none
Diagnostic-Code: smtp; 571 ..@....kz prohibited. We do not relay RRS feed

  • Вопрос

  • Добрый день.

    У меня Exchange 2013

    При отправке на внешний адрес ко мне пришла ошибка
    Diagnostic-Code: smtp; 571 ..@....kz prohibited. We do not relay
    Ошибка возникает только с определенными адресатами.
    Буду очень признателен вашей помощи!

    15 сентября 2015 г. 9:27

Ответы

  • Единственная проблема, которая может быть с вашей стороны - не правильно резолвится запись DNS (MX,A,CNAME) для принимающего домена. Поэтому зря зашифровали имя получателя. Врятли оно секретное.

    Если это получатель *@online.kz, то обратите внимание, что соединение у вас идет на домен relay.online.kz, в то время как МХ запись для него другая:

    # dig online.kz MX +short
    10 relayy.online.kz.

    Обратите внимание, что в relay тут две буквы Y в конце. 

    В общем поэтому я и предлагал попробовать отправку с помощью telnet. Вот смотрите, два варианта:

    # telnet relay.online.kz 25
    Trying 89.218.40.150...
    Connected to relay.online.kz (89.218.40.150).
    Escape character is '^]'.
    EHLO loca220 relay.online.kz ESMTP CommuniGate Pro 5.3.15
    lhost
    250-relay.online.kz domain name should be qualified localhost
    250-DSN
    250-SIZE 31457280
    250-STARTTLS
    250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI MSN NTLM
    250-ETRN
    250-TURN
    250-ATRN
    250-NO-SOLICITING
    250-8BITMIME
    250-HELP
    250-PIPELINING
    250 EHLO
    MAIL FROM: test@lin.by
    250 test@lin.by sender accepted
    RCPT TO: test@online.kz 
    571 test@online.kz prohibited. We do not relay
    
    *****************************
    
    # telnet relayy.online.kz. 25
    Trying 89.218.28.66...
    Connected to relayy.online.kz (89.218.28.66).
    Escape character is '^]'.
    220 relayy.online.kz ESMTP Postfix
    EHLO mail.lin.by
    250-relayy.online.kz
    250-PIPELINING
    250-SIZE 20480000
    250-VRFY
    250-ETRN
    250-ENHANCEDSTATUSCODES
    250-8BITMIME
    250 DSN
    MAIL FROM: <test@lin.by>
    250 2.1.0 Ok
    RCPT TO: <test@online.kz>
    250 2.1.5 Ok
    

    Проверяйте:

    1. Правильно ли резолвятся записи DNS с вашего транспорта (все данные есть в моем примере, соединение должно идти на ip 89.218.28.66)

    2. Нет ли коннектора отправки для домена online.kz

    3. Если ничего не найдете, создайте коннектор отправки для online.kz и в качестве релея укажите в нем IP 89.218.28.66 (или адрес relayy.online.kz)

    • Помечено в качестве ответа Denisk (dk) 16 сентября 2015 г. 8:29
    16 сентября 2015 г. 6:03

Все ответы

  • Возможно ваш домен находится в черных списках некоторых операторов. Это можно проверить с помощью утилиты. В этом случае вам необходимо принять меры к исключению вашего почтового домена из черных списков.

    Do not multiply entities beyond what is necessary

    15 сентября 2015 г. 10:00
  • Проверил blacklist Check Показывает что все ок.
    Могут ли быть проблемы на стороне получателя?
    Я полазил в нете там пишут что нужно проверить
    u r using isp mail server for relay.
    Please check outgoing mail server settings
    Только я чуть не понял что они имеют виду.

    15 сентября 2015 г. 10:23
  • Дело в том, что если бы вся исходящая почта интернета не отправлялась, то проблемы на вашей стороне. Вы же пишете, что почта не уходит лишь на некоторые адреса.

    Каким образом у вас настроен Send Connector для внешней почты - через Smart Host или с использованием DNS MX?


    Do not multiply entities beyond what is necessary


    • Изменено Dmitry.I 15 сентября 2015 г. 10:46
    15 сентября 2015 г. 10:44
  • с использованием DNS MX
    15 сентября 2015 г. 11:21
  • Проблема на стороне получателя. Их принимающий сервер ничего не знает про домен @....kz, хотя MX ссылается на него. Часто проблема бывает, когда почта где-то хостится.

    Blog - Smtp25.ru
    Полезные ссылки - Links

    • Предложено в качестве ответа Tema_BYMVP 15 сентября 2015 г. 13:59
    15 сентября 2015 г. 11:26
    Отвечающий
  • А количество почтовых доменов, куда почта не уходит, большое, или единицы?

    Do not multiply entities beyond what is necessary

    15 сентября 2015 г. 11:26
  • Подключаетесь с помощью telnet на 25 порт МХ сервера домена "....kz" и выполняете отправку на ящик "..@....kz" от имени своего почтового ящика. 
    15 сентября 2015 г. 14:02
  • Пока выявили только один адрес куда почта не уходит

    Вот лог доставки

    Tue Sep 15 2015 16:41:38 

    DELIVERY

     

    Trying to connect 212.....

    Tue Sep 15 2015 16:41:38 

    DELIVERY

     

    Connection successful

    Tue Sep 15 2015 16:41:58 

    DELIVERY

     

    Trying to connect 89....

