Unsere Mails kommen nicht mehr an

[madeby]

Guten Morgen,
wir haben seit Mittwoch Probleme mit unserem Mailversandt. (eigentlich schon seit 5 Monaten)

Wir hatten über 10 Jahre beim alten Provider nie Probleme mit dem E-Mails.
Wir sind dann vor etwa 6 Monaten mit unseren Seiten umgezogen.
Seit dieser Zeit bekommen wir mehr Undelivered Mails pro Tag (ca. 30Stk von 250 im Schnitt) wie in den letzten 10 Jahren beim alten Provider nicht.

Laut Provider, sollte es nach jeder Änderung nun gehen.
Aktuell ist es aber so Akkut, dass wir seit Donnerstag an unseren Lieferanten die tägliche Bestellung nicht mehr durchgeht, was seltsamerweise fast 5 Monate beim neuen Provider funktionierte. Seit Mittwoch ist schluß damit.
Und ich habe wirklich das Gefühl, es wird immer schlimmer. An AOL bekommen wir überhaupt keine Mails mehr durch.

Wir bekommen immer diese Meldung:

<example.de>: host
mail.example.de[xx.xx.xxx.x] said: 550 5.7.1
<example.de>: Recipient address rejected: Mail
appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct
HELO and DNS MX settings or to get removed from DNSBLs; MTA helo:
rootXXX.de, MTA hostname:
rootXXX.net[xx.xx.xxx.xx] (helo/hostname mismatch)
(in reply to RCPT TO command)

Laut Provider wurde alles geprüft, er sagt nur es liege am anderen Mailserver.
Wenn ich aber von web.de oder gmx sende, kommen alle Mails an.

Ich habe aktuell wirklich die Nase voll.
Würde mich über Tipps freuen.

[Malte Landwehr]

In der Fehlermeldung steht doch, was zu tun ist.

HELO and DNS MX settings or to get removed from DNSBLs; MTA helo:
rootXXX.de, MTA hostname:
rootXXX.net[xx.xx.xxx.xx] (helo/hostname mismatch)

[madeby]

Ja kann sein, ich verstehe es nur nicht, ich kenne mich damit nicht aus.
Ich will dem Provider nun klar schreiben was da nun los ist.
Und ob der Fehler wirklich, wie er angibt am anderen Server liegt und er nichts dagegen tun kann.

EDIT: Ich muss auch seit neustem im Windows Live beim ersten Mailempfang oder senden immer ein Zertifikat bestätigen, hatte ich vorher auch nicht.
Weiß ja nicht ob es damit zusammenhängt, hatte das auch dem PV erklärt, wir haben bestimmt schon 50Mails deswegen geschrieben.

[Nokes]

Hallo @madeby
Bei dem SMTP Eintrag muss etwas falsch sein. Hier fehlt womöglich eine SMTP-Authentifizierung.

[madeby]

Hallo @madeby
Bei dem SMTP Eintrag muss etwas falsch sein. Hier fehlt womöglich eine SMTP-Authentifizierung.

Bei mir im Windows Live ?
Bitte genauer erklären, ich bin kein Spezialist darin
Wenn ich in meiner Windows Live Konfig nachsehe, ist "Mit Klartextauthentifizierung anmelden" angeklickt.

[seonewbie]

Vermutlich Domain und IP passen in der reverse DNS nicht zusammen
oder die Knalltüte von Provider hat sie erst gar nicht gesetzt.

Jetzt ist es so das eigentlich nur eine domain als reverse eingetragen
sein muß. freenet.de aber überprüft z.B. auch ob die Domain unter exakt
dieser IP zu erreichen ist. Das ist ziemlich blöde wenn Du auf einem
Server mehrere Domains hast. An freenet.de kannst Du dann nur
Mails von der Domain schicken die auch als reverse dns eingetragen
ist. Da kann dein Provider nicht für. Das liegt an freenet und Konsorten.

Gib dem Provider einfach deine Domain und deine IP und die Mail.
Um wirklich an jeden emails verschicken zu können muß die domain
in der reverse dns mit der domain übereinstimmen.

Es kann aber sein das dein Provider gerade von IPV4 auf IPV6
umstellen muß. Das ist etwas frickelig. Man bekommt einfach
keinen reverse dns server mehr auf ipv4 genehmigt. Und mal
eben IPV6 einirichten in einem RZ ist nicht ohne.

[Beloe007]

Den hier würde ich auch immer setzen: https://de.wikipedia.org/wiki/Sender_Policy_Framework

@madeby
Such dir einen Profi der das anhand der echten Daten prüft, Mails/DNS sind nicht so ohne und die Fehlerquellen sind zu speziell um ins blaue zu raten. Vielleicht ist seonewbie der Richtige für dich.

