RDNS Einträge, Server rejected

[Christoph82-2 0]

Hallo liebe Gemeinde,

 

ich habe ein sehr massives Problem.

 

Zur Erläuterung:

 

Situation bisher:

- 1 Interner Server , über diesen wurde per MX Record beim provider Jeglicher Mailverkehr abgehandelt

 

 

Situation neu:

- da wir vor längerer Zeit auf die MS Cloud umgestiegen sind, wollten wir dies nun auch im Mailing machen.

Nun haben wir 2 MX Records erstellt:

 -  mx     cloud     Prio 50

und da wir den Internen Server weiterhin nutzen müssen, da wir von dort unsere AS400 Rechnungen/Verträge etc zu den Kunden/Lieferanten relayen lassen müssen.

- mx    intern Prio 60

 

 

Jetzt habe ich ganz einfach seit neuestem bei manchen Kunden/Lieferanten Probleme dass deren Server unsere Mails die automatisch aus der AS400 generiert werden abweisen.

Meine Vermutung ist RDNS.

 

Kann mir gegebenfalls irgendwer weiterhelfen wie ich sieses umgehen kann???

Ist wirklich das einzige das mir noch einfällt, da es bisher IMMER funktioniert hatte.

 

DANKE

 

 

[NorbertFe 1.821]

Ein mx hat nichts mit dem Versand zu tun. Wenn die Mails abgelehnt werden, erfolgt das ja mit einer Statusmeldung. Wie lauten diese denn? Zwei mx records solltest du bei dem Know how nicht konfigurieren, das macht mehr Probleme als es im Idealfall lösen würde.

[Christoph82-2 0]

Ich muss doch 2 mx records machen?

 

Diese 2 Server sind ja sehr getrennt zu betrachten.

Also für mich macht es den Anschein das alles passt aber dann wenn der Server der Lieferanten auf den internen Antwortet und nen RDNS Nachfrage schaltet bekommt der da nix und filtert die Mail aus.

 

Lieferantenantwort:

Unser Mailserver ist mit einem Sicherheitssystem zur Filterung ungewünschter Inhalte (z.B.: Spam-und Virenmails) ausgestattet.

Wenn Sie bei der Antwort auf diese Email Nachricht einen Zustellfehler erhalten, prüfen Sie bitte mit ihrem EDV Administrator ob Ihr Email System entsprechend den internationalen Normen: RFC 2544, RFC 5321 und RFC 5322 konfiguriert ist, einen gültigen RDNS Eintrag besitzt und sich mit einem auflösbaren HELO Greeting identifiziert.

 

 

Kann es mir einfach nicht erklären :(

[NorbertFe 1.821]

Musst du zwei mx Records "machen"? Mx Records sind zum Empfang nicht für den Versand notwendig.

Ich meinte zwar eine Statusmeldung technischer Natur, aber hast du ehlo und Rdns geprüft? Habt ihr niemanden der sich um sowas kümmern kann?

[Christoph82-2 0]

Naja wir sind ein kleinerer Betrieb muss ich ehrlich sagen. Habe zwar selber den MCSE + Exchange etc.

 

Mache aber leider seit 4-5 Jahren nichts anderes als RPG in der AS400 zu programmieren :(

 

 

Der einzige Unterschied zu vor 2 Wochen, ich habe am SMTP (intern) einiges umgestellt. Wegen Connection und Relay Sicherheit.

 

Find es halt recht merkwürdig, dass so etwas nun auftritt.

[NorbertFe 1.821]

ok. Aber was hilfts? Prüfe die Logs und schau welche Fehler dir im SMTP auffallen. Ohne die geht's hier nicht weiter.

[GuentherH 61]

da wir von dort unsere AS400 Rechnungen/Verträge etc zu den Kunden/Lieferanten relayen lassen müssen.

 

Das kann man sehr wohl über über Exchange Online abwickeln.

 

 

Nun haben wir 2 MX Records erstellt:

 

Wir Norbert schon schrieb ist das nicht notwendig. Der 2. MX Record würde erst dann greifen, wenn der Mailserver auf den der 1. MX Record verweist nicht erreichbar ist.

