Das Notes Forum
Domino 9 und frühere Versionen => ND6: Administration & Userprobleme => Thema gestartet von: HartiMcFly am 27.02.07 - 13:09:37
-
Hallo zusammen,
seid neuestem haben wir in einer unserer Niederlassung ein kleines Problem.
Unsere ausgehenden E-Mails werden als Spam behandelt.
Folgendes Szenario. Die Mails wurden über den Domino direkt ausgeliefert, lief soweit jetzt eine ganze Zeit einwandfrei. Plötzlich wurden diese Mails bei den Empfängern als Spam behandelt.
Da dieser Server an 1 und 1 ehemals Schlund angebunden ist, sind wir dann her gegangen, und haben SMTHAUTH eingesetzt. Leider bleibt es bei dem gleichen Problem.
Wenn ich mir jetzt aber z.B. Outlook so konfiguriere dass er die Mail über den SMTPAUTH an Schlund übergibt. werden meine Mails nicht als Spam behandelt.
Sobald der Domino ins Spiel kommt und eine Mail "weitergibt" habe ich dieses Spam Problem.
Kann mir jemand von euch etwas dazu sagen?
Wenn ich die Header der Mails vom Domino und vom Outlook vergleiche, kann ich keine gravierednen Unterschiede finden die das Problem auslösen könnten.
Danke Schöne Grüße
Patrick
-
Ihr seid über eine ADSL/Dialup-Verbindung mit dem Internet verbunden und habt keinen Reverse-Lookup-Eintrag im DNS?
-
Ja, über eine ADSL Leitung ist die Anbindung, und der Reverse DNS Eintag müßte auch gesetzt sein... Kann ich jetzt nicht 100 %ig bestätigen oder verneinen, da ich keinen direkten Zugriff auf das System habe, wird von einem Admin vor Ort betreut.
Wir haben 2 Dominoserver. Einmal den der das Problem verursacht, und einmal einen hier bei uns in der Firma. Diese beiden Server sind über je eine Firewall permanennt über VPN Verbunden, so dass ein Mail austausch bei diesen beiden Servern quasi im eigenem Netz erfolgt.
Selbst in dieser Konstellation passiert der Fehler.
Also wenn ich intern von dem einen Server auf den anderen Maile, werden die Mails als Spam deklariert
Und wenn es am Reverse Lookup Eintrag liegen würde, müßten dann die Mails über Outlook doch auch als Spam ankommen, oder?
-
Also, den Reverse DNS Lookup Eintrag brauchst ja nur mittels nslookup checken.
Und wenn ihr zwischen euren Notes Servern schickt, wie passiert das? Per NRPC oder SMTP?
-
Ip Adresse das Serveres der nicht funktioniert steht in einer Blacklist!
Grüße
Ralf
-
Ip Adresse das Serveres der nicht funktioniert steht in einer Blacklist!
Dachte ich mir auch, aber ... -> HartiMcFly sagte, dass würde aber nur bei SMTP schlagend werden, nicht aber per NRPC, wovon ich ausgehe bei internen Notes Servern. Aber diese Frage ist ja noch offen.
-
Ich bin ziemlich sicher, dass Sie zwischen den Domino Servern SMTP einsetzen nach der Beschreibung. Aber es lässt sich ja eh leicht prüfen, wenn der Ursprungsposter mal in sein Domino Log reinschauen würde.
Grüße
Ralf
-
Und ihr habt auch einen MX - Eintrag und feste IP ? Evlt. www.dnsreport.com helfen Dir die Infos von DNS - Report weiter?
-
Ich bin ziemlich sicher, dass Sie zwischen den Domino Servern SMTP einsetzen nach der Beschreibung. Aber es lässt sich ja eh leicht prüfen, wenn der Ursprungsposter mal in sein Domino Log reinschauen würde.
Grüße
Ralf
Stimmt, die Kommunikation hier läuft auch über SMTP
-
Nun den, dann schau mal wenn euer Server mail von dem fraglichen bekommt, ob Ihr eine Blacklist Meldung im Log habt wie z.B.
