Postfix a zpoždění na virusfree.cz

[Žížala]

V logu od Postfixu nacházím stále toto

connect to cax.virusfree.cz[89.185.230.2]:25: Connection timed out
connect to cax.virusfree.cz[195.250.152.90]:25: Connection timed out

Jedná se o emaily odesíláné na domény centrum.cz, volny.cz a atlas.cz.

Našel jsem tam spoždění odeslání emailu až 55 minut. Provozujeme eshopy a toto nás stojí peníze, jelikož zákazník nedostane včas potvrzovací email apod. A pak nadávají i na Heurece ....

Nemáte s tím někdo zkušenost? Už jsem napsal i na podporu virusfree.cz, ale zatím čekám na odpověď ..

[Reklama]

[McFly]

https://webtrh.cz/259832-centrum-experimentuje-maily
http://forum.root.cz/index.php?topic=8770.0
https://cs-cz.facebook.com/vshosting/posts/10152802286742334

A tak dále. Prostě to mají rozes***é.

[j]

Hodina u mailu? A to je problem? Kdyz hodim korespondak do schranky tak taky nemuzu ocekavat, ze dorazi za 5 minut, presto, ze kdybych ho dorucil osobne, tak to bude mozna za 3.

Jinak to, ze 50% mta na netu konfigurujou prasata je normalka. Posilejte SMS ... ta taky muze prijit klidne za tejden.

[vana-hb]

Tuto službu chápu jako antispamovou a antivirovou ochranu příchozích emailů. Proč jí používáte pro odchozí poštu? Pokud chápu situaci tak bych poštu posílal přímo.

[czipis]

Tuto službu chápu jako antispamovou a antivirovou ochranu příchozích emailů. Proč jí používáte pro odchozí poštu? Pokud chápu situaci tak bych poštu posílal přímo.

vsak ona to taky neni ochrana odesilane posty Cpt. Nemo, ale ochrana prichozi posty uzivatelu centra a atlasu, kteri maji mailservery virusfree v MX, takze Cpt. Nemo jaksi nema sanci s tim neco udelat

[Reklama]

[vana-hb]

Jo takhle ... tak s tim se opravdu nic neudělá. Ale docela mě zaujalo že něco takového vůbec funguje.

[j]

Tuto službu chápu jako antispamovou a antivirovou ochranu příchozích emailů. Proč jí používáte pro odchozí poštu? Pokud chápu situaci tak bych poštu posílal přímo.

vsak ona to taky neni ochrana odesilane posty Cpt. Nemo, ale ochrana prichozi posty uzivatelu centra a atlasu, kteri maji mailservery virusfree v MX, takze Cpt. Nemo jaksi nema sanci s tim neco udelat

Maly detail -  Connection timed out neni ochrana, ale nefunkcni server.
Ochrana vypada jinak - Recipient address rejected: Greylisted for 300 seconds trebas.

[Filip Jirsák]

Ale docela mě zaujalo že něco takového vůbec funguje.

O tom, že to funguje, právě spousta lidí pochybuje.

[Boban]

Podobný problém byl s tiscali. Ještě nedávno používali safe4mail.cz, nyní již vypadá, že mají vlastní a je to ok..

[Žížala]

Tak jsem dnes poslal tento email na reditelske kontakty co jsem našel tady http://economia.ihned.cz/kontakty/. Jsem zvědav na výsledek.

Dobrý den,
Rád bych Vám jménem nás a našich zákazníku poděkoval za vysoce kvalitní práci vašeho IT oddělení. Zejména za jejich výběr antivirového řešení na vaše freemailové servery.

Speciálně za takovéto záznamy v logu Postfixu

cax.virusfree.cz[89.185.230.2]:25: Connection timed out
cax.virusfree.cz[195.250.152.90]:25: Connection timed out

Během jednoho týdne nalezeno 416 krát. Zpoždění emailu až 55 minut.
Děkujeme vám za to, že musíme řešit problémy s tím, že zákazník nedostal zálohovou fakturu apod. Rádi se našim zákazníkům za vás omlouváme, suplujeme funkci vaší hotline a vašim uživatelům vysvětlujeme kde je zakopaný pes.
Pokud by se vaše IT oddělení vymlouvalo, že to je dáno tím, že jsme spameři, ev. Na zaměření naší firmy, tak spameři nejsme a problém nemáme jenom my, doporučuji si přečíst následující odkazy.

https://webtrh.cz/259832-centrum-experimentuje-maily
http://forum.root.cz/index.php?topic=8770.0
https://cs-cz.facebook.com/vshosting/posts/10152802286742334
http://forum.root.cz/index.php?topic=9882

S přáním hezkého dne
.....
P.S. Tento email vám odesílám v 11:12, jsem zvědav kdy vám dojde

[Ano, bude lip...]

