mail relay ve kuyrukta gereksiz mail birikmesi sorunsalı.

Merhaba,

Bu konuda gerçekten çok fazla konu paylaşımı var, bu nedene kendi domain isminizi bu paylaştığım web siteleri üzerinden kontrol edin.

Serverda kuyrukta çok alakasız mailler olduğu için ip adresimiz blackliste girmiş. IP yi değiştirdik fakat sorunun kaynağı nedir tam bu konuda bilgimiz yetersiz kalıyor. 

Relay kısmı aktif (authorization is required ve SMTP: işaretli durumda). Relay Kapattığımda Webmailden gönderebiliyorum Fakat müşterilerin ve bizim kullandığımız Thunderbird de gönderme hatası veriyor daha maili göndermeye başlamadan. 

Relay kapalıyken verdiği hata kodu: Postanın gösterilmesi esnasında bir hata oluştu. Posta sunucusunun yanıtı:  5.7.1 <[email protected]>: Relay access denied. Lütfen [email protected] alıcısını tekrar kontrol edin ve tekrar deneyin. 

Kuyrukta örneğin firma için aktif olmayan saçma sapan mail adresleri bulunmakta idi. Bu mailler relay açık olduğu için mi geliyor bu kuyruğa giriyor anlıyamadım. bu konuda fikrinizi ve çözüm olarak mail setting ayarlarında yapmam gereken başka ayarlar var ise güvenlik için bu konuda yardım etmenizi rica ederim.

 Domain kaydı yaptığımda; DNS ayarlarında TXT kaydı: "v=spf1 +a +mx -all" olarak default gelmekte bunu her domain için nasıl tanımlamam daha sağlıklı olur. IP adresimiz paylaşımlı ve yaklaşık 20 domain bu ip ile gönderim yapıyor. Windows SPF Wizard ile bir takım kod generate ediyoruz ama tam neyin işaretlenip neyin boş bırakılması gerektiğini bilmiyorum. Örneğin Şu tarz bir kullanım doğrumu veya sizin önereceğiniz bir dizilim varmı? 

v=spf1 mx a ptr ip4:xxx.xxx.xxx.xxx ~all

v=spf1 ip4:xxx.xxx.xxx.xxx ptr mx:domain.com include:_spf.google.com ~all

vb....

İlginiz için çok teşekkür ederim.

Gökhan bey, evet relay açık olduğu için spam yapan kişiler sizin mail server' ı hızlıca tespit edip relay yapmaya başlamış.

IP değiştirdiniz ama bu ip ye bağlı tüm kayıtları güncellediniz mi?

PTR, SPF, MX vb.

SPF kaydı için aşağıdaki makaleyi okuyabilirsiniz

http://www.cozumpark.com/blogs/exchangeserver/archive/2012/05/27/sender-_3101_d-framework-mail-sistemleri-kimlik-do-rulama.aspx

1) relay kapatmam mı gerekli?

bu adara domainlere

SPF için TXT Kaydı girdim:  v=spf1 a mx ptr ip4:xxx.xxx.xxx.xxx mx:mail.domain.com ~all

2) Sender ID içinde ayrıyetten bir TXT kaydımı girmeliyim?  (TXT = spf2.0/pra a mx IP4:xxx.xxx.xxx.xxx -all) 

3) MX için bir kayıt bulunmakta: mail.domainadı.com diye örneğin ek olarak 1 MX kaydı dahamı girmem gerekiyor? Yoksa SPF için girdiğim kısımdaki mx:mail.domain.com yeterlimi?

bu üç soruma rica etsem cevaplarmısnız?

Evet relay kapaşı olmaı, sizin müşterileriniz kimlik doğrulayarak mail gönderiyor olmaları lazım.

SenderID şart değil, olması sizin mail gönderme yüzdenizi yükseltiyor.

her domain için bir mx yeterli.

Hakan bey teşekkürler,

 TXT kaydımı şu şekilde yaptm: v=spf1 a mx ptr ip4:xxx.xxx.xxx.xxx mx:mail.domainadi.com ~all 

Relay kapatınca webmailden gönderebiliyorum ama thunderbird hata veriyor onu nasıl çözebilirim?

hata kodu: Postanın gösterilmesi esnasında bir hata oluştu. Posta sunucusunun yanıtı:  5.7.1 <[email protected]>: Relay access denied. Lütfen [email protected] alıcısını tekrar kontrol edin ve tekrar deneyin.

relay açık olmadan tüm thunderbird ayarlarını olasılıklar dahilinde değiştirmeme rahmen gönderme yapmadan yukardaki kodu veriyor. Relay açık olması kaçınılmaz gibi, tekrar BlackList lere girmek istemediğim için, lütfen bu konuda bana bi yol gösteriniz. 

Teşekkürler.

Hayır, relay kesinlikle açık olmayacak.

Thunderbird için gönderim ayarlarında kullanıcı adı şifre girmeniz gerekli.

anladım fakat bendeki mail ayarlarında örneğin SMTP kısmı şu şekilde:

müşterilere teamviewer ile bağlandığımda farklı bir SMTP pencereside görmedim açıkcası.

Relay ekranında: authorization is required = İŞARETLİ ve SMTP = İŞARETLİ DURUMDA

Relay Close olduğunda mail gönderemiyorum thunderbird den.

 Teşekkürler. 

Plesk panelde relay seçeneği resimdeki gibi olmalı, zaten kimlik doğrulaması şartı mevcut. Bu seçenek relayın tamamen açık olduğu anlamına gelmiyor. Closed yaptığınızda hata almanız normal.

Bu durumda relay kontrolünü telnet den kontrol etmek daha mantıklı. Şifre doğrulaması yapmadan mail göndermeyi deneyebilirsiniz.

 İp adresinizin blacklistte girme sebebini, kuyruktaki mailleri silmediyseniz, headerlarını okuyarak bulabilirsiniz.

Gökhan Bey Teşekkürler.

Telnet den kontrolü nasıl yapacağım? Kuyruktaki mailleri malesef dün sildik. yeni IP dede aynı sorunlar başıma gelmesin diye araştırıyorum. Bilginiz ve yönlendirmeleriniz benim için çok önemli. 

Yukardaki SMTP penceresinden Bağlantı Güvenliğini: HİÇBİRİ olarak değiştirip (Şifre doğrulaması olmadan herhalde bu olsa gerek) direk göndermeye çalıştığımda verdiği hata:

"Posta gönderilirken bir hata meydana geldi. Posta sunucunun yanıtı: 5.7.0 Must issue a STARTTLS command first. Lütfen posta ayarlarındaki e-posta adresinin doğruluğunu kontrol edin ve tekrar deneyin."

Bağlantı Güvenliğinde STARTTLS olmalı. Hatada da bunu belirtmiş zaten.

Telnet için, 

https://kb.mediatemple.net/questions/889/Sending+or+viewing+emails+using+telnet  

 Mailleri sildi iseniz sık aralıklarla mail kuyruğunu kontrol etmeniz gerekiyor. Mail logunada bakabilirsiniz.