[mdk-re] sendmail relaying

[mdk-re] sendmail relaying

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 437 bytes --]

Не подскажет ли многоуважаемый All, почему иной раз sendmail
позволяет отправить почту а иногда завляет что

Mar 16 17:04:23 king sendmail[11036]: RAA11036: ruleset=check_rcpt, arg1=<elvis@go.ru>,
relay=[212.248.69.97], reject=550 <elvis@go.ru>... Relaying denied

Вот прописал отдельно взятый IP и проблема вроде решилась, но не всю
же подсеть так прописывать??

-- 
Best regards,
 Artem                          mailto:ujo@zuzusoft.com

[-- Attachment #2: access --]
[-- Type: application/octet-stream, Size: 367 bytes --]

Re: [mdk-re] sendmail relaying

[Aleksandr Blohin]

On Fri, 16 Mar 2001 17:06:45 +0300
"Artem K. Jouravsky" <ujo@zuzusoft.com> wrote:

AKJ> Не подскажет ли многоуважаемый All, почему иной раз sendmail
AKJ> позволяет отправить почту а иногда завляет что
AKJ> 
AKJ> Mar 16 17:04:23 king sendmail[11036]: RAA11036: ruleset=check_rcpt,
arg1=<elvis@go.ru>,
AKJ> relay=[212.248.69.97], reject=550 <elvis@go.ru>... Relaying denied
AKJ> 
AKJ> Вот прописал отдельно взятый IP и проблема вроде решилась, но не всю
AKJ> же подсеть так прописывать??
AKJ> 

Разрешите relayng для всех.

AKJ> -- 
AKJ> Best regards,
AKJ>  Artem                          mailto:ujo@zuzusoft.com

--
Best regards
AB
--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re: [mdk-re] sendmail relaying

[korovin]

ðÒÉ×ÅÔ,
á ËÔÏ ÍÅÛÁÅÔ ÐÒÏÐÉÓÁÔØ ÏÔÄÅÌØÎÏ ×ÚÑÔÕÀ ÓÅÔØ ?

ðÔÎ, 16 íÁÒ 2001, ÷Ù ÎÁÐÉÓÁÌÉ:
> 
> îÅ ÐÏÄÓËÁÖÅÔ ÌÉ ÍÎÏÇÏÕ×ÁÖÁÅÍÙÊ All, ÐÏÞÅÍÕ ÉÎÏÊ ÒÁÚ sendmail
> ÐÏÚ×ÏÌÑÅÔ ÏÔÐÒÁ×ÉÔØ ÐÏÞÔÕ Á ÉÎÏÇÄÁ ÚÁ×ÌÑÅÔ ÞÔÏ
> 
> Mar 16 17:04:23 king sendmail[11036]: RAA11036: ruleset=check_rcpt, arg1=<elvis@go.ru>,
> relay=[212.248.69.97], reject=550 <elvis@go.ru>... Relaying denied
> 
> ÷ÏÔ ÐÒÏÐÉÓÁÌ ÏÔÄÅÌØÎÏ ×ÚÑÔÙÊ IP É ÐÒÏÂÌÅÍÁ ×ÒÏÄÅ ÒÅÛÉÌÁÓØ, ÎÏ ÎÅ ×ÓÀ
> ÖÅ ÐÏÄÓÅÔØ ÔÁË ÐÒÏÐÉÓÙ×ÁÔØ??
> 
> -- 
> Best regards,
>  Artem                          mailto:ujo@zuzusoft.com

----------------------------------------
Content-Type: application/octet-stream; name="access"
Content-Transfer-Encoding: base64
Content-Description: 
----------------------------------------

-- 
C Õ×ÁÖÅÎÉÅÍ, ëÏÒÏ×ÉÎ é×ÁÎ.

