Лучший отвечающий
Diagnostic-Code: smtp; 571 ..@....kz prohibited. We do not relay

Вопрос
-
Добрый день.
У меня Exchange 2013
При отправке на внешний адрес ко мне пришла ошибка
Diagnostic-Code: smtp; 571 ..@....kz prohibited. We do not relay
Ошибка возникает только с определенными адресатами.
Буду очень признателен вашей помощи!
15 сентября 2015 г. 9:27
Ответы
-
Единственная проблема, которая может быть с вашей стороны - не правильно резолвится запись DNS (MX,A,CNAME) для принимающего домена. Поэтому зря зашифровали имя получателя. Врятли оно секретное.
Если это получатель *@online.kz, то обратите внимание, что соединение у вас идет на домен relay.online.kz, в то время как МХ запись для него другая:
# dig online.kz MX +short
10 relayy.online.kz.
Обратите внимание, что в relay тут две буквы Y в конце.
В общем поэтому я и предлагал попробовать отправку с помощью telnet. Вот смотрите, два варианта:
# telnet relay.online.kz 25 Trying 89.218.40.150... Connected to relay.online.kz (89.218.40.150). Escape character is '^]'. EHLO loca220 relay.online.kz ESMTP CommuniGate Pro 5.3.15 lhost 250-relay.online.kz domain name should be qualified localhost 250-DSN 250-SIZE 31457280 250-STARTTLS 250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI MSN NTLM 250-ETRN 250-TURN 250-ATRN 250-NO-SOLICITING 250-8BITMIME 250-HELP 250-PIPELINING 250 EHLO MAIL FROM: test@lin.by 250 test@lin.by sender accepted RCPT TO: test@online.kz 571 test@online.kz prohibited. We do not relay ***************************** # telnet relayy.online.kz. 25 Trying 89.218.28.66... Connected to relayy.online.kz (89.218.28.66). Escape character is '^]'. 220 relayy.online.kz ESMTP Postfix EHLO mail.lin.by 250-relayy.online.kz 250-PIPELINING 250-SIZE 20480000 250-VRFY 250-ETRN 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN MAIL FROM: <test@lin.by> 250 2.1.0 Ok RCPT TO: <test@online.kz> 250 2.1.5 Ok
Проверяйте:
1. Правильно ли резолвятся записи DNS с вашего транспорта (все данные есть в моем примере, соединение должно идти на ip 89.218.28.66)
2. Нет ли коннектора отправки для домена online.kz
3. Если ничего не найдете, создайте коннектор отправки для online.kz и в качестве релея укажите в нем IP 89.218.28.66 (или адрес relayy.online.kz)
- Помечено в качестве ответа Denisk (dk) 16 сентября 2015 г. 8:29
16 сентября 2015 г. 6:03
Все ответы
-
Возможно ваш домен находится в черных списках некоторых операторов. Это можно проверить с помощью утилиты. В этом случае вам необходимо принять меры к исключению вашего почтового домена из черных списков.
Do not multiply entities beyond what is necessary
15 сентября 2015 г. 10:00 -
Проверил blacklist Check Показывает что все ок.
Могут ли быть проблемы на стороне получателя?
Я полазил в нете там пишут что нужно проверить
u r using isp mail server for relay.
Please check outgoing mail server settings
Только я чуть не понял что они имеют виду.15 сентября 2015 г. 10:23 -
Дело в том, что если бы вся исходящая почта интернета не отправлялась, то проблемы на вашей стороне. Вы же пишете, что почта не уходит лишь на некоторые адреса.
Каким образом у вас настроен Send Connector для внешней почты - через Smart Host или с использованием DNS MX?
Do not multiply entities beyond what is necessary
- Изменено Dmitry.I 15 сентября 2015 г. 10:46
15 сентября 2015 г. 10:44 -
с использованием DNS MX15 сентября 2015 г. 11:21
-
- Предложено в качестве ответа Tema_BYMVP 15 сентября 2015 г. 13:59
15 сентября 2015 г. 11:26Отвечающий -
А количество почтовых доменов, куда почта не уходит, большое, или единицы?
Do not multiply entities beyond what is necessary
15 сентября 2015 г. 11:26 -
Подключаетесь с помощью telnet на 25 порт МХ сервера домена "....kz" и выполняете отправку на ящик "..@....kz" от имени своего почтового ящика.15 сентября 2015 г. 14:02
-
Пока выявили только один адрес куда почта не уходит
Вот лог доставки
Tue Sep 15 2015 16:41:38
DELIVERY
Trying to connect 212.....
Tue Sep 15 2015 16:41:38
DELIVERY
Connection successful
Tue Sep 15 2015 16:41:58
DELIVERY
Trying to connect 89....
