Mailversand funktioniert nicht (nur an mich selbst)

roknix

Hallo,

ich versuche derzeit von einen Windows hmail server auf einen mailcow server zu wechseln. Grund ist, dass ich vom Windows Server weg möchte.

Nun stoße ich aber auf folgendes Problem:

Der Versand von E-Mail führt zu diversen Fehlern. Nur an mich selbst kann ich E-Mails senden.

Sende ich eine E-Mail an meinen noch aktiven Mailserver erhalte ich:
empfaenger@einedomain.lc>: host mail.einedomain.lc[DieIpDesEmpfängers]
said: 530 SMTP authentication is required. (in reply to RCPT TO command)

Sende ich eine E-Mail an eine Web Adresse bekomme ich garkeine Meldung. Schaue ich in die Logs erhalte ich folgenden Fehler:

5635062F3A: to=GEHEIM@web.de, relay=mx-ha03.web.de[212.227.15.17]:25, delay=0.38, delays=0.23/0.06/0.09/0, dsn=4.0.0, status=deferred (host mx-ha03.web.de[212.227.15.17] refused to talk to me: 554-web.de (mxweb010) Nemesis ESMTP Service not available 554-No SMTP service 554-Bad DNS PTR resource record. 554 For explanation visit https://web.de/email/senderguidelines?ip=MeineServerIP&c=rdns)

Ich bin mir leider nicht ganz sicher, was ich hier tun soll. Bei dem oberen Fehler (530) habe ich gefunden, dass ich bei meinem Clienten SMTP Auth aktivieren soll. Das habe ich aber. Sonst würde ja auch der interne Versand nicht gehen (vermute ich). Auch SOGo ist nicht in der Lage E-Mail an andere Adressen als die meine zu versenden.

Vielen Dank schon einmal und Viele Grüße

pkernstock

roknix 554-Bad DNS PTR resource record

https://mailcow.github.io/mailcow-dockerized-docs/prerequisite-dns/#reverse-dns-of-your-ip-address

Musst du bei deiner IP bei deinem Server Anbieter entsprechend anpassen.

maban

Hallo !

Schon einmal Tests durchgeführt, wie z.B. :

Den PTR Eintrag hast Du bei deinen Domain-Einstellungen hinterlegt ?
Der rDNS wurde ebenfalls gesetzt ?!

Gruß, Martin

roknix

Danke für die schnellen Antworten

Tatsächlich habe ich den rDNS vergessen. Mich wundert nur, dass dies zum Fehler führt. Beim alten Server habe ich die rDNS auch nicht angepasst.

Bei https://www.mail-tester.com/ habe ich 10/10. Ich vermute mal das ist i.O.

https://www.checktls.com/TestReceiver Sieht auch gut aus.

Mal schauen was kommt, wenn der rDNS erstmal durch gelaufen ist.

pkernstock

Moeglicherweise hatte der vorherige Anbieter einen Standard-PTR eingerichtet bei der IP-Adresse eingerichtet, der valide war. Macht beispielsweise Hetzner so. Sollte dennoch immer korrekt gesetzt und validiert werden.

maban

Was mich jetzt einmal interessiert :

Müsste man den PTR eigentlich nur dann setzen, wenn der Hostname des Servers NICHT mit
der Adresse des Mailservers übereinstimmt ?!
Also die “EHLO” Meldung ?

Gruß, Martin

pkernstock

Nein, der muss fuer zuverlaessigere Zustellung von E-Mails immer valid und gesetzt werden.

roknix

Kurze Rückmeldung.

Die Mails nach web.de kommen aktuell ziemlich verzögert an. Sie kommen zwar alle durch brauchen aber fast 12 Stunden dafür.

Die Fehlermeldung ist nach wie vor die Gleiche.

Mir ist bekannt, dass eine rDNS Änderung bis zu 48 Stunden dauern kann (bis sie überall an kommt). Allerdings ergeben rDNS und EHLO Checks ein valides Ergebis.

Auf dem anderen Mailserver kann ich nach wie vor keine Mails senden. Es kommt noch der Fehler:
530 SMTP authentication is required. (in reply to RCPT TO command)

Dabei ist bei diesem eigtl nur ein SPIF Check aktiviert und auch nur ein weicher. Mails bei welchen der Check fehl schlägt hängt der Server einen Präfix [SPAM] mit an.

Ich vermute das irgend was noch nicht passt. Auch wenn die von maban genannten Seiten alle ein gutes Ergebnis liefern.

Ich schaue später mal nach ggf. ist mein neuer Server mittlerweile auch auf meinem alten Server gebkacklisted.

Viele Grüße

pkernstock

roknix Die Mails nach web.de kommen aktuell ziemlich verzögert an. Sie kommen zwar alle durch brauchen aber fast 12 Stunden dafür.