27.02.2007 14:11:55 SMTP Server: Remote host xx.xx.xx.xx (xxxxx) found in DNS blacklist at sbl-xbl.spamhaus.org
Grüße
Ralf
-
Und ihr habt auch einen MX - Eintrag und feste IP ? Evlt. www.dnsreport.com helfen Dir die Infos von DNS - Report weiter?
MX ist Schlund, und eine feste IP liegt auch an
-
Nun den, dann schau mal wenn euer Server mail von dem fraglichen bekommt, ob Ihr eine Blacklist Meldung im Log habt wie z.B.
27.02.2007 14:11:55 SMTP Server: Remote host xx.xx.xx.xx (xxxxx) found in DNS blacklist at sbl-xbl.spamhaus.org
Grüße
Ralf
Sollch eine Meldung kommt leider nicht, der Log Eintrag sieht aus wie bei jeder anderen einkommenden E-Mail
-
Und wie äussert sich es dann, dass du erkennst, dass es sich um einen Spam handelt?
-
Ip Adresse das Serveres der nicht funktioniert steht in einer Blacklist!
Grüße
Ralf
Dann dürfte es doch auch nich über Outlook gehen, da ja ein und die selbe Leitung, also ein und die selbe IP verwendet wird oder???
-
Ähem du hast den Outlook, doch nicht auf dem Domino Server laufen, ergo verwendest du schon eine andere IP. Ausser Ihr verwendet NAT. Eventuell antwortest du mal auf die Frage zuvor,dann sehe ich klarer.
Grüße
Ralf
-
Und wie äussert sich es dann, dass du erkennst, dass es sich um einen Spam handelt?
Auf unsere Firewall läuft der spamassassin dieser gibt einen Spam Score aus, und kennzeichnet die Mail als Spam
-
Wie schaut denn der MX eintrag aus?
Er müßte wie folgt aussehen:
mx0.deindnsname.de. [TTL=86400] IP= Deine Feste IP
-
Wie schaut denn der MX eintrag aus?
Er müßte wie folgt aussehen:
mx0.deindnsname.de. [TTL=86400] IP= Deine Feste IP
Your 2 MX records are:
10 mx00.schlund.de. [TTL=86400] IP=000.000.00.000 (No Glue) [TTL=4979] [DE]
10 mx01.schlund.de. [TTL=86400] IP=000.000.00.000 (No Glue) [TTL=6601] [DE]
Wobei der MX ja der von Schlund ist, also nicht meine eigene feste IP
-
Ähem Harty!
Dann poste doch einfach mal das Ergebnis von Spamassasin bei einer fraglichen Mail. Da steht doch genau drinnen, wenn ich es richtig im Kopf habe warum eine Mail zurückgewiesen wurde. Eventuell musst du dir die Source der Mail anschauen.
Grüße
Ralf
-
Also wenn ich das richtig seh gibt es für Euren dns namen keinen richtigen MX ??? oder was.
-
Wieso.. weil er Nullen anstatt einer richtigen IP geschrieben hat?
-
Wir sind nicht selber MX, sondern der MX ist noch Schlund, da auf diesem Akkount PoP 3 Fächer liegen, die noch anderweitig benutzt werden.
Die Postfächer die zu dem Domino gehen haben eine expliziete Weiterleitung an den Server.
Deswegen ist und bleibt auch erstmal Schlund der MX
-
Ähem Harty!
Dann poste doch einfach mal das Ergebnis von Spamassasin bei einer fraglichen Mail. Da steht doch genau drinnen, wenn ich es richtig im Kopf habe warum eine Mail zurückgewiesen wurde. Eventuell musst du dir die Source der Mail anschauen.
Grüße
Ralf
Der Log sieht folgendermaßen aus
Yes, score=9.856 tagged_above=2 required=7.31 tests=[HELO_DYNAMIC_DHCP=2.664, HELO_DYNAMIC_HCC=3.28, HELO_DYNAMIC_IPADDR=3.36, HTML_MESSAGE=0.001, NO_REAL_NAME=0.55, UNPARSEABLE_RELAY=0.001]"
Eine Mail die genau den gleichen Weg geht, nur halt nicht von dem Domino kommt geht ohne Probleme durch
-
Wie schaut denn der MX eintrag aus?
