Вообщем админ наш в отпуске, а я раньше никогда не сталкивался с почтовыми серверами. У нас стоит CourierMS. Все вроде ничего, но вот юзер один начал жаловаться, что почта его не доходит до адресанта.
Приходит назад. Текст примерно такой:

Почтовый сервер домена se*****.ru информирует вас, что письмо:

От:      Михаил <me****1@se*****.ru>
Кому:    d**.a**[email protected]
Тема:    Re: от Дро****
Размер:  741284 байт
Принято: 12.08.2011 09:01
ID:      04Z00038

не удалось доставить следующим получателям:
a***_t***@mail.ru
d**.a**@mail.ru
Внешний сервер отклонил письмо.

----
Фрагмент журнала отправки:
.
550 Subject: ***SPAM*** Re: от Дро***


Разъясните ситуацию по этому случаю.
ПС: Письма у него почти все нормально ходят, но вот около 5 адрес недоставляются. С чьей стороный тут пробелма - с нашей или нет?

*5 адресов

Он тебя как спамера отверг. Вот читай 550 Subject: ***SPAM*** Re: от Дро***

кто он? маил? я просто непойму кто отвергает?
И что делать в такой ситуации?

(3) Позвонить тамошнему админу и проверить себя в спам-листах

(3) se*****.ru

если у них поднят свой сервер (куда ты отпавлял) то тебя скорее всего поставили в бан за массовую рассылку, ***SPAM*** тебе разве ни о чем ни говорит. Как и было сказано ранее звони тамошнему админу и и проси удалиться из бана - бан идет по ip

se*****.ru - это ты?

на майлру есть отписалка

проблема на стороне майлру, они часто частные почтовые серваки в спам записывают. писать их админам.

Пиши на Майл, чтобы тебя из спамеров исключили, +физды сотрудникам, чтобы не шарахались по пермандаблятсским сайтам.. а вообще - смотри, может кто-то заразу поймал и теперь твой почтовик релеем свистит на все интернеты..

Всем спасибо. Проблема на стороне майла. По каким причинам нас в бан отправили - не ясно. Но дозвонившись до админа выяснил, что майл часто этим страдает по отношению к нам. Так что просто отписались на майл. Всем еще раз спасибо.

(7)Да. это мы.
Как выяснилось - не только на майл не уходят письма. Еще на ряд сайтов не доходят...

(12) была аналогичная проблема, очень многие считали наш почтовый сервак рабочий спамерским. лечится аналогично майлу, увы.

т.е. "Внешний сервер отклонил письмо", это сервер, куда мы пишем? Верно я все понимаю?

(12)кто-то от вас спамит. менеджеры любят отправить письмо всему списку контактов.

(14) да. сервер получателя отклоняет письма, считая их спамом.

(15)У нас нет манагеров.
Начали отвергать наши письма:
Mail.ru
NGS.ru
Intertehnika.ru
aldan.sakha.ru
и прочие...

не могут же нас забанить все сразу? причем половина писем ходит, половина нет...(((
у меня все ок, у кадров не ходят...

(18) как вариант, проблема в адресах
еще советую проверить сервак

(19)Адреса верные. не 1 год переписка идет.
Что именно? Ребут? Службы почтовую перевключали. Что еще?

(20) возможно, именно что конкретные адреса записаны в спам

(21)а как так? В понедельник все огурцом, и во вторник все огурцом, и в среду все огурцом, и в четверг все огурцом, а в пятницу все в г0вн0? Небывает такого((((

(22) логи сервера давай, заочно диагноз ставить сложно

так...а логи почтового сервера?

может у тебя сервак тормозит с ответом на запрос от их почтовика (подтверждение отправителя)? тогда точно в спам уйдешь

(24) естественно уж

(26)логи чистятся каждый раз когда перезагружается служба почтового сервера..мы ее недавно ребутнули..там толком нет ниче...щас че нить поисчу

(27) давай что есть
как вариант, включи полное логгирование на сутки, обычно оно выборочное

(28)щас логи нормальные. нету ничег. Начат прием. окончен прием. Начата отправка..большеничего

(25) Как проверить это предположение

(22) бывает, и на ё бывает и на я бывает

(30) время начала и окончания отправки
(29) логгирование полное, все протоколы и события пишутся?
логи с клиентских компов, откуда почта как спам помечается, что говорят7

(0) для начала проверься в http://rosinstrument.com/cgi-bin/blqw.pl

(18)почему это не могут? запросто. базы спамерские одни.

(17) сталкивался с подобно ерундой года 2 назад, есть какойто сайт который помечает твоя ящик как спамерский и все почтовики на основе этого не принимают почту.

2ip говорит что чисто,
http://www.anti-abuse.org/multi-rbl-check-results/?host=aldan.sakha.ru говорит что в 4 листах маячим.
(32)Логи пишутся корректно
Появилась еще одна фишка - письма стали множится.
Отправляю одно письмо сам себе с майла а приходит 3 письма. Щас получил письмо от партнера - в 4 экземплярах одного и того же...либо лыжи не едут, либо я *****

(36) сорри, малость недопоняла, ты с майла отправлял?
тогда майловские глюки, однозначно

(37)Это я тестил - сам себе отправлял с личного на корпоративный.

