[mdaemon-l] multipop yang narik tidak seharusnya

2020-06-10 Terurut Topik Hendra S


> Memang begitu mestinya.
> maksudnya akun p...@kozapresisi.co.id kenapa belum terima?
> Dia belum terima karena akunnya di mail hoster masterweb.net belum 
> menerimanya, dalam hal ini ada delay penerimaan mail.
> Konsultasikan dengan mail hoster masterweb.net.

Baik pak. Terima kasih atas informasinya.

--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 20.0.0, SecurityGateway 6.5.2




[mdaemon-l] Update PTR Record

2020-06-10 Terurut Topik Syafril Hermansyah
On 10/06/20 00.48, Bambang Setiawan via mdaemon-l wrote:
> Mohon bantuannya untuk update Pointer Record sbb :
> 
> Wed 2020-06-10 12:07:24.370: 03: [01242459] --> 250-mail.persada.id Hello
> mail.huawei-msxl.com [116.66.203.25], pleased to meet you

> Wed 2020-06-10 12:07:24.490: 01: [01242459] Host screening refused connection 
> to 124.81.84.135:25 from 25.203.66.116.cni.net.id [116.66.203.25:2094] 
> (matched to line "all #.#.#.#.*.*.* refuse") 


Sudah diupdate ke

ftp://ftp.dutaint.com/altn-mdaemon/miscl/ReverseXcpt.dat
ftp://ftp.dutaint.com/altn-mdaemon/miscl/HostScreen.dat

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 20.0-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

We are products of our past, but we don't have to be prisoners of it.
--- Rick Warren


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 20.0.0, SecurityGateway 6.5.2




[mdaemon-l] Tips menseleksi mail yang masuk berdasar legalitas untuk MDaemon 20.0 keatas (rev 2020)

2020-06-10 Terurut Topik Syafril Hermansyah
Hallo,

Tips ini mengupdate tips sebelumnya

https://www.mail-archive.com/mdaemon-l@dutaint.com/msg31023.html
https://www.mail-archive.com/mdaemon-l@dutaint.com/msg31024.html
https://www.mail-archive.com/mdaemon-l@dutaint.com/msg31029.html

Di internet mail ada beberapa legalitas yang perlu dipenuhi agar dapat dikatakan
sendernya "legitimate".

1. Sender pakai domain yang terdaftar di internet (registered domain)

2. Sender domain bisa direply, punya MX record.

3. Mail dikirim melalui server yang identitas hostnya (SMTP host, SMTP banner,
FQDN host) terdaftar di internet.

4. Mail dikirim melalui server yang identitas IP nya (PTR record) terdaftar di
ISP (penyedia jasa koneksi internet) dan sesuai dengan identitas host nya
(Forward-Confirm Reverse DNS).

Penerapan di MDaemon versi 20.0.x keatas menjadi sbb:

http://mdaemon.dutaint.co.id/mdaemon/20.0/index.html?security--reverse_lookup.htm

[x] Perform PTR lookup on inbound SMTP connections
[x] ...send 501 and close connection if no PTR record exists (caution)
[x] ...send 501 and close connection if no PTR record match
[x] Exempt authenticated sessions

[x] Perform lookup on HELO/EHLO domain
[ ] ...send 501 and close connection on forged identification (caution)
[x] Refuse to accept mail if a lookup returns 'domain not found'
[x] ...send 501 error code (normally sends 451 error code)
[x] ...and then close the connection
[x] Exempt authenticated sessions

[x] Perform lookup on value passed in the MAIL command
[ ] ...send 501 and close connection on forged identification (caution)
[x] Refuse to accept mail if a lookup returns no MX records (caution)
[x] Refuse to accept mail if a lookup returns 'domain not found'
[x] ...send 501 error code (normally sends 451 error code)
[x] ...and then close the connection

jika terjadi masalah dengan penerimaan mail, maka masukkan Sender IP kedalam PTR
Whitelist atau HELO/EHLO whitelist atau MAIL command Whitelist.

Check problem persisnya dari MDaemon smtp-in log mengikuti cara disini

https://mdaemonid.blogspot.com/2020/05/mencari-transaksi-mdaemon-dari-log.html

walau sudah semakin banyak pengelola mail domain menyadari pentingnya
setting internet mail server yang baik dan benar, akan tetapi tidak menutup
kemungkinan adanya mail server (baru) yang belum mengikuti kaidah Internet Mail
yang disepakati oleh Internet Engineering Task Force (IETF) atau yang dikenal
dengan nama dokument RFC (Request For Command)  khusus untuk SMTP
(Simple Mail Transfer Protocol).

Untuk mengurangi dampak salah duga (false positive result) saat pertama kali
diimplementasi maka bisa dilakukan sinkronisasi dengan ftp://ftp.dutaint.com
yang akan dilakukan setiap tengah malam sbb:

- unduh file berikut

ftp://ftp.dutaint.com/altn-mdaemon/miscl/xtra20.7z

- ekstrak ke folder \\mdaemon\app\
hasilnya akan membentuk folder \\mdaemon\app\xtra

- salin/timpa file \\mdaemon\app\xtra\midnight.bat ke \\mdaemon\app\

Jika ingin segera melakukan update sebelum tengah malam, maka sebelum atau
setelah melaporkan ke milis MDaemon-L@dutaint.com atau ke supp...@dutaint.co.id

1. bisa lakukan update sendiri whitelist tabelnya melalui menu whitelist diatas.
atau

2. Jalankan script command \\mdaemon\app\midnight.bat
atau

3. unduh file-2x berikut

ftp://ftp.dutaint.com/altn-mdaemon/miscl/ReverseXcpt.dat
ftp://ftp.dutaint.com/altn-mdaemon/miscl/HeloLookupWL.dat
ftp://ftp.dutaint.com/altn-mdaemon/miscl/MailLookupWL.dat

timpakan ke folder \\mdaemon\app, setelah itu restart MDaemon service dari
windows service control panel.