Er müßte wie folgt aussehen:
mx0.deindnsname.de. [TTL=86400] IP= Deine Feste IP
-
HELO_DYNAMIC_DHCP sagt doch schon alles oder O0
-
HELO_DYNAMIC_DHCP sagt doch schon alles oder O0
Eben nicht, es ist nicht dynamisches vorhanden
-
Kann es nicht sein, dass im Hostnamen des Domino Servers der Begriff DHCP vorkommt?
Grüße
Ralf
P.S. Bin kein Spamassasin Experte aber es sieht ganz nach dem aus.
-
Nein, der Host bzw. der Servername besteht nur aus 4 Buchstaben..
Oder meinst du damit jetzt nicht den Servernamen?
-
Ich meine den Namen mit dem sich der Server mit dem Commando HELO meldet wenn er eine Kommunikation zu einem anderen SMTP Server aufbaut.
Grüße
Ralf
-
wie kann ich das überprüfen?
-
Kannst du nicht mal den Source Code eines empfangenen Testmails posten. Im Notesclient unter Ansicht Anzeigen Seitenquelltext. Dann würde man sich sicher leichter tun.
Grüße
Ralf
-
Received: from router.00000-00000.de ([000.000.0.0]) by
mail.00000-00000.de (Lotus Domino Release 7.0.1) with ESMTP
id 2007022619422703-2279 ; Mon, 26 Feb 2007 19:42:27 +0100
Received: from localhost (amavis@localhost.00000-00000.de [127.0.0.1]) by
router.0000-00000.de (8.13.8/8.13.8) with ESMTP id l1QIhYnv008791 for
<patrick.hartmann@00000-00000.de>; Mon, 26 Feb 2007 11:43:34 -0700 (MST)
Received: from localhost.00000-0000.de ([127.0.0.1]) by localhost (router.0000-00000.de
[127.0.0.1]) (amavisd-new, port 10025) with ESMTP id wJQMd4Z-08BN for <patrick.hartmann@0000-0000.de>;
Mon, 26 Feb 2007 11:43:32 -0700 (MST)
Received: from moutng.kundenserver.de by router.0000-0000.de (AvMailGate-2.0.2-9) id
12167-35645E95; Mon, 26 Feb 2007 11:43:32 -0700
Received: from [68.124.216.241] (helo=adsl-68-124-216-241.dsl.sndg02.pacbell.net) by
mrelayeu.kundenserver.de (node=mrelayeu3) with ESMTP (Nemesis), id 0MKxQS-1HLkos3Wzh-00020l; Mon, 26
Feb 2007 19:43:31 +0100
To: patrick.hartmann@00000-0000.de
Subject: ***SPAM*** INTRANET
MIME-Version: 1.0
X-Mailer: Lotus Notes Release 6.5 September 26, 2003 [via SMTPAuth 2.01 (Service), bisswanger.com]
Message-ID: <OF9332DE34.480485A2-ON8825728E.0066ABBE-8825728E.0066D055@00000-00000.com>
From: Till.Schroer@0000-00000.com
Date: Mon, 26 Feb 2007 10:43:14 -0800
X-MIMETrack: Serialize by Router on Domino1/PICR(Release 6.5.5|November 30, 2005) at 02/26/2007
10:45:26 AM,
Serialize complete at 02/26/2007 10:45:26 AM,
Itemize by SMTP Server on 0000-00000.de/Profil(Release 7.0.1|January
17, 2006) at 26.02.2007 19:42:27,
Serialize by Notes Client on Patrick Hartmann/Profil(Release 7.0.1|January
17, 2006) at 27.02.2007 15:02:47,
Serialize complete at 27.02.2007 15:02:47
Content-Type: multipart/alternative; boundary="=_alternative 0066D0508825728E_="
This is a multipart message in MIME format.
--=_alternative 0066D0508825728E_=
Content-Type: text/plain; charset="US-ASCII"
-
Ich würde derartige Posting etwas anonymisieren, sonst könnte es einmal peinlich werden. 8)
-
Nun ich denke, dass dass adsl-68-124-216-241.dsl.sndg02.pacbell.net in dem Source das Problem ist. Ist 68.124.216.241 der Domino Server? Wenn ja dann hat er doch einen sehr seltsamen Namen.