Tue Sep 15 2015 16:41:58
DELIVERY
Connection successful
Tue Sep 15 2015 16:42:05
DELIVERY
>
EHLO ...kz
Tue Sep 15 2015 16:42:05
DELIVERY
<
250 relay.online.kz is pleased to meet you|DSN|SIZE 31457280|STARTTLS|AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI MSN NTLM|ETRN|TURN|ATRN|NO-SOLICITING|8BITMIME|HELP|PIPELINING|EHLO
Tue Sep 15 2015 16:42:05
DELIVERY
>
STARTTLS
Tue Sep 15 2015 16:42:05
DELIVERY
<
220 please start a TLS connection
Tue Sep 15 2015 16:42:05
DELIVERY
Secure Connection. Cipher TLS: TLS....
Tue Sep 15 2015 16:42:05
DELIVERY
>
EHLO ....kz
Tue Sep 15 2015 16:42:05
DELIVERY
<
250 relay.online.kz is pleased to meet you|DSN|SIZE 31457280|AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI MSN NTLM|ETRN|TURN|ATRN|NO-SOLICITING|8BITMIME|HELP|PIPELINING|EHLO
Tue Sep 15 2015 16:42:05
DELIVERY
>
MAIL FROM:(ZHAN..@....kz>
Tue Sep 15 2015 16:42:05
DELIVERY
<
250 ZHAN..@...kz sender accepted
Tue Sep 15 2015 16:42:05
DELIVERY
>
RCPT TO:(fi@...kz>
Tue Sep 15 2015 16:42:08
DELIVERY
<
571 fi@...kz prohibited. We do not relay
Tue Sep 15 2015 16:42:08
DELIVERY
>
250 Requested mail action okay, completed.
16 сентября 2015 г. 3:17 -
Просто не пойму с чем может быть связанна эта ошибка, созванивались с компанией получателя они говорят что у них все ок.
571 fi@...kz prohibited. We do not relay
16 сентября 2015 г. 3:18 -
В вашем случае проблема однозначно на стороне получателя. Надо решать проблему совместно.
Do not multiply entities beyond what is necessary
16 сентября 2015 г. 5:14 -
Единственная проблема, которая может быть с вашей стороны - не правильно резолвится запись DNS (MX,A,CNAME) для принимающего домена. Поэтому зря зашифровали имя получателя. Врятли оно секретное.
Если это получатель *@online.kz, то обратите внимание, что соединение у вас идет на домен relay.online.kz, в то время как МХ запись для него другая:
# dig online.kz MX +short
10 relayy.online.kz.
Обратите внимание, что в relay тут две буквы Y в конце.
В общем поэтому я и предлагал попробовать отправку с помощью telnet. Вот смотрите, два варианта:
# telnet relay.online.kz 25 Trying 89.218.40.150... Connected to relay.online.kz (89.218.40.150). Escape character is '^]'. EHLO loca220 relay.online.kz ESMTP CommuniGate Pro 5.3.15 lhost 250-relay.online.kz domain name should be qualified localhost 250-DSN 250-SIZE 31457280 250-STARTTLS 250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI MSN NTLM 250-ETRN 250-TURN 250-ATRN 250-NO-SOLICITING 250-8BITMIME 250-HELP 250-PIPELINING 250 EHLO MAIL FROM: test@lin.by 250 test@lin.by sender accepted RCPT TO: test@online.kz 571 test@online.kz prohibited. We do not relay ***************************** # telnet relayy.online.kz. 25 Trying 89.218.28.66... Connected to relayy.online.kz (89.218.28.66). Escape character is '^]'. 220 relayy.online.kz ESMTP Postfix EHLO mail.lin.by 250-relayy.online.kz 250-PIPELINING 250-SIZE 20480000 250-VRFY 250-ETRN 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN MAIL FROM: <test@lin.by> 250 2.1.0 Ok RCPT TO: <test@online.kz> 250 2.1.5 Ok
Проверяйте:
1. Правильно ли резолвятся записи DNS с вашего транспорта (все данные есть в моем примере, соединение должно идти на ip 89.218.28.66)
2. Нет ли коннектора отправки для домена online.kz
3. Если ничего не найдете, создайте коннектор отправки для online.kz и в качестве релея укажите в нем IP 89.218.28.66 (или адрес relayy.online.kz)
- Помечено в качестве ответа Denisk (dk) 16 сентября 2015 г. 8:29
16 сентября 2015 г. 6:03 -
Спасибо большое проблема была на стороне получателя.
У него 2 записи MX одна рабочая другая нет, не знаю почему не убрали не рабочую.
Но pref на рабочей был очень маленький поэтому письма от нас не успевали обрабатываться и уходили другую запись а там ошибка.
- Изменено Denisk (dk) 16 сентября 2015 г. 9:36
16 сентября 2015 г. 8:33 -
Не подскажите через какой сайт вы делали отправку через Telnet ?
16 сентября 2015 г. 9:43 -
Через один из своих серверов. Можно выполнить с локальной машины.16 сентября 2015 г. 9:50