    Tue Sep 15 2015 16:41:58 

    DELIVERY

     

    Connection successful

    Tue Sep 15 2015 16:42:05 

    DELIVERY

    EHLO ...kz

    Tue Sep 15 2015 16:42:05 

    DELIVERY

    250 relay.online.kz is pleased to meet you|DSN|SIZE 31457280|STARTTLS|AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI MSN NTLM|ETRN|TURN|ATRN|NO-SOLICITING|8BITMIME|HELP|PIPELINING|EHLO

    Tue Sep 15 2015 16:42:05 

    DELIVERY

    STARTTLS

    Tue Sep 15 2015 16:42:05 

    DELIVERY

    220 please start a TLS connection

    Tue Sep 15 2015 16:42:05 

    DELIVERY

     

    Secure Connection. Cipher TLS: TLS....

    Tue Sep 15 2015 16:42:05 

    DELIVERY

    EHLO ....kz

    Tue Sep 15 2015 16:42:05 

    DELIVERY

    250 relay.online.kz is pleased to meet you|DSN|SIZE 31457280|AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI MSN NTLM|ETRN|TURN|ATRN|NO-SOLICITING|8BITMIME|HELP|PIPELINING|EHLO

    Tue Sep 15 2015 16:42:05 

    DELIVERY

    MAIL FROM:(ZHAN..@....kz>

    Tue Sep 15 2015 16:42:05 

    DELIVERY

    250 ZHAN..@...kz sender accepted

    Tue Sep 15 2015 16:42:05 

    DELIVERY

    RCPT TO:(fi@...kz>

    Tue Sep 15 2015 16:42:08 

    DELIVERY

    571 fi@...kz prohibited. We do not relay

    Tue Sep 15 2015 16:42:08 

    DELIVERY

    250 Requested mail action okay, completed.

     

    16 сентября 2015 г. 3:17
  • Просто не пойму с чем может быть связанна эта ошибка, созванивались с компанией получателя они говорят что у них все ок.

    571 fi@...kz prohibited. We do not relay


    16 сентября 2015 г. 3:18
  • В вашем случае проблема однозначно на стороне получателя. Надо решать проблему совместно.

    Do not multiply entities beyond what is necessary

    16 сентября 2015 г. 5:14
  • Единственная проблема, которая может быть с вашей стороны - не правильно резолвится запись DNS (MX,A,CNAME) для принимающего домена. Поэтому зря зашифровали имя получателя. Врятли оно секретное.

    Если это получатель *@online.kz, то обратите внимание, что соединение у вас идет на домен relay.online.kz, в то время как МХ запись для него другая:

    # dig online.kz MX +short
    10 relayy.online.kz.

    Обратите внимание, что в relay тут две буквы Y в конце. 

    В общем поэтому я и предлагал попробовать отправку с помощью telnet. Вот смотрите, два варианта:

    # telnet relay.online.kz 25
    Trying 89.218.40.150...
    Connected to relay.online.kz (89.218.40.150).
    Escape character is '^]'.
    EHLO loca220 relay.online.kz ESMTP CommuniGate Pro 5.3.15
    lhost
    250-relay.online.kz domain name should be qualified localhost
    250-DSN
    250-SIZE 31457280
    250-STARTTLS
    250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI MSN NTLM
    250-ETRN
    250-TURN
    250-ATRN
    250-NO-SOLICITING
    250-8BITMIME
    250-HELP
    250-PIPELINING
    250 EHLO
    MAIL FROM: test@lin.by
    250 test@lin.by sender accepted
    RCPT TO: test@online.kz 
    571 test@online.kz prohibited. We do not relay
    
    *****************************
    
    # telnet relayy.online.kz. 25
    Trying 89.218.28.66...
    Connected to relayy.online.kz (89.218.28.66).
    Escape character is '^]'.
    220 relayy.online.kz ESMTP Postfix
    EHLO mail.lin.by
    250-relayy.online.kz
    250-PIPELINING
    250-SIZE 20480000
    250-VRFY
    250-ETRN
    250-ENHANCEDSTATUSCODES
    250-8BITMIME
    250 DSN
    MAIL FROM: <test@lin.by>
    250 2.1.0 Ok
    RCPT TO: <test@online.kz>
    250 2.1.5 Ok
    

    Проверяйте:

    1. Правильно ли резолвятся записи DNS с вашего транспорта (все данные есть в моем примере, соединение должно идти на ip 89.218.28.66)

    2. Нет ли коннектора отправки для домена online.kz

    3. Если ничего не найдете, создайте коннектор отправки для online.kz и в качестве релея укажите в нем IP 89.218.28.66 (или адрес relayy.online.kz)

    • Помечено в качестве ответа Denisk (dk) 16 сентября 2015 г. 8:29
    16 сентября 2015 г. 6:03
  • Спасибо большое проблема была на стороне получателя.
    У него 2 записи MX одна рабочая другая нет, не знаю почему не убрали не рабочую.
    Но pref на рабочей был очень маленький поэтому письма от нас не успевали обрабатываться и уходили другую запись а там ошибка.

    • Изменено Denisk (dk) 16 сентября 2015 г. 9:36
    16 сентября 2015 г. 8:33
  • Не подскажите через какой сайт вы делали отправку через Telnet ?


    16 сентября 2015 г. 9:43
  • Через один из своих серверов. Можно выполнить с локальной машины.
    16 сентября 2015 г. 9:50