servidor rejeitando emails mesmo com dns reverso correto

dnte
(usa Debian)

Enviado em 02/03/2016 - 18:30h

Prezados,
estou com um problema aqui que está me deixando louco e preciso resolver com urgência.

Um certo sender está sendo rejeitado pelo meu server, o log é o seguinte:

Mar 1 18:08:38 cbm postfix/smtpd[27330]: NOQUEUE: reject: RCPT from unknown[100.19.218.240]: 554 5.7.1 Client host rejected: cannot find your hostname, [100.19.218.240]; from=<no-reply@yy.sc.gov.br> to=<carinha@xx.sc.gov.br> proto=ESMTP helo=<weblinux.yy.gov.br>

Agora vem o complicado, todo o lugar que olho fala que esse erro é devido a configuração de dns reservo mal feita mas fiz os testes com o dig e dentro do site do ipok e está tudo certo tanto no meu quanto no server weblinux.yy.gov.br.

preciso muito de ajuda nisso. obrigado

SarusKant
(usa CentOS)

Enviado em 02/03/2016 - 21:04h

Host A e PTR, correspondem ao mesmo host?
Domínio responde?
--
Bruno Thomaz

dnte
(usa Debian)

Enviado em 03/03/2016 - 13:14h

eu:

host -t mx zz.sc.gov.br
zz.sc.gov.br mail is handled by 10 srv.zz.sc.gov.br.

host -t a srv.zz.sc.gov.br
srv.zz.sc.gov.br has address 1xx.9.5x.1xx

dig -x 1xx.9.5x.1xx

ANSWER SECTION:
1xx.5x.9.1xx.in-addr.arpa. 2734 IN PTR srv.zz.sc.gov.br.

logo PTR = mx estou ok penso assim.

quando faço para o servidor que está enviando os resultados são os mesmos PTR = mx para ele tb;

stefaniobrunhara
(usa CentOS)

Enviado em 03/03/2016 - 13:36h

Tempos atrás tive o mesmo problema, alguns servidores reclamava do meu dns. o meu problema era o SOA da zona do dns. Ele estava errado. Meu dns principal é ns1.sangiovanne.com.br, porém na linha do SOA estava ns2.sangiovanne.com.br.

@ IN SOA ns1.sangiovanne.com.br. hostmaster.ns1.sangiovanne.com.br.

dnte
(usa Debian)

Enviado em 03/03/2016 - 14:39h

ta tudo certo neste quesito

SarusKant
(usa CentOS)

Enviado em 03/03/2016 - 22:57h

Só por curiosidade, você notou que o IP que ele não consegue o reverso e o host é este 100.19.218.240 né?
Realmente ele não corresponde.

Poste o conteúdo de seu main.cf e máster.cf
Vamos ver o que pode ser.
--
Bruno Thomaz

Buckminster
(usa Debian)

Enviado em 04/03/2016 - 08:49h

Execute de uma máquina (sem ser do servidor DNS):

# host 100.19.218.240

e depois

# host dominio_do_ip_acima.com.br (ou só br, não sei, veja o resultado do host do IP acima que trará o nome)

os resultados devem 'bater' um com o outro.

Por exemplo:

# host 177.45.189.11
11.189.45.177.in-addr.arpa domain name pointer enterbras.com.br

# host enterbras.com.br
enterbras.com.br has address 177.45.189.13
enterbras.com.br mail is handled by 0 mail.enterbras.com.br .

Veja que a consulta pelo nome retornou um IP diferente mostrando que o erro está no DNS reverso fazendo com que a conexão seja rejeitada.

dnte
(usa Debian)

Enviado em 04/03/2016 - 13:13h

olá no meu caso isso não acontece, os nomes batem.

foxbit3r
(usa Solaris)

Enviado em 04/03/2016 - 15:51h

O que eu entendi é que o seu Postfix não está colocando mensagens na fila de email deviado à não conseguir identificar o remente que quer fazer o envio de mensagens, que passa por esse servidor. Isso olhando o seu log.
Você pode validar se outras contas de email conseguem fazer o envio de mensagens, ai você isola o seu problema somente num usuário.
boa sorte!