forwarded more than the maximum allowed times. This could indicate a mail loop.

---

Reporting-MTA: dns;cpsmtp-fia04.kpnxchange.com
Received-From-MTA: dns;cpsmtp-fia02.kpnxchange.com
Arrival-Date: Mon, 9 Jan 2012 02:11:53 +0100

Final-Recipient: rfc822;[e-mail]
Action: failed
Status: 4.4.6

Ik heb me een ongeluk gezocht naar een oplossing, maar tot op heden geen oplossing gevonden.

Zit dit probleem in Exchange of misschien toch bij KPN gezien de DNS servers die de melding lijken te genereren.

Ik hoop dat iemand mij hiermee kan helpen.

[ Voor 8% gewijzigd door rvdvalk op 09-01-2012 14:33 . Reden: probleem verduidelijkt ]

[ralpje]

Je verhaal is wat onduidelijk: krijgen mensen die een mail naar _jouw_ klant sturen deze melding, of krijgt jouw klant deze melding terug als hij iemand probeer te mailen?

Edit: Ah, duidelijker inderdaad.
Heeft de gebruiker waar naartoe gemailed wordt een forward op zijn mailbox staan?

[ Voor 25% gewijzigd door ralpje op 09-01-2012 16:53 ]

[rvdvalk]

Niet dat ik weet.

Als ik op google zoek, dan zou het te maken kunnen hebben met een setting in Exchange, maar ik kan deze nergens terug vinden.

[Jazzy]

Gaat het om alle gebruikers of één gebruiker? Kun je het reproduceren? Wat kun je uit de header van zo'n probleem mail halen? Bereikt de mail de SBS 2008 server van klant of gaat het daarvoor al mis? Als hij de server bereikt, wat zegt message tracking? Protocol logs eventueel?

[rvdvalk]

Jazzy schreef op dinsdag 10 januari 2012 @ 13:43:
Gaat het om alle gebruikers of één gebruiker? Kun je het reproduceren? Wat kun je uit de header van zo'n probleem mail halen? Bereikt de mail de SBS 2008 server van klant of gaat het daarvoor al mis? Als hij de server bereikt, wat zegt message tracking? Protocol logs eventueel?

Hierbij alvast de header van een mail die ik zelf retour kreeg.

Return-Path: <MAILER-DAEMON>
Delivered-To: [e-mail]
Received: from localhost (localhost [127.0.0.1])
by thor.lan (Postfix) with ESMTP id 83E1140715
for <[e-mail]>; Mon, 9 Jan 2012 02:11:54 +0100 (CET)
X-Virus-Scanned: Debian amavisd-new at thor.lan
Received: from thor.lan ([127.0.0.1])
by localhost (thor.lan [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id SgM7KaDJrNBr for <[e-mail]>;
Mon, 9 Jan 2012 02:11:53 +0100 (CET)
Received: from cpsmtp-fia04.kpnxchange.com (cpsmtp-fia04.kpnxchange.com [195.121.247.8])
by thor.lan (Postfix) with ESMTP id BD99F405AC
for <[e-mail]>; Mon, 9 Jan 2012 02:11:53 +0100 (CET)
From: [e-mail]
To: [e-mail]
Date: Mon, 9 Jan 2012 02:11:53 +0100
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
boundary="9B095B5ADSN=_01CCADA5C34C978C004517EAcpsmtp?fia04.kpn"
X-DSNContext: 335a7efd - 2406 - 00000002 - C00402CD
Message-ID: <[e-mail]>
Subject: Delivery Status Notification (Failure)

Het lijkt op de een of andere manier in de mailrelay van KPN te zitten. Voor zover ik dit kan beoordelen.

[ Voor 0% gewijzigd door rvdvalk op 11-01-2012 13:24 . Reden: Typo ]

[Venomize]

Is de Exchange server nog steeds authoritative voor dat domein? Het lijkt alsof dit niet het geval is, en van zodra de server de mail binnen krijgt, hij deze weer via de send connector naar buiten stuurt, waarna hij deze weer binnen krijgt, enzoverder...

