mailserver planet adsl, mail komt niet aan

[M4RTiN]

Hallo,

na deze topics nagelezen te hebben:

[rml][ ADSL] mailserver draaien[/rml]
SMTP werkt niet op Kerio Mailserver!
Mailserver onder Planet ADSL lukt niet

en uiteraard de planet help:

http://www.planet.nl/planet/show/id=498638/sc=2bdd9f

Weet ik gewoon ZEKER dat ik mn mailserver en DNS server (beide in eigen beheer), goed heb ingesteld.

Toch komen mn E-mails niet aan, alleen als ik met een planet account email verzend dan wel.

code:

--- Session Transcript ---
 MX-record resolution of [drukkerij-allprint.nl] in progress (DNS Server: 212.142.28.66)...
 10 second wait for DNS response exceeded (attempt 1 of 3).
 MX-record resolution of [drukkerij-allprint.nl] in progress (DNS Server: 212.142.28.130)...
 P=020 D=drukkerij-allprint.nl TTL=(60) MX=[mailrelay.planet.nl]
 P=010 D=drukkerij-allprint.nl TTL=(60) MX=[drukkerij-allprint.nl]
 Attempting MX: P=010 D=drukkerij-allprint.nl TTL=(60) MX=[drukkerij-allprint.nl]
 Attempting SMTP connection to [drukkerij-allprint.nl : 25]
 A-record resolution of [drukkerij-allprint.nl] in progress (DNS Server: 212.142.28.130)...
 D=drukkerij-allprint.nl TTL=(57) A=[145.53.186.9]
 Attempting SMTP connection to [145.53.186.9 : 25]
 Waiting for socket connection...
 Winsock Error 10060 The connection timed out.
 Attempting MX: P=020 D=drukkerij-allprint.nl TTL=(60) MX=[mailrelay.planet.nl]
 Attempting SMTP connection to [mailrelay.planet.nl : 25]
 A-record resolution of [mailrelay.planet.nl] in progress (DNS Server: 212.142.28.130)...
 D=mailrelay.planet.nl TTL=(0) A=[195.121.6.56]
 Attempting SMTP connection to [195.121.6.56 : 25]
 Waiting for socket connection...
 Socket connection established
 Waiting for protocol initiation...
 220 smtp28.wxs.nl ESMTP Sendmail 8.12.10/8.12.10; Sat, 22 May 2004 12:13:04 +0200
 EHLO m4rtin.dnsalias.net
 250-smtp28.wxs.nl Hello a80-126-126-233.adsl.xs4all.nl [80.126.126.233], pleased to meet you
 250-ENHANCEDSTATUSCODES
 250-PIPELINING
 250-8BITMIME
 250-SIZE
 250-DSN
 250-DELIVERBY
 250 HELP
 MAIL From:<[e-mail]> SIZE=654
 250 2.1.0 <[e-mail]>... Sender ok
 RCPT To:<[e-mail]>
 550 5.7.1 <[e-mail]>... Relaying denied
 QUIT

Als je bovenstaande log ff nakijkt, zie je dat het volgens de regels gaat,
maar het gaat de fout in op HUN mailserver volgens mij.

Tenminste dat denk ik. Dit probleem zou ik hier graag voorleggen aan mensen die ook bij planet adsl zitten en het WEL werkend hebben gekregen.

[CrazyA]

Even voor de duidelijkheid.
Welke machine staat waar achter wat voor verbinding en vanaf waar probeer je met welk account een mailtje te sturen? En werkt het wel als je het in etappes probeerd te doen?
Probeer desnoods met telnet zelf een wat met de servers te kletsen, wat lukt er dan?