Problem je na strane odesilatele - nema korektne nastavene DNS zaznamy, nebude mit nastaveny spravne dopredny a reverzni zaznam v DNS, take SMTP banner tomu musi odpovidat. Diky tomu pak z VOLNY a CENTRUM skoro zmizel spam... overte si sve DNS zaznamy, hlavne jestli mate reverzni zaznam a jestli vas SMTP banner tomuto nazvu odpovida a nebudete mit problem. Hosi z virusfree to maji nastaveno spravne, lec ponekud velmi striktne a proto se pak lidi lini studovat RFC divi.

[McFly]

Hosi z virusfree to maji nastaveno spravne.

Nemají. I pokud kontrolují reverz, dopředný záznam a smtp banner a kde co, stále si nemohou dovolit jen tak connection timeout. Sám jsem jednu dobu provozoval velmi striktní mail server (v naší kotlině to ale provozovat nešlo) a vždy jsem v případě chyby u odesílatele dal vědět chybovým hlášením. Nikdy bych neudělal něco tak prasáckého jako že bych jen tak bez vysvětlení uříznul spojení. Podle mne je pravda spíše tam, že chlapci z virusfree používají velmi špatnou kombinaci postfix + fail2ban a iptables.

[Filip Jirsák]

Problem je na strane odesilatele - nema korektne nastavene DNS zaznamy

take SMTP banner tomu musi odpovidat

Nemusí. Protokol SMTP je definován RFC 2821, ne nějakými pochybnými pravidly, která si vymyslí nějaký správce serveru, když se špatně vyspí.

Diky tomu pak z VOLNY a CENTRUM skoro zmizel spam...

Kdyby ty servery vypnuli úplně, zbaví se i toho zbytku spamu. Měli by to zvážit, českému internetu by to zjevně prospělo.

Hosi z virusfree to maji nastaveno spravne, lec ponekud velmi striktne a proto se pak lidi lini studovat RFC divi.

Pokud to mají dle RFC, ve kterých přesně bodech je napsáno, že to musí (MUST) být tak, jak píšete?

[McFly]

ty vole, teď jsem si prošel log :-)

mail postfix/smtp[656]: connect to cax.virusfree.cz[77.93.216.15]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[89.185.230.2]:25: Connection timed out
mail postfix/smtp[656]: connect to cax.virusfree.cz[195.250.152.90]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[195.250.152.90]:25: Connection timed out
mail postfix/smtp[656]: connect to cax.virusfree.cz[89.185.230.2]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[77.93.216.15]:25: Connection timed out
mail postfix/smtp[656]: connect to cax.virusfree.cz[195.250.152.92]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[195.250.152.92]:25: Connection timed out
mail postfix/smtp[656]: connect to cbx.virusfree.cz[89.185.230.3]:25: Connection timed out
mail postfix/smtp[777]: connect to cbx.virusfree.cz[89.185.230.3]:25: Connection timed out

Používáme SPF + DKIM + STARTTLS + SMTP banner obsahuje platný záznam (PTR i A záznam odpovídá), nejsme na žádném spamlistu, neposíláme spam a neposíláme kvanta mailů. Z toho mi plyne jediné - mají to rozbité a nestíhají nápor.

[....]

ty vole, teď jsem si prošel log :-)

mail postfix/smtp[656]: connect to cax.virusfree.cz[77.93.216.15]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[89.185.230.2]:25: Connection timed out
mail postfix/smtp[656]: connect to cax.virusfree.cz[195.250.152.90]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[195.250.152.90]:25: Connection timed out
mail postfix/smtp[656]: connect to cax.virusfree.cz[89.185.230.2]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[77.93.216.15]:25: Connection timed out
mail postfix/smtp[656]: connect to cax.virusfree.cz[195.250.152.92]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[195.250.152.92]:25: Connection timed out
mail postfix/smtp[656]: connect to cbx.virusfree.cz[89.185.230.3]:25: Connection timed out
mail postfix/smtp[777]: connect to cbx.virusfree.cz[89.185.230.3]:25: Connection timed out

Používáme SPF + DKIM + STARTTLS + SMTP banner obsahuje platný záznam (PTR i A záznam odpovídá), nejsme na žádném spamlistu, neposíláme spam a neposíláme kvanta mailů. Z toho mi plyne jediné - mají to rozbité a nestíhají nápor.

napodobne, mam ten samy problem a komunikaci s virusfree.cz jsem uz vzdal. hlavne, ze prezentace vzdycky ubermegacoolsupadupa