DirectAdmin Exim probleem microsoft servers

[Daniel.]

Dag Allemaal,

Ik heb al een tijdje een VPS met DirectAdmin Centos en ik heb een probleem.
Mijn server kan niet lekker comuniceren met de webservers van Microsoft.
Ik krijg geen foutmelding helemaal niets maar de mail wil niet aankomen in de Microsoft inbox en ik krijg ook geen seintje dat die niet goed is aangekomen. Echter kan ik wel van een microsoft server naar mijn server sturen wat wel goed gaat.

Outlook.com --> myowndomein.nl WERKT
myowndomein.nl -> Outlook.com NIET

ALs ik een mail verzend met een autoreply krijg ik dit te zien
Uitlezen met

tail -f /var/log/maillog /var/log/exim/mainlog /var/log/exim/paniclog /var/log/exim/processlog /var/log/exim/rejectlog

code:

2015-06-25 21:03:37 1Z8CQy-0006dh-An <= [e-mail] H=dub004-omc3s27.hotmail.com [157.55.2.36] P=esmtps X=TLSv1.2:AES256-SHA256:256 S=1560 id=[e-mail] T="tes" from <[e-mail]> for [e-mail]
2015-06-25 21:03:37 1Z8CQy-0006dh-An => noreply <[e-mail]> F=<[e-mail]> R=virtual_user T=virtual_localdelivery S=1689
2015-06-25 21:03:38 1Z8CQz-0006dp-I9 <= <> R=1Z8CQy-0006dh-An U=mail P=local S=511 T="Autoreply: tes" from <> for [e-mail]
2015-06-25 21:03:38 1Z8CQy-0006dh-An => noreply <[e-mail]> F=<[e-mail]> R=userautoreply T=userautoreply S=1689
2015-06-25 21:03:38 1Z8CQy-0006dh-An Completed
2015-06-25 21:03:41 1Z8CQz-0006dp-I9 => [e-mail] F=<> R=lookuphost T=remote_smtp S=527 H=mx1.hotmail.com [207.46.8.199] X=TLSv1.2:ECDHE-RSA-AES256 SHA384:256 C="250  <[e-mail]> Queued mail for delivery"
2015-06-25 21:03:41 1Z8CQz-0006dp-I9 Completed

Enige verschil met gmail is is dat hij hem in een queue zet.

Als ik dit doe telnet mx1.hotmail.com 25
Krijg ik dit terug

code:

Trying 65.54.188.110...
Connected to mx1.hotmail.com.
Escape character is '^]'.
220 BAY004-MC3F1.hotmail.com Sending unsolicited commercial or bulk e-mail to Microsoft's computer network is prohibited. Other restrictions are found at http://privacy.microsoft.com/en-us/anti-spam.mspx. Thu, 25 Jun 2015 12:07:16 -0700
Connection closed by foreign host.

Wie o wie kan me helpen. Mijn VPS provider wil me hier helaas niet mee helpen. Leveren ze geen service op.

Alles naar een Gmail adres gaat wel goed! Het is specifiek Microsoft!

[ Voor 5% gewijzigd door Daniel. op 25-06-2015 21:19 ]

[Question Mark]

MS heeft waarschijnlijk je externe IP geblocked. Het kan zijn dat daar in het verleden veel spam vanaf verstuurd wordt. Vul het volgende online formulier even in, dan kijkt MS of ze deze blokkade gaan verwijderen:

Sender Information for Outlook.com Delivery

Overigens staat de foutmelding letterlijk in je post. Als je daarop even had gezocht had je dit antwoord ook redelijk snel zelf kunnen vinden.

[johnkeates]

Doe ook even een RBL check?

[Daniel.]

RBL check, allemaal not listed. Nameservers zijn ns1.atlasbeheer.nl en ns2.atlasbeheer.nl

[Daniel.]

Jammer bij het invullen van het MS formulier!

Oops, we’ve encountered a temporary technical problem. We’re working on resolving this right away but in the meantime, please try again!

[Daniel.]

Deze zocht ik. Is dit formulier wat.

https://postmaster.live.com/snds/JMRP.aspx?wa=wsignin1.0

[Whinger]

Erg lastig probleem, hebben een tijdje geleden hetzelfde gehad op 1 van onze servers, weet niet precies hoe mijn collega dat toen heeft opgelost lag volgens mij aan spf records (volgens mij moeten die van jou kloppen toch?).

Zoals hierboven aangegeven lijkt het er nu in iedergeval op dat je geblacklist bent, dat blijkt ook uit je telnet poging. Daar zul je dus eerst vanaf moeten zien te komen. Volgens mij is dat bij outlook best lastig, omdat ze om het halve jaar de manier wijzigen waar je dat kan doen, gewoon meerdere forms proberen dus.

Wat me opvalt in je logs is dat het om een noreply@ gaat, kan het zijn dat dit dus via een php script oid gestuurd wordt welke niet voldoet aan bepaalde RFC's. Maximale regel lengte, missende headers etc.
Zodra je van de blacklist af bent zou ik eens proberen om te kijken of je via een "echt" email account via bijvoorbeeld webmail of mailclient wel kan mailen.

[Daniel.]

j.devreede schreef op donderdag 25 juni 2015 @ 21:56:
Erg lastig probleem, hebben een tijdje geleden hetzelfde gehad op 1 van onze servers, weet niet precies hoe mijn collega dat toen heeft opgelost lag volgens mij aan spf records (volgens mij moeten die van jou kloppen toch?).