Grüße
Ralf
-
Vor der Ausbesserung stand da noch die IP-Adresse für router.00000-00000.de [192.168.0.1]
Das ist eine DHCP looking address - ich würde mal in diese Richtung weiter recherchieren.
"HELO_DYNAMIC_DHCP" gibt bei Google auch sehr interessante Ergebnisse ...
Bernhard
-
Ich würde derartige Posting etwas anonymisieren, sonst könnte es einmal peinlich werden. 8)
Hab ich auch gerade gemerkt :-)
-
Vor der Ausbesserung stand da noch die IP-Adresse für router.00000-00000.de [192.168.0.1]
Das ist eine DHCP looking address - ich würde mal in diese Richtung weiter recherchieren.
"HELO_DYNAMIC_DHCP" gibt bei Google auch sehr interessante Ergebnisse ...
Bernhard
Ne, die Nullen hab ich gerade reingesetzt... da steht schon der richtige Eintrag
-
Vor der Ausbesserung stand da noch die IP-Adresse für router.00000-00000.de [192.168.0.1]
Das ist eine DHCP looking address - ich würde mal in diese Richtung weiter recherchieren.
"HELO_DYNAMIC_DHCP" gibt bei Google auch sehr interessante Ergebnisse ...
Bernhard
Bzw. meine Firewall hat diese Feste IP im internen Netz, dass stimmt schon alles so
-
Wir haben 2 Dominoserver. Einmal den der das Problem verursacht, und einmal einen hier bei uns in der Firma. Diese beiden Server sind über je eine Firewall permanennt über VPN Verbunden, so dass ein Mail austausch bei diesen beiden Servern quasi im eigenem Netz erfolgt.
Selbst in dieser Konstellation passiert der Fehler.
Also wenn ich intern von dem einen Server auf den anderen Maile, werden die Mails als Spam deklariert
1) Werden die Mails wirklich zwischen den beiden Servern geroutet, oder doch über das Internet?
2) Falls die Mails wirklich direkt über VPn zwischen den beiden Servern geroutet werden, muss dazwischen noch ein Stück Software hängen, das die Mail als Spam deklariert. Daher: Läuft auf den Servern Anti-Spam Software oder hängt zwischen den Servern eine Spam-Appliance, ...?
-
OT Jeder macht sich ins Hemd, wenn einmal solche Header in Foren gepostet werden. Ist euch eigentlich klar, dass diese ganzen Informationen mit jedem Mail, dass Ihr versendet, oder weiterleitet mitgeschickt werden? Also ist das ganze doch nicht so krass und solche Probleme lassen sich nur mit diesen Informationen lösen.
Grüße
Ralf
-
Wir haben 2 Dominoserver. Einmal den der das Problem verursacht, und einmal einen hier bei uns in der Firma. Diese beiden Server sind über je eine Firewall permanennt über VPN Verbunden, so dass ein Mail austausch bei diesen beiden Servern quasi im eigenem Netz erfolgt.
Selbst in dieser Konstellation passiert der Fehler.
Also wenn ich intern von dem einen Server auf den anderen Maile, werden die Mails als Spam deklariert
1) Werden die Mails wirklich zwischen den beiden Servern geroutet, oder doch über das Internet?
2) Falls die Mails wirklich direkt über VPn zwischen den beiden Servern geroutet werden, muss dazwischen noch ein Stück Software hängen, das die Mail als Spam deklariert. Daher: Läuft auf den Servern Anti-Spam Software oder hängt zwischen den Servern eine Spam-Appliance, ...?
Wie gesagt, zwischen den Servern hängen je eine Firewall auf denen das VPN aufgebaut ist, und dort läuft Spamassassains
-
Nun ich denke, dass dass adsl-68-124-216-241.dsl.sndg02.pacbell.net in dem Source das Problem ist. Ist 68.124.216.241 der Domino Server? Wenn ja dann hat er doch einen sehr seltsamen Namen.