[M4RTiN]

oke mailserver waarmee ik wil ontvangen is: drukkerij-allprint.nl achter een router met portmappings voor een mailserver, aangesloten met planet adsl met een poort 25 block

tussenserver is een server van planet, die relayed mail naar mij toe.


als verzenden in mijn testcase gebruik ik een eigen mailserver bij xs4all, die perfect werkt, maar ik heb ook wel een andere mailserver van een hostingsbedrijf geprobeerd, beide zelfde respons

ik heb ook getelnetted naar de mailrelay.planet.nl (je kan immers toch niet direct verbinden naar de server waar het *echt* naartoe moet).

dat geeft precies hetzelfde:

[code]
[martin@M4RTiN martin]$ telnet mailrelay.planet.nl 25
Trying 195.121.6.12...
Connected to mailrelay.planet.nl.
Escape character is '^]'.
220 smtp50.wxs.nl ESMTP Sendmail 8.12.10/8.12.10; Sat, 22 May 2004 17:50:59 +0200
EHLO m4rtin.dnsalias.net
250-smtp50.wxs.nl Hello a80-126-126-233.adsl.xs4all.nl [80.126.126.233], pleased to meet you
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-8BITMIME
250-SIZE
250-DSN
250-DELIVERBY
250 HELP
MAIL From:<[e-mail]> SIZE=654
250 2.1.0 <[e-mail]>... Sender ok
RCPT To:<[e-mail]>
550 5.7.1 <[e-mail]>... Relaying denied
[code]

lijkt erop dat planet.nl niet voor mij relayed, dit kan geen misgeconfigureerde mailserver fout zijn van drukkerij-allprint.nl dat lijkt me sterk.

[CyBeR]

Je DNS is _niet_ goed insteld. Daarom gaat 't mis.

[M4RTiN]

Kun je specifieren wat er niet goed staat?

Mijn DNS heb ik namelijk precies zo opgesteld hoe het moet volgens de planet HELP website.

edit: De eerste time-out, dat hoort dus zo te gaan, daarom moet hij daarna mx record 20 pakken.

[ Voor 27% gewijzigd door M4RTiN op 22-05-2004 18:03 ]

[1-0-Ed]

Je moet gebruik maken van de planet mail relay. Ik geloof iets van mailrelay.planet.nl (iets in die trend). Standaard wordt' geblokeerd. Doe maar eens een search over de planet mailrelay...

[CyBeR]

Nee. Als ik namelijk heel simpel (net als de relayservers) de MX voor dat domein opzoek krijg ik alleen mail.drukkerij-allprint.nl met prio 10 terug.

[M4RTiN]

Ik zal de DNS straks eens nalopen dan, maar ik zit in de log wel 2 mx records staan, hoe komt dat dan?

code:

> set q=mx
> drukkerij-allprint.nl
Server:         192.168.1.254
Address:        192.168.1.254#53

Non-authoritative answer:
drukkerij-allprint.nl   mail exchanger = 10 smtp.drukkerij-allprint.nl.
drukkerij-allprint.nl   mail exchanger = 20 mailrelay.planet.nl.

[ Voor 59% gewijzigd door M4RTiN op 22-05-2004 18:14 ]

[CyBeR]

M4RTiN schreef op 22 mei 2004 @ 18:09:
Ik zal de DNS straks eens nalopen dan, maar ik zit in de log wel 2 mx records staan, hoe komt dat dan?

Ik zit nog eens te kijken en 't nu te vragen aan de dns van planet zelf:

code:

[marco@phoenix marco]$ host -t MX drukkerij-allprint.nl 195.121.1.34
drukkerij-allprint.nl   MX      10 mail.drukkerij-allprint.nl
[marco@phoenix marco]$ host -t MX drukkerij-allprint.nl 195.121.1.34
drukkerij-allprint.nl   MX      10 smtp.drukkerij-allprint.nl
drukkerij-allprint.nl   MX      20 mailrelay.planet.nl
[marco@phoenix marco]$ host -t MX drukkerij-allprint.nl 195.121.1.34
drukkerij-allprint.nl   MX      10 mail.drukkerij-allprint.nl

En ik krijg die zonder je 2e MX vaker terug dan met.

Die relayservers staan ingesteld om te relayen voor elk domain waarvan ze in de MX records staan. Ze doen dus zelf een lookup, zien zichzelf niet terug in je MX records, en zeggen dus relaying denied.

[ Voor 12% gewijzigd door CyBeR op 22-05-2004 18:14 ]

[M4RTiN]

euhmm, wat houd dat in?

