Почтовый релей на postfix,
подключен через шлюз 2-мя каналами к интернет

один канал основной другой резервный, шлюз в случае падения основного
поднимает резервный, когда основной канал работает резервный в дауне (интерфейс не активен трафик передавать невозможно) и наоборот

создано 2 MX записи

------------------
nslookup -q=mx mydomain.ru
Server:  xxxxxxxx
Address:  yy.yy.yy.yy

Non-authoritative answer:
mydomain.ru   MX preference = 10, mail exchanger = mail.mydomain.ru
mydomain.ru   MX preference = 30, mail exchanger = mail2.mydomain.ru

mydomain.ru   nameserver = ns2.zzzzz.ru
mydomain.ru   nameserver = ns1.zzzzz.ru
mail.mydomain.ru      internet address = 99.ww.ww.ww
mail2.mydomain.ru     internet address = 79.ww.ww.ww
....
------------------

Есть проблема, SMTP серверы которые пытаются послать почту на mydomain.ru
почемуто не учитывают приоритет а отправляют почту на первый попавшийся MX
(поскольку DNS делает RR), т.о. иногда они попадают на MX запись подключенную
к нерабочему каналу и пытаются отправить почту по нему.

Почему так поисходит ?  

Отправка почты должна быть произведена на  первый MX c большим приоритетом который ответит по SMTP (в данном случае на MX pref= 10,mail.mydomain.ru) затем следующий и т.д.

• 2 MX записи и приоритеты,Sarge, 05:54 , 27-Сен-09
  • 2 MX записи и приоритеты,xwer, 08:28 , 27-Сен-09
    • 2 MX записи и приоритеты,Sarge, 13:56 , 27-Сен-09
    • 2 MX записи и приоритеты,bill, 21:37 , 27-Сен-09
  • 2 MX записи и приоритеты,Sarge, 07:41 , 28-Сен-09
• 2 MX записи и приоритеты,xwer, 03:10 , 29-Сен-09

Если только иногда, то возможно у них возникли временные проблемы с отправкой на первый mx. Например, ваш сервер был перегружен и ответил 4xx, или соединение отвалилось по таймауту. А спамерам вообще пофигу на таймауты, им лишь бы свой спам пропихнуть.

>Если только иногда, то возможно у них возникли временные проблемы с отправкой
>на первый mx. Например, ваш сервер был перегружен и ответил 4xx,
>или соединение отвалилось по таймауту. А спамерам вообще пофигу на таймауты,
>им лишь бы свой спам пропихнуть.

в том то и дело что не иногда, а весьма часто
примерно в половине случаев т.е. почти всегда берется 1-й MX по списку а не по приоритету

>в том то и дело что не иногда, а весьма часто
>примерно в половине случаев т.е. почти всегда берется 1-й MX по списку
>а не по приоритету

Вроде не должно такого быть... Можно узнать реальное имя домена?

>>Если только иногда, то возможно у них возникли временные проблемы с отправкой
>>на первый mx. Например, ваш сервер был перегружен и ответил 4xx,
>>или соединение отвалилось по таймауту. А спамерам вообще пофигу на таймауты,
>>им лишь бы свой спам пропихнуть.
>
>в том то и дело что не иногда, а весьма часто
>примерно в половине случаев т.е. почти всегда берется 1-й MX по списку
>а не по приоритету

Имхо, это спамеры. Среди тех, кто ломится сразу на второй mx не попробовав первый, встречаются заведомо нормальные отправители?

>А спамерам вообще пофигу на таймауты,

пардон, имелось ввиду не "на таймауты", а "на приоритеты mx"

>[оверквотинг удален]
>почемуто не учитывают приоритет а отправляют почту на первый попавшийся MX
>(поскольку DNS делает RR), т.о. иногда они попадают на MX запись подключенную
>
>к нерабочему каналу и пытаются отправить почту по нему.
>
>Почему так поисходит ?
>
>Отправка почты должна быть произведена на  первый MX c большим приоритетом
>который ответит по SMTP (в данном случае на MX pref= 10,mail.mydomain.ru)
>затем следующий и т.д.

Вроде заработало, связываю с тем что информация из зоны распостранилась,
хотя очень долго