Server Admin Авторский блог системного администратора
Здравствуйте.
Есть почтовый сервер IredMail (v0.9.6), перед ним стоит ProxmoxMailGateway (v6.0-6) фильтрующий только входящую почту. Всё работает, но не приходят и не отправляются письма только на адреса домена (mydomain) компании на gmail. Входящие письма застревают в Deferred Mail
Oct 18 08:26:51 pmg postfix/qmgr[15496]: 8D9D240F04: from=<address@mydomain>, size=24021, nrcpt=1 (queue active)
Oct 18 08:27:26 pmg postfix/smtp[24078]: 8D9D240F04: to=<mail@mymail.ru>, relay=192.168.0.161[192.168.0.161]:25, delay=56601, delays=56565/0.02/5.1/30, dsn=4.1.8, status=deferred (host 192.168.0.161[192.168.0.161] said: 450 4.1.8 <address@mydomain>: Sender address rejected: Domain not found (in reply to RCPT TO command))
Oct 18 09:36:52 pmg postfix/qmgr[15496]: 8D9D240F04: from=<address@mydomain>, size=24021, nrcpt=1 (queue active)
Oct 18 09:37:28 pmg postfix/smtp[24756]: 8D9D240F04: to=<mail@mymail.ru>, relay=192.168.0.161[192.168.0.161]:25, delay=60802, delays=60767/0.02/5.1/30, dsn=4.1.8, status=deferred (host 192.168.0.161[192.168.0.161] said: 450 4.1.8 <address@mydomain>: Sender address rejected: Domain not found (in reply to RCPT TO command))
На простые адреса gmail.com письма приходят и уходят.
Подскажите, что нужно поправить. Попадались советы в postfix убрать reject_unknown_domain.
Отключение reject_unknown_domain вероятно поможет. Но в первую очередь надо разобраться, а почему этот домен неизвестен? DNS нормально настроены для доменя? Почта из других мест нормально приходит на эти ящики? Попробуйте с почтового сервера и с сервера pmg выполнить dns проверки:
dig mydomain mx
И посмотрите, будут ли там корректные mx записи с гугловскими почтовыми серверами.
Спасибо за ответ. Решил разобраться с DNS.
Вот результат с PMG:
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: 0dc16a2ce19e4ce9b62961d25dad6d35edf4eee1232b9e45 (good)
;; QUESTION SECTION:
;mydomain. IN MX;; ANSWER SECTION:
mydomain. 4354 IN MX 20 ALT2.ASPMX.L.google.com.
mydomain. 4354 IN MX 30 ASPMX5.GOOGLEMAIL.com.
mydomain. 4354 IN MX 20 ALT1.ASPMX.L.google.com.
mydomain. 4354 IN MX 30 ASPMX3.GOOGLEMAIL.com.
mydomain. 4354 IN MX 30 ASPMX2.GOOGLEMAIL.com.
mydomain. 4354 IN MX 30 ASPMX4.GOOGLEMAIL.com.
mydomain. 4354 IN MX 10 ASPMX.L.google.com.;; Query time: 19 msec
;; SERVER: 91.211.44.5#53(91.211.44.5)
;; WHEN: Mon Oct 21 11:48:08 MSK 2019
;; MSG SIZE rcvd: 248root@pmg:~#
А это с почтового сервера:
; <<>> DiG 9.9.5-9+deb8u18-Debian <<>> mydomain MX
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 43273
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;mydomain. IN MX;; Query time: 17 msec
;; SERVER: 8.8.4.4#53(8.8.4.4)
;; WHEN: Mon Oct 21 11:50:31 MSK 2019
;; MSG SIZE rcvd: 41
И ping с PMG идёт без проблем, а с почтового сервера unknown host. Почему же до других адресов, например, mail.ru, google.com достучаться могу без проблем?
Поменял на почтовом сервере адрес DNS - ping пошёл! Буду проверять прохождение писем. Но почему проблема была только с одним доменом мне не понятно. Может РКН балуется?
Такие проблемы видел ранее, поэтому на боевых серверах обычно добавляю побольше разных dns серверов. Не менее трех.
Спасибо за советы. Сам я долго бы разбирался с не очень очевидной для меня проблемой.
