Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Оплата
Новости
Доставка
Загрузки
Форум
Настройка
    info@proxmox.su
    +7 (495) 320-70-49
    Заказать звонок
    Аспро: ЛайтШоп
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Аспро: ЛайтШоп
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Аспро: ЛайтШоп
    Телефоны
    +7 (495) 320-70-49
    Заказать звонок
    0
    0
    0
    Аспро: ЛайтШоп
    • +7 (495) 320-70-49
      • Назад
      • Телефоны
      • +7 (495) 320-70-49
      • Заказать звонок
    • info@proxmox.su
    • Москва, Бакунинская улица, 69с1
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    Proxmox Mail Gateway
    Почтовый шлюз: письмо в сером списке

    Форумы: Proxmox Виртуальная Среда, Proxmox Backup Server, Proxmox Mail Gateway, Proxmox Datacenter Manager
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    Почтовый шлюз: письмо в сером списке, Proxmox Mail Gateway
     
    Adri
    Guest
    #1
    0
    03.08.2021 13:52:00
    У меня проблемы с письмами, которые попадают в серый список, хотя они есть в белом списке.  

    Вывод в центре отслеживания серого списка:  
    Aug 3 12:46:12 mailgateway postfix/smtpd[6211]: connect from e2i123.smtp2go.com[103.2.140.123]
    Aug 3 12:46:12 mailgateway postfix/smtpd[6211]: Anonymous TLS connection established from e2i123.smtp2go.com[103.2.140.123]: TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange ECDHE (P-256) server-signature RSA-PSS (4096 bits) server-digest SHA256
    Aug 3 12:46:12 mailgateway postfix/smtpd[6211]: NOQUEUE: reject: RCPT from e2i123.smtp2go.com[103.2.140.123]: 450 4.7.1 <xxxx@bertraminterieur.nl>: Recipient address rejected: Service is unavailable (try later); from=<xxxxx@hubo.nl> to=<xxxx@bertraminterieur.nl> proto=ESMTP helo=<e2i123.smtp2go.com>
    Aug 3 12:46:12 mailgateway postfix/smtpd[6211]: disconnect from e2i123.smtp2go.com[103.2.140.123] ehlo=2 starttls=1 mail=1 rcpt=0/1 bdat=0/1 quit=1 commands=5/7

    Кто-нибудь может подсказать, что я делаю не так? Или, что ещё лучше, как это исправить ;-)
     
     
     
    Stoiko Ivanov
    Guest
    #2
    0
    12.01.2023 10:24:00
    Домен отправителя как адрес отправителя в данном контексте означает адрес отправителя в конверте, а не обратный PTR клиента.
     
     
     
    mgutt
    Guest
    #3
    0
    12.01.2023 10:18:00
    Содержит ли "Sending domain" PTR адрес почтового сервера (SMTP-клиента), который подключился к Proxmox MGW, или только часть "From:", указанную в содержимом письма? Или, например, так работает?
     
     
     
    Fra
    Guest
    #4
    0
    20.07.2022 11:56:00
    Я собираюсь сделать то же самое, но посмотрел в https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#_configuration_files_overview

    Код: SMTP Whitelist

    Исключить отправителей из SMTP-блокировки. Чтобы отключить все SMTP-проверки (Greylisting, Receiver Verification, SPF и DNSBL) и принимать все письма для анализа в системе правил фильтрации, можно добавить в этот список: домены (отправитель/получатель), почтовые адреса (отправитель/получатель), регулярные выражения (отправитель/получатель), IP-адреса (отправитель), IP-сети (отправитель).

    Так вот, добавляя домен туда, я не только отключаю greylisting для этого домена, но и сразу много других полезных проверок, верно? Нам реально нужно *только* отключить greylisting для некоторых доменов. Видел сообщение от microsoft/outlook — доходит до наших пользователей около 2,5 часов, а это слишком долго.

    SMTP whitelist — это единственный способ? (нам бы пришлось добавить туда *очень много* доменов... почти всех наших клиентов).
     
     
     
    dcsapak
    Guest
    #5
    0
    20.07.2022 12:08:00
    Да, сейчас это единственный способ сделать это. В качестве альтернативы можно отключить серый список на всем pmg (можно настроить два pmg-сервера: один с серым списком, другой без, и переводить клиентов на нужный).
     
     
     
    dcsapak
    Guest
    #6
    0
    20.07.2022 12:09:00
    Что вы также можете попробовать — увеличить маску подсети для greylisting, чтобы большая часть исходной сети попадала под рассмотрение.
     
     
     
    Fra
    Guest
    #7
    0
    20.07.2022 12:33:00
    Спасибо за очень быстрый ответ! Да, мы бы хотели хотя бы уменьшить эти 2,5 часа, которые нужны, чтобы получить письмо (отключать greylisting мы не хотим). Кстати, у заказчика, который использует pmg, всего один такой клиент — компания, в которой я работаю, и у неё много клиентов с невероятно надёжными почтовыми серверами, которые довольно часто отправляют письма через pmg. Думаю, что тут что-то не так, потому что мы не часто видим такую задержку (для одного конкретного домена я на 100% уверен, что задержка — это именно из-за greylisting).

    Что ещё можно попробовать — увеличить netmask для greylisting, чтобы большая часть исходной сети учитывалась. Ах, я этого не знал, спасибо! (https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#_mail_proxy_configuration)

    Поскольку эти письма приходят с `eurprd08.prod.outlook.com`, я полагаю, что пул серверов (их IP) действительно очень большой, и получается, что почти все сообщения от отправителей Microsoft всегда оказываются в greylist?

    У меня сейчас стоит по умолчанию:
    Code:
    greylistmask4 = 24
    greylistmask6 = 64

    Для этих Microsoft-серверов что лучше поставить? Может, 18 (то есть около 16 000 IP) вместо 24?
     
     
     
    dcsapak
    Guest
    #8
    0
    20.07.2022 12:37:00
    Да, можно с этого начать. Хотя многое зависит от того, как у них устроена инфраструктура. Но я бы постарался не использовать слишком много IP в этом диапазоне.
     
     
     
    mgutt
    Guest
    #9
    0
    10.01.2023 09:55:00
    Руководство администратора не содержит дополнительных объяснений по следующим опциям: IP-адрес и сеть относятся к отправляющему почтовому серверу или к IP домена, который указан в почтовом адресе? А как насчёт Домена и Регулярного выражения?
     
     
     
    dcsapak
    Guest
    #10
    0
    10.01.2023 11:59:00
    Итак, IP-адрес/сеть совпадает с IP-адресом отправляющего SMTP-клиента (то есть «Отправителя»), а домен — либо домен отправляющего, либо получающего (то есть отправителя или получателя) (то же самое касается и регулярных выражений).
     
     
     
    Страницы: 1
    Читают тему
    +7 (495) 320-70-49
    info@proxmox.su

    Конфиденциальность Оферта
    © 2026 Proxmox.su
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры