Вопрос админам про Open Relay

[net-38]

Сегодня оправлял письмо с mail.ru на наш домен
(igtrc.ru), письмо пришло назад с отчетом от mail.ru, что ваш домен и IP адрес занесен в базу открытых релеев DNSBL, прошерстил я всю эту базу, ну нету нас там и все тут, письмо в
mail.ru отправил с просьбой разобраться. Месяц
назад перешли на новый сервер (ранее была FreeBSD+SendMail, теперь Kerio MailServer), весь месяц все работало как надо, количество спама резко сократилось (раньше было до 100 писем на ящик, сейчас максимум 2-3 спам-письма). Релей открыт только для локалки. Может кто сталкивался с подобной ситуацией, может кто чем поможет?
P.S. На днях несколько раз нам сканили порты,
у нас ничего лишнего наружу не открыто. И еще
сегодня на админский ящик пришло уведомление от почтавика, что mail.irk.ru (релей DSI) на выходных был недоступен. Может это как-то связано?

<font size=-1>[ Это Сообщение было отредактировано: net-38 в 2006-07-31 14:46 ]</font>

[NickMal]

У тебя почта уходит напрямую с твоего сервака или сначала перенапрвляется на mail.irk.ru (smarthost)? mail.irk.ru (195.206.40.177) является открытым релеем для всех клиентов (и только для них) ДСИ. Если почта идет через него, то может быть и связано... Но в ДСИ так-то люди грамотные работают, навряд ли они могли допустить открытость релея для внешней сети...

[net-38]

Исходящая почта идет через mail.irk.ru, и успешно доходит до адресата, хоть в Москву, хотьв Америку. Засада с входящей почтой. Месяц назад поменяли сервера (миграция с UNIX на Windows), работало все как надо, вплоть по последних дней июля. Пользователи стали жаловаться, что до них не доходит почта. Стал разбираться, действительно такой факт есть. Думал, забыли заплатить за домен, звонил в ДСИ, сказали, что им мы за домен проплатили на год вперед. Домен регистрировался в Москве в РосНИИРОС (сейчас RUCenter), сегодня после 15-00 позвоню в Москву к ним, узнаю что да как. Вчера 2 часа убил, облазил все Open Relay базы, нас там как не было так и нет.

[NickMal]

Если почта не приходит к_тебе, то базы открытых релеев нипричем. Проверь, зарегили ли к твоему домену MX (mail exchange) запись, почтовики по ним почту отправляют.

[net-38]

Запись MX зарегена на нас, резервным MX
стоит релей DSI. Сегодня позвонил в DSI, попросил разобраться, они мне есс-но на словах ничем не помогли, сказали, что домен функционирует нормально, но после этого звонка,
я опять проверил работу почтовика, и О ЧУДО,
сервак послушно отправлял и принимал почту хоть откуда-т.е. все опять запахало как надо. Видимо
звонок в DSI сделал свое дело и это были ихние косяки.

<font size=-1>[ Это Сообщение было отредактировано: net-38 в 2006-08-01 11:38 ]</font>

[NickMal]

maybe

[net-38]

Блин, опять почта нифига к нам не доходит.
Причем так: что-то (в т.ч. спам) доходит,
а то что из Москвы или с зарубежных
серверов не доходит. За домен проплачено до
ноября 2006г. В логах почтовика пусто,
т.е. письма до нашего сервака не доходят.
Что делать?

[NickMal]

В логах точно пусто? Может антиспам рубит? Думается, что проблема скорее всего в DNS. Еще бы узнать, с какой ошибкой письмо отправителю возвращается...

[net-38]

В логах точно пусто, антиспам временно вырубил
все равно нифига. Может в DNS`ах провайдера
проблема (в них наш домен и прописан).
Письмо возвращается отправителю
(отправлял с hotmail.com) с ошибкой,
что получатель не найден.
Может в панели администрирования домена
(www.nic.ru-Ru Center (РосНИИРОС)) прописать
вместо серверов DNS провайдера свой IP,
и у себя на серваке поднять свой DNS,
тогда почта напрямую к нас идти будет,
а не через DSI.

<font size=-1>[ Это Сообщение было отредактировано: net-38 в 2006-08-09 12:06 ]</font>

[NickMal]

Получатель не найден или сервер не найден?

у тебя igtrc.ru зареген на 195.206.40.163, а обратная запись для 195.206.40.163 - это homepages.irk.ru, видимо там лежит web-содержимое. Смотрим далее: mail.igtrc.ru (т.е. MX для igtrc.ru) - это 195.206.53.102, судя по всему ip-шник твоего сервака, там подняты smtp и pop3 сервисы. Если отправляющий почтовый сервер проигнорирует MX и отправит почту напрямую на 195.206.40.163, то ты ее не получишь ...