(0)
купить CourierMS

CourierMS - полное УГ, да еще и платное...
hMailServer - тоже под винду и бесплатно...
http://www.hmailserver.com/

(38) это майл глюканул
(40) +1
на прошлой работе он стоял - никаких проблем не было

(40)Ну какой есть...
Щас опять косяки пошли...подскажите кто что сможет.
Я уже незнаю что делать.Что точно значит это письмо?
//*************************************
Return-Path: <[email protected]>
Return-path: <>
Envelope-to: [email protected]
Delivery-date: Thu, 18 Aug 2011 12:34:26 +0000
Received: from mx92.mail.ru ([94.100.176.110])
       by aldan.sakha.ru with esmtps (TLSv1:AES256-SHA:256)
       (Exim 4.67)
       id 1Qu1nd-0004Hj-Ca
       for [email protected]; Thu, 18 Aug 2011 12:34:26 +0000
Received: from mail by mx92.mail.ru with local
       id 1QtsxN-0002BS-00
       for [email protected]; Thu, 18 Aug 2011 07:07:45 +0400
X-Failed-Recipients: [email protected]
From: Mail Delivery System <[email protected]>
To: [email protected]
Subject: Mail delivery failed: returning message to sender
Message-Id: <[email protected]>
Date: Thu, 18 Aug 2011 07:07:45 +0400
X-Spam-Score: 1.1 (+)
X-Spam-Report: Spam detection software, running on the system "aldan.sakha.ru", has
       identified this incoming email as possible spam.  The original message
       has been attached to this so you can view it (if it isn't spam) or label
       similar future email.  If you have any questions, see
       The administrator of that system for details.
       Content preview:  This message was created automatically by mail delivery software.
       A message that you sent could not be delivered to one or more of its recipients.
       This is a permanent error. The following address(es) failed: [...]
       Content analysis details:   (1.1 points, 5.0 required)
       pts rule name              description
       ---- ---------------------- --------------------------------------------------
       -0.0 RCVD_IN_DNSWL_NONE     RBL: Sender listed at http://www.dnswl.org/, low
       trust
       [94.100.176.110 listed in list.dnswl.org]
       1.1 DATE_IN_PAST_06_12     Date: is 6 to 12 hours before Received: date

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

 [email protected]
   SMTP error from remote mailer after RCPT TO:<[email protected]>:
   host mx.qip.ru [62.141.94.155]: 550 No such user

------ This is a copy of the message, including all the headers. ------
------ The body of the message is 135782 characters long; only the first
------ 1024 or so are included here.

Return-path: <[email protected]>
Received: from mail by mx92.mail.ru with local
       id 1QtsxI-0001tH-00
       for [email protected]; Thu, 18 Aug 2011 07:07:40 +0400
X-ResentFrom: <[email protected]>
X-MailRu-Forward: 1
Received: from [80.73.73.34] (port=60856 helo=aldan.sakha.ru)
       by mx92.mail.ru with esmtp
       id 1QtsxH-0001r1-00
       for [email protected]; Thu, 18 Aug 2011 07:07:39 +0400
Received-SPF: none (mx92.mail.ru: domain of [email protected] does not provide an SPF record) [email protected];
X-Mru-BL: 0
X-Mru-PTR: off
X-Mru-NR: 1
X-Mru-OF: unknown (unknown)
X-Mru-RC: RU
Received: from [79.133.69.154] (helo=[10.10.10.241])
       by aldan.sakha.ru with esmtpa (Exim 4.67)
       (envelope-from <[email protected]>)
       id 1Qu1n1-0004HQ-Vl
       for [email protected]; Thu, 18 Aug 2011 12:33:47 +0000
Received: from sekret ([10.10.10.204])
       by [10.10.10.241] with ESMTP id 051000QM;
       Thu, 18 Aug 2011 13:07:12 +1000
Date: Thu, 18 Aug 2011 13:07:07 +1000
From: =?koi8-r?B?7/LuIO3y6SDm7vMg8uYg0M8g6+4g0M8g8vM=?= <[email protected]> (=?koi8-r?Q?=F1?=)
X-Priority: 3 (Normal)
Message-ID: <[email protected]>
To: [email protected]
CC: [email protected]
Subject: =?koi8-r?B?zsHMz8fP19nKIMvBzMXOxMHS2CDOwSA0IMvXwdLUwcwgMjAxMccu?=
Resent-from: =?koi8-r?Q?=EF=C6=C9=D3?= <[email protected]>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----------49BB69329648A"
X-Spam-Score: 2.4 (++)
X-Spam-Report: Spam detection software, running on the system "aldan.sakha.ru", has
       identified this incoming email as possible spam.  The original message
       has been attached to this so you can view it (if it isn't spam) or label
       similar future email.  If you have any questions, see
       The administrator of that system for details.
       Content preview:  налоговый календарь на 4 квартал 2011г. ъДТБЧУФЧХКФЕ! ъБРТПУ
       ВХДЕФ ПФРТБЧМЕО РП зойчг, рТПУЙН Ч УТПЛ ПФРТБЧЙФШ РТПЗОПЪ ОБ 4 ЛЧБТФБМ. уРБУЙВП.
       уБЖТПОЕЕЧБ ъПС нЙИБКМПЧОБ (4112) 452531 [...]
       Content analysis details:   (2.4 points, 5.0 required)
       pts rule name              description
       ---- ---------------------- --------------------------------------------------
       0.0 FSL_HELO_NON_FQDN_1    FSL_HELO_NON_FQDN_1
       0.0 T_HTML_ATTACH          BODY: HTML attachment to bypass scanning?
       0.0 HTML_MESSAGE           BODY: HTML included in message
       1.1 MIME_HTML_ONLY         BODY: Message only has text/html MIME parts
       1.3 RDNS_NONE              Delivered to internal network by a host with no rDNS
       0.0 HELO_NO_DOMAIN         Relay reports its domain incorrectly
       0.0 TO_NO_BRKTS_NORDNS_HTML TO_NO_BRKTS_NORDNS_HTML
Resent-Message-Id: <[email protected]>
Resent-Date: Thu, 18 Aug 2011 07:07:39 +0400
X-Spam: Not detected
X-Mras: Ok