Grüße
Ralf
Das ist der Fully qualified internet host name und gleichzeitig auch der Reverse DNS Eintrag
Aber schon immer gewesen
-
Ralf, es geht IMHO um den Ruf der Firma, wenn der Firmennamen, etc. hier mitgepostet werden. Den würde ich zumindest anonymisieren. Kann ja sein, dass $Grosse_Firma es nicht gerne sieht, wenn $Kleiner_Admin die It-Probleme des Unternehmens in die große (Notes) Welt hinausposaunt.
Dass die Infos in jedem Mail-Header stehen, etc. sollte eigentlich klar sein.
[192.168.0.1]
...
Bzw. meine Firewall hat diese Feste IP im Internet Netz, dass stimmt schon alles so
Das glaub ich nicht, Tim. ;D
-
[192.168.0.1]
...
Bzw. meine Firewall hat diese Feste IP im Internet Netz, dass stimmt schon alles so
Das glaub ich nicht, Tim. ;D
Na da waren die Finger schneller als der Rest :-)
-
Wie gesagt, zwischen den Servern hängen je eine Firewall auf denen das VPN aufgebaut ist, und dort läuft Spamassassains
Na dann ist ja alles klar. Das ist kein Domino-Problem, sondern eine SpamAssasin-Problem.
Konfiguriert den SpamAssasin so, dass er interne Mails nicht durch seine Filter jagt und der Spuk hat ein Ende.
Harti, von einer adsl-* Adresse würde ich nie direkt SMTP-Mails versenden, sondern über den SMTP-Server des Providers als Smarthost. Bei ADSL-Adressen weiß man nie, wer die IP vorher hatte. Und wenn die dann auf einer Blacklist steht ...
-
[192.168.0.1]
...
Bzw. meine Firewall hat diese Feste IP im Internet Netz, dass stimmt schon alles so
Das glaub ich nicht, Tim. ;D
Na da waren die Finger schneller als der Rest :-)
Nö. Mit 192.168.0.1 als IP wirst Du aus dem Internet nicht erreichbar sein. >:D
-
Ich denke dass du ip per Nat umgesetzt wird. Aber Nat kann die Header Mails nicht erkennen. Achtung dies ist ein Schnellschuss. Ich befürchte auch das mit dem Smarthost bringt nur begrenzt was, da Spamassasin so wie ich es verstanden habe die Mailheader analysiert und da steht dann immer noch der adsl host drinnen.
Ich würde mal versuchsweise den Hostnamen ändern und es dann nochmal probieren. Natürlich nur ausserhalb der Arbeitszeiten.
Grüße
Ralf
-
Wie gesagt, zwischen den Servern hängen je eine Firewall auf denen das VPN aufgebaut ist, und dort läuft Spamassassains
Na dann ist ja alles klar. Das ist kein Domino-Problem, sondern eine SpamAssasin-Problem.
Konfiguriert den SpamAssasin so, dass er interne Mails nicht durch seine Filter jagt und der Spuk hat ein Ende.
Harti, von einer adsl-* Adresse würde ich nie direkt SMTP-Mails versenden, sondern über den SMTP-Server des Providers als Smarthost. Bei ADSL-Adressen weiß man nie, wer die IP vorher hatte. Und wenn die dann auf einer Blacklist steht ...
Das Problem besteht ja nicht nur zwischen meinen Servern. Auch bei anderen Empfängern kommen unsere Mails als Spam an. Daher kann es nicht an den Spamassasin liegen
-
Wenn du willst, schick mir mal ne mail an ralf[dot]petter[at]artweger[dot]at Dann sehe ich ja wie es bei mir aussieht. Ich verspreche auch hoch und heilig keine Internas weiterzugeben.
Grüße
Ralf
-
Harti, wenn Eure Mails, die direkt (durch das VPN, ohne Umweg über Mailserver im Internet) von ServerA zu ServerB geschickt werden, als Spam markiert werden, sind Eure eigenen SpamAssasins daran schuld. Ergo müssen die besser konfiguriert werden. Wenn Du das im Griff hast, schauen wir uns mal die Mails nach außen an, würde ich vorschlagen.
Immer einen kleinen Schritt nach dem Anderen.
-
Würd ich gern... aber ich kann nicht vom dem betroffenem aus senden.
Ich denke auch dass es mit dem Eintrag zusammen hängt. Aber ändern kann ich den Host namen nicht, da Schlund an diesen die Mails weiterleitet.
