+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

[РЕШЕНО] Отклонено из-за SPF: IP не является назначенным почтовым сервером для ..., Proxmox Mail Gateway

ljety

Guest

26.11.2020 16:04:00

У меня есть кластер из 2 узлов. Всё работает нормально, но в последний раз получил много отказов для одного домена. Появляется такая ошибка:

Code:
Nov 25 15:26:48 pmg postfix/smtpd[30129]: connect from esa2.hc333-29.ca.iphmx.com[216.71.130.199]
Nov 25 15:26:49 pmg postfix/smtpd[30129]: Anonymous TLS connection established from esa2.hc333-29.ca.iphmx.com[216.71.130.199]: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Nov 25 15:26:51 pmg postfix/smtpd[30129]: NOQUEUE: reject: RCPT from esa2.hc333-29.ca.iphmx.com[216.71.130.199]: 554 5.7.1 <ab@domain.de>: Recipient address rejected: Rejected by SPF: 216.71.130.199 is not a designated mailserver for 123%40soti.net (context mfrom, on pmg.domain.de); from=<123@soti.net> to=<ab@domain.de> proto=ESMTP helo=<esa2.hc333-29.ca.iphmx.com>
Nov 25 15:26:56 pmg postfix/smtpd[30129]: disconnect from esa2.hc333-29.ca.iphmx.com[216.71.130.199] ehlo=2 starttls=1 mail=1 rcpt=0/1 rset=1 quit=1 commands=6/7

Проверка "spfquery" с главного узла:

Code:
root@pmg:~# spfquery --ip-address 216.71.130.199 -s 123@soti.net
pass
soti.net: Sender is authorized to use '123@soti.net' in 'mfrom' identity (mechanism 'exists:%{i}.spf.hc333-29.ca.iphmx.com' matched)
soti.net: Sender is authorized to use '123@soti.net' in 'mfrom' identity (mechanism 'exists:%{i}.spf.hc333-29.ca.iphmx.com' matched)
Received-SPF: pass (soti.net: Sender is authorized to use '123@soti.net' in 'mfrom' identity (mechanism 'exists:%{i}.spf.hc333-29.ca.iphmx.com' matched)) receiver=pmg.domain.de; identity=mailfrom; envelope-from="123@soti.net"; client-ip=216.71.130.199

Домен отправителя внесён в белый список. Почему же тогда SPF всё равно блокирует отправителя?

poetry

Guest

05.05.2022 13:12:00

Это правда? У меня есть случай, когда нужно создать исключение для SPF для домена. Если я добавлю этот домен в Configuration - Mail Proxy - Whitelist (Type Domain, Direction Sender Value example.com) и потом перезапущу postfix, будет ли это работать? Я уже сделал так и посмотрю, буду ли я по-прежнему получать Rejected by SPF...

Riesling.Dry

Guest

09.05.2023 15:17:00

Нужно уточнить: Сервер A получил письмо от sender.com для домена a.com. Сервер A настроен так, чтобы пересылать всю почту для любого user@a.com на a.com@b.com. В свою очередь, b.com использует PMG как MX — назовём его pmg.com. В белый список почтового прокси PMG на pmg.com добавлен IP 201.*.*.* домена a.com. В логах почты a.com указано: статус = bounced (host pmg.com[195.*.*.*] сообщил: 554 5.7.1 <a.com@b.com>: Адрес получателя отклонён: Отклонено из-за SPF: 201.*.*.* не является назначенным почтовым сервером для user%40sender.com (контекст mfrom, на pmg.com) (в ответ на команду RCPT TO)). Почему PMG игнорирует включение IP в белый список? Спасибо, ~R.

Stoiko Ivanov

Guest

09.05.2023 15:32:00

Было бы действительно лучше создать новую тему, так как исходная началась 2,5 года назад... В любом случае, список разрешённых mailproxy должен был это поймать — вы точно добавили IP как IP-адрес (Sender) в GUI->Configuration->Mail Proxy->Whitelist? Чтобы наверняка, попробуйте ещё перезапустить службу pmgpolicy.

Riesling.Dry Guest	#5 0 10.05.2023 10:51:00 Это помогло, спасибо.

Stoiko Ivanov Guest	#6 0 05.05.2022 13:16:00 Я бы ожидал, что это сработает... попробуй — если не получится, отправь сюда логи и соответствующие файлы с настройками.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры