Как настроить почту на VESTA? для чайников без админа

[vnkgd]

Опять перестала приходить почта снаружи.
Что блин происходит?

[skurudo]

Пробил по базе dnsbl.info. Мой IP попал в пару листов.

На все времена:
http://mxtoolbox.com/blacklists.aspx

[skurudo]

Опять перестала приходить почта снаружи.
Что блин происходит?

Посмотрите уже логи, м?

[skurudo]

А другой лист говорит:

It shows signs of being infected with a spam sending trojan, malicious link or some other form of botnet.
This was detected by a TCP/IP connection from 111.111.111.111 (мой адрес внешний) on port 42177 going to IP address 192.42.116.41 (the sinkhole) on port 3720.
The botnet command and control domain for this connection was "n.hmiblgoja.ru".

Как у себя проверить, правильно ли всё настроено?

Смотрите в отправленной почте, команда mailq или через панель https://вашайпишник.ru:8083/list/server/?mail

Ищите в списке ID сообщения, как пример - 1auYkc-00049L-Ir и потом в консоли

Code: Select all

exim -Mvh ID-сообщения

. Можно попробовать поискать, кто отправлял.

[vnkgd]

25 порт вчера попробовал отключить, думал нафиг он нужен если IMAP port: 143 SMTP port: 587 и как раз инфа из спам листов сподвигла это проверить.
Включил - пошла почта снаружи.
Вот осталось разобраться со спам листами и gmail.

[vnkgd]

Пробил по базе dnsbl.info. Мой IP попал в пару листов.

На все времена:
http://mxtoolbox.com/blacklists.aspx

Очень интересно, dnsbl.info - здесь уже всё зелёненькое (убрали)
http://mxtoolbox.com/blacklists.aspx а вот здесь 2 листа - буду бороться...

[vnkgd]

Вот что пишет gmail:

мояпочта@gmail.com
SMTP error from remote mail server after end of data:
host gmail-smtp-in.l.google.com [64.233.164.26]:
550-5.7.1 [111.111.111.111 - мой внешний IP ] The IP you're using to send mail is not authorized to
550-5.7.1 send email directly to our servers. Please use the SMTP relay at your
550-5.7.1 service provider instead. Learn more at
550 5.7.1 https://support.google.com/mail/answer/10336 g62si14776583lfe.158 - gsmtp
https://support.google.com/mail/answer/10336
А там написано:
The IP you're using to send email... ("IP-адрес, используемый для отправки писем, не авторизован ...")
В целях борьбы со спамом Gmail отказывается принимать письма, если IP-адрес отправителя не совпадает с его доменом. При отправке писем со своего сервера на адреса Gmail используйте SMTP-сервер, предоставленный вашим поставщиком услуг Интернета. Обратите внимание, что в настоящее время у нас нет возможности вести белые списки IP-адресов или вносить их в список исключений каким-либо иным способом.

Чёт я не понял, т.е. на спам листы ему получается пофиг, а вот то что мой IP не совпадает с доменом с которого отправляю почту - получается что почта будет уходить только с домена, на который прописана PTR запись, так?
Проверил с домена, на который есть PTR запись - тоже самое. Значит не так.
А что значит "используйте SMTP-сервер, предоставленный вашим поставщиком услуг Интернета"?
Не до конца понятно, мне у провайдера спросить данные smtp? и что получится в итоге? отправка будет с другого ящика?
Помогите разобраться пожалуйста.

[vnkgd]

А по спам листам ещё одни вот что пишет

Important: If you are using any normal email software (such as Outlook, Entourage, Thunderbird, Apple Mail, etc.) and you are being blocked by this Spamhaus PBL listing when you try to send email, the reason is simply that you need to turn on "SMTP Authentication" in your email program settings. For help with SMTP Authentication or ways to quickly fix this problem click here.

"SMTP Authentication" in your email program settings - это в почтовом клиенте или на почтовом сервере надо включать?
В почтовом клиенте стоит галочка на SMTP-серверу требуется проверка подлинности - Аналогично серверу входящей почты.
Куда копать?

[vnkgd]

Всё, исключили из всех списков, почта на gmail пошла.
http://mxtoolbox.com/blacklists.aspx
http://dnsbl.info
Вот в итоге 2 списка где надо смотреть.
И там по каждому листу отдельно заходим и пишем запрос - исключить (Removal) из списка.
Надеюсь больше не влезем в эти списки.
Но всё таки вопрос по спаму откуда он брался - остался... надо добить...

[skurudo]

Чёт я не понял, т.е. на спам листы ему получается пофиг, а вот то что мой IP не совпадает с доменом с которого отправляю почту - получается что почта будет уходить только с домена, на который прописана PTR запись, так?

Нет, не так.
Проверка не обязательно идет по PTR, чаще проверяется по SPF.

Сделал памятку:
viewtopic.php?f=31&t=11280

А что значит "используйте SMTP-сервер, предоставленный вашим поставщиком услуг Интернета"?
Не до конца понятно, мне у провайдера спросить данные smtp? и что получится в итоге? отправка будет с другого ящика?

Можно долго гадать, что здесь имел в виду гугл. Трактовать можно по-разному, например, "не выходит настроить? обратитесь к провайдеру, у которого настроено".