Mailserver - problém se SMTP

[Kooca]

Zdravím,

potřeboval bych pomoc s nastavením SMTP. Situace se má tak, že mám doma server, který má veřejnou IP. Snažím se na něm nainstalovat mailserver (kerio, icewarp, obojí trial) a rozchodit na něm odesílání a přijímání mailů. Problém je ovšem v SMTP - když předám zprávu z lokální SMTP mému providerovi (o2, adsl), tak se mi vrátí jako nedoručitelný s tím, že je špatně zadané heslo nebo login. Předávání mezi SMTP řešit musím, protože můj server nemá záznam v globální DNS, takže z něj nemohu žádný email odeslat.

Zkoušel jsem to i přes exchange a problém je stejný. Dále jsem ověřoval, zda-li mám na SMTP u O2 povolený relay a údajně ano.

Co dělám špatně, resp kde by mohl být problém?

Díky za pomoc

[chinook]

Misto keria bych zkusio postfix. Mas ho zdarma.
IMHO na odesilani emailu nepotrebujes DNS zaznam. Jen na prijem emailu musis mit nastaven MX zaznam.

[Kooca]

No já bych řekl, že bez DNS ti to budou koncové SMTP servery zahazovat jako ochranu proti spamu....

[Kooca]

Ohledně platformy - musí být na win. Testuji to nyní sice doma, ale finálně to přijde do firmy.

[chinook]

No já bych řekl, že bez DNS ti to budou koncové SMTP servery zahazovat jako ochranu proti spamu....

Ja bych rekl, ze staci mit reverzni zaznam ke tve IP. Coz nejspis mas.

[Kooca]

2 paolo. O editaci vím, uklepl jsem se

- autorizaci smtp nastavenou mám, i přes to mi přijde tato zpráva.
- ohledně nastavení domény - díky za tip, zkusím!

[Kooca]

2chinook: abych se přiznal, toto téma je pro mě nové a nevím o tom v podstatě nic.

Zkusme si to na nějakém konkrétním případu. Budu mít nainstalovaný mailserver, PC má veřejnou IP, bez DNS - tedy je pro ostatní PC v rámci internetu neznámý.
Z mailserverového SMTP odešlu zprávu, třeba na seznam. Ten zprávu přijme a jako odesílatele vidí nějakou IP (mojí veřejnou), tak přeci jasně tuto zprávu musí zahodit. Protože kdyby ne, tak by každej druhej hrozně spamoval. Ty SMTP servery se přeci musí nějak chránit.

Nebo je to jinak?

[Paolo]

2 paolo. O editaci vím, uklepl jsem se

- autorizaci smtp nastavenou mám, i přes to mi přijde tato zpráva.
- ohledně nastavení domény - díky za tip, zkusím!

Vlož sem záznam z LOGu toho Keria - tam bude víc informací, než jen že je špatné heslo nebo login.
Doufám, že jsi jako login uvedl správné informace (to samé, co máš do schránky u O2).

Muzes prosim vysvetlit, jak presne ten reverzni zaznam funguje?

Reverzní záznam je zase DNS záznam, ale místo A je to PTR a skládá se z IP adresy psané odzadu a koncovkou in-addr.arpa

Pro IP adresu 62.24.64.132 (to je www.overclocking.cz) je odkaz na zpětný záznam:
PTR 132.64.24.62.in-addr.arpa Ve Windows lze vyzkoušet následovně:

D:\>nslookup
Výchozí server: muj.dns.server.cz
Address: ip.meho.dns.serveru

> set type=ptr
> 132.64.24.62.in-addr.arpa
Server: dns.paroulek.security.cz
Address: 10.100.0.8

Neautorizovaná odpověď:
132.64.24.62.in-addr.arpa name = bogus.ocguru.cz

64.24.62.in-addr.arpa nameserver = ns1.dkm.cz
64.24.62.in-addr.arpa nameserver = ns2.dkm.cz
> exit
D:\>

Jakou má reverzní záznam hodnotu ti prozradí i windowsovský tracert:

C:\>tracert 62.24.64.132
Výpis trasy k bogus.ocguru.cz [62.24.64.132]

tedy reverzní záznam je bogus.ocguru.cz

Platí pravidlo, že REVERZNÍ záznam IP adresy je v DNS zase směrován na tuto IP adresu, ale někdy toto pravidlo není dodrženo, což je vyhodnocováno jako podvržený záznam (nejde z takovéto adresy poslat email, či se připojit na jiné služby).
Čili že ping bogus.ocguru.cz bude ukazovat zase na IP adresu 62.24.64.132.

[Jezevec]

No já bych řekl, že bez DNS ti to budou koncové SMTP servery zahazovat jako ochranu proti spamu....

Pro korektni !odesilajici! mailserver bys mel mit:

a) A zaznam (= klasicky jmeno v DNS, da se zaridit bez spoluprace s ISP)
b) reverz (=zpetny preklad z IP, musi nastavit ISP, nemusi byt shodny s A)
c) hello (= server se predstavuje existujicim jmenem, ktere nemusi odpovidat a) ani b) ale melo by byt v DNS)

V optimalnim pripade koresponduji vsechny tri uvedene zaznamy. Vse samo predpoklada mit skutecnou internetovou konektivitu a ne filtrovane a cenzurovane cosi.

Vsechna tato pravidla (jejich vyzadovani) jsou zcela v moci spravce ciloveho serveru a, co si budem rikat, nesplnuje je znacna cast mailserveru (presto ze jde o pravidla vskutku trivialni). Pod svicnem je pak tma nejvetsi a napr jedno velice zname vydavatelstvi IT literatury v CR je samo nedodrzuje.
Vyhoda tohoto nastaveni je, ze odstreli cca 90% spamu driv, nez jej mailserver vubec prijme (= usetri se konektivita, CPU, ...) nevyhoda je, ze kvuli imbecilum co montujou misto kol ctverecky to generuje falspositive. Ovsem tech par odstrelenych mailu za to IMO stoji.

Pro prijem je pak treba MX a jako optional se da definovat txt/spf (tam reknes, jake servery jsou opravneny odesilat maily z tve domeny a zda ma cilovy srv prijmout nebo bezdiskusne zahodit maily z jinych serveru).

[Kooca]

2jezevec: díky za obsáhlou odpověď V podstatě jsem se ujistil v tom, že tohle téma není tak jednoduché a budu muset něco nastudovat.

Ještě mě napadlo..lze nějak využít služeb SMTP mého providera? Případně mám hostovaný web též se SMTP bránou. Tzn. že bych vše ze svého SMTP zasílal na jeho. Nebylo by tedy třeba řešit výše uvedené body běžného mailserveru.

[chinook]

b) reverz (=zpetny preklad z IP, musi nastavit ISP, nemusi byt shodny s A)

Muzes prosim vysvetlit, jak presne ten reverzni zaznam funguje?

Ještě mě napadlo..lze nějak využít služeb SMTP mého providera?

Muzes to preposilat na jiny smtp server a at to odesila on. Ale IMHO moc prace si tim neusetris. U SMTP serveru jsou dulezite ty zaznamy co psal jezevec. Nevim jak u keria, ale normalne konfigurace SMTP serveru neni slozita.

[Paolo]

Pro korektni !odesilajici! mailserver bys mel mit:

a) A zaznam (= klasicky jmeno v DNS, da se zaridit bez spoluprace s ISP)
b) reverz (=zpetny preklad z IP, musi nastavit ISP, nemusi byt shodny s A)
c) hello (= server se predstavuje existujicim jmenem, ktere nemusi odpovidat a) ani b) ale melo by byt v DNS)

a) bez diskuse
b) doplním, že ten reverz zase musí ukazovat na tvoji IP
c) helo je v SMTP jen s jedním "L" a uvedl bych, že musí být v DNS (pokud není, je často zahazován) a je více než vhodné, aby byl roven b)

[Paolo]

Pokud je tvůj příspěvek poslední, tak stačí použít tlačítko upravit a nemusíš po minutě za něj postnout další...


Problémů může být víc (ukázka pro Kerio MailServer):

1. poskytovatel vyžaduje pro odeslání emailu login - v konzoli KMS -> Konfigurace -> SMTP server -> záložka SMTP doručování -> zatrhni Nadřazený server vyžaduje ověření a vyplň tam údaje, co máš na smlouvě k ADSL.
2. SMTP server si kontroluje HELO a pak musíš tedy v konzoli KMS -> Konfigurace -> Domény -> vyplnit správné internetové jméno serveru (nejlépe reverzní záznam k tvé IP).