Verspätete Zustellung durch Graylisting

Allgemeine Fragen zu Problemen. Keine Fehlerberichte oder Feature-Anfragen

Moderator: Securepoint

Antworten
vscc
Beiträge: 24
Registriert: Mi 14.08.2013, 15:23

Verspätete Zustellung durch Graylisting

Beitrag von vscc »

Hallo zusammen,

ich bin auf folgendes Problem gestoßen:

Ich habe bei einem Kunden E-Mail Greylisting aktiviert.
Der Kunde meldete mir das ein E-Mail um 12:13 Uhr abgeschickt wurde, aber erst am Folgetag um 03:47 eingetroffen ist.

Nach der Durchsicht der LOG Files konnte ich dieses nachvollziehen.

Der Absender hat ein Outlook.com Konto.
Aus dem LOG geht hervor das die Mail von vielen unterschiedlichen Gateways gesendet wird.
Die Mail wird erst angenommen wenn sie (zufälligerweise) zwei mal vom gleichen Gateway (relay=mail-am1on0122.outbound.protection.outlook.com [157.56.112.122]) zugestellt wird.

Hier das Log:
---------------------------------------------------------------------------------------------------------------

Datum;Zeit;Appliance;Dienst;Nachricht


27 Mai;12:13:17;192.168.xxx.xxx;SMTP Server;t4RADFTr007167: addr mail-am1on0141.outbound.protection.outlook.com[157.56.112.141] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;12:13:17;192.168.xxx.xxx;SMTP Server;t4RADFTr007167: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0141.outbound.protection.outlook.com [157.56.112.141]

27 Mai;12:28:49;192.168.xxx.xxx;SMTP Server;t4RASlYa009009: addr mail-am1on0131.outbound.protection.outlook.com[157.56.112.131] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;12:28:49;192.168.xxx.xxx;SMTP Server;t4RASlYa009009: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0131.outbound.protection.outlook.com [157.56.112.131]

27 Mai;12:46:11;192.168.xxx.xxx;SMTP Server;t4RAk8jA009803: addr mail-db3on0126.outbound.protection.outlook.com[157.55.234.126] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;12:46:11;192.168.xxx.xxx;SMTP Server;t4RAk8jA009803: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0126.outbound.protection.outlook.com [157.55.234.126]

27 Mai;13:45:30;192.168.xxx.xxx;SMTP Server;t4RBjRRu019700: addr mail-db3on0131.outbound.protection.outlook.com[157.55.234.131] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;13:45:30;192.168.xxx.xxx;SMTP Server;t4RBjRRu019700: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0131.outbound.protection.outlook.com [157.55.234.131]

27 Mai;14:45:37;192.168.xxx.xxx;SMTP Server;t4RCjZF4029123: addr mail-db3on0135.outbound.protection.outlook.com[157.55.234.135] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;14:45:37;192.168.xxx.xxx;SMTP Server;t4RCjZF4029123: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0135.outbound.protection.outlook.com [157.55.234.135]

27 Mai;15:45:47;192.168.xxx.xxx;SMTP Server;t4RDjjfx006152: addr mail-am1on0119.outbound.protection.outlook.com[157.56.112.119] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;15:45:47;192.168.xxx.xxx;SMTP Server;t4RDjjfx006152: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0119.outbound.protection.outlook.com [157.56.112.119]

27 Mai;16:44:58;192.168.xxx.xxx;SMTP Server;t4REiuGL012832: addr mail-am1on0127.outbound.protection.outlook.com[157.56.112.127] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;16:44:59;192.168.xxx.xxx;SMTP Server;t4REiuGL012832: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0127.outbound.protection.outlook.com [157.56.112.127]

27 Mai;17:44:57;192.168.xxx.xxx;SMTP Server;t4RFite4014624: addr mail-am1on0121.outbound.protection.outlook.com[157.56.112.121] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;17:44:57;192.168.xxx.xxx;SMTP Server;t4RFite4014624: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0121.outbound.protection.outlook.com [157.56.112.121]

27 Mai;18:44:51;192.168.xxx.xxx;SMTP Server;t4RGimpK016101: addr mail-db3on0119.outbound.protection.outlook.com[157.55.234.119] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;18:44:51;192.168.xxx.xxx;SMTP Server;t4RGimpK016101: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0119.outbound.protection.outlook.com [157.55.234.119]