Das ist doch relativ lange. Da kannst du eine E-Mail lossenden und mal in den Postfix Logs verifizieren, wie der web.de-Mailserver entsprechend antwortet: Ob dieser temporaer ablehnt (und ggf wieso) oder akzeptiert und einfach nur verspaetet in das Postfach zustellt.

roknix Auf dem anderen Mailserver kann ich nach wie vor keine Mails senden. Es kommt noch der Fehler:

Versuch mal das Senden von E-Mails via SOGo. Wenn das klappt, dann liegts an deinen Client-Einstellungen (worauf “SMTP authentication is required” sehr stark deutet)

roknix

Bezüglich web.de bekomme ich nur diesen Fehler:
Nemesis ESMTP Service not available 554-No SMTP service 554-Bad DNS PTR resource record. Die Zeit hat sich aber nun auch etwas verkürzt. Der letzte versuch dauerte nur 10 min 😃

Mit SOGo geht es leider auch nicht. Habe die SMTP Einstellungen auch mehrfach geprüft. Die scheinen eigtl richtig zu sein. Die Mails gehen ja auch raus, werden aber scheinbar von Empfänger direkt abgelehnt. Ich schaue gleich mal in die Log des alten Mail Servers.

roknix

**Update

Ich habe da nun was gefunden. Ich vermute der Fehler liegt daran, dass der alte Server eben die neue Domain bisher verwaltet hat. Ich habe nun die Domain dort gelöscht. Und die e-Mail kommt an. Die Fehlermeldung erhalte ich lustigerweise aber immernoch.**

Ich kann leider nicht mehr bearbeiten. Daher ein neuer Post.

Vielleicht verstehe ich das mit der SMPT Auth auch falsch. Bisher kannte ich es so, dass ich mich mit dem SMTP Server authentifizieren muss. Wenn das nicht klappt geht erst keine Mail raus. Was genau kann hier der Empfänger damit zu tun haben?

Der Alte Mailserver (also der Empfänger) schreibt das hier in seine Log.

"SMTPD" 10564 76164 "2021-01-21 08:23:06.049" "NeueServerIP" "SENT: 220 alteServer.Domain" "SMTPD" 9804 76164 "2021-01-21 08:23:06.065" ""NeueServerIP" " "RECEIVED: EHLO mail.neue.Domain" "SMTPD" 9804 76164 "2021-01-21 08:23:06.065" "NeueServerIP" "SENT: 250-smpt.alteServer.Domain[nl]250-SIZE 20480000[nl]250-AUTH LOGIN[nl]250 HELP" "SMTPD" 17780 76164 "2021-01-21 08:23:06.080" "NeueServerIP" "RECEIVED: MAIL FROM:<ich@neue.Domain>" "TCPIP" 17780 "2021-01-21 08:23:06.127" "DNS lookup: 36.233.38.46.zen.spamhaus.org, 0 addresses found: (none), Match: False" "TCPIP" 17780 "2021-01-21 08:23:06.158" "DNS lookup: 36.233.38.46.bl.spamcop.net, 0 addresses found: (none), Match: False" "DEBUG" 17780 "2021-01-21 08:23:06.158" "Spam test: SpamTestDNSBlackLists, Score: 0" "DEBUG" 17780 "2021-01-21 08:23:06.190" "Spam test: SpamTestHeloHost, Score: 0" "DEBUG" 17780 "2021-01-21 08:23:06.190" "Spam test: SpamTestMXRecords, Score: 0" "DEBUG" 17780 "2021-01-21 08:23:06.205" "Spam test: SpamTestSPF, Score: 0" "DEBUG" 17780 "2021-01-21 08:23:06.205" "Total spam score: 0" "SMTPD" 17780 76164 "2021-01-21 08:23:06.205" ""NeueServerIP"" "SENT: 250 OK" "SMTPD" 10564 76164 "2021-01-21 08:23:06.221" "NeueServerIP" "RECEIVED: RCPT TO:<ich@alteServer.Domain>" "SMTPD" 10564 76164 "2021-01-21 08:23:06.221" "NeueServerIP" "SENT: 530 SMTP authentication is required." "DEBUG" 10564 "2021-01-21 08:23:06.221" "AWStats::LogDeliveryFailure" "SMTPD" 10564 76164 "2021-01-21 08:23:06.252" "NeueServerIP" "RECEIVED: RSET" "DEBUG" 10564 "2021-01-21 08:23:06.252" "Deleting message file." "SMTPD" 10564 76164 "2021-01-21 08:23:06.252" "NeueServerIP" "SENT: 250 OK" "SMTPD" 16304 76164 "2021-01-21 08:23:06.252" "NeueServerIP" "RECEIVED: QUIT" "SMTPD" 16304 76164 "2021-01-21 08:23:06.268" "NeueServerIP" "SENT: 221 goodbye"