https://www.opennet.me/openforum/vsluhforumID1/77721.html С одной организации до меня не доходила, почта, стал разбираться в причине.<br>Кусок моего лога:<br>Dec 5 10:46:59 mail postfix/smtpd[11604]: connect from domain.ru[xxx.xxx.xxx.xxx]<br>Dec 5 10:46:59 mail postfix/smtpd[11604]: NOQUEUE: reject: RCPT from domain.ru[xxx.xxx.xxx.xxx]: 450 4.7.1 &lt;host.domain.ru&gt;: Helo command rejected: Host not found; from=&lt;user@domain.ru&gt; to=&lt;main@domain1.ru&gt; proto=ESMTP helo=&lt;host.domain.ru&gt;<br>Dec 5 10:46:59 mail postfix/smtpd[11604]: disconnect from domain.ru[xxx.xxx.xxx.xxx] <br><br>В кратце причина:<br>host.domain.ru Имя хоста в заголовках<br>domain.ru реальное имя домена<br><br>в соответсвии с RFC821 в HELO должно быть имя домена. а у тут не имя домена, а имя хоста в этом домене.<br><br>У меня в постфиксе стоит проверка заголовков, в том числе имен и соответствия ип адресам, естественно получаемое письмо эту проверку не проходит.<br><br>Админы противоположной компании, говорят, что проблемы только со мной, что со всеми остальными у них все ходит, и работает и ДАЖЕ с ПИТЕРОМ ;), мои мольбы и просьб https://www.opennet.me/openforum/vsluhforumID1/77721.html#30 Thu, 13 Dec 2007 15:11:48 GMT &gt;А может быть стоит не зацикливаться на субъективном мнении а попытаться все <br>&gt;же понять, почему в объективных RFC написано именно так, а не <br>&gt;иначе? <br><br>RFC - рекомендации, но не правила. <br>А может привести все записи DNS в соответствие с реальностью?<br> https://www.opennet.me/openforum/vsluhforumID1/77721.html#29 Thu, 13 Dec 2007 15:04:54 GMT А может быть стоит не зацикливаться на субъективном мнении а попытаться все же понять, почему в объективных RFC написано именно так, а не иначе?<br> https://www.opennet.me/openforum/vsluhforumID1/77721.html#28 Thu, 13 Dec 2007 15:00:25 GMT &gt;Почему так сделано? Да просто хотя бы потому что на Ваших ДНС <br>&gt;серверах может быть устаревшая информация в кеше. <br>&gt;Я понимаю, что все это делается в целях борьбы со спамом, но <br>&gt;"свинья грязь найдет" и спам будет, а вот нормальным людям, в <br>&gt;особенности хостинг-провайдерам, это порой доставляет немало хлопот. <br><br>В таком случае можно сделать open relay, сложить руки и через некоторое время выковыривать свой хост из блек листов, ругая на чем свет стоит RBL и тому подобное, говоря, что <br>"..."свинья грязь найдет" и спам будет, а вот нормальным людям, в особенности хостинг-провайдерам, это порой доставляет немало хлопот..."<br>RBL многим не нравится, проверка соответствия тоже не устраивает - spamassissin тогда вообще ф топку??? Купить трафа побольше (чтоб на спам хватало) и гуд???<br><br>Ничего личного. Мое субъективное мнение.<br> https://www.opennet.me/openforum/vsluhforumID1/77721.html#27 Thu, 06 Dec 2007 13:29:57 GMT &gt;Соответсвует. <br>&gt;gmail-smtp-in.l.google.com используется у них для приема почты. <br>&gt;Отправка идет с других хостов. С того же, например, gsmtp183.google.com, а с <br>&gt;ним все ОК. <br><br>Именно! Я про то и говорю :)<br><br>2 SiN<br><br>Возможно, я Вас неправильно понимаю.<br><br>"Да дело то не только в HELO, он и на тест обратной зоны проверку не проходит, т.к. ну нет там соответсвия ip и имени которое пришло в заголовке!!!"<br><br>Берем тот же гугл. Письмо приходит с хоста gsmtp183.google.com, который ну никак не похож на то что в заголовке (gmail.com)<br><br>Либо Вы не до конца понимаете как работает Ваша система, либо чего-то не догоняю я...<br><br><br>На самом деле решение всей этой загадки уже было в обсуждении, вот оно<br><br>"Вся проблема в том, что в зоне прямого просмотра нету A записи comp1.org.provider.ru, и нельзя определить IP адрес. Такого хоста просто не существует для внешнего мира. Нужно в зоне прямого просмотра просто добавить A запись comp1.org.provider.ru которая будет соответствовать IP почтовика. В зоне обратного просмотра https://www.opennet.me/openforum/vsluhforumID1/77721.html#26 Thu, 06 Dec 2007 08:23:28 GMT &gt;[оверквотинг удален]<br>&gt; 64.233.183.27 <br>&gt;<br>&gt;[root@freebsd ~]# dig -x 64.233.183.114 <br>&gt;<br>&gt;;; ANSWER SECTION: <br>&gt;114.183.233.64.in-addr.arpa. 86400 IN PTR gsmtp183-2.google.com. <br>&gt;<br>&gt;[root@freebsd ~]# <br>&gt;<br>&gt;Гмыло не соответствует RFC ? :) <br><br>Соответсвует.<br>gmail-smtp-in.l.google.com используется у них для приема почты.