[TBT]

Jetzt ist es so das eigentlich nur eine domain als reverse eingetragen
sein muß. freenet.de aber überprüft z.B. auch ob die Domain unter exakt
dieser IP zu erreichen ist. Das ist ziemlich blöde wenn Du auf einem
Server mehrere Domains hast. An freenet.de kannst Du dann nur
Mails von der Domain schicken die auch als reverse dns eingetragen
ist. Da kann dein Provider nicht für. Das liegt an freenet und Konsorten.

Sorry, aber das ist Blödsinn

Die Domain hat damit erst mal nichts zu tun. Das Einzige was
zusammenpassen muss ist der FQN Hostname und der PTR.

Also nicht die Domain, welche vom Apache/Mailserver bedient wird,
sondern der EHLO/HELO Name, mit welchem sich der Mailserver
beim anderen SMTP meldet.

Normalerweise haben die Rechner einen Namen wie z.B.
server123.meineserverfarm.de mit A Record auf a.b.c.d
für a.b.c.d muss dann wiederum ein PTR Eintrag auf
server123.meineserverfarm.de gesetzt sein.

Sinnvoll wäre dann noch ein SPF Eintrag für die Domain, wo die
erlaubten Ausgangsmailserver eingetragen sind.

[madeby]

Kann es vielleicht was damit zu tun habe ?
Ich habe mal beim Spamhaus.org nachgesehen, da steht meine IP auf "is listed in the PBL"
Wir versenden am Tag etwa 200Emails, darunter sind c.a 20stk im Schnitt mit PDF Anhängen mit Aufträgen.

Problem ist nur, ich habe eine feste IP im Büro von meinem Anbieter bekommen.
Die kann ich also wohl nicht so einfach ändern.
Gerade dort angerufen, es interessiert dort kein Sch*** zu ändern ist da nix.
Klasse.

[TBT]

Dann wende dich an Spamhaus.org, dass die IP von der Liste genommen wird.
Den Prozess kannst du hier starten: https://www.spamhaus.org/lookup/

[madeby]

Danke,
gemacht...komme dann wieder auf die "is listed in the PBL" Seite.
Mal schauen was passiert.

[TBT]

auf der "is listed ..." Seite sollte dann ein weiterführender Link/Form
zur Entfernung von der Liste kommen

[madeby]

Also langsam glaube ich nicht mehr an Fehler in der Konfig.
Wir haben heute durch Zufall eine neue IP gekommen, diese IP steht auch wieder in mehreren Spamlisten.
Ein Anruft bei Provider ergab leider nichts.
"Wir bekommen die IP von Kabel Deutschland, da können wir nichts machen."
Aktuell sind wir bei der Kevag Telekom, ein Sub von KD. (Aktuell ca. 30.000kb)
Ich gehe hier echt langsam an die Decke... leider haben wir sonst keine weiteren Anbieter hier, nur Telekom bis max 384kb und vodafone mit LTE bis 21.000kb, nur bei LTE bin ich mir nicht sicher ob wir da nicht noch mehr Störungen haben.

[TBT]

IP von KD? Was ist das denn für ein Provider?

Echte Server haben doch keine Einwahl IP von KD, Telekom, etc,
da sind deine Probleme kein Wunder. Diese Einwahl IPs stehen
schon fast standardmäßig auf den Blacklisten.

Oder habt ihr den Server Inhouse und versucht darüber die Mails
zu versenden - in diesem Falle solltet ihr euch einen echten Server
mieten und darüber die Mails versenden, mindestens aber als Relay
nutzen.

[madeby]

Wir haben einen eigenen Server im Netzwerk, mit 6 Clients.
Der Server selbst hängt an der Fritzbox (Router) die FB hängt am Kabelmodem.
Alle Clients hängen direkt am Router, also es laufen keine E-Mails über den Hausserver, den nutzen wir auch nur für den Zugriff auf unsere Warenwirtschaft.

Kevag Telekom, mietet quasi die Leitungen von Kabel Deutschland.
Wir haben im Prinzip für mehrere Tage eine feste IP, die letzten standen alle auf Blacklisten. Ich habe gelesen, dass wenn ich nun eine E-Mail versendet, auch meine IP mitgesendet wird und es dadurch zu diesen Fehlermeldungen kommt.

neuste Fehlermeldung: (Kann das was damit zu tun habe, also mit dem Spamlisten, auf denen wir stehen)
Recipient address rejected: Mail
appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct
HELO and DNS MX settings or to get removed from DNSBLs; MTA helo:
example.com, MTA hostname:
example.com(rootserver)[xx.xxx.xxx.xx] (Dies ist aber nicht unsere IP, die ist wohl vom Server, wo die Mail zurückgewiesen wurde.)(helo/hostname mismatch)
(in reply to RCPT TO command)