5.5.0 smtp; mensagem de spam com falha na transação 554 não enfileirada

Question

Alguns usuários estão tentando enviar emails para determinados domínios usando o Exchange Server 2003, mas a mensagem é sempre rejeitada e a seguinte mensagem é exibida:

5.5.0 smtp;554 Transaction Failed Spam Message not queued

O IP não está em uma lista negra (verificado usando link e está limpo - não listado).

Os e-mails foram verificados usando smtpdiag ("uma ferramenta de solução de problemas projetada para funcionar diretamente em um servidor Windows com o serviço IIS / SMTP habilitado ou com o Exchange Server instalado") e a conexão usando a porta 25 está ok.

Além disso, um nslookup com set type = ptr mostra (nomes e IP alterados, ">" significa que eu digitei algo):

C:\Documents and Settings\administrator>nslookup
Default Server: publicdns.isp.net
Address: 10.10.10.10

> server publicdns.isp.net
Default Server: publicdns.isp.net
Address: 10.10.10.10

> set type=ptr

>mydomain.com

Server: publicdns.isp.net
Address: 10.10.10.10

mydomain.com
primary name server = publicdns.isp.net
responsible mail addr = root.isp.net
serial = 2011061301
refresh = 10800 (3 hours)
retry = 3600 (1 hour)
expire = 604800 (7 days)
default TTL = 86400 (1 day)
> 20.21.22.23
Server: publicdns.isp.net
Address: 10.10.10.10

23.22.21.20.in-addr.arpa name = mail.mydomain.com
20.21.in-addr.arpa nameserver = publicdns.isp.net
20.21.in-addr.arpa nameserver = publicdns2.isp.net
publicdns2.isp.net internet address = 10.10.10.11
publicdns.isp.net internet address = 10.10.10.10

Server: publicdns.isp.net
Address: 10.10.10.10

23.22.21.20.in-addr.arpa name = mail.mydomain.com
20.21.in-addr.arpa nameserver = publicdns.isp.net
20.21.in-addr.arpa nameserver = publicdns2.isp.net
publicdns2.isp.net internet address = 10.10.10.11
publicdns.isp.net internet address = 10.10.10.10
> set type=mx
> mydomain.com
Server: publicdns.isp.net
Address: 10.10.10.10

mydomain.com MX preference = 10, mail exchanger = mail.mydomain.com
mydomain.com nameserver = publicdns.isp.net
mydomain.com nameserver = publicdns2.isp.net
mail.mydomain.com internet address = 20.21.22.23
publicdns2.isp.net internet address = 10.10.10.11
publicdns.isp.net internet address = 10.10.10.10
> set type=a
> mydomain.com
Server: publicdns.isp.net
Address: 10.10.10.10

Nombre: mydomain.com
Address: 20.21.22.23

Quando eu testo o registro spf com o link , ele mostra:

TXT mydomain.com 24 hrs v=spf1 a mx ptr ip4:20.21.22.23 mx:mail.mydomain.com -all

Alguma pista do que está acontecendo aqui?

    

Answer 1

A natureza infeliz das atuais técnicas anti-spam é que elas são imperfeitas e propensas a falsos positivos se o destinatário tiver configurações muito restritas. Não tenho uma resposta específica para você, mas acredito que seria útil tentar algumas etapas de solução de problemas:

• Isso está acontecendo para todas as mensagens para esse domínio? Ou apenas alguns?
• Se o remetente enviar novamente a mensagem depois, ela será enviada? (Apenas tentando determinar se o bloco é devido ao controle de fluxo ou se é específico da mensagem.)
• Você pode enviar testes manuais (por exemplo, da linha de comando via telnet) e enviar uma mensagem com sucesso?
• Esse comportamento começou recentemente? Ou isso tem sido uma questão em andamento?
• Seus usuários já conseguiram enviar para esse domínio com sucesso?

Se nada óbvio se destacar, sugiro coletar uma captura de pacote e examinar a conversa SMTP. Isso pode fornecer pistas sobre quando exatamente a mensagem foi rejeitada. Caso contrário, você terá algumas "evidências" que você pode fornecer ao administrador de emails do destinatário, que pode elaborar o que está acontecendo.

Espero que isso ajude.