Postfix + bind9 - Email recusado pelo gmail e outros

fernando_sud
(usa Debian)

Enviado em 14/12/2010 - 09:37h

Bom dia galera.
Tenho um problema com meu servidor de email, na verdade eu naum sei se é no postfix ou no bind9, é o seguinte:
Tenho um servidor de email com bind(servidor de dns e dns reverso) configurado, quando entro no "www.terra.com.br/postmaster" para verificar se o dns e o reverso está configurado corretamente, dá tudo ok.
Tenho instalado tbm o postfix que aparentemente tbm ta tudo ok, quando digito "postfix reload" e "postfix check" não dá nenhum erro. Mas quando vou enviar email para provedores externos o mesmo não é enviado e ao verificar no "tail -f /var/log/mail.log" vejo a mensagem abaixo:

____________________________________________________________________________
Dec 14 07:04:10 serverdb postfix/postfix-script[3704]: refreshing the Postfix mail system
Dec 14 07:04:10 serverdb postfix/master[3515]: reload configuration /etc/postfix
Dec 14 07:04:19 serverdb postfix/smtpd[3787]: connect from localhost[127.0.0.1]
Dec 14 07:04:41 serverdb postfix/smtpd[3787]: 4D20611A22: client=localhost[127.0.0.1]
Dec 14 07:04:44 serverdb postfix/cleanup[3792]: 4D20611A22: message-id=<20101214090441.4D20611A22@serverdb.w3sistemas.com.br>
Dec 14 07:04:44 serverdb postfix/qmgr[3710]: 4D20611A22: from=<desenvolvedor@w3sistemas.com.br>, size=377, nrcpt=1 (queue active)
Dec 14 07:04:45 serverdb postfix/smtpd[3787]: disconnect from localhost[127.0.0.1]
Dec 14 07:04:47 serverdb postfix/smtp[3793]: 4D20611A22: to=<ktognoli@gmail.com>, relay=gmail-smtp-in.l.google.com[74.125.47.27]:25, delay=15, delays=12/0.04/1.7/1.2, dsn=5.7.1, status=bounced (host gmail-smtp-in.l.google.com[74.125.47.27] said: 550-5.7.1 [187.35.84.152] The IP you're using to send mail is not authorized to 550-5.7.1 send email directly to our servers. Please use the SMTP relay at your 550-5.7.1 service provider instead. Learn more at 550 5.7.1 http://mail.google.com/support/bin/answer.py?answer=10336 x10si2548230anx.53 (in reply to end of DATA command))
Dec 14 07:04:47 serverdb postfix/cleanup[3792]: 85BE311A29: message-id=<20101214090447.85BE311A29@serverdb.w3sistemas.com.br>
Dec 14 07:04:47 serverdb postfix/qmgr[3710]: 85BE311A29: from=<>, size=2986, nrcpt=1 (queue active)
Dec 14 07:04:47 serverdb postfix/bounce[3794]: 4D20611A22: sender non-delivery notification: 85BE311A29
Dec 14 07:04:47 serverdb postfix/qmgr[3710]: 4D20611A22: removed
Dec 14 07:04:47 serverdb postfix/local[3795]: 85BE311A29: to=<desenvolvedor@w3sistemas.com.br>, relay=local, delay=0.1, delays=0.02/0.07/0/0.01, dsn=5.1.1, status=bounced (unknown user: "desenvolvedor")
Dec 14 07:04:47 serverdb postfix/qmgr[3710]: 85BE311A29: removed
______________________________________________________________________________
O que me chamou a atenção foi a mensagem "The IP you're using to send mail is not authorized to 550-5.7.1 send email directly to our servers. Please use the SMTP relay at your 550-5.7.1 service provider instead. Learn more at 550 5.7.1 "

Alguem sabe oq estou fazendo de errado?


Aguardo a ajuda de vocês, e desde já agradeço.

dastyler
(usa Fedora)

Enviado em 14/12/2010 - 09:46h

Veja no site http://www.spamhaus.org/ se o seu endereço de IP não está listado. Normalmente os grandes provedores usam a base deles para rejeitar endereços.

SE o seu endereço estiver bloqueado na própriia página tem instruções de como desbloquear o seu IP.

Ou configure em conjunto com o seu provedor para que o seu servidor faça relay de SMTP.

[]´s

renato_pacheco
(usa Debian)

Enviado em 14/12/2010 - 09:49h

Bom, por curiosidade, cliquei no link do Gmail e a resposta é o seguinte:

"Para evitar spams, o Gmail recusa e-mails com endereço IP de envio e domínio de envio diferentes. Para enviar e-mails do seu servidor para o Gmail, recomendamos que você use a retransmissão SMTP fornecida pelo seu ISP. Observe que não podemos colocar endereços IP na lista branca ou abrir exceções no momento."

O q ele quis dizer é q o domínio do seu e-mail é diferente do domínio registrado. Pode ser alguma coisa no seu bind. Poste ele aki.

fernando_sud
(usa Debian)

Enviado em 14/12/2010 - 09:59h

Galera, vlew pela ajuda, segue meu db.w3sistemas.com.br:
________________________________________________________________________________
$TTL 38400

@ IN SOA serverdb.w3sistemas.com.br. hostmaster.w3sistemas.com.br. (

2010121001 ; Serial (yymmddxx)
10800 ; Refresh 3 hours
900 ; Retry 15 minutes
36000 ; Expire 10 hours
86400 ) ; Minimum TTL 24 hours

IN NS ns1
IN NS ns2
IN NS ns3
IN NS serverdb
IN MX 5 serverdb
IN A 187.35.84.152

ns1 IN A 187.35.84.152
ns2 IN A 187.35.84.152
ns3 IN A 187.35.84.152
serverdb IN A 187.35.84.152
www IN CNAME w3sistemas.com.br.
______________________________________________________________________________
e meu reverso "db.84.35.187":

;
; BIND reverse data file for local loopback interface
;
$TTL 604800
@ IN SOA serverdb.w3sistemas.com.br. serverdb.w3sistemas.com.br. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS serverdb.w3sistemas.com.br.
@ IN MX 5 serverdb.w3sistemas.com.br.
152 PTR serverdb.w3sistemas.com.br.
_______________________________________________________________________________

Ja tentei configurar de varias formas mas a mensagem permanece.

