Аспро: ЛайтШоп [тема: Почтовый шлюз: письмо в сером списке]

Почтовый шлюз: письмо в сером списке

Tue, 10 Jan 2023 11:59:00 +0300

Почтовый шлюз: письмо в сером списке Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Итак, IP-адрес/сеть совпадает с IP-адресом отправляющего SMTP-клиента (то есть «Отправителя»), а домен — либо домен отправляющего, либо получающего (то есть отправителя или получателя) (то же самое касается и регулярных выражений).
10.01.2023 11:59:00, dcsapak.

Почтовый шлюз: письмо в сером списке

Tue, 10 Jan 2023 09:55:00 +0300

Почтовый шлюз: письмо в сером списке Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Руководство администратора не содержит дополнительных объяснений по следующим опциям: IP-адрес и сеть относятся к отправляющему почтовому серверу или к IP домена, который указан в почтовом адресе? А как насчёт Домена и Регулярного выражения?
10.01.2023 09:55:00, mgutt.

Почтовый шлюз: письмо в сером списке

Wed, 20 Jul 2022 12:37:00 +0300

Почтовый шлюз: письмо в сером списке Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Да, можно с этого начать. Хотя многое зависит от того, как у них устроена инфраструктура. Но я бы постарался не использовать слишком много IP в этом диапазоне.
20.07.2022 12:37:00, dcsapak.

Почтовый шлюз: письмо в сером списке

Wed, 20 Jul 2022 12:33:00 +0300

Почтовый шлюз: письмо в сером списке Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Спасибо за очень быстрый ответ! Да, мы бы хотели хотя бы уменьшить эти 2,5 часа, которые нужны, чтобы получить письмо (отключать greylisting мы не хотим). Кстати, у заказчика, который использует pmg, всего один такой клиент — компания, в которой я работаю, и у неё много клиентов с невероятно надёжными почтовыми серверами, которые довольно часто отправляют письма через pmg. Думаю, что тут что-то не так, потому что мы не часто видим такую задержку (для одного конкретного домена я на 100% уверен, что задержка — это именно из-за greylisting).

Что ещё можно попробовать — увеличить netmask для greylisting, чтобы большая часть исходной сети учитывалась. Ах, я этого не знал, спасибо! (https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#_mail_proxy_configuration)

Поскольку эти письма приходят с `eurprd08.prod.outlook.com`, я полагаю, что пул серверов (их IP) действительно очень большой, и получается, что почти все сообщения от отправителей Microsoft всегда оказываются в greylist?

У меня сейчас стоит по умолчанию:
Code:
greylistmask4 = 24
greylistmask6 = 64

Для этих Microsoft-серверов что лучше поставить? Может, 18 (то есть около 16 000 IP) вместо 24?
20.07.2022 12:33:00, Fra.

Почтовый шлюз: письмо в сером списке

Wed, 20 Jul 2022 12:09:00 +0300

Почтовый шлюз: письмо в сером списке Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Что вы также можете попробовать — увеличить маску подсети для greylisting, чтобы большая часть исходной сети попадала под рассмотрение.
20.07.2022 12:09:00, dcsapak.

Почтовый шлюз: письмо в сером списке

Wed, 20 Jul 2022 12:08:00 +0300

Почтовый шлюз: письмо в сером списке Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Да, сейчас это единственный способ сделать это. В качестве альтернативы можно отключить серый список на всем pmg (можно настроить два pmg-сервера: один с серым списком, другой без, и переводить клиентов на нужный).
20.07.2022 12:08:00, dcsapak.

Почтовый шлюз: письмо в сером списке

Wed, 20 Jul 2022 11:56:00 +0300

Почтовый шлюз: письмо в сером списке Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Я собираюсь сделать то же самое, но посмотрел в https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#_configuration_files_overview

Код: SMTP Whitelist

Исключить отправителей из SMTP-блокировки. Чтобы отключить все SMTP-проверки (Greylisting, Receiver Verification, SPF и DNSBL) и принимать все письма для анализа в системе правил фильтрации, можно добавить в этот список: домены (отправитель/получатель), почтовые адреса (отправитель/получатель), регулярные выражения (отправитель/получатель), IP-адреса (отправитель), IP-сети (отправитель).

Так вот, добавляя домен туда, я не только отключаю greylisting для этого домена, но и сразу много других полезных проверок, верно? Нам реально нужно *только* отключить greylisting для некоторых доменов. Видел сообщение от microsoft/outlook — доходит до наших пользователей около 2,5 часов, а это слишком долго.

SMTP whitelist — это единственный способ? (нам бы пришлось добавить туда *очень много* доменов... почти всех наших клиентов).
20.07.2022 11:56:00, Fra.

Почтовый шлюз: письмо в сером списке

Thu, 12 Jan 2023 10:18:00 +0300

Почтовый шлюз: письмо в сером списке Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Содержит ли "Sending domain" PTR адрес почтового сервера (SMTP-клиента), который подключился к Proxmox MGW, или только часть "From:", указанную в содержимом письма? Или, например, так работает?
12.01.2023 10:18:00, mgutt.

Почтовый шлюз: письмо в сером списке

Thu, 12 Jan 2023 10:24:00 +0300

Почтовый шлюз: письмо в сером списке Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Домен отправителя как адрес отправителя в данном контексте означает адрес отправителя в конверте, а не обратный PTR клиента.
12.01.2023 10:24:00, Stoiko Ivanov.

Почтовый шлюз: письмо в сером списке

Tue, 03 Aug 2021 13:52:00 +0300

Почтовый шлюз: письмо в сером списке Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
У меня проблемы с письмами, которые попадают в серый список, хотя они есть в белом списке.

Вывод в центре отслеживания серого списка:
Aug 3 12:46:12 mailgateway postfix/smtpd[6211]: connect from e2i123.smtp2go.com[103.2.140.123]
Aug 3 12:46:12 mailgateway postfix/smtpd[6211]: Anonymous TLS connection established from e2i123.smtp2go.com[103.2.140.123]: TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange ECDHE (P-256) server-signature RSA-PSS (4096 bits) server-digest SHA256
Aug 3 12:46:12 mailgateway postfix/smtpd[6211]: NOQUEUE: reject: RCPT from e2i123.smtp2go.com[103.2.140.123]: 450 4.7.1 : Recipient address rejected: Service is unavailable (try later); from= to= proto=ESMTP helo=
Aug 3 12:46:12 mailgateway postfix/smtpd[6211]: disconnect from e2i123.smtp2go.com[103.2.140.123] ehlo=2 starttls=1 mail=1 rcpt=0/1 bdat=0/1 quit=1 commands=5/7

Кто-нибудь может подсказать, что я делаю не так? Или, что ещё лучше, как это исправить
03.08.2021 13:52:00, Adri.