https://www.opennet.ru/openforum/vsluhforumID1/76259.html [b][u]Суть проблемы[/u]:[/b] Почта от моего пользователя на один адрес не уходит - висит в очереди.<br>[b][u]Вопрос #1[/u]:[/b] Как выявить локальную проблему и ликвидировать ее? Если проблема не локальная - как выявить и аргументированно объяснить начальству, а то ОНО вопрошающе смотрит и пока что ждет.<br>[b][u]Предисловие[/u]:[/b] Достался "в наследство" сервер под FreeBSD 5.4-RELEASE<br>роли: NAT, FIREWALL, MTA (Postfix), TransparentProxy (Squid).<br>"документация"на сервер - лист А4 на котором несколько строчек рукописного текста типа:<br>[code]/etc/rc.conf - все что запускается при старте и настройки интерфейсов<br>squid.conf - конфиг сквида<br>...<br>master.cf и main.cf - настройки постфикса<br>[/code]<br>[b][u]Конкретизация[/u]:[/b] не уходит почта от моего пользователя на адрес в домене nauserv.ru - висит уже третьи сутки в очереди.<br>Посылаю тестовое сообщение: [code]$ sendmail -bv user@nauserv.ru[/code] получаю такой отчет:[code]&lt;user@nauserv.ru&gt;: delivery via nauserv.ru[81.177.33.2]: host<br> nauserv.ru[81.177.33.2] https://www.opennet.ru/openforum/vsluhforumID1/76259.html#10 Sun, 30 Sep 2007 11:17:35 GMT &gt;на mail.ru <br>&gt;&gt;она приходит в течение 2-5 минут, а на мой сервак - <br>&gt;&gt;через 4 часа. При этом никаких коннектов от отправителей постфикс не <br>&gt;&gt;регистрирует. <br><br>Прошу прощения, неправильно объяснил, в логах постфикса есть записи о том, что в (ну например)[code]Sep 30 13:57:13 psi postfix/local[24819]: 4F58050821: to=&lt;user@mydomain.ru&gt;, relay=192.9.100.210[192.9.100.210]:25, delay=42, delays=42/0.02/0/0.15, dsn=2.6.0, status=sent (250 2.6.0 &lt;xxxxxxxxxxxxx@web56511.mail.re3.yahoo.com&gt; Queued mail for delivery)[/code]А на ящик mail.ru это же письмо приходит не в 13:57, а в 9:00!!<br>&gt;может с днс что ? <br>&gt;удаленная сторона не может нормально отрезолвить мх запись например <br>&gt;хотя в таком случае письмо должно вернуться отправителю <br><br>Ну как так, от полутора тысяч абонентов нормально приходит почта, а тут косяк с несколькими адресами, кстати, владельцы этих адресов - сотрудники одного и того же крупного концерна Bakemark и MX у них один (что наводит на нехорошие мысли):[code]dmitriy@hws:~$ dig mx csm.nl &#124; grep https://www.opennet.ru/openforum/vsluhforumID1/76259.html#9 Sat, 29 Sep 2007 23:44:35 GMT на mail.ru <br>&gt;она приходит в течение 2-5 минут, а на мой сервак - <br>&gt;через 4 часа. При этом никаких коннектов от отправителей постфикс не <br>&gt;регистрирует. <br><br>может с днс что ?<br>удаленная сторона не может нормально отрезолвить мх запись например<br>хотя в таком случае письмо должно вернуться отправителю<br> https://www.opennet.ru/openforum/vsluhforumID1/76259.html#8 Sat, 29 Sep 2007 21:37:28 GMT &gt;&gt;может у тебя на сервер закрыто выполнение команды vrfy <br>&gt;<br>&gt;а это тут причем? на 81.177.33.2 используется exim. <br>&gt;<br>&gt;&gt;и собственно это не твоя проблемы что тот сервер делает callback <br>&gt;<br>&gt;свяжитесь с админом сервера 81.177.33.2 и попросите его, чтобы он посмотрел, почему <br>&gt;экзим не может выполнить callout <br><br>Мда, вот, жду ответа... от админа.<br>А пока что новая проблема назрела, точнее сказать, как выяснилось она назревала с весны, а сейчас взорвалась. Один из менеджеров жалуется, что ему с нескольких адресов почта приходит с задержкой в 4 часа. Ему отсылают письма на наш ящик и на mail.ru - на mail.ru она приходит в течение 2-5 минут, а на мой сервак - через 4 часа. При этом никаких коннектов от отправителей постфикс не регистрирует.<br>Подскажите пожалуйста, как разрулить ситуацию.<br>Что делать - ума не приложу, а ситуация очень остро встала, ибо менеджер рассылает корпоративной почтой жалобы всем начальникам, начиная с генерального и кончая учредителями :(<br><br> https://www.opennet.ru/openforum/vsluhforumID1/76259.html#7 Thu, 20 Sep 2007 10:35:16 GMT &gt;может у тебя на сервер закрыто выполнение команды vrfy <br><br>а это тут причем? на 81.177.33.2 используется exim.