[MDaemon-L] Email sering tidak terima sejak upgrade ke mdaemon versi 17.5.x

2018-03-09 Terurut Topik Syafril Hermansyah 
On 2018-03-10 13:19, Syafril Hermansyah wrote:
> On 2018-03-10 05:46, Heryanto wrote:
>>> Apakah ditemukan transaksi tolakkan mail tersebut di smtp-in log, screen
>>> log atau Dynamic Screening (dscrn) log?
>>
>> Kami search dari tab security > Screening dan juga kami search dari file
>> smtp-in log, screen log atau Dynamic Screening (dscrn) log pada range waktu
>> 10 menit dari saat domain yang menggunakan SpamExpert sent ke dima.co.id
>> tidak ditemukan IP dari list noc.spamexperts.com
> 
> 
> Mestinya ada di salah satu log itu.
> 
>> 2018-03-09 05:29:28 1eu7QK-DU-MP H=mx1.dima.co.id [116.254.100.37]: SMTP
>> error from remote mail server after initial connection: 421 5.7.1 Connection
>> refused
>> 2018-03-09 05:29:28 1eu7QK-DU-MP == sby.admpo...@dima.co.id
>> R=dnslookup_socks T=remote_smtp_batv_socks defer (0) H=mx1.dima.co.id
>> [116.254.100.37]: SMTP error from remote mail server after initial
>> connection: 421 5.7.1 Connection refused
> 
> 
> Kerap sekali koneksinya, tetapi di log tidak diinformasikan menggunakan
> IP berapa.
> Kemungkinan adanya dynamic screening log.

abaikan kata dynamic


screening log mencatat koneksi yang ditolak karena sender IP terlalu
banyak melakukan koneksi dalam satuan waktu.


> Coba periksa apakah IP connection limit diaktifkan.
> 
> http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?default-domain-and-servers_sessions.htm
> 
> Limit simultaneous connections by IP to [xx]
> 
> Jika diaktifkan naikkan nilainya atau didisable (0 = no limit)
> 
> 


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 18.0-64 Beta B, SP 5.5.1-64 Beta A
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Learning without thought is labor lost; thought without learning is
perilous.
--- Confucius (551 BC - 479 BC), The Confucian Analects

-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.2, SP 5.5, OC 5.0.1, SG 5.0.1

[MDaemon-L] Email sering tidak terima sejak upgrade ke mdaemon versi 17.5.x

2018-03-09 Terurut Topik Syafril Hermansyah 
On 2018-03-10 05:46, Heryanto wrote:
>> Apakah ditemukan transaksi tolakkan mail tersebut di smtp-in log, screen
>> log atau Dynamic Screening (dscrn) log?
> 
> Kami search dari tab security > Screening dan juga kami search dari file
> smtp-in log, screen log atau Dynamic Screening (dscrn) log pada range waktu
> 10 menit dari saat domain yang menggunakan SpamExpert sent ke dima.co.id
> tidak ditemukan IP dari list noc.spamexperts.com


Mestinya ada di salah satu log itu.

> 2018-03-09 05:29:28 1eu7QK-DU-MP H=mx1.dima.co.id [116.254.100.37]: SMTP
> error from remote mail server after initial connection: 421 5.7.1 Connection
> refused
> 2018-03-09 05:29:28 1eu7QK-DU-MP == sby.admpo...@dima.co.id
> R=dnslookup_socks T=remote_smtp_batv_socks defer (0) H=mx1.dima.co.id
> [116.254.100.37]: SMTP error from remote mail server after initial
> connection: 421 5.7.1 Connection refused


Kerap sekali koneksinya, tetapi di log tidak diinformasikan menggunakan
IP berapa.
Kemungkinan adanya dynamic screening log.

Coba periksa apakah IP connection limit diaktifkan.

http://mdaemon.dutaint.co.id/mdaemon/17.5/index.html?default-domain-and-servers_sessions.htm

Limit simultaneous connections by IP to [xx]

Jika diaktifkan naikkan nilainya atau didisable (0 = no limit)


-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 18.0-64 Beta B, SP 5.5.1-64 Beta A
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Learn from yesterday, live for today, hope for tomorrow. The important
thing is not to stop questioning.
--- Albert Einstein

-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.2, SP 5.5, OC 5.0.1, SG 5.0.1

[MDaemon-L] Email sering tidak terima sejak upgrade ke mdaemon versi 17.5.x

2018-03-09 Terurut Topik Heryanto 
Dear Pak Syafril,

> Hanya dari domain yang menggunakan smarthost SpamExpert saja yang
bermasalah atau khusus "domain" pokkindonesia.co.id?

Info dari provider kami mereka tes dari yang menggunakan smarthost
SpamExpert saja yg bermasalah, mereka coba kirim dari beberapa domain yang
menggunakan SpamExpert ke dima.co.id hasilnya semua email queued di log
outgoing SpamExpert

> Kalau penerimaan dari domain lain (yang tidak pakai layanan smarthost
> SpamExpert) apakah normal?

Pengiriman dari domain lain yg tidak paka smarthost SpamExpert normal

> Apakah ditemukan transaksi tolakkan mail tersebut di smtp-in log, screen
log atau Dynamic Screening (dscrn) log?