Re: [mdk-re] sendmail relaying

[Maxim Savrilov]

Aleksandr Blohin wrote:

> On Fri, 16 Mar 2001 17:06:45 +0300
> "Artem K. Jouravsky" <ujo@zuzusoft.com> wrote:
>
> AKJ> Не подскажет ли многоуважаемый All, почему иной раз sendmail
> AKJ> позволяет отправить почту а иногда завляет что
> AKJ>
> AKJ> Mar 16 17:04:23 king sendmail[11036]: RAA11036: ruleset=check_rcpt,
> arg1=<elvis@go.ru>,
> AKJ> relay=[212.248.69.97], reject=550 <elvis@go.ru>... Relaying denied
> AKJ>
> AKJ> Вот прописал отдельно взятый IP и проблема вроде решилась, но не всю
> AKJ> же подсеть так прописывать??
> AKJ>
>
> Разрешите relayng для всех.
>

не обращайте внимания
это Александр так шутит

--
I'll never forget the 1st time I ran Windows, but I'm trying...
Maxim Savrilov  http://www.novocybersk.ru/
--

Re[2]: [mdk-re] sendmail relaying

[Artem K. Jouravsky]

Добрый день (утро, вечер, ночь) korovin,

Friday, March 16, 2001, 5:48:43 PM, вы писали:

k> Привет,
k> А кто мешает прописать отдельно взятую сеть ?
Так прописал...
212.248.69.0 RELAY
разве не оно?
212.248.69.  RELAY
Тоже не помогло

То есть суть не в том, что не пускает всегда, а как-то... по
настроению. Я вот думаю, может мэйлер виноват??? Бред...

k> Птн, 16 Мар 2001, Вы написали:
>> 
>> Не подскажет ли многоуважаемый All, почему иной раз sendmail
>> позволяет отправить почту а иногда завляет что
>> 
>> Mar 16 17:04:23 king sendmail[11036]: RAA11036: ruleset=check_rcpt, arg1=<elvis@go.ru>,
>> relay=[212.248.69.97], reject=550 <elvis@go.ru>... Relaying denied
>> 
>> Вот прописал отдельно взятый IP и проблема вроде решилась, но не всю
>> же подсеть так прописывать??
>> 

>> Разрешите relayng для всех.
>>

MS> не обращайте внимания
MS> это Александр так шутит
Ого себе шуточки %) У меня знакомый так попал в черные списки, очень
приятно было, на 4/5 серверов письма от вас автоматически спамом
считаются


-- 
Best wishes,
 Artem                            mailto:ujo@zuzusoft.com

Re: [mdk-re] sendmail relaying

[Maxim Savrilov]

"Artem K. Jouravsky" wrote:

> Добрый день (утро, вечер, ночь) korovin,
>
> Friday, March 16, 2001, 5:48:43 PM, вы писали:
>
> k> Привет,
> k> А кто мешает прописать отдельно взятую сеть ?

>
> 212.248.69.  RELAY
> Тоже не помогло

А теперь то же, но без завершающей точки
?

> То есть суть не в том, что не пускает всегда, а как-то... по
> настроению. Я вот думаю, может мэйлер виноват??? Бред...

бред

>
> >> Разрешите relayng для всех.
> >>
>
> MS> не обращайте внимания
> MS> это Александр так шутит
> Ого себе шуточки %) У меня знакомый так попал в черные списки, очень
> приятно было, на 4/5 серверов письма от вас автоматически спамом
> считаются

--
I'll never forget the 1st time I ran Windows, but I'm trying...
Maxim Savrilov  http://www.novocybersk.ru/
--

Re: [mdk-re] sendmail relaying

[Aleksandr Blohin]

On Fri, 16 Mar 2001 21:15:52 +0600
Maxim Savrilov <Maxim.Savrilov@oberon.novocybersk.ru> wrote:

MS> Aleksandr Blohin wrote:
MS> 
MS> > On Fri, 16 Mar 2001 17:06:45 +0300
MS> > "Artem K. Jouravsky" <ujo@zuzusoft.com> wrote:
MS> >
MS> > AKJ> Не подскажет ли многоуважаемый All, почему иной раз sendmail
MS> > AKJ> позволяет отправить почту а иногда завляет что
MS> > AKJ>
MS> > AKJ> Mar 16 17:04:23 king sendmail[11036]: RAA11036:
ruleset=check_rcpt,
MS> > arg1=<elvis@go.ru>,
MS> > AKJ> relay=[212.248.69.97], reject=550 <elvis@go.ru>... Relaying
denied
MS> > AKJ>
MS> > AKJ> Вот прописал отдельно взятый IP и проблема вроде решилась, но
не
MS> всю
MS> > AKJ> же подсеть так прописывать??
MS> > AKJ>
MS> >
MS> > Разрешите relayng для всех.
MS> >
MS> 
MS> не обращайте внимания
MS> это Александр так шутит
MS> 

:)

--

Best regards
AB

--
				... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

Re[2]: [mdk-re] sendmail relaying

[Artem K. Jouravsky]

Добрый день (утро, вечер, ночь) Maxim,

>> k> Привет,
>> k> А кто мешает прописать отдельно взятую сеть ?

>>
>> 212.248.69.  RELAY
>> Тоже не помогло

MS> А теперь то же, но без завершающей точки
MS> ?
Спасибо! Ходит.


>> То есть суть не в том, что не пускает всегда, а как-то... по
>> настроению. Я вот думаю, может мэйлер виноват??? Бред...

MS> бред

>>
>> >> Разрешите relayng для всех.
>> >>
>>
>> MS> не обращайте внимания
>> MS> это Александр так шутит
>> Ого себе шуточки %) У меня знакомый так попал в черные списки, очень
>> приятно было, на 4/5 серверов письма от вас автоматически спамом
>> считаются

-- 
Best wishes,
 Artem                            mailto:ujo@zuzusoft.com

Re: [mdk-re] sendmail relaying

[SilverFox]

Aleksandr Blohin wrote:

> On Fri, 16 Mar 2001 21:15:52 +0600
> Maxim Savrilov <Maxim.Savrilov@oberon.novocybersk.ru> wrote:
> 
> MS> Aleksandr Blohin wrote:
> MS> 
> MS> > On Fri, 16 Mar 2001 17:06:45 +0300
> MS> > "Artem K. Jouravsky" <ujo@zuzusoft.com> wrote:
> MS> >
> MS> > AKJ> Не подскажет ли многоуважаемый All, почему иной раз sendmail
> MS> > AKJ> позволяет отправить почту а иногда завляет что
> MS> > AKJ>
> MS> > AKJ> Mar 16 17:04:23 king sendmail[11036]: RAA11036:
> ruleset=check_rcpt,
> MS> > arg1=<elvis@go.ru>,
> MS> > AKJ> relay=[212.248.69.97], reject=550 <elvis@go.ru>... Relaying
> denied
> MS> > AKJ>
> MS> > AKJ> Вот прописал отдельно взятый IP и проблема вроде решилась, но
> не
> MS> всю
> MS> > AKJ> же подсеть так прописывать??
> MS> > AKJ>
> MS> >
> MS> > Разрешите relayng для всех.
> MS> >
> MS> 
> MS> не обращайте внимания
> MS> это Александр так шутит
> MS> 
> 
> :)
> 
А как это делать в постфиксе?
Mar 16 15:30:15 MAINSERVER postfix/smtpd[9397]: reject: RCPT from raz-20.rsuh.ru[194.226.55.86]: 554 <SilverFox@optics.npi.msu.su>: Recipient address rejected: Relay access denied; from=<support@rusarchives.ru> to=<SilverFox@optics.npi.msu.su>

Я скажем прописал rsuh.ru в релей-домен. Но это же много. А нельзяли 
сделать дополнительную проверку , что бы в поле FROM стоял адрес 
@rusarchives.ru ? Или нельзя никак?