[Joker]

250-smtp50.wxs.nl Hello a80-126-126-233.adsl.xs4all.nl [80.126.126.233], pleased to

Volgens mij relayed Planet alleen maar voor Planet verbindingen en niet voor XS4ALL.
*edit: Ah natuurlijk, sorry, het gaat idd om de mailrelay van planet, dus dit is niet van toepassing.

N.B: De twee MX-records zijn bij Planet nodig, omdat poort 25 op het Planet netwerk niet rechtstreeks te bereiken is (uitgezonderd de mailservers van Planet zelf).

[ Voor 13% gewijzigd door Joker op 22-05-2004 18:38 ]

[CyBeR]

M4RTiN schreef op 22 mei 2004 @ 18:15:
euhmm, wat houd dat in?

Dat er iets mis is met je DNS

[M4RTiN]

deze service is er juist voor om wereldwijd E-mail voor te kunnen ontvangen via hun.

Dat van de mailrelay weten we onderhand ook wel waarvoor het werkt, alleen het werkt voor geen meter.

Oke Cyber, daar begon ik ook al aan te twijfelen.

[ Voor 13% gewijzigd door M4RTiN op 22-05-2004 18:18 ]

[Verwijderd]

code:

 dig @ns1.drukkerij-allprint.nl drukkerij-allprint.nl mx

; <<>> DiG 9.2.2-P3 <<>> @ns1.drukkerij-allprint.nl drukkerij-allprint.nl mx
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3052
;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;drukkerij-allprint.nl.         IN      MX

;; ANSWER SECTION:
drukkerij-allprint.nl.  3600    IN      MX      20 mailrelay.planet.nl.
drukkerij-allprint.nl.  3600    IN      MX      10 smtp.drukkerij-allprint.nl.

;; ADDITIONAL SECTION:
smtp.drukkerij-allprint.nl. 3600 IN     A       145.53.186.9

;; Query time: 25 msec
;; SERVER: 145.53.186.9#53(ns1.drukkerij-allprint.nl)
;; WHEN: Sat May 22 18:17:51 2004
;; MSG SIZE  rcvd: 109

Je eigen DNS staat inderdaad goed, maar:

code:

$ dig @ns2.tuxnetworks.nl drukkerij-allprint.nl mx

; <<>> DiG 9.2.2-P3 <<>> @ns2.tuxnetworks.nl drukkerij-allprint.nl mx
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 24094
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;drukkerij-allprint.nl.         IN      MX

;; ANSWER SECTION:
drukkerij-allprint.nl.  600     IN      MX      10 mail.drukkerij-allprint.nl.

;; ADDITIONAL SECTION:
mail.drukkerij-allprint.nl. 600 IN      A       145.53.186.9

;; Query time: 17 msec
;; SERVER: 212.79.253.98#53(ns2.tuxnetworks.nl)
;; WHEN: Sat May 22 18:19:33 2004
;; MSG SIZE  rcvd: 76

Je backup DNS niet. En die is authoritive, en synced dus met de "grote" DNS'en.
Of jij hebt iets niet goed ingesteld of je domain-hoster.

Of je moet geduld hebben want het kan soms 3 a 4 dagen duren eer een wijziging doorgevoerd is.

[CyBeR]

M4RTiN schreef op 22 mei 2004 @ 18:17:
deze service is er juist voor om wereldwijd E-mail voor te kunnen ontvangen via hun.

Dat van de mailrelay weten we onderhand ook wel waarvoor het werkt, alleen het werkt voor geen meter.

Oke Cyber, daar begon ik ook al aan te twijfelen.

Och, die mailrelay werkt wel hoor Ik gebruik 'm ook. 't is alleen jammer dat je niet direct bij je mailserver kunt om bijvoorbeeld met smtp auth zelf te relayen.

[M4RTiN]

Aha, de backup DNS check de mailrelay dus op zeg maar, en daar staat zo te zien inderdaad niet de 2e mx record in.

Ik beheer alleen mn eigen DNS, hoe hoor ik dan zoiets te regelen met de backup DNS dan eigenlijk? hoort die automatisch te syncen met mijn DNS server?