[rvdvalk]

Venomize schreef op woensdag 11 januari 2012 @ 15:14:
Is de Exchange server nog steeds authoritative voor dat domein? Het lijkt alsof dit niet het geval is, en van zodra de server de mail binnen krijgt, hij deze weer via de send connector naar buiten stuurt, waarna hij deze weer binnen krijgt, enzoverder...

Ja, de server is authoritative voor zowel het interne als het externe domein.

[Venomize]

En komt de mail ook effectief binnen in je Exchange server? Indien dit zo is, controleer dan de message tracking, zoals Jazzy aangeeft

[rvdvalk]

Venomize schreef op donderdag 12 januari 2012 @ 10:36:
En komt de mail ook effectief binnen in je Exchange server? Indien dit zo is, controleer dan de message tracking, zoals Jazzy aangeeft

Ik heb een extra account aangemaakt en daar mail naartoe gestuurd. Mijn mailtjes komen daar netjes aan.
Ik heb alle andere gebruikers ook een mail gestuurd en deze krijg ik terug met de meldingen zoals eerder aangegeven.

[ Voor 0% gewijzigd door rvdvalk op 12-01-2012 10:44 . Reden: typo ]

[marc181982]

rvdvalk schreef op donderdag 12 januari 2012 @ 10:43:
[...]


Ik heb een extra account aangemaakt en daar mail naartoe gestuurd. Mijn mailtjes komen daar netjes aan.
Ik heb alle andere gebruikers ook een mail gestuurd en deze krijg ik terug met de meldingen zoals eerder aangegeven.

Forwards ingesteld? Dubbele mailadressen gebruikers?

[rvdvalk]

marc181982 schreef op donderdag 12 januari 2012 @ 12:41:
Forwards ingesteld? Dubbele mailadressen gebruikers?

Als ik kijk naar de instellingen in exchange, dan staan daar geen forwards ingesteld.
Ook heb ik nog geen dubbele mail adressen kunnen traceren.
Elke gebruiker heeft één adres voor het interne domein en één voor het externe domein.

[Venomize]

rvdvalk schreef op donderdag 12 januari 2012 @ 10:43:
[...]


Ik heb een extra account aangemaakt en daar mail naartoe gestuurd. Mijn mailtjes komen daar netjes aan.
Ik heb alle andere gebruikers ook een mail gestuurd en deze krijg ik terug met de meldingen zoals eerder aangegeven.

Maar zie je bij die andere gebruikers de mail ook binnen komen op de Exchange server in de tracking logs?

[Jazzy]

Venomize schreef op donderdag 12 januari 2012 @ 16:01:
[...]

Maar zie je bij die andere gebruikers de mail ook binnen komen op de Exchange server in de tracking logs?

En als je de vraag niet begrijpt, vraag dan gerust verduidelijking.

[Verwijderd]

kijk eens in je exchange logging (ex 2010, toolbox, tracking log Explorer), wat zie je daar met het mailtje gebeuren?

Kan het zijn dat deze user een rule op z'n mailbox heeft? (zie je niet in exchange!)

[rvdvalk]

Als ik nu iets stuur, dan zie ik in de logs niks binnen komen. De afgelopen 2 week was het niet meer dan een handje vol mail
Vandaag kwam er één mail binnen.
Dus af en toe lijkt het toch goed te gaan.

Ik geloof niet dat de gebruiker een rule op de mailbox heeft staan. Het probleem lijikt bij alle gebruikers te zitten , want de mail die ik een paar dagen geleden naar ze gestuurd heb kreeg ik gisteren terug.

[ Voor 95% gewijzigd door rvdvalk op 12-01-2012 22:36 ]

[rvdvalk]

Ik heb Microsoft Forefront verwijderd en ineens lijkt er weer mail binnen te komen.

Morgen maar even afwachten hoe het gaat.