Zoals hierboven aangegeven lijkt het er nu in iedergeval op dat je geblacklist bent, dat blijkt ook uit je telnet poging. Daar zul je dus eerst vanaf moeten zien te komen. Volgens mij is dat bij outlook best lastig, omdat ze om het halve jaar de manier wijzigen waar je dat kan doen, gewoon meerdere forms proberen dus.

Wat me opvalt in je logs is dat het om een noreply@ gaat, kan het zijn dat dit dus via een php script oid gestuurd wordt welke niet voldoet aan bepaalde RFC's. Maximale regel lengte, missende headers etc.
Zodra je van de blacklist af bent zou ik eens proberen om te kijken of je via een "echt" email account via bijvoorbeeld webmail of mailclient wel kan mailen.

Die noreply heb ik ingesteld als een email aders en als autoresponder. Het gebeurt met een willekeurig email adres. Ik wil niet mijn normale mail vol hebben met deze mails. Dus met info@ endergelijke gaat het ook fout. Die noreply stuur ik ook aan via roundcube vanaf de server.

SPF is goed http://mxtoolbox.com/Supe...velopment.nl&run=toolpage

Ander formulier is deze https://postmaster.live.com/snds/JMRP.aspx?wa=wsignin1.0
maar als ik IP invul mag ik er niets mee doen. Alleen de e-mails van de ISP staat er waarvan ik het IP heb gekregen.

[ Voor 11% gewijzigd door Daniel. op 25-06-2015 22:12 ]

[Daniel.]

Oké help. Stapje verder

Als ik het adres specifiek toevoeg aan de lijst met toegestane afzenders werkt het.



Dus wat nu.

[Razwer]

heeft jouw uitgaande SMTP IP wel een reverse DNS?
Zonder reverse DNS kom je ook in de problemen vaak.

edit: via jouw SPF linkje het IP achterhaald van jouw bak en idd zit er een reverse op.

Overigens is dat formuliertje invullen leuk, maar Microsoft doet niets als je geen privacy policy hebt op jouw site, just so you know

DKIM is ook op orde?

Als je overigens googled op jouw issue vind je veel resultaten die verwijzen naar het contacteren van Microsoft Support.
https://www.google.nl/?gf...utlook.com+junk+email+spf
http://serverfault.com/qu...il-still-reject-my-emails
http://answers.microsoft....04-44b9-b706-6a23df5298c3

[ Voor 97% gewijzigd door Razwer op 26-06-2015 00:17 ]

[jimbo123]

Zet voor de grap eens andere nameservers in voor je domein en test het nogmaals.

[Razwer]

jimbo123 schreef op zaterdag 27 juni 2015 @ 22:47:
Zet voor de grap eens andere nameservers in voor je domein en test het nogmaals.

en wat bereik je met die "grap"? Naar mijn weten wordt mail niet geblokkeerd vawege het gebruik van bepaalde nameservers.
TS geeft aan dat mail wel doorkomt wanneer het whitelisted is. Nameserver aanpassen lijkt mij vrij nutteloos en werkverschaffing.

[jimbo123]

Razwer schreef op maandag 29 juni 2015 @ 12:24:
[...]

en wat bereik je met die "grap"? Naar mijn weten wordt mail niet geblokkeerd vawege het gebruik van bepaalde nameservers.
TS geeft aan dat mail wel doorkomt wanneer het whitelisted is. Nameserver aanpassen lijkt mij vrij nutteloos en werkverschaffing.

Ik zou het normaal gesproken helemaal met je eens zijn.

Ware het niet dat ik een dergelijk probleem eens heel lang onderzocht heb en toen bleek uiteindelijk dat Microsoft niet met de nameservers kon communiceren om het SPF record te controleren. Had iets te maken met het feit dat sommige nameservers alleen op IPv6 reageerden geloof ik. Hoe gek het ook klinkt, andere nameservers ingezet en het probleem was verholpen.

[Razwer]

interesting. Mail kwam dus wel door maar werd junk? Heb je een ticket raised bij MS?
Kwam jouw SPF record wel goed uit de bus zoals de TS getest heeft?

[jimbo123]

Razwer schreef op maandag 29 juni 2015 @ 12:41:
interesting. Mail kwam dus wel door maar werd junk? Heb je een ticket raised bij MS?
Kwam jouw SPF record wel goed uit de bus zoals de TS getest heeft?

Mail werd inderdaad junk. Omdat het SPF record niet gecontroleerd kon worden want de nameservers antwoorden niet op de query van de MS servers.

SPF kwam wel door alle test-tools die je verder kunt vinden.

Yep, ticket bij MS ingeschoten maar werd niet serieus in behandeling genomen omdat het probleem bij hotmail (outlook.com) zat en deze dienst kent geen support.

Na enkele maanden zoeken uiteindelijk deze oplossing gevonden.

Ik weet niet zeker of dit hetzelfde probleem is, maar dacht laat ik het ff delen

[ Voor 15% gewijzigd door jimbo123 op 29-06-2015 13:33 ]

[Daniel.]

Ik ga snel alles doornemen! Zal laten weten of het lukt!

[Daniel.]

Ik heb DNS aangepast. Heb een extra beveiligingslaag ingezet, maar hij blijft moeilijk doen

[Daniel.]

Deze website geeft een 10/10 score. http://www.mail-tester.com/web-DPIPdx