Hallo zusammen,
ich bin auf folgendes Problem gestoßen:
Ich habe bei einem Kunden E-Mail Greylisting aktiviert.
Der Kunde meldete mir das ein E-Mail um 12:13 Uhr abgeschickt wurde, aber erst am Folgetag um 03:47 eingetroffen ist.
Nach der Durchsicht der LOG Files konnte ich dieses nachvollziehen.
Der Absender hat ein Outlook.com Konto.
Aus dem LOG geht hervor das die Mail von vielen unterschiedlichen Gateways gesendet wird.
Die Mail wird erst angenommen wenn sie (zufälligerweise) zwei mal vom gleichen Gateway (relay=mail-am1on0122.outbound.protection.outlook.com [157.56.112.122]) zugestellt wird.
Hier das Log:
---------------------------------------------------------------------------------------------------------------
Datum;Zeit;Appliance;Dienst;Nachricht
27 Mai;12:13:17;192.168.xxx.xxx;SMTP Server;t4RADFTr007167: addr mail-am1on0141.outbound.protection.outlook.com[157.56.112.141] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;12:13:17;192.168.xxx.xxx;SMTP Server;t4RADFTr007167: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0141.outbound.protection.outlook.com [157.56.112.141]
27 Mai;12:28:49;192.168.xxx.xxx;SMTP Server;t4RASlYa009009: addr mail-am1on0131.outbound.protection.outlook.com[157.56.112.131] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;12:28:49;192.168.xxx.xxx;SMTP Server;t4RASlYa009009: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0131.outbound.protection.outlook.com [157.56.112.131]
27 Mai;12:46:11;192.168.xxx.xxx;SMTP Server;t4RAk8jA009803: addr mail-db3on0126.outbound.protection.outlook.com[157.55.234.126] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;12:46:11;192.168.xxx.xxx;SMTP Server;t4RAk8jA009803: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0126.outbound.protection.outlook.com [157.55.234.126]
27 Mai;13:45:30;192.168.xxx.xxx;SMTP Server;t4RBjRRu019700: addr mail-db3on0131.outbound.protection.outlook.com[157.55.234.131] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;13:45:30;192.168.xxx.xxx;SMTP Server;t4RBjRRu019700: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0131.outbound.protection.outlook.com [157.55.234.131]
27 Mai;14:45:37;192.168.xxx.xxx;SMTP Server;t4RCjZF4029123: addr mail-db3on0135.outbound.protection.outlook.com[157.55.234.135] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;14:45:37;192.168.xxx.xxx;SMTP Server;t4RCjZF4029123: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0135.outbound.protection.outlook.com [157.55.234.135]
27 Mai;15:45:47;192.168.xxx.xxx;SMTP Server;t4RDjjfx006152: addr mail-am1on0119.outbound.protection.outlook.com[157.56.112.119] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;15:45:47;192.168.xxx.xxx;SMTP Server;t4RDjjfx006152: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0119.outbound.protection.outlook.com [157.56.112.119]
27 Mai;16:44:58;192.168.xxx.xxx;SMTP Server;t4REiuGL012832: addr mail-am1on0127.outbound.protection.outlook.com[157.56.112.127] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;16:44:59;192.168.xxx.xxx;SMTP Server;t4REiuGL012832: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0127.outbound.protection.outlook.com [157.56.112.127]
27 Mai;17:44:57;192.168.xxx.xxx;SMTP Server;t4RFite4014624: addr mail-am1on0121.outbound.protection.outlook.com[157.56.112.121] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;17:44:57;192.168.xxx.xxx;SMTP Server;t4RFite4014624: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0121.outbound.protection.outlook.com [157.56.112.121]
27 Mai;18:44:51;192.168.xxx.xxx;SMTP Server;t4RGimpK016101: addr mail-db3on0119.outbound.protection.outlook.com[157.55.234.119] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;18:44:51;192.168.xxx.xxx;SMTP Server;t4RGimpK016101: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0119.outbound.protection.outlook.com [157.55.234.119]
27 Mai;19:45:11;192.168.xxx.xxx;SMTP Server;t4RHj9c5017511: addr mail-db3on0113.outbound.protection.outlook.com[157.55.234.113] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;19:45:11;192.168.xxx.xxx;SMTP Server;t4RHj9c5017511: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0113.outbound.protection.outlook.com [157.55.234.113]
27 Mai;20:45:22;192.168.xxx.xxx;SMTP Server;t4RIjKpn018914: addr mail-am1on0109.outbound.protection.outlook.com[157.56.112.109] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;20:45:22;192.168.xxx.xxx;SMTP Server;t4RIjKpn018914: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0109.outbound.protection.outlook.com [157.56.112.109]
27 Mai;21:45:35;192.168.xxx.xxx;SMTP Server;t4RJjXXI020259: addr mail-am1on0114.outbound.protection.outlook.com[157.56.112.114] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;21:45:35;192.168.xxx.xxx;SMTP Server;t4RJjXXI020259: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0114.outbound.protection.outlook.com [157.56.112.114]
27 Mai;22:44:48;192.168.xxx.xxx;SMTP Server;t4RKiknb023844: addr mail-am1on0147.outbound.protection.outlook.com[157.56.112.147] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;22:44:48;192.168.xxx.xxx;SMTP Server;t4RKiknb023844: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0147.outbound.protection.outlook.com [157.56.112.