[CyBeR]

probeer eens

code:

pdns_control notify drukkerij-allprint.nl

[M4RTiN]

code:

pdns_control notify drukkerij-allprint.nl
Added to queue

en ondertussen probeer ik in contact te geraken met mn domein-registrar, zodat we kunnen kortsluiten waar het probleem zich nu bevind Eindelijk kom ik ergens nu.

[Verwijderd]

Ik vergiste me net. Ik zie dat jouw DNS wel degelijk 'authoritive' is (volgens SIDN), dus zou je backup dit automatisch over moeten nemen. Als je dit vandaag pas hebt gewijzigd duurt het nog zeker tot vannacht tot de overige DNS'en de wijzigingen oppikken.

[CyBeR]

Als je toch bezig bent, die PTR kun je uit je zone halen PTR is voor in-addr.arpa zones

Verwijderd schreef op 22 mei 2004 @ 18:35:
Ik vergiste me net. Ik zie dat jouw DNS wel degelijk 'authoritive' is (volgens SIDN), dus zou je backup dit automatisch over moeten nemen. Als je dit vandaag pas hebt gewijzigd duurt het nog zeker tot vannacht tot de overige DNS'en de wijzigingen oppikken.

Slave servers zijn ook authoritive. Het enige verschil tussen masters en slaves is dat de slave repliceert van de master. Verder is er geen verschil.

[ Voor 74% gewijzigd door CyBeR op 22-05-2004 18:37 ]

[M4RTiN]

Nee helaas, ik heb al een tijdje een 2e MX record van mailrelay.planet.nl erin te staan.

[Verwijderd]

Misschien een (beetje domme) tijdelijke workaround:
Overal staat mail.drukkerij-allprint.nl, kun je dat IP niet wijzigen in het IP van mailrelay.planet.nl? In jouw DNS staat tenslotte smtp.drukkerij-allprint.nl. Waarschijnlijk is dat sneller doorgevoerd als een MX wijziging.

[CyBeR]

Nope, dat werkt niet. Bovendien is 't ook niet sneller doorgevoerd aangezien 't in hetzelfde domein staat.

[M4RTiN]

Dus komt erop neer dat mijn DNS niet deugt. ik zal dit moeten gaan fixxen.

[M4RTiN]

dit is een log van powerdns:

code:

Top-10 of 2: Queries for domains that we are not authoritative for

ns2.tuxnetworks.nl/A    1   50%
ns3.tuxnetworks.nl/A    1   50%


Variables
corrupt-packets             0   Number of corrupt packets received
deferred-cache-inserts      0   Amount of cache inserts that were deferred because of maintenance
deferred-cache-lookup      0    Amount of cache lookups that were deferred because of maintenance
latency                        276  Average number of microseconds needed to answer a question
packetcache-hit             25  
packetcache-miss    124 
packetcache-size    0   
qsize-q                        0    Number of questions waiting for database attention
query-cache-hit           49    Number of hits on the query cache
query-cache-miss    295 Number of misses on the query cache
recursing-answers   0   Number of recursive answers sent out
recursing-questions 0   Number of questions sent to recursor
servfail-packets        0   Number of times a server-failed packet was sent out
tcp-answers             2   Number of answers sent out over TCP
tcp-queries               2      Number of TCP queries received
timedout-packets    0   Number of packets which weren't answered within timeout set
udp-answers        147  Number of answers sent out over UDP
udp-queries          149    Number of UDP queries received

Top-10 of 6: Queries for existing records, but for type we don't have

www.drukkerij-allprint.nl/AAAA  13  48%
drukkerij-allprint.nl/MX             8  30%
ns1.drukkerij-allprint.nl/AAAA       3      11%
drukkerij-allprint.nl/AAAA          1     3.7%
mail.drukkerij-allprint.nl/AAAA       1     3.7%
smtp.drukkerij-allprint.nl/AAAA      1    3.7%

Mn domeinhoster heeft het allemaal voor me ingesteld, ik heb alleen de MX gebeuren erbij gezet, maar mn gevoel zegt dat er één en ander niet deugt.

[ Voor 6% gewijzigd door M4RTiN op 26-05-2004 10:34 ]