https://www.opennet.ru/openforum/vsluhforumID1/84155.html Помогите, пожалуйста, не доходит почта с моего сервера до еще одного, поскольку тот отклоняет сообщения с пустым полем MAIL FROM: - для доставки использую postfix 2.5.1. для фильтрации спама и вирусов прикручен amavisd-new, spamasassin, clamav. Подскажите - куда копать?<br> https://www.opennet.ru/openforum/vsluhforumID1/84155.html#11 Thu, 19 Feb 2009 21:21:09 GMT я вижу - и по моему он не спроста такой, я имею в виду что это не потому что соединение отсутствует - в общем не просто таймаут<br>&gt;сорри, судя по их логу timeout - 5 минут ... https://www.opennet.ru/openforum/vsluhforumID1/84155.html#10 Thu, 19 Feb 2009 12:05:13 GMT сорри, судя по их логу timeout - 5 минут ...<br> https://www.opennet.ru/openforum/vsluhforumID1/84155.html#9 Thu, 19 Feb 2009 12:01:39 GMT Мне здесь кажутся странными 2вещи (может, ТАМ уже начали праздник отмечать :) ? <br>1) "lost connection with mailgate.xxxxx.ru[xx.xx.xx.xx] while sending end of data -- message may be sent more than once" - на вашей стороне<br>вкупе с <br>"09:34:57.530 3 SMTPI-832411(xxxsendserverxxx.ru) failed to receive message body<br>(383 bytes). Error Code=read time-out"<br>на противоположной стороне<br>То есть, если произошел timeout в 5 минут при передаче письма на этапе DATA, при чем здесь пустой отправитель<br><br>2)для меня очевидно, что от вас уходит письмо с заполненными полями, как по дороге может теряться заголовок? :) Причем действительно обнаружив пустой заголовок принимающая сторона не оказывает сразу, а продолжает принимать письмо<br><br>09:29:57.386 4 SMTPI-832411(xxxsendserverxxx.ru) cmd: MAIL FROM:&lt;&gt; SIZE=4345<br>BODY=8BITMIME<br>09:29:57.386 4 SMTPI-832411(xxxsendserverxxx.ru) rsp: 250 &lt;&gt; sender accepted<br><br>Кстати, не означает ли это что письмо еще куда-то форвардится?<br>09:29:57.387 4 SMTPI-832411(xxxsendserverxxx.ru) rsp: 250 https://www.opennet.ru/openforum/vsluhforumID1/84155.html#8 Thu, 19 Feb 2009 11:35:29 GMT вот лог с принимающего сервера - их постмастер утверждает, что причиной пустое поле mailfrom в конверте. из лога видно что (по крайне мере мне) это не совсем так (&lt;&gt; sender accepted), в заголовках сообщений тоже все нормально (приводить тут не буду):<br><br>09:29:55.852 4 SMTPI-832412([91.184.224.70]) cmd: EHLO xxxsendserverxxx.ru<br><br>09:29:56.028 4 SMTPI-832412(xxxsendserverxxx.ru) rsp: 250-mailgate.xxxxxx.ru is<br>pleased to meet you\r\n250-DSN\r\n250-SIZE<br>31457280\r\n250-STARTTLS\r\n250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI<br>MSN<br>NTLM\r\n250-ETRN\r\n250-TURN\r\n250-ATRN\r\n250-NO-SOLICITING\r\n250-8BITMIM<br>E\r\n250-HELP\r\n250-PIPE<br><br>09:29:56.032 4 SMTPI-832411(xxxsendserverxxx.ru) rsp: 250-mailgate.xxxxxx.ru is<br>pleased to meet you\r\n250-DSN\r\n250-SIZE<br>31457280\r\n250-STARTTLS\r\n250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI<br>MSN<br>NTLM\r\n250-ETRN\r\n250-TURN\r\n250-ATRN\r\n250-NO-SOLICITING\r\n250-8BITMIM<br>E\r\n250-HELP\r\n250-PIPE<br><br>09:29:57.384 4 SMTPI-832412(xxxsendserverxxx.ru) cmd: MAIL FROM: https://www.opennet.ru/openforum/vsluhforumID1/84155.html#7 Thu, 19 Feb 2009 