------------49BB69329648A
Content-Type: text/html; charset=koi8-r
Content-Transfer-Encoding: 8bit

<html><head><title>&iacute;&agrave;&euml;&icirc;&atilde;&icirc;&acirc;&ucirc;&eacute; &ecirc;&agrave;&euml;&aring;&iacute;&auml;&agrave;&eth;&uuml; &iacute;&agrave; 4 &ecirc;&acirc;&agrave;&eth;&ograve;&agrave;&euml; 2011&atilde;.</title>
<META http-equiv=Content-Type content="text/html; charset=koi8-r">
</head>
<body>
<span style=" font-family:'arial'; font-size: 9pt;">ъДТБЧУФЧХКФЕ! ъБРТПУ ВХДЕФ ПФРТБЧМЕО РП зойчг, рТПУЙН Ч УТПЛ ПФРТБЧЙФШ РТПЗОПЪ ОБ 4 ЛЧБТФБМ.<br>
&nbsp;<br>
уРБУЙВП.&nbsp;<br>
уБЖТПОЕЕЧБ ъПС нЙИБКМПЧОБ&nbsp;<br>
(4112) 452531</body>
------------49BB69329648A
Content-Type: TEXT/HTML;
name="=?koi8-r?B?8MnT2M3PLmh0bWw=?="
Content-transfer-encoding: quoted-printable
Content-Disposition: attachment;
filename="=?koi8-r?B?8MnT2M3PLmh0bWw=?="

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; charset=3Dkoi8-r">
<META content=3D"MSHTML 6.00.2900.2180" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<DIV><FONT face=3DArial size=3D2>
<DIV><FONT face=3DArial size=3D2>=FA=C4=D2=C1=D7=D3=D4=D7=D5=CA=D4=C5! =FA=
=C1=D0=D2=CF=D3 =C2=D5=C4=C5=D4 =CF=D4=D0=D2=C1=D7=CC=C5=CE =D0=CF =E7=EE=
=E9=F7=E3,=20
=F0=D2=CF=D3=C9=CD =D7 =D3=D2=CF=CB =CF=D4=D0=D2=C1=D7=C9=D4=D8 =D0=D2=CF=
=C7=CE=CF=DA =CE=C1 4 =CB=D7=C1=D2=D4=C1=CC.</FONT></DIV>
<DIV><FONT face=3DArial size=3D2></FONT>&nbsp;</DIV>
<DIV><FONT face=3DArial size=3D2>=F3=D0=C1=D3=C9=C2=CF. </FONT></DIV>
<DIV><FONT face=3DArial size=3D2>=F3=C1=C6=D2=CF=CE=C5=C5=D7=C1 =FA=CF=D1 =
=ED=C9=C8=C1=CA=CC=CF=D7=CE=C1 </FONT></DIV>
<DIV><FONT face=3DArial size=3D2>(4112)=20
452531</FONT></DIV></FONT></DIV></BODY></HTML>

------------49BB69329648A
Content-Type: APPLICATION/MSWORD;
name="=?koi8-r?B?88/Q0jIuZG9j?="
Content-transfer-encoding: base64
Content-Disposition: attachment;
filename="=?koi8-r?B?88/Q0jIuZG9j?="

//*************************************

(42)
[email protected]
   SMTP error from remote mailer after RCPT TO:<[email protected]>:
   host mx.qip.ru [62.141.94.155]: 550 No such user

Какой слово перевести?

не успел дописать...
Вот начала эта хрень появляться....
отправляю. на свой@ящик.ру..а отчет приходт что на [email protected] неудалось доставить...

права админа есть ?

да

я так понимаю это какой то троян чтоли приписался на компьютер, с которого отправка почты идет. И толи подменяет, толи добавляет адрес получателя с правильного на [email protected].