E-Mails werden geblockt obwohl in Whitelist vorhanden

[space2place]

Nimm die DNSBL Server raus. Da Du eh alles über die Black/Whitelist regelst, würde das Deine Regelung nur stören. Und auf diese Listen hast Du für fremde Server keinen Einfluss.

[tab-kh]

Ja, Mails, die von den DNSBL rein anhand der IP des Senderservers abgewiesen werden, können natürlich von der "normalen", adressbasierten Whitelist nicht mehr "gerettet" werden. Die sind halt schlicht weg, niemals empfangen worden. Helfen kann hier nur eine (oder mehrere) DNSWL. Aber, in diese Listen müssen sich in der Regel die Server aktiv eintragen und auch dafür qualifiziert sein. Hinzu kommt noch, dass die DNS basierten Listen in der Regel auch ein Abfragelimit (pro IP des anfragenden Servers, also DNS-Resolvers) haben. Das ist kein Problem, wenn der auf dem eigenem Server selbst läuft (Unbound oder auch BIND9, wenn so konfiguriert) Da wird ja auch ein Cache aufgebaut, so dass nicht jede Anfrage an die Liste rausgeht. Zudem erreicht man damit auch nicht so leicht das Abfragelimit.

Benutzt man dagegen Google oder Cloudflare Resolver, gemeinsam mit Mullionen anderer Nutzer, stehen die Chancen eher schlecht, dass eine Abfrage überhaupt noch beantwortet wird. Denn die Limits sind meines Wissens auch für diese Resolver nicht (oder nicht viel) höher. Und wenn die IP eines Senderservers von der Whitelist abgefragt wird und die Abfrage nicht positiv (sondern gar nicht) beantwortet wird, dann wird die DNSWL die eingehende Mail nicht vor der Abweisung bewahren können.

[Toorms]

Helfen kann hier nur eine (oder mehrere) DNSWL.

Kann ich nicht auch meine eigene machen und die Domains dort eintragen?

[tab-kh]

Auf die Ebene einer Auswertung der Mailheader kommt man hier ja gar nicht. Die eigentliche Mail inklusive Header wird gar nicht erst übertragen. IP schlecht? Und tschüss, Ende der Verbindung. Insofern gibt es da keine Möglichkeit, das Abweisen der Mail zu verhindern, die mehr Informationen braucht als die IP. Du kannst also im besten Fall einzelne SMTP-Server "whitelisten", was aber in manchen Fällen reichen wird. Es würden also alle Mails ankommen, die von diesem Server(n) gesendet werden. Spätestens bei gmail, outlook.com und Konsorten wird man da an eine Grenze kommen, oder halt den ganzen Müll, der von dort eben auch versendet wird, in Kauf nehmen müssen.

[Toorms]

Du kannst also im besten Fall einzelne SMTP-Server "whitelisten", was aber in manchen Fällen reichen wird.

Weißt du wo ich den fremden Mail Server bei mir Whitelisten kann? In die rechte Liste kann ich ja nicht einfach den SMTP Server eintragen, welchen ich Whitelisten möchte?

[MLan]

Weißt du wo ich den fremden Mail Server bei mir Whitelisten kann?

google mal nach rbl_override

[BasHeijermans]

What blacklist is the server blacklisted? Maybe it's just one automatic server,
Then take it out.
I use these and they work pretty good, the rest is upto SpamAssasin:

Code: Select all

bl.spamcop.net
b.barracudacentral.org
zen.spamhaus.org
cbl.abuseat.org

Use a tool like this to see what Blacklist is blocking that server: https://blacklistchecker.com

[Fezzi]

For you all information.. and out of own experience in the past days....

The cbl.abuseat.org list is currently useless and has too much false positive errors... since I deactivated it all is good again.

[Toorms]

Thanks for your help. I redefined the blacklists and the problem is fixed for now I think.

[Fezzi]

Zusatz.... die zen.spamhaus.org verursacht gerade auch sehr vile bounces von Mails gesendet von wed.de und gmx Mail Adressen...

[BasHeijermans]

Zusatz.... die zen.spamhaus.org verursacht gerade auch sehr vile bounces von Mails gesendet von wed.de und gmx Mail Adressen...

Just check both domains and they are not blacklisted by Zen.

[Fezzi]

Zusatz.... die zen.spamhaus.org verursacht gerade auch sehr vile bounces von Mails gesendet von wed.de und gmx Mail Adressen...

Just check both domains and they are not blacklisted by Zen.

Well the mail delivery failure response says different... and that all of a sudden mail senders which never had a problem are rejected and listed.... strange

[BasHeijermans]

You should check with tail -f /var/log/mail.log then see what happens when they are rejected.

The log-tail will tell you exactly why there are problems.

I have been using Zen for years and years, it never gave problems.

It could be postfix that blocks because of badly configured servers at the other end? Won't be a first that they forget to set a PTR when upgrading servers and they bome a new IP, to name something.

How do you know it's Zen? As listed by an DNSBL is shown in your log. Can you show us a sample of a user that got a rejected message?

[Fezzi]

Same here, never had problems with zen... but in the past days several clients complained... it started with cbl. and goes on now with zen.

Only Screenshots as the senders cant get through to the receiver...

The mail delivery failure is clear.... see attachments

[Fezzi]

As addition... all sender Ips I have knowledge of are listet not only on spamhaus... as well according to KeyWeb technicians

The only odd thing is that it just popped up within days from several different (formaly) safe senders of different clients...