550 Ação não executada (em resposta ao final do comando DATA))

Question

eu tenho isso quando eu verificar meus logs de postfix tudo estava bem eu não fiz nenhuma alteração no meu servidor apenas alguns iptables agora quando eu enviar um e-mail de texto está tudo bem e o status do e-mail é enviado o problema quando eu enviar um e-mail com qualquer hyperlink my dsn = 5.0.0 devolvido 550 Action not taken.

Erro de log do postfix

Jan 26 15:58:31 mail postfix/smtp[2075]: D4B1024C21: to=<[email protected]>, relay=mailin-02.mx.aol.com[64.12.137.162]:25, delay=0.62, delays=0.1/0.01/0.32/0.2, dsn=5.0.0, status=bounced (host mailin-02.mx.aol.com[64.12.137.162] said: 550 Action not taken (in reply to end of DATA command))

Jan 26 15:58:31 correio postfix / cleanup [2068]: 6DA6C257FB: message-id = & lt; [email protected]>

aqui está minha configuração do postfix

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
debug_peer_level = 2
header_checks = regexp:/etc/postfix/header_checks
home_mailbox = Maildir/
html_directory = no
inet_protocols = all
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
milter_default_action = accept
milter_protocol = 2
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mydomain = mydomain.co
myhostname = mail.mydomain.co
mynetworks = 127.0.0.0/8, myip
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases.postfix
non_smtpd_milters = $smtpd_milters
readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES
sample_directory = /usr/share/doc/postfix-2.6.6/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)
smtpd_milters = inet:127.0.0.1:8891
unknown_local_recipient_reject_code = 550
virtual_transport = dovecot

saída do master.cf

# ==========================================================================
smtp      inet  n       -       n       -       -       smtpd
#submission inet n       -       n       -       -       smtpd
#  -o smtpd_tls_security_level=encrypt
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#smtps     inet  n       -       n       -       -       smtpd
#  -o smtpd_tls_wrappermode=yes
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING
#628      inet  n       -       n       -       -       qmqpd
pickup    fifo  n       -       n       60      1       pickup
cleanup   unix  n       -       n       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       n       300     1       oqmgr
tlsmgr    unix  -       -       n       1000?   1       tlsmgr
rewrite   unix  -       -       n       -       -       trivial-rewrite
bounce    unix  -       -       n       -       0       bounce
defer     unix  -       -       n       -       0       bounce
trace     unix  -       -       n       -       0       bounce
verify    unix  -       -       n       -       1       verify
flush     unix  n       -       n       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       n       -       -       smtp

alguma sugestão?

    

Answer 1

Você verificou o seu servidor contra qualquer lista negra? Por exemplo. mxtoolbox

A razão para perguntar é que não consigo ver nenhuma restrição de cliente para o seu servidor. Insinuando que ele pode ter sido executado como um retransmissor semi-aberto, isso facilmente o colocará na lista negra.

Para obter um retorno depois de transmitir dados, é uma forma comum de limitar os remetentes de spam. Assim, o erro é possível causado pelo hiperlink para disparar o limite de spam no servidor de recebimento.

Os limites de spam costumam ser uma medida diferente de todas as organizações que executam um serviço. Existem algumas regras de ouro que facilitam a obtenção de conteúdo.

• Não permita que spam deixe seus domínios. Se você quer trabalhar com você provavelmente precisa se certificar de que você não está servindo como um aberto ou relé semi-aberto.

• Configure os registros dkim e spf do seu domínio e inicie a assinatura do seu e-mails enviados.

• Inicie o trabalho para remover seus domínios das listas negras.

Sinta-se à vontade para melhorar ou comentar:)

    

Answer 2

Em um caso que encontrei recentemente, era uma caixa Man In The Middle criada pelo provedor de hospedagem de um remetente. Ele foi programado para inspecionar todo o tráfego da porta 25 e, caso visse algumas strings de um relatório Spamcop antigo e expirado, a conexão cairia no final de DATA, com o remetente recebendo a mensagem "550 Ação não executada".

Nenhum outro email do remetente foi afetado.

Pretty sleazy.

    

Answer 3

A resposta do scanner de e-mail MITM de Michael acima me ajudou.

Não tenho certeza se é o provedor de hospedagem, nosso ISP ou possivelmente o nosso firewall, mas algo estava impedindo anexos do doc do Word e do docx aparentemente aleatórios de nosso site em execução em um VPS para o escritório.

Ativar o STARTTLS neste roteamento de e-mail "corrigiu" o problema (o servidor da Web e os domínios de e-mail de destino eram os mesmos, portanto, havia uma configuração ignorada para ativar isso). A dica é que os mesmos emails enviados para o Google funcionavam, e isso usava criptografia. A criptografia impede que qualquer coisa que esteja sendo espionada no e-mail faça isso.

Ou talvez tenha me deparado com um bug bizarro entre o hMailServer e o postfix.