-- 
Анатолий Петрович Лисютин (AKA Silver Fox) ICQ:6647501
mailto:SilverFox@rgantd.ru  mailto:SilverFox@optics.npi.msu.su
РГАНТД Российский государственный архив научно-технической документации
http://rgantd.ru

Re: [mdk-re] sendmail relaying

[Mikhail Kononenko]

From: "SilverFox" <SilverFox@rgantd.ru>
To: <mandrake-russian@linuxteam.iplabs.ru>
Sent: пятница, Март 16, 2001 22:21
Subject: Re: [mdk-re] sendmail relaying


> А как это делать в постфиксе?
> Mar 16 15:30:15 MAINSERVER postfix/smtpd[9397]: reject: RCPT from
raz-20.rsuh.ru[194.226.55.86]: 554 <SilverFox@optics.npi.msu.su>: Recipient address
rejected: Relay access denied; from=<support@rusarchives.ru>
to=<SilverFox@optics.npi.msu.su>
>
> Я скажем прописал rsuh.ru в релей-домен. Но это же много. А нельзяли
> сделать дополнительную проверку , что бы в поле FROM стоял адрес
> @rusarchives.ru ? Или нельзя никак?

Все зависит от того, в качестве чего (релея, почтового сервера домена и т.п.)
работает постфикс. Я сам недавно с этим продуктом общаюсь и не могу назвать себя
большим специалистом, но ощущение такое, что можно сделать все.

Правильнее всего почитать список postfix-users: To subscribe, send mail to
majordomo@postfix.org with content
(not subject): subscribe postfix-users

Re: [mdk-re] sendmail relaying

[SilverFox]

Artem K. Jouravsky wrote:

> Добрый день (утро, вечер, ночь) Maxim,
> 
> 
>>> k> Привет,
>>> k> А кто мешает прописать отдельно взятую сеть ?
>> 
> 
>>> 212.248.69.  RELAY
>>> Тоже не помогло
>> 
> 
> MS> А теперь то же, но без завершающей точки
> MS> ?
> Спасибо! Ходит.
> 
> 
> 
>>> То есть суть не в том, что не пускает всегда, а как-то... по
>>> настроению. Я вот думаю, может мэйлер виноват??? Бред...
>> 
> 
> MS> бред
> 
> 
>>>>> Разрешите relayng для всех.
>>>>> 
>>>> 
>>> MS> не обращайте внимания
>>> MS> это Александр так шутит
>>> Ого себе шуточки %) У меня знакомый так попал в черные списки, очень
>>> приятно было, на 4/5 серверов письма от вас автоматически спамом
>>> считаются
>> 
	Это , что , уже оно ?
Mar 16 21:35:16 MAINSERVER postfix/smtp[12008]: B864D2C96E: to=<magon@cityline.ru>, relay=relay1.cityline.ru[195.46.160.34], delay=8, status=bounced (host relay1.cityline.ru[195.46.160.34] said: 550 5.0.0 Mail from dial-up rejected;see http://mail-abuse.org/dul/enduser.htm)

Вроде я еще не мог особо спамом засветиться. Или это принцип вообще не 
принимать от неизвестного сервера? В ДНСах вроде прописаны мы...
Что это за DUL такой?


-- 
Анатолий Петрович Лисютин (AKA Silver Fox) ICQ:6647501
mailto:SilverFox@rgantd.ru  mailto:SilverFox@optics.npi.msu.su
РГАНТД Российский государственный архив научно-технической документации
http://rgantd.ru

Re: [mdk-re] sendmail relaying

[Mikhail Kononenko]

> Это , что , уже оно ?
> Mar 16 21:35:16 MAINSERVER postfix/smtp[12008]: B864D2C96E: to=<magon@cityline.ru>,
relay=relay1.cityline.ru[195.46.160.34], delay=8, status=bounced (host
relay1.cityline.ru[195.46.160.34] said: 550 5.0.0 Mail from dial-up rejected;see
http://mail-abuse.org/dul/enduser.htm)

Не обязательно оно.
postcof -n | grep rbl_maps поможет.