Wir haben aber gerade durch bekommen, dass die POP 3 Akkounts dort entfernt werden, und wir selber der MX werden.
Dann schauen wir erstmal weiter. Bis hierhin aber schonmal allerbesten Dank
-
Harti, wenn Eure Mails, die direkt (durch das VPN, ohne Umweg über Mailserver im Internet) von ServerA zu ServerB geschickt werden, als Spam markiert werden, sind Eure eigenen SpamAssasins daran schuld. Ergo müssen die besser konfiguriert werden. Wenn Du das im Griff hast, schauen wir uns mal die Mails nach außen an, würde ich vorschlagen.
Immer einen kleinen Schritt nach dem Anderen.
Es geht ja nicht darum von ServerA nach ServerB zu schicken.
Wenn ServerA derjenige ist der den Spam produziert, und ich schicke von dort etwas an meine Private GMX Adresse, so kommt es dort auch als Spam an.
Nur sobald der Domino eingebunden ist, gehen die Mails als Spam heraus
Benutzte ich die Umgebung in dem sich ServerA befindet, sprich gleiche Firewall gleich Leitung etc, gleich Mail Adresse mit einem Mail Programm wie Outlook, so kommen diese Mails auch in einem Externen Account wie bei GMX ohne Probleme an.
-
Harti du kannst jederzeit den Namen am Domino ändern und er wird trotzdem noch die Mails erhalten. Der Name was im Domino eingestellt ist sollte zwar gleich sein wie die DNS Informationen muss es aber nicht sein. Du kannst das also versuchsweise jederzeit mal ändern. Dann Router und SMTP neu starten und dann neuer Versuch.
Grüße
Ralf
P.S. Habt Ihr bei euch in der Firma niemand der sich mit Internet auskennt? Nicht Böse gemeint
Zu deinem letzten Post Das ist völlig klar, weil sich das Outlook mit Helo irgendwas meldet und nicht mit adsl- usw.
Grüße
Ralf
-
Mit Eurem Server als MX werdet ihr auch nicht glücklicher werden, ganz im Gegenteil.
Wie Eure eigene SpamAssasin-Konfig schon schön zeigt, wird Mail, die direkt von dynamischen IP-Adressen (adsl-*.dsl.sndg02.pacbell.net wäre so einer) versendet wird, als Spam angesehen. Daher wäre mein Vorschlag zur Problembehebun
1) Die beiden internen Spam-Assasins dürfen Mails, die von ServerA an ServerB via VPN geschickjt werden entweder a) nicht mehr zu Gesicht bekommen oder b) nicht als Spam markieren (whitelisting).
2) Mails, die ihr verschickt, sollten/müssten vom Domino-Server zur Zustellung an den SMTP-Server Eures Providers übergeben werden (stichwort: Smarthost in der Domino-Konfig).
3) Anstelle von (2) könntet Ihr Euch auch eine "ordentliche" Internetanbindung mit fixer IP kaufen, dann gibts auch weniger Probleme.
Ansonsten werdet ihr nur Probleme haben.
@Ralf: Klar kann er den Namen ändern. Nutzt nur nix. Wenn sich der empfangende SpamAssasin die IP-Adresse ansieht, von der die Mail kommt, sieht er trotzdem die dynamische IP und setzt die Wertung entsprechend.
Irgendwie kommt mir das Setup sehr "eigenwillig" vor. Harti, hast Du ev. ein Schema, wie das mit den Verbidnungen, etc. aussieht?
-
@m3 Soweit sind wir einer Meinung, nur dass die Meldung von Spamassassin eindeutig darauf hinweist, dass er Probleme mit dem HELO Command hat und er daher einen höheren Score erhält. Deshalb sollte die Änderung des Domainnamens kurzfristig was bringen. Das was sowieso Schwachsinn bei Hartis Konfiguration ist, dass er seine eigenen Mails die er verschickt auf Spam überprüft. Deshalb bringt im auch der Smarthost sehr wenig, da offensichtlich auch ausgehende Mails immer über seinen Firewallmailserver gehen. Das gehört als aller erstes mal geändert.
Grüße
Ralf