11:21:36 GMT возможно. постараюсь списаться с админом того сервера - хотя это он мне сказал что фильтруются сообщения с пустым mailfrom: . по rfc я попытался обьяснить - реакции ноль :-)<br><br>в логах моего почтовика мало информации:<br><br>Feb 19 14:11:30 rt2 postfix/qmgr[30828]: EE9D623FF55: from=&lt;sender@xxxxxx.ru&gt;, size=1790, nrcpt=1 (queue active)<br>Feb 19 14:11:30 rt2 postfix/smtp[31446]: input attribute value: EE9D623FF55<br>Feb 19 14:11:30 rt2 postfix/smtp[31446]: deliver_request_get: file active/EE9D623FF55<br>Feb 19 14:11:45 rt2 postfix/smtp[31446]: send attr queue_id = EE9D623FF55<br>Feb 19 14:11:45 rt2 postfix/bounce[31452]: input attribute value: EE9D623FF55<br>Feb 19 14:11:45 rt2 postfix/bounce[31452]: bounce_append_proto: flags=0x0 service=defer id=EE9D623FF55 org_to=recepient@xxxxxx.ru to=recepient@xxxxxx.ru off=611 dsn_org=rfc822;recepient@xxxxxx.ru, notif=0x0 stat=4.4.2 act=delayed why=lost connection with mailgate.xxxxx.ru[xx.xx.xx.xx] while sending end of data -- message may be sent more than once<br>Feb 19 14:11:45 rt2 https://www.opennet.ru/openforum/vsluhforumID1/84155.html#6 Thu, 19 Feb 2009 11:19:34 GMT Напоминаю что письмо состоит из конверта и тела, тело в свою очередь из заголовков и собственно данных. При этом mail from есть как в конверте, так и в заголовках. Для mta обычно важно то, что в конверте, и именно это он указывает в логе, а вот антиспам проверка вполне может проверять заголовки и ругаться на них. В mta возможны правила, ограничивающие установку произвольного значения заголовку mail from путем изменения его на дефолтный. <br> https://www.opennet.ru/openforum/vsluhforumID1/84155.html#5 Thu, 19 Feb 2009 09:41:37 GMT В таком случае я бы включила логирование и конвертного отправителя, и заголовочного,<br>и показала бы лог той стороне.<br><br>Может это вообще обманка для спамера: на самом деле почта отвергается по другой причине, <br>но чтобы не расскрывать карты спамерам, применяется такая тактика запутывания ...<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/84155.html#4 Thu, 19 Feb 2009 09:31:03 GMT Именно так - самое странное что письма в очереди выглядят нормально и в поле from: есть адрес отправителя. а в логах с принимающего сервера есть отказ в приеме письма по причине пустого mail from: - спасибо за совет - покапаюсь в логах.<br><br><br>&gt;Вы хотите сказать, что ваши письма с пустым From не попадают в <br>&gt;ту категорию, о которой говорится в ссылках? То есть это рядовые <br>&gt;письма от вашего пользователя Васи удаленному пользователю Пете? <br>&gt;В таком случае или у вас в сети спам-бот или это уведомление <br>&gt;о прочтении Васей письма, отправленного Петей вашему юзеру. <br>&gt;В общем, лог вам в руки. https://www.opennet.ru/openforum/vsluhforumID1/84155.html#3 Thu, 19 Feb 2009 08:48:23 GMT Вы хотите сказать, что ваши письма с пустым From не попадают в ту категорию, о которой говорится в ссылках? То есть это рядовые письма от вашего пользователя Васи удаленному пользователю Пете? <br>В таком случае или у вас в сети спам-бот или это уведомление о прочтении Васей письма, отправленного Петей вашему юзеру.<br>В общем, лог вам в руки.<br>