Проблемы с SMTP подключением: 550 Sender verify failed

[igi344]

Здравствуйте. Подскажите пожалуйста что здесь не так. Настроил DKIM и SMTP правильно но при отправке сервер выдает вот такую ошибку: 550-Unrouteable address 550 Sender verify failed
Причем сервер иногда бывает доступен и сообщение от него отправляется. Но в основном он не доступен и сообщения не отправляет.

А вот лог из журнала:
.....
Login: wimewer@МОЙДОМЕН.ru
Connected.
220 МОЙДОМЕН.ru ESMTP Exim 4.80 Sun, 03 May 2015 13:54:40 -0400
EHLO 83.149.....
250-МОЙДОМЕН.ru Hello 83.149...... [83.149.....]
250-SIZE 52428800
250-8BITMIME
250-PIPELINING
250-AUTH PLAIN LOGIN CRAM-MD5
250-STARTTLS
250 HELP
AUTH PLAIN AHdpbWV3ZXJAaW5mby12aXppb24ucnUAMXEydzNlNHI=
235 Authentication succeeded
MAIL FROM:<wimewer@МОЙДОМЕН.ru>
250 OK
RCPT TO:<keliaruddyhdu4@rambler.ru>
550-Verification failed for <wimewer@МОЙДОМЕН.ru>
550-Unrouteable address
550 Sender verify failed
RSET
250 Reset OK
Disconnected.

[swg]

До DKIM не доходит (это когда уже полученное письмо проверяет сервер получателя, запрашивая у вас открытый ключ через DNS).
Значит, @rambler.ru, делает
1) nslookup -q=mx МОЙДОМЕН.ru
если нет - может быть ошибка 550-Unrouteable address
2) если есть, а адрес не похож на no-reply, no-answer и т.д., то пытается отправить письмо этому MX серверу (это уже не RFC, а защита от спама, кто во что горазд)
и если ваш MTA при попытке получить почту на wimewer@МОЙДОМЕН.ru отвечает, что такого пользователя нет - может быть 550 Sender verify failed.
Т.к. "сообщение от него отправляется" иногда, то могу предположить, что а) не все сервера получателя проверяют все это; б) у вас проблемы с доступностью DNS; в) у вас проблемы с настройкой MTA

[igi344]

А подсказать не сможете, как это все проверить и исправить?

[pepper]

Вам порекомендовали выполнить команды для проверки выше:
nslookup -q=mx МОЙДОМЕН.ru
Приведите результаты тут, поможем.

[igi344]

Вот что получилось:
root# nslookup -q=mx МОЙ ДОМЕН.ru
/bin/sh: 1: nslookup: not found

[igi344]

Подскажите пожалуйста, что дальше делать?

[swg]

Интересно, что делали до, т.к. сам nslookup не нашелся у вас. Но, в общем-то, можно выполнить эту команду с любого компьютера, даже windows домашнего, что будет даже лучше, чем с VDS, т.к. его диагностируем.
В случае успеха:

Код: выделить все

root@u14voip:~# /bin/sh
# nslookup -q=mx **ваш_домен**
...
Non-authoritative answer:
**ваш_домен**  mail exchanger = **число** **домен_который_почту_обрабатывает**

В случае неуспеха будет написано в конце NXDOMAIN.
**домен_который_почту_обрабатывает** - вот его надо проверять будет дальше, telnet-ом на 25 порт и примерно писать тоже, что в вашем 1ом сообщении, только без авторизации и MAIL TO вам.

[igi344]

Вот что из этого вышло:

[swg]

С DNS все хорошо, по крайней мере на момент запроса. Для большей гарантии можно еще "nslookup -q=mx вашдомен 8.8.8.8" , в разные моменты времени. Если будет такой же ответ - все хорошо.
Адрес wimewer@МОЙДОМЕН.ru существует? Значит, проверять telnet-ом, пытаясь отправить почту себе, смотреть что будет. Но лучше это делать уже не из сети мегафона, т.к. может быть отлуп по blacklist (add: про DNSBL речь; хотя, если настраивали свой сервер вы, то должны это знать).
telnet ваш_IP 25:

Код: выделить все

220 *** // ответ от вашего сервера
EHLO 13.13.13.13 // вы вводите
// большой ответ от вашего сервера
mail from: aa@bb.cc // лучше существующий в @mail.ru, @yandex.ru ...
250 OK
rcpt to: wimewer@МОЙДОМЕН.ru
250 Accepted // вот здесь важно


[igi344]

Вот что из этого вышло:

[swg]

Серверную часть проверили, у вас все хорошо.
Это на тему: 550-Unrouteable address. Идей пока нет.
Еще отправить что-нибудь на другой ящик @rambler? Проблема до сих пор сохраняется?
А вот про 550 Sender verify failed, еще можно посмотреть spf запись.
nslookup -q=txt вашдомен.
Будет что-то вроде, начинающееся на v=spf1
"v=spf1 ip4:ваш_ip include:_spf.google.com ~all"
И что там еще есть?

[igi344]

Я даже не знаю что еще можно сделать, все как было так же и осталось(

[swg]

Здесь тоже, очевидно, верно. Проверять свой IP в DNSBL, как вариант. Но это вообще не имеет отношения к сообщаемым ошибкам.
Как с отправкой на @gmail.com? или другой ящик на @rambler?
Если gmail принимает, он проверяет и DKIM, заодно, можно посмотреть заголовки ( Authentication-Results: ... dkim=pass ) , это "Показать оригинал".
И если будет успех, то писать в поддержку @rambler, пусть объяснят, что значит их Unroutable со ссылкой на эту тему, так проще будет.
Погуглю, может попозже, может чего очевидного не проверили.
Напрягает, почему у вас nslookup нет, кстати (но это тоже ни при чем).

[swg]

А еще возможная причина. Когда был обновлен DNS? Особенно на тему записей, имеющих отношение к почтовой пересылке.
Если суток не прошло, то еще подождать и проблема может исчезнуть.
Если не уверены, вероятно можно судить по serial через запрос nslookup -q=soa вашдомен

[swg]

И еще мне не нравится, у вас в 1 сообщении
EHLO 83.149.....
было бы хорошо указать не IP, а имя.
p.s. Exim4. Здесь опасно, даже если у вас exim4, надо быть уверенным, в том, что делаешь.
У меня это как-то так выглядит в конфиге
CMX = mx.почтовыйдомен.com
primary_hostname = CMX
qualify_domain =CMX
Потом конфигурацию обновить, что-то вроде update-exim4.conf ( /usr/sbin/update-exim4.conf )
Но, ещё есть dpkg-reconfigure exim4-config, там в интерактивном режиме, вроде, это спрашивают.