<br><br>&gt;и собственно это не твоя проблемы что тот сервер делает callback <br><br>свяжитесь с админом сервера 81.177.33.2 и попросите его, чтобы он посмотрел, почему экзим не может выполнить callout<br> https://www.opennet.ru/openforum/vsluhforumID1/76259.html#6 Thu, 20 Sep 2007 07:36:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Файл [i]/usr/local/etc/postfix/access[/i] - судя по ушам, форми<br>&gt;&gt;<br>&gt;&gt;добавь <br>&gt;&gt;nauserv.ru OK <br>&gt;&gt;в этот файл, сделай postmap usr/local/etc/postfix/access <br>&gt;<br>&gt;Добавлял, таблицу поиска обновлял - ничего нового, опять: [code]Sep 18 09:30:06 psi postfix/smtp[87141]: 187AB6170: to=&lt;user@nauserv.ru&gt;, relay=nauserv.ru[81.177.33.2], delay=34, status=undeliverable (deli<br>&gt;very via nauserv.ru[81.177.33.2]: host nauserv.ru[81.177.33.2] said: 451 Could not complete sender verify <br>&gt;callout (in reply to RCPT TO comm <br>&gt;and))[/code] <br><br>может у тебя на сервер закрыто выполнение команды vrfy<br>и собственно это не твоя проблемы что тот сервер делает callback<br> https://www.opennet.ru/openforum/vsluhforumID1/76259.html#5 Thu, 20 Sep 2007 07:05:39 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Ну и показал бы кусок логов.<br><br>Я же говорю, что в логах абсолютно то же самое (вот внизу привожу кусок из mailloga)<br>&gt;В логах постфикса есть запрос на отправку письма с сервера nauserv.ru? <br><br>Нету - с этого адреса почта не отправлялась на мой сервер последние две недели. Есть только отбивки на посылаемые письма о невозможности проверить подлинность отправителя.<br><br>&gt;Разбирайся, почему твой сервер не хочет принимать от него письмо <br><br>Чем и занимаюсь. Непонятно, почему именно от него? С другими серверами пока нормально все :( <br><br>&gt;&gt;Файл [i]/usr/local/etc/postfix/access[/i] - судя по ушам, форми<br>&gt;<br>&gt;добавь <br>&gt;nauserv.ru OK <br>&gt;в этот файл, сделай postmap usr/local/etc/postfix/access <br><br>Добавлял, таблицу поиска обновлял - ничего нового, опять: [code]Sep 18 09:30:06 psi postfix/smtp[87141]: 187AB6170: to=&lt;user@nauserv.ru&gt;, relay=nauserv.ru[81.177.33.2], delay=34, status=undeliverable (deli<br>very via nauserv.ru[81.177.33.2]: host nauserv.ru[81.177.33.2] said: 451 Could not complete sender https://www.opennet.ru/openforum/vsluhforumID1/76259.html#4 Tue, 18 Sep 2007 06:37:05 GMT &gt;Посылаю тестовое сообщение: [code]$ sendmail -bv user@nauserv.ru[/code] получаю такой отчет:[code]&lt;user@nauserv.ru&gt;: delivery via nauserv.ru[81.177.33.2]: host<br>&gt; nauserv.ru[81.177.33.2] said: 451 Could not complete sender verify <br>&gt;callout <br>&gt; (in reply to RCPT TO command)[/code] <br>&gt;В логах постфикса то же самое. <br><br>Ну и показал бы кусок логов.<br>В логах постфикса есть запрос на отправку письма с сервера nauserv.ru?<br>Разбирайся, почему твой сервер не хочет принимать от него письмо<br><br>&gt;Файл [i]/usr/local/etc/postfix/access[/i] - судя по ушам, форми<br><br>добавь <br>nauserv.ru OK <br>в этот файл, сделай postmap usr/local/etc/postfix/access<br><br>(Что бы начальство косо не смотрело)<br><br> https://www.opennet.ru/openforum/vsluhforumID1/76259.html#3 Mon, 17 Sep 2007 16:40:08 GMT Начать с нуля очень просто - удаляешь порт (или пакет) postfix'a и заново его ставишь. Это и с точки зрения безопасности рекомендую - кто знает, почему твой сервер оказался в черных списках? может там для каких-то адресов открыт релей и через тебя спамят?<br> https://www.opennet.ru/openforum/vsluhforumID1/76259.html#2 Mon, 17 Sep 2007 14:39:44 GMT &gt;по вопросу 1 - от кого отправляется почта?<br><br>от моего пользователя в домене.<br><br>&gt; алгоритм такой: ты посылаешь <br>&gt;от кого-то письмо на ящик user@nauserv.ru, тот сервер пытается проверить наличие <br>&gt;ящика - с которого отправляешь, твой сервер ему ничего не отвечает, <br>&gt;поэтому принимающий сервер письмо не принимает. Дальше попробуй сам решить задачу. <br><br>Я склоняюсь к тому, что каким-то боком "испортилась" настройка постфикса, ибо раньше, как утверждает мой коллега, все было тип-топ, правда один раз (около года назад) наблюдался эффект "недоставки" писем, но как-то там все рассосалось и забылось :(<br>Мне слабо верится в самопроизвольность происходящих событий. Наблюдая такое следствие приходится искать причину.<br>Сегодня мой IP был занесен в black-list на spamcop.net и несколько серверов отказались принимать почту :(<br>Как наиболее безболезненно (сервер боевой) откатить настройки к упрощенным, но 100% правильным?<br>Пусть хоть вообще без фильтров и антивиря.<br>т.е. перед собой вижу две задачи: [b][u]Почта, отправлен