Alguem consegue ver algum erro?

Abraço galera.

renato_pacheco
(usa Debian)

Enviado em 14/12/2010 - 10:12h

Ixi, o dastyler tem razão, kra. O seu IP tá bloqueado justamente por causa do seu servidor SMTP. Segundo o link abaixo, ele pede pra ativar o SMTP autenticado. D uma olhada nisso ae...

http://www.spamhaus.org/pbl/query/PBL282695

fernando_sud
(usa Debian)

Enviado em 14/12/2010 - 10:30h

Nussa, aki deu que ta listado no PBL, isso é grave?? Será que esse é o problema que ta dando a mensagem? Vi aqui como retirar da lista sera que ira resolver? Olha como ta:

187.35.84.152 is not listed in the SBL

187.35.84.152 is listed in the PBL, in the following records:

* PBL282695

187.35.84.152 is not listed in the XBL

renato_pacheco
(usa Debian)

Enviado em 14/12/2010 - 10:43h

Não adianta vc remover seu IP se "não cortar o mal pela raíz". Clique no link q coloquei pra vc v os detalhes.

fernando_sud
(usa Debian)

Enviado em 14/12/2010 - 10:59h

Desculpa se entendi errado mas na pagina que vc me passou ta falando isso, para eu tirar o ip da lista. La tem 2 opções, 1 - se o erro vem por eu estar usando um programa como o outlook ou semelhantes e, 2 - se eu estou tendo esse erro ao enviar um email de um servidor de email e se for o caso 2 eu preciso somente remover o ip da lista, é isso ou entendi errado??

Desculpa o trabalho pessoal, ja montei servidor de email q naum deram esses erros.

renato_pacheco
(usa Debian)

Enviado em 14/12/2010 - 11:12h

Olhe essa msg retirada do link q t passei:

Outbound Email Policy of The Spamhaus Project for this IP range:

This IP range has been identified by Spamhaus as not meeting our policy for IPs permitted to deliver unauthenticated 'direct-to-mx' email to PBL users.

Important: If you are using any normal email software (such as Outlook, Entourage, Thunderbird, Apple Mail, etc.) and you are being blocked by this Spamhaus PBL listing when you try to send email, the reason is simply that you need to turn on "SMTP Authentication" in your email program settings. For help with SMTP Authentication or ways to quickly fix this problem click here.

Traduzindo:

Esta faixa de IP foi identificada pelo Spamhaus como não estar de acordo com a nossa política de IP's permitidos para a entrega de e-mails não autenticados "direto-para-mx" para usuários do PBL.

Importante: se estiver usando um software d e-mail qualquer (como Outlook, Entourage, Thunderbird, Apple Mail etc.) e vc está sendo bloqueado pela lista do Spamhaus PBL quando envia um e-mail, a causa é simplesmente ativar a "autenticação do SMTP" em suas configurações do aplicativo. Para ajuda com a autenticação do SMTP ou maneiras d rapidamente consertar o problema, clique aki.

Acho q ficou mais claro, né?

fernando_sud
(usa Debian)

Enviado em 14/12/2010 - 22:15h

Galera, fiz o seguinte aki:
Criei o arquivo de autenticação de email "/etc/postfix/sasl/smtpd.conf" con o conteudo:

pwcheck_method: auxprop
auxprop_plugin: sql
mech_list: plain login cram-md5 digest-md5
sql_engine: mysql
sql_hostnames: 127.0.0.1
sql_user: postfix
sql_passwd: senha-que-especificou-para-o-usuario-postfix
sql_database: postfix
sql_select: select senha from usuarios where email='%u@%r'
_____________________________________________
Tirei o ip da lista PBL, que constava listada no spamhaus. Mas o erro permanece e naum consigo enviar emails.
Alguem ae pode dar uma luz?? Realmente naum sei oq pode ser.

Abraço aeeeee

dastyler
(usa Fedora)

Enviado em 15/12/2010 - 09:29h

Voce pode fazer relay para um server no seu ISP.
Ou apenas para efeito de testes, tente coonfigurar um SMTP seguro com autenticação para ver se o erro persiste,
Particularmente eu acho amsi fácil fazer o relay no ISP do que configurar o SMTP seguro. Funciona que é uma beleza pois muitos clientes meus trabalham desta forma (relay).

Consulte seu ISP para mais infos sobre o relay.

[]´s

fernando_sud
(usa Debian)

Enviado em 15/12/2010 - 12:36h

Olá dastyler.
Ontem removi meu IP da blacklist PBL e hj ao verificar vi que meu servidor estava enviando emails, porém em alguns servidores como hotmail, ig e outros eles caem diretamente na caixa de spam. Só no gmail cai na caixa de entrada.
O estranho é que o server de email estava funcionando normal, foi só eu formatar o servidor e reinstalar td denovo que me acontece isso, ou seja isso aconteceu de um dia para o outro, muito estranho.

Alguem sabe como resolvo o problema dos email cairem na caixa de spam??

Muito grato.