 

Wie gesagt, lösche den 2. MX-Record und führe den Versand über Office 365 durch.

 

LG Günther

[Christoph82-2 0]

Hallo Guenther.

 

 

Kannst du mir evtl. nen Tipp geben, wie ich as über Exchange Online abbilden kann?

 

Fehlermeldung:

Ihre Nachricht konnte nicht zugestellt werden, weil das E-Mail-System des Empfängers folgenden Fehler gemeldet hat: "550-This message is rejected by the Anti-Spam System. Spam-score too high : 550 36.4 spam points - Please reformat your email and send again".

 

 

Es kommen aber auch andere, obwohl sich dort wirklich nie was geändert hat,

 

 

lg

[GuentherH 61]

Die Meldung geht schon so in Ordnung, da du ja über deinen "internen" SMPT versendest und der dafür falsch konfiguriert ist.

 

Zum Thema Relaying über Office 365 verwende einmal des Suchbegriff "Office 365 Relaying" - da gibt es genug Anleitungen dazu . Z.B. https://technet.microsoft.com/en-us/library/dn554323(v=exchg.150).aspx

 

LG Günther

[Nobbyaushb 1.364]

Wie genau sieht denn der Plan aus?

 

Cutover-Config oder Hybrid-Config?

 

Mal den HCW aus der Cloud laufen lassen?

 

;)

[Christoph82-2 0]

Hallo Günther.

 

Ich nochmals.

 

Was meinst du mit "falsch" konfiguriert?

[GuentherH 61]

Mach einmal eine Abfrage deiner Domäne mit http://mxtoolbox.com/

 

Taucht in der Abfrage dein interner Mailserver auf? Ich wette nein. Dann solltest du auch wissen warum die Mails vom internen Maiserver als SPAM abgewiesen werden.

 

LG Günther

[Christoph82-2 0]

Wie ich schon oben einmal beschrieben habe, er taucht auf.

 

Bei den MX Records taucht er auf.

 

Prio: 40      cloud.microsoft.com       Cloud IP Adresse

Prio: 50      mail.intern.com              unsere Ip Adresse

 

 

lg

 

Relaying für andere hab ich explizit ausgesperrt

 

Hab auch aus dem Tool mal nen Test gemacht.

220 mail.intern.com Microsoft ESMTP MAIL Service, Version: 6.0.3790.4675 ready at Mon, 7 Mar 2016 08:13:52 +0100 [703 ms]
EHLO PWS3.mxtoolbox.com
250-mail.intern.com Hello [64.20.227.134]
250-TURN
250-SIZE
250-ETRN
250-PIPELINING
250-DSN
250-ENHANCEDSTATUSCODES
250-8bitmime
250-BINARYMIME
250-CHUNKING
250-VRFY
250-X-EXPS GSSAPI NTLM
250-AUTH GSSAPI NTLM
250-X-LINK2STATE
250-XEXCH50
250 OK [891 ms]
MAIL FROM:<supertool@mxtoolbox.com>
250 2.1.0 supertool@mxtoolbox.com....Sender OK [734 ms]
RCPT TO:<test@example.com>
550 5.7.1 Unable to relay for test@example.com [2000 ms]

bearbeitet 7. März 2016 von Christoph82-2

[GuentherH 61]

Auftauchen ja für den Empfang. Schließlich gibt es ja einem MX Eintrag dafür.

 

Wie schaut es aber aus mit PTR, EHLO, SPF usw. Das sind die Parameter die für den Versand verwendet werden bzw. vom Spam Filter des Empfänger überprüft werden.

 

Wieso läuft da eigentlich intern ein Exchange Server?

 

LG Günther

[NorbertFe 1.821]

Ich sag's gerne auch nochmal: mx Records sind für den Empfang und haben mit dem Versand nichts zu tun. Wenn du wissen willst, wo deine Probleme sind, musst du die Logs auswerten und deine Konfiguration hier mal komplett Posten. Alternativ hol dir jemanden der sich damit auskennt.