Kami search dari tab security > Screening dan juga kami search dari file
smtp-in log, screen log atau Dynamic Screening (dscrn) log pada range waktu
10 menit dari saat domain yang menggunakan SpamExpert sent ke dima.co.id
tidak ditemukan IP dari list noc.spamexperts.com

> kalau sender host/IP SpamExpert ada di daftar trusted IP/trusted host maka
tolakkan itu menjadi 4xx (temporary rejection).

Ini log terbaru dari support SpamExpert
==

Hello,

Please note that the destination is still rejecting the messages here:

2018-03-09 05:29:28 1eu7QK-DU-MP H=mx1.dima.co.id [116.254.100.37]: SMTP
error from remote mail server after initial connection: 421 5.7.1 Connection
refused
2018-03-09 05:29:28 1eu7QK-DU-MP == sby.admpo...@dima.co.id
R=dnslookup_socks T=remote_smtp_batv_socks defer (0) H=mx1.dima.co.id
[116.254.100.37]: SMTP error from remote mail server after initial
connection: 421 5.7.1 Connection refused
2018-03-09 09:49:35 1eu7QK-DU-MP H=mx1.dima.co.id [116.254.100.37]: SMTP
error from remote mail server after initial connection: 421 5.7.1 Connection
refused
2018-03-09 09:49:35 1eu7QK-DU-MP == sby.admpo...@dima.co.id
R=dnslookup_socks T=remote_smtp_batv_socks defer (0) H=mx1.dima.co.id
[116.254.100.37]: SMTP error from remote mail server after initial
connection: 421 5.7.1 Connection refused
2018-03-09 11:34:12 1eu7QK-DU-MP H=mx1.dima.co.id [116.254.100.37]: SMTP
error from remote mail server after initial connection: 421 4.7.0 Connection
refused
2018-03-09 11:34:12 1eu7QK-DU-MP == sby.admpo...@dima.co.id
R=dnslookup_socks T=remote_smtp_batv_socks defer (0) H=mx1.dima.co.id
[116.254.100.37]: SMTP error from remote mail server after initial
connection: 421 4.7.0 Connection refused
2018-03-09 14:08:21 1eu7QK-DU-MP H=mx1.dima.co.id [116.254.100.37]: SMTP
error from remote mail server after initial connection: 421 4.7.0 Connection
refused
2018-03-09 14:08:21 1eu7QK-DU-MP == sby.admpo...@dima.co.id
R=dnslookup_socks T=remote_smtp_batv_socks defer (0) H=mx1.dima.co.id
[116.254.100.37]: SMTP error from remote mail server after initial
connection: 421 4.7.0 Connection refused
This would need to be checked directly on mx1.dima.co.id

kind regards,
Adriana Ivan
Senior Technical Support Engineer
==

> Ciri nama host tidak punya MX host.
> $ host -t mx pokkindonesia.co.id
> pokkindonesia.co.id has no MX record

Maaf pak, domainnya yg valid itu pokkaindonesia.co.id dan MX nya valid
menggunakan incoming SpamExpert
# host -t MX pokkaindonesia.co.id
pokkaindonesia.co.id mail is handled by 10 mx.spamexperts.com.
pokkaindonesia.co.id mail is handled by 20 fallbackmx.spamexperts.eu.
pokkaindonesia.co.id mail is handled by 30 lastmx.spamexperts.net.

Thank's


Heryanto



-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.2, SP 5.5, OC 5.0.1, SG 5.0.1

[MDaemon-L] Email sering tidak terima sejak upgrade ke mdaemon versi 17.5.x

2018-03-09 Terurut Topik Syafril Hermansyah 
On 2018-03-09 22:09, Heryanto wrote:
> Semua email dari domain pokkindonesia.co.id yg di kirim ke domain 
> dima.co.id statusnya queued jika dilihat dari antispam (SpamExpert)
> yang digunakan pokkaindonesia.co.id, namun kalau send ke domain lain
> normal.


Hanya dari domain yang menggunakan smarthost SpamExpert saja yang
bermasalah atau khusus "domain" pokkindonesia.co.id?
Kalau penerimaan dari domain lain (yang tidak pakai layanan smarthost
SpamExpert) apakah normal?

> Ketika ditanyakan ke support SpamExpert katanya ada problem dari
> sisi mx1.dima.co.id mohon pencerahannya, berikut jawaban dari
> support SpamExpert, pokka juga sudah clearcallout cache dari sisi
> antispam mereka

> 2018-03-06 04:58:12 1et1fO-0006yj-2D == smg.admpo...@dima.co.id
> R=dnslookup_socks T=remote_smtp_batv_socks defer (0) H=mx1.dima.co.id
> [116.254.100.37]: SMTP error from remote mail server after initial
> connection: 421 4.7.0 Connection refused


Apakah ditemukan transaksi tolakkan mail tersebut di smtp-in log, screen
log atau Dynamic Screening (dscrn) log?

pokkaindonesia.co.id adalah nama host bukan mail domain sehingga
mestinya direject agar tidak membuat penerima yang reply mail atau
autoresponder bermasalah.
Rejectionnya yang normal adalah "5xx " yang artinya final rejection,
tetapi kalau sender host/IP SpamExpert ada di daftar trusted IP/trusted
host maka tolakkan itu menjadi 4xx (temporary rejection).