Там наверняка прописан mail-abuse.org. Это база известных dial-up links, которые не
имею обратного резолвинга, либо с которых шел спам. Подробнее - по URL, указанному в
хедерах боунса. Postfix проверяет адрес отправителя по этой (и может быть другим)
базам. Если отправитель там засвечен, через Ваш сервер почта не пройдет.


Михаил
>
> Вроде я еще не мог особо спамом засветиться. Или это принцип вообще не
> принимать от неизвестного сервера? В ДНСах вроде прописаны мы...
> Что это за DUL такой?
>
>
> --
> Анатолий Петрович Лисютин (AKA Silver Fox) ICQ:6647501
> mailto:SilverFox@rgantd.ru  mailto:SilverFox@optics.npi.msu.su
> РГАНТД Российский государственный архив научно-технической документации
> http://rgantd.ru
>
>
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@linuxteam.iplabs.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
>
>

Re: [mdk-re] sendmail relaying

[SilverFox]

Mikhail Kononenko wrote:

>> Это , что , уже оно ?
>> Mar 16 21:35:16 MAINSERVER postfix/smtp[12008]: B864D2C96E: to=<magon@cityline.ru>,
> 
> relay=relay1.cityline.ru[195.46.160.34], delay=8, status=bounced (host
> relay1.cityline.ru[195.46.160.34] said: 550 5.0.0 Mail from dial-up rejected;see
> http://mail-abuse.org/dul/enduser.htm)
> 
> Не обязательно оно.
> postcof -n | grep rbl_maps поможет.
> 
Нету rbl_maps в конфигах....
Сделал grep maps, получил:

alias_maps = hash:/etc/postfix/aliases
local_recipient_maps = $alias_maps unix:passwd.byname
И все.. 
Что делать? ;(



-- 
Анатолий Петрович Лисютин (AKA Silver Fox) ICQ:6647501
mailto:SilverFox@rgantd.ru  mailto:SilverFox@optics.npi.msu.su
РГАНТД Российский государственный архив научно-технической документации
http://rgantd.ru

Re: [mdk-re] sendmail relaying

[Mikhail Kononenko]

> Нету rbl_maps в конфигах....
> Сделал grep maps, получил:
>
> alias_maps = hash:/etc/postfix/aliases
> local_recipient_maps = $alias_maps unix:passwd.byname
> И все..
> Что делать? ;(

Это умолчания такие...
Мой сетуп:
[mikhail@base]# postconf -n | grep rbl
maps_rbl_domains = rbl.maps.vix.com, dul.maps.vix.com, inputs.orbs.org
smtpd_client_restrictions = permit_sasl_authenticated, permit_mynetworks,
check_recipient_access regexp:/etc/postfix/header_check, reject_maps_rbl
smtpd_helo_restrictions = reject_maps_rbl, reject_invalid_hostname

Соответственно, либо установить пустой параметр maps_rbl_domains, либо проверить
каждый из приведенных параметров и убрать оттуда reject_maps_rbl

НО! Можно запросто стать открытм релеем, что не хорошо. Меня от этого спасает
smtpd_client_restrictions = permit_sasl_authenticated, то есть узок круг тех, кто
может слать через меня и он мне известен :-)





>
>
>
> --
> Анатолий Петрович Лисютин (AKA Silver Fox) ICQ:6647501
> mailto:SilverFox@rgantd.ru  mailto:SilverFox@optics.npi.msu.su
> РГАНТД Российский государственный архив научно-технической документации
> http://rgantd.ru
>
>
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@linuxteam.iplabs.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
>

Re: [mdk-re] sendmail relaying

[SilverFox]

Mikhail Kononenko wrote:

>> Нету rbl_maps в конфигах....
>> Сделал grep maps, получил:
>> 
>> alias_maps = hash:/etc/postfix/aliases
>> local_recipient_maps = $alias_maps unix:passwd.byname
>> И все..
>> Что делать? ;(
> 
> 
> Это умолчания такие...
> Мой сетуп:
> [mikhail@base]# postconf -n | grep rbl
> maps_rbl_domains = rbl.maps.vix.com, dul.maps.vix.com, inputs.orbs.org
> smtpd_client_restrictions = permit_sasl_authenticated, permit_mynetworks,
> check_recipient_access regexp:/etc/postfix/header_check, reject_maps_rbl
> smtpd_helo_restrictions = reject_maps_rbl, reject_invalid_hostname
> 
> Соответственно, либо установить пустой параметр maps_rbl_domains, либо проверить
> каждый из приведенных параметров и убрать оттуда reject_maps_rbl
> 
> НО! Можно запросто стать открытм релеем, что не хорошо. Меня от этого спасает
> smtpd_client_restrictions = permit_sasl_authenticated, то есть узок круг тех, кто
> может слать через меня и он мне известен :-)
> 

Огромное спасибо. Просветление только начинается у меня.
Однако хочу заметить, в приведенном логе, отлуп дает не мой
постфикс а релей ситилайна. По всей видимости из-за того что мой сервер 
за шлюзом-файерволом. И DNS прописан на шлюз, а шлюз перенаправляет 
пакеты на сервер. И не резолвится в обратную. Что-то тут вокруг этого 
проблема находится. Потому он и попадает в DUL (диалап юзер лист).
Там на ходу похоже пытаются резолвить в обратную и ....

status=bounced (host relay1.cityline.ru[195.46.160.34] said: 550 5.0.0 
Mail from dial-up rejected;seehttp://mail-abuse.org/dul/enduser.htm)

-- 
Анатолий Петрович Лисютин (AKA Silver Fox) ICQ:6647501
mailto:SilverFox@rgantd.ru  mailto:SilverFox@optics.npi.msu.su
РГАНТД Российский государственный архив научно-технической документации
http://rgantd.ru

Re: [mdk-re] sendmail relaying

[S. Budnevitch]

On Fri, Mar 16, 2001 at 11:03:19PM +0300, SilverFox wrote:
> Mar 16 21:35:16 MAINSERVER postfix/smtp[12008]: B864D2C96E: to=<magon@cityline.ru>, relay=relay1.cityline.ru[195.46.160.34], delay=8, status=bounced (host relay1.cityline.ru[195.46.160.34] said: 550 5.0.0 Mail from dial-up rejected;see http://mail-abuse.org/dul/enduser.htm)
> 
> Вроде я еще не мог особо спамом засветиться. Или это принцип вообще не 
> принимать от неизвестного сервера? В ДНСах вроде прописаны мы...
> Что это за DUL такой?

Это означает, что Ваш ip-адрес попал в базу mail-abuse.org как диалапный
ip-адрес, поэтому многие smtp-серверы почту от Вас получать не будут.
Проблема решается довольно просто: надо прописать в качестве relayhost
адрес smtp-сервера Вашего провайдера (того, кто Вам ip-адрес предоставил).
Либо попросить их же, чтобы они удалили Ваш ip из базы данных
mail-abuse.org. 

Re: [mdk-re] sendmail relaying

[Mikhail Kononenko]

> Огромное спасибо. Просветление только начинается у меня.
> Однако хочу заметить, в приведенном логе, отлуп дает не мой
> постфикс а релей ситилайна. По всей видимости из-за того что мой сервер
> за шлюзом-файерволом. И DNS прописан на шлюз, а шлюз перенаправляет
> пакеты на сервер. И не резолвится в обратную. Что-то тут вокруг этого

Да, Вы правы. Невнимательно посмотрел отлуп. Скорее всего дело в том, что шлюз не
резолвится обратно. Поэтому Вы и попали в DUL.

Либо прописывать шлюз как relayhost, либо заставить провайдера включить обратный
резолвинг и убрать Ваш адрес из базы. Слишком многие почтари не принимают почту, если
нет обратного резолвинга. И
их становится все больше.

Михаил