<br>Отправка идет с других хостов. С того же, например, gsmtp183.google.com, а с ним все ОК.<br><br> https://www.opennet.me/openforum/vsluhforumID1/77721.html#25 Thu, 06 Dec 2007 06:28:41 GMT &gt;И в один прекрасный день IP попадает в пару популярных спам-листов, и <br>&gt;даже не IP а вся подсеть. И со всех хостинговых серверов <br>&gt;перестает доходить почта, каждые пять минут звонят клиенты и жалуются. Почту <br>&gt;нужно слать с IP из другой подсети, который можно оперативно заменить <br>&gt;и начать выносить предыдущий из спамлистов. <br>&gt;Еще одна причина -- отдельный канал и сетевой интерфейс специально для почты <br>&gt;(т.е. не основной IP сервера), не занятый вообще больше ничем. <br>&gt;Это не RFC, это жизнь. <br><br>Вчера, когда искал доку по постфиксу, нашел одну статейку, адрес к сожалению не сохранил, так вот написано, что защищаться надо не только от внешних воздействий но и от своих клиентов :) <br>И проблемы тогда с попаданием в spam листы врядли будут<br><br>Только что, не поленился и завел ящик на gmail.com отправил тестовое письмо на свой почтовый сервер (с постфиксом, который оттопыривал сообщения, и стал причиной создания этого трейда) и как ты думаешь? Письмо дошло...<br><br>Хотя согласно твоим мыслям такое работать не дол https://www.opennet.me/openforum/vsluhforumID1/77721.html#24 Thu, 06 Dec 2007 06:12:07 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;На котором куча доменов domain.ru, domain2.ru, domain3.ru, domain4.ru, domain5.ru <br>&gt;&gt;&gt;И куча IP 1.1.1.1, 1.1.1.2, 1.1.1.3, причем IP меньше чем доменов. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Как по твоему это все должно работать? ;) <br>&gt;&gt;<br>&gt;&gt;Работает же, и народ нежалуется qmail+vpopmail ;) <br>&gt;<br>&gt;Что значит работает же? Что должен говорить сервер в HELO? с какого <br>&gt;IP должен слать почту? Какой должен быть обратный резолвинг у этого <br>&gt;IP? <br><br>А несколько имен на 1 ип нормальное явление при хостинге, просто несколько записей А или CNAME в днс, только вот какая из них правильнее не помню, надо смотреть, и на них уже MX, в случае если это одна зона, а с разными зонами, указваем один и тот же ИП в каждой зоне...<br> https://www.opennet.me/openforum/vsluhforumID1/77721.html#23 Thu, 06 Dec 2007 06:11:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Что значит работает же? Что должен говорить сервер в HELO? с какого <br>&gt;&gt;IP должен слать почту? Какой должен быть обратный резолвинг у этого <br>&gt;&gt;IP? <br>&gt;<br>&gt;ИП, резолвинг этогоИП,и имя указывется основного сервера (Например mail.provider.ru) <br>&gt;HELO тоже соответственно имя основного сервера <br>&gt;Имена доменов подменяются только в поле from. <br>&gt;А при проверке существования виртуальных ящиков сервером проверяется наличие домена в списках, <br>&gt;наличие ящика и затем в случае успешных проверок отдается true... <br>&gt;Или я не прав? <br><br>И в один прекрасный день IP попадает в пару популярных спам-листов, и даже не IP а вся подсеть. И со всех хостинговых серверов перестает доходить почта, каждые пять минут звонят клиенты и жалуются. Почту нужно слать с IP из другой подсети, который можно оперативно заменить и начать выносить предыдущий из спамлистов.<br>Еще одна причина -- отдельный канал и сетевой интерфейс специально для почты (т.е. не основной IP сервера), не занятый вообще больше ничем.<br>Это не RFC, https://www.opennet.me/openforum/vsluhforumID1/77721.html#22 Thu, 06 Dec 2007 05:55:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;На котором куча доменов domain.ru, domain2.ru, domain3.ru, domain4.ru, domain5.ru <br>&gt;&gt;&gt;И куча IP 1.1.1.1, 1.1.1.2, 1.1.1.3, причем IP меньше чем доменов. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Как по твоему это все должно работать? ;) <br>&gt;&gt;<br>&gt;&gt;Работает же, и народ нежалуется qmail+vpopmail ;) <br>&gt;<br>&gt;Что значит работает же? Что должен говорить сервер в HELO? с какого <br>&gt;IP должен слать почту? Какой должен быть обратный резолвинг у этого <br>&gt;IP? <br><br>ИП, резолвинг этогоИП,и имя указывется основного сервера (Например mail.provider.ru)<br>HELO тоже соответственно имя основного сервера<br>Имена доменов подменяются только в поле from.<br>А при проверке существования виртуальных ящиков сервером проверяется наличие домена в списках, наличие ящика и затем в случае успешных проверок отдается true...<br>Или я не прав?<br><br><br><br><br>