Ciri nama host tidak punya MX host.

$ host -t mx pokkindonesia.co.id
pokkindonesia.co.id has no MX record

kalau ada MX host namanya mail domain.

$ host -t mx dima.co.id
dima.co.id mail is handled by 5 mx1.dima.co.id.

-- 
syafril
---
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 18.0-64 Beta C, SP 5.5.1-64 Beta A
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Mengagumi seseorg berarti berkeinginan menjadi = yg dikagumi itu,
irihati kpd seseorg berarti berkehendak utk menyingkirkannya
-- Pierre Reverdy, born 1889

-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.2, SP 5.5, OC 5.0.1, SG 5.0.1

[MDaemon-L] Email sering tidak terima sejak upgrade ke mdaemon versi 17.5.x

2018-03-09 Terurut Topik Heryanto 
Dear Pak Syafril,

 

Mohon bantuan nya Pak Syafril,

 

Semua email dari domain pokkindonesia.co.id yg di kirim ke domain dima.co.id
statusnya queued jika dilihat dari antispam (SpamExpert) yang digunakan
pokkaindonesia.co.id, namun kalau send ke domain lain normal.

Ketika ditanyakan ke support SpamExpert katanya ada problem dari sisi
mx1.dima.co.id mohon pencerahannya, berikut jawaban dari support SpamExpert,
pokka juga sudah clearcallout cache dari sisi antispam mereka

 

Hello,

 

Thank you for contacting us.

 

As we can see it seems that there were some issues with sending to this
domain:

 

2018-03-06 04:58:12 1et1fO-0006yj-2D == smg.admpo...@dima.co.id
R=dnslookup_socks T=remote_smtp_batv_socks defer (0) H=mx1.dima.co.id
[116.254.100.37]: SMTP error from remote mail server after initial
connection: 421 4.7.0 Connection refused

 

This is something that needs to be investigated on the destination directly.
However, checking this with a telnet test I can see the following:

 

telnet mx1.dima.co.id 25

Trying 116.254.100.37...

Connected to mx1.dima.co.id.

Escape character is '^]'.

220-edm.ed-dima.com ESMTP Wed, 07 Mar 2018 17:58:44 +0700

220-"PT. Esham Dima Mandiri Mail Server"

220-"All transactions and IP addresses are logged"

220-"By IT-DIMA Dept."

220 "2012-2013"

helo mx62.antispamcloud.com

250 edm.ed-dima.com Hello mx62.antispamcloud.com [5.79.72.138], pleased to
meet you

mail from:<>

250 2.1.0 Sender OK

rcpt to:

250 2.1.5 Recipient OK

quit

221 2.0.0 See ya in cyberspace

Connection closed by foreign host.

Please go to the outgoing domain pokkaindonesia.co.id and select clear
callout cache under outgoing.

 

Let me know if I can further assist you.

 

Kind regards,

Adriana Ivan

Senior Technical Support Engineer

 



 

Terkadang recipient unknown padahal email akun domain dima.co.id recipient
nya valid dengan log sebagai berikut dari keterangan support SpamExpert:

 

 

Hello,

 

Thank you for the reply.

 

Please note the suggested mailboxes cannot be verified with a
callout/telnet, we have checked this again and the matter persists:

mx36:~$ telnet mx1.dima.co.id 25

Trying 116.254.100.37...

Connected to mx1.dima.co.id.

Escape character is '^]'.

220-edm.ed-dima.com ESMTP Thu, 08 Mar 2018 15:26:51 +0700

220-"PT. Esham Dima Mandiri Mail Server"

220-"All transactions and IP addresses are logged"

220-"By IT-DIMA Dept."

220 "2012-2013"

helo mx36.antispamcloud.com

250 edm.ed-dima.com Hello mx36.antispamcloud.com [209.126.110.250], pleased
to meet you

mail from: <>

250 2.1.0 Sender OK

rcpt to: eddy.fabria...@dima.co.id

550 5.1.1 Recipient unknown eddy.fabria...@dima.co.id

 

You will need to ensure callouts can be accepted on your server and that
these are valid users that can be checked with a telnet, as above.

We are not aware of the tools suggested but callouts should be configured
and allowed on the server.

 

The list of IPs can also be skipped on the destination mail server but this
is unlikely to be the cause of this verification problem.

 

Let us know if you have other queries.

 

Kind regards,

Narcis

 



 

Padahal kami sudah masukkan seluruh IP dari noc.spamexperts.net dalam
whitelist dynamic screening, namun email dari domain pokkaindonesia.co.id ke
dima.co.id masih sering mengalami ini, semenjak mDaemon upgrade ke versi
terbaru.

 

Thank's

 

 

Heryanto

 


-- 
--MDaemon-L--
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir MD 17.5.2, SP 5.5, OC 5.0.1, SG 5.0.1