27 Mai;19:45:11;192.168.xxx.xxx;SMTP Server;t4RHj9c5017511: addr mail-db3on0113.outbound.protection.outlook.com[157.55.234.113] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;19:45:11;192.168.xxx.xxx;SMTP Server;t4RHj9c5017511: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0113.outbound.protection.outlook.com [157.55.234.113]

27 Mai;20:45:22;192.168.xxx.xxx;SMTP Server;t4RIjKpn018914: addr mail-am1on0109.outbound.protection.outlook.com[157.56.112.109] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;20:45:22;192.168.xxx.xxx;SMTP Server;t4RIjKpn018914: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0109.outbound.protection.outlook.com [157.56.112.109]

27 Mai;21:45:35;192.168.xxx.xxx;SMTP Server;t4RJjXXI020259: addr mail-am1on0114.outbound.protection.outlook.com[157.56.112.114] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;21:45:35;192.168.xxx.xxx;SMTP Server;t4RJjXXI020259: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0114.outbound.protection.outlook.com [157.56.112.114]

27 Mai;22:44:48;192.168.xxx.xxx;SMTP Server;t4RKiknb023844: addr mail-am1on0147.outbound.protection.outlook.com[157.56.112.147] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;22:44:48;192.168.xxx.xxx;SMTP Server;t4RKiknb023844: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0147.outbound.protection.outlook.com [157.56.112.147]

27 Mai;23:44:41;192.168.xxx.xxx;SMTP Server;t4RLid7i025120: addr mail-db3on0146.outbound.protection.outlook.com[157.55.234.146] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

27 Mai;23:44:41;192.168.xxx.xxx;SMTP Server;t4RLid7i025120: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0146.outbound.protection.outlook.com [157.55.234.146]

28 Mai;00:44:49;192.168.xxx.xxx;SMTP Server;t4RMikuj026441: addr mail-db3on0101.outbound.protection.outlook.com[157.55.234.101] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

28 Mai;00:44:49;192.168.xxx.xxx;SMTP Server;t4RMikuj026441: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0101.outbound.protection.outlook.com [157.55.234.101]

28 Mai;01:45:45;192.168.xxx.xxx;SMTP Server;t4RNjhJY028492: addr mail-db3on0143.outbound.protection.outlook.com[157.55.234.143] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

28 Mai;01:45:45;192.168.xxx.xxx;SMTP Server;t4RNjhJY028492: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0143.outbound.protection.outlook.com [157.55.234.143]

28 Mai;02:46:20;192.168.xxx.xxx;SMTP Server;t4S0kI5t030154: addr mail-am1on0122.outbound.protection.outlook.com[157.56.112.122] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

28 Mai;02:46:20;192.168.xxx.xxx;SMTP Server;t4S0kI5t030154: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0122.outbound.protection.outlook.com [157.56.112.122]

28 Mai;03:47:10;192.168.xxx.xxx;SMTP Server;t4S1l8KL031403: from=<Absender@Absenderdomain.com>, size=39391, class=0, nrcpts=1, msgid=<VI1PR01MB0783C9F681CD98016B490C5ED9CB0@VI1PR01MB0783.eurprd01.prod.exchangelabs.com>, proto=ESMTP, daemon=IPv6, relay=mail-am1on0131.outbound.protection.outlook.com [157.56.112.131]


---------------------------------------------------------------------------------------------------------------
Eine Idee dies zu verhindern??
Viele Grüße aus Dortmund

Volker Schablinski
cc Computer Studio GmbH

Bjoern
Securepoint
Beiträge: 685
Registriert: Mi 03.07.2013, 10:06

Beitrag von Bjoern »

Hallo,

Sie können den Absender im Greylist ausnehmen. Hier aber bitte nur den Absender nicht die Domain.

Gruß Björn

CHoell
Beiträge: 67
Registriert: Mo 09.03.2009, 10:49

Beitrag von CHoell »

Das kommt leider bei immer mehr Providern zu solchen Situationen.
Ich denke die Tage des Greylistings sind langsam gezählt. Wenn sich daran nichts ändert wird es immer mehr zum Lotto wann Mail zugestellt werden.
Vielleicht sollte man sich da ne andere Logic überdenken.

Bei dem Beispiel oben:
28 Mai;02:46:20;192.168.xxx.xxx;SMTP Server;t4S0kI5t030154: addr mail-am1on0122.outbound.protection.outlook.com[157.56.112.122] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)

könnte man zum Beispiel Absender Empfänger und *.outbound.protection.outlook.com oder sogar *.outlook.com in die Tabelle eintragen, statt die IP Adresse.
Dann käme die Mail bei zweiten Zustellversuch durch.

Chris

Antworten