[Venomize]

Dat je Microsoft Forefront had staan was wel handige info geweest voor in je topicstart :-)

[maarten03]

Ik ken het probleem. Heb exact hetzelfde gehad.

KPN heeft een leuke beveiliging gelanceerd zonder zelfs hun medewerkers in te richten. Ze willen dat alle uitgaande mail welke niet als afzender een @kpnmail of soortelijk adres heeft via een mail relay host gaat.

Enkel met de volgende vreselijk omslachtige fix is het op te lossen. Mijndomein heeft er een mooi documentje over gemaakt.

http://www.mijndomein.nl/docs/faq/mailrelay.pdf

Het enige wat ze vergeten zijn is dat óf helo óf ehlo soms niet werkt (exchange bleagh). Uit mijn hoofd weet ik zo niet welke.

[ Voor 12% gewijzigd door maarten03 op 13-01-2012 21:31 ]

[rvdvalk]

maarten03 schreef op vrijdag 13 januari 2012 @ 21:29:
Ik ken het probleem. Heb exact hetzelfde gehad.

KPN heeft een leuke beveiliging gelanceerd zonder zelfs hun medewerkers in te richten. Ze willen dat alle uitgaande mail welke niet als afzender een @kpnmail of soortelijk adres heeft via een mail relay host gaat.

Enkel met de volgende vreselijk omslachtige fix is het op te lossen. Mijndomein heeft er een mooi documentje over gemaakt.

http://www.mijndomein.nl/docs/faq/mailrelay.pdf

Het enige wat ze vergeten zijn is dat óf helo óf ehlo soms niet werkt (exchange bleagh). Uit mijn hoofd weet ik zo niet welke.

Ik was bekend met de mailrelay van KPN, dat hebben ze al een aantal jaar. Dat is volgens mij ook niet het probleem. Het heeft immers goed gewerkt.

Nu krijg ik weer bericht dat er wederom mail niet binnen komt.

Is de mailrelay alleen voor de particuliere markt, of hebben ze dit ook voor de zakelijke markt actief?

[Spotmatic]

Ik heb dit probleem ook eens gehad omdat onze domeinnamenboer de mail via een antispam oplossing laat lopen. Aldaar werd de mail door verschillende antispam servers heen en weer gestuurd alvorens op onze Exchange Server te belanden. Exchange ziet vervolgens dat de mail over vele servers is gegaan en weigert hem omdat hij dat teveel hops vindt (dat is volgens mij wel instelbaar).

[rvdvalk]

Spotmatic schreef op zaterdag 28 januari 2012 @ 12:23:
Ik heb dit probleem ook eens gehad omdat onze domeinnamenboer de mail via een antispam oplossing laat lopen. Aldaar werd de mail door verschillende antispam servers heen en weer gestuurd alvorens op onze Exchange Server te belanden. Exchange ziet vervolgens dat de mail over vele servers is gegaan en weigert hem omdat hij dat teveel hops vindt (dat is volgens mij wel instelbaar).

En naar die instelling ben ik dus op zoek (exchange2010) maar ik kan hem nergens vinden.

[Spotmatic]

rvdvalk schreef op zaterdag 28 januari 2012 @ 12:33:
[...]
En naar die instelling ben ik dus op zoek (exchange2010) maar ik kan hem nergens vinden.

Ik meen dat dit via de Registry verliep, maar ik zal ook even zoeken.

[rvdvalk]

Nou, het is, afgelopen weekend, dan eindelijk opgelost. Niks geen verkeerde instellingen of wat dan ook.
Het was een blokkaden bij spamhaus. Het IP-adres stond geregistreerd in hun Policy Block List.

Gelukkig was dit zelf snel te verwijderen en kon er na een uur weer gemaild worden.

Het was erg vervelend dat de foutcode 4.4.6. wat aangaf dat er een mogelijke mail loop was.

Mocht iemand hier ook tegenaan lopen, doe er je voordeel mee en check even of je blacklisted bent.