helo/hostname mismatch
Hallo Liste,
ich habe hier ein Problem mit unserem debian Server.
Es kommt sporadisch vor, dass einer unserer Kunden, bzw. sein policy.d
eine Email ablehnt aufgrund eines helo/hostname mismatch.
Das möchten wir natürlich vermeiden.
Folgende Konfiguration:
debian lenny, 2.6.18-6-686
postfix: 2.5.5-1.1
amavis: 1:2.6.1.dfsg-1
Wir haben 2 IP Adressen auf dem Server:
eth0 -> 81.169.132.244 und eth0:0 -> 85.214.92.62
Auf diese Adressen verteilt sind verschiedenste Domains, z.B.
ems-wuensche.com auf der 81.169.132.244 und cleanergy.eu auf der
85.214.92.62.
Als "myhostname" in der main.cf von postfix ist h559305.serverkompetenz.net
eingetragen, was ja auch unserem FQDN entspricht.
Jetzt kommt es wie gesagt ab und an mal vor, dass eine Email von uns an
unsere Kunden folgende Meldung produziert:
=======================================================================
Recipient address rejected: Mail appeared to be SPAM or forged. Ask
your Mail/DNS-Administrator to correct HELO and DNS MX settings or to
get removed from DNSBLs; MTA helo: h559305.serverkompetenz.net, MTA
hostname: cleanergy.eu[85.214.92.62] (helo/hostname mismatch) (in reply
to RCPT TO command)
=======================================================================
Ich habe jetzt schon verschiedenstes versucht.
1. in main.cf -> inet_interfaces = all auf
inet_interfaces = 81.169.132.244
geändert -> amavis weigert sich das durchgehen zu lassen.
(!)DENIED ACCESS from IP 81.169.132.244, policy bank ''
2. in master.cf -> smtp in 81.169.132.244:25 geändert
führt zu folgender Meldung vom lokalen fetchmail:
(SASL authentication failed; server
h559305.serverkompetenz.net[81.169.132.244] said: 535
5.7.8 Error: authentication failed: authentication failure)
3. Unsere IP als smtp_helo_name in der main.cf führt zu einer Ablehnung
-> 550 Invalid HELO string (IPv4 address 85.214.92.62)
Was würde jetzt passieren, wenn ich cleanergy.eu als smtp_helo_name
eintrage, sind da dann wieder andere Probleme zu erwarten? Mit
ems-wuensche.com funktionierte es natürlich nicht, weil auch die falsche
IP aufgelöst wird.
Ich bin etwas ratlos im Moment und durch das viele Testen ist unsere
zweite IP jetzt schon bei CBL gelandet gewesen.
Für eure Tipps wäre ich dankbar.
Viele Grüße
Markus
Reply to: