OSPF 'SERVFAIL' error on DNS 'TXT' lookup of [RESOLVIDO]

stefaniobrunhara
(usa CentOS)

Enviado em 13/12/2013 - 13:58h

Meu servidor não esta recebendo email do bradescoseguros, como posso resolver isto ?


Dec 12 12:43:27 ns1 postfix/smtpd[1127]: NOQUEUE: reject: RCPT from unknown[200.159.226.32]: 450 4.7.1 <gwmail.bradescoseguros.com.br>: Helo command rejected: SPF-Result=gwmail.bradescoseguros.com.br: 'SERVFAIL' error on DNS 'TXT' lookup of 'gwmail.bradescoseguros.com.br'; from=<prvs=051c7b27e=xxxxxa.xxxxxxx@bradescoseguros.com.br> to=<xxxxla@totalserviceseguros.com.br> proto=ESMTP helo=<gwmail.bradescoseguros.com.br>


Veja o dig no domínio bradesco

dig bradesco.com.br txt

;; ANSWER SECTION:
bradesco.com.br. 86400 IN TXT "v=spf1 ip4:200.246.208.0/22 ip4:200.155.80.0/20 a:smtp100.bradesco.com.br a:smtp200.bradesco.com.br a:smtp300.bradesco.com.br a:smtp400.bradesco.com.br a:smtp500.bradesco.com.br a:infoemail03.infobradesco.com.br a:infoemail04.infobradesco.com.br ~all"

veja tem uma aspa no inicio e uma outra no fim


já o

dig bradescoseguros.com.br txt

;; ANSWER SECTION:
bradescoseguros.com.br. 233 IN TXT "v=spf1 ip4:200.159.226.0/25 ip4:189.57.226.64/26 ip4:200.159.227.128/25 ip4:200.218.160.128/25" " a:gwmail.bradescoseguros.com.br a:gwmail1.bradescoseguros.com.br a:gwmail2.bradescoseguros.com.br" " a:smtp.bradseg.com.br a:smtp1.bradseg.com.br a:smtp2.bradseg.com.br ~all"


veja tem um monte de aspas

stefaniobrunhara
(usa CentOS)

Enviado em 11/01/2014 - 20:18h

Tentei fazer contato com a TI do banco, mas o pessoal afirma não ter problema nenhum lá, mas então porque meu spf esta reclamando da da entrada txt do dns do banco???

stefaniobrunhara
(usa CentOS)

Enviado em 17/01/2014 - 18:58h

Veja ai o teste manual com o posfix-policyd-spf

# /usr/local/lib/postfix-policyd-spf-perl
request=smtpd_access_policy
protocol_state=RCP
protocol_name=SMTP
helo_name=gwmail.bradescoseguros.com.br
queue_id=8045F2AB23
sender=gwmail.bradescoseguros.com.br
recipient=xxxxla@totalxxxxxxseguros.com.br
client_address=200.159.226.32
client_name=gwmail.bradescoseguros.com.br

action=DEFER_IF_PERMIT SPF-Result=gwmail.bradescoseguros.com.br: 'SERVFAIL' error on DNS 'TXT' lookup of 'gwmail.bradescoseguros.com.br'

peguei um outro servidor e fiz a consulta e da certo

# /usr/local/lib/postfix-policyd-spf-perl
request=smtpd_access_policy
protocol_state=RCP
protocol_name=SMTP
helo_name=smtp2.bradseg.com.br
queue_id=8045F2AB23sender=smtp2.bradseg.com.br
recipient=xxxxla@totalserviceseguros.com.br
client_address=200.159.226.32
client_name=smtp2.bradseg.com.br

action=PREPEND Received-SPF: none (smtp2.bradseg.com.br: No applicable sender policy available) receiver=ns1.plena.ind.br; identity=helo; helo=smtp2.bradseg.com.br; client-ip=200.159.226.32



O erro é de quem meu o do bradesco?

Eu acho que o problema é do gwmail.bradescoseguros.com.br, mas não achei ainda um forma de comprovar onde esta o erro de falto para a TI do bradesco.

stefaniobrunhara
(usa CentOS)

Enviado em 22/01/2014 - 21:46h

Fiz uma atualização do postfix-policyd-spf-perl, estavo usando a versão versão 2.009, e atualizei para versão 2.010, mesmo assim não recebo email do bradescoseguros.

stefaniobrunhara
(usa CentOS)

Enviado em 25/01/2014 - 09:10h

Bom dia, Tiago!

A única coisa que eu percebi de errado foi o TXT no dns, tentei fazer contato com a TI do banco, mas foi atendido pela secretaria que repassou o meu problema para TI, e a resposta da TI para a secretaria foi que ele enviam email para o brasil todo sem problemas.

removido
(usa Nenhuma)

Enviado em 25/01/2014 - 11:48h

Bom dia Colega,

De uma lida neste report.

https://bugs.launchpad.net/ubuntu/+source/mail-spf-perl/+bug/161133

Pela abordagem eles referenciam a uma limitação de resposta SPF no servidor DNS remoto e pelo que pude ver sua politica SPF e implementada em perl e o mesmo caso descrito no link acima.


Tiago Eduardo Zacarias
LPIC-1

removido
(usa Nenhuma)

Enviado em 25/01/2014 - 14:15h

Boa Tarde Colega,


So para ir direcionando o problema, dei uma lida na rfc4408 e nela informa que pode haver multiplas strings em um unico registro TXT ou SPF tendo no maximo 255 bytes de caracteres por registro, se o registro deles não ultrapassou os 255 bytes esta correto.




3.1.3. Multiple Strings in a Single DNS record

As defined in [RFC1035] sections 3.3.14 and 3.3, a single text DNS
record (either TXT or SPF RR types) can be composed of more than one
string. If a published record contains multiple strings, then the
record MUST be treated as if those strings are concatenated together
without adding spaces. For example:

IN TXT "v=spf1 .... first" "second string..."

MUST be treated as equivalent to

IN TXT "v=spf1 .... firstsecond string..."

SPF or TXT records containing multiple strings are useful in
constructing records that would exceed the 255-byte maximum length of
a string within a single TXT or SPF RR record.


Att,
Tiago Eduardo Zacarias
LPIC-1

stefaniobrunhara
(usa CentOS)

Enviado em 26/01/2014 - 09:31h

Eu abri um bug Dec 12 12:43:27, a pesar de ter visto vários links dizendo que este bug já tinha sido resolvido

https://bugs.launchpad.net/postfix-policyd-spf-perl/+bug/1270408

mas ninguém respondeu, parece que o projeto esta de férias kk

removido
(usa Nenhuma)

Enviado em 26/01/2014 - 10:27h

Bom dia,


Pois e eu terei o mesmo problema pois tenho também a minha politica SPF implementada em perl no postfix que esta em fase de piloto então bom, que já antecipou o problema.


Estarei ai para ajudar na solução deste problema.



Att,


Tiago Eduardo Zacarias
LPIC-1

stefaniobrunhara
(usa CentOS)

Enviado em 26/01/2014 - 10:49h

Não posso afirma que você terá o mesmo problema, não me recordo o link que eu vi, mas deveria receber a mensagem mesmo com este erro, por isto abri o tópico no fórum. depois de muito pesquisar, postei como bug, porque estou com este problema em dois servidores diferentes, um centos 6.3 e outro mandriva 2010. Todos os dois atualizados.


Na mensagem do erro tem um helo command rejected, mas no teste manual o comando helo esta OK.

# telnet 200.159.226.32 25
Trying 200.159.226.32...
Connected to 200.159.226.32.
Escape character is '^]'.
220 gwmail.bradescoseguros.com.br ESMTP
helo ns1.sangiovanne.com.br
250 gwmail.bradescoseguros.com.br

torvante
(usa Fedora)

Enviado em 27/03/2014 - 11:58h

Senhores,

Tem algum update deste caso? Estou tento o mesmo problema.

Kleber Rodrigues
www.kemek.inf.br

stefaniobrunhara
(usa CentOS)

Enviado em 27/03/2014 - 12:40h

Amigo, eu desativei esta ferramenta, deixe um ticket neste site https://bugs.launchpad.net/postfix-policyd-spf-perl , porém ninguém se manifestou.