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 20.0-64 bit
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Instruction does much, but encouragement everything.
--- Johann Wolfgang von Goethe


-- 
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 20.0.0, SecurityGateway 6.5.2




[mdaemon-l] Update PTR Record

2020-06-10 Terurut Topik Bambang Setiawan via mdaemon-l

Dear Pak Syafril,


Mohon bantuannya untuk update Pointer Record sbb :

Wed 2020-06-10 12:07:24.058: 05: [01242459] Session 01242459; child 0003
Wed 2020-06-10 12:07:24.058: 05: [01242459] Accepting SMTP connection 
from 116.66.203.25:2094 to 124.81.84.135:25
Wed 2020-06-10 12:07:24.060: 03: [01242459] --> 220 mail.persada.id 
ESMTP MDaemon 20.0.0; Wed, 10 Jun 2020 12:07:24 +0700

Wed 2020-06-10 12:07:24.370: 02: [01242459] <-- EHLO mail.huawei-msxl.com
Wed 2020-06-10 12:07:24.370: 03: [01242459] --> 250-mail.persada.id 
Hello mail.huawei-msxl.com [116.66.203.25], pleased to meet you

Wed 2020-06-10 12:07:24.370: 03: [01242459] --> 250-ETRN
Wed 2020-06-10 12:07:24.370: 03: [01242459] --> 250-AUTH LOGIN CRAM-MD5 
PLAIN

Wed 2020-06-10 12:07:24.370: 03: [01242459] --> 250-8BITMIME
Wed 2020-06-10 12:07:24.370: 03: [01242459] --> 250-ENHANCEDSTATUSCODES
Wed 2020-06-10 12:07:24.370: 03: [01242459] --> 250-STARTTLS
Wed 2020-06-10 12:07:24.370: 03: [01242459] --> 250 SIZE
Wed 2020-06-10 12:07:24.376: 02: [01242459] <-- STARTTLS
Wed 2020-06-10 12:07:24.376: 03: [01242459] --> 220 2.7.0 Ready to start TLS
Wed 2020-06-10 12:07:24.427: 01: [01242459] SSL negotiation successful 
(TLS 1.2, 256 bit key exchange, 256 bit AES encryption)

Wed 2020-06-10 12:07:24.434: 02: [01242459] <-- EHLO mail.huawei-msxl.com
Wed 2020-06-10 12:07:24.434: 03: [01242459] --> 250-mail.persada.id 
Hello mail.huawei-msxl.com [116.66.203.25], pleased to meet you

Wed 2020-06-10 12:07:24.434: 03: [01242459] --> 250-ETRN
Wed 2020-06-10 12:07:24.434: 03: [01242459] --> 250-AUTH LOGIN CRAM-MD5 
PLAIN

Wed 2020-06-10 12:07:24.434: 03: [01242459] --> 250-8BITMIME
Wed 2020-06-10 12:07:24.434: 03: [01242459] --> 250-ENHANCEDSTATUSCODES
Wed 2020-06-10 12:07:24.434: 03: [01242459] --> 250-REQUIRETLS
Wed 2020-06-10 12:07:24.434: 03: [01242459] --> 250 SIZE
Wed 2020-06-10 12:07:24.446: 02: [01242459] <-- MAIL 
FROM: SIZE=1591 BODY=7BIT
Wed 2020-06-10 12:07:24.452: 05: [01242459] Performing PTR lookup 
(25.203.66.116.IN-ADDR.ARPA)
Wed 2020-06-10 12:07:24.453: 05: [01242459] * 
D=25.203.66.116.IN-ADDR.ARPA TTL=(390) PTR=[25.203.66.116.cni.net.id]

Wed 2020-06-10 12:07:24.481: 05: [01242459] *  No A/ records found
Wed 2020-06-10 12:07:24.481: 05: [01242459]  End PTR results
Wed 2020-06-10 12:07:24.487: 05: [01242459] Performing IP lookup 
(mail.huawei-msxl.com)
Wed 2020-06-10 12:07:24.488: 05: [01242459] * D=mail.huawei-msxl.com 
TTL=(0) A=[116.66.203.19]

Wed 2020-06-10 12:07:24.488: 05: [01242459]  End IP lookup results
Wed 2020-06-10 12:07:24.490: 03: [01242459] --> 550 5.7.1 Sender unknown
Wed 2020-06-10 12:07:24.490: 01: [01242459] Host screening refused 
connection to 124.81.84.135:25 from 25.203.66.116.cni.net.id 
[116.66.203.25:2094] (matched to line "all #.#.#.#.*.*.* refuse")
Wed 2020-06-10 12:07:24.492: 04: [01242459] SMTP session terminated 
(Bytes in/out: 970/2160)


Atas bantuannya diucapkan terima kasih.


Salam,


Bambang Setiawan


--
--[mdaemon-l]--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 20.0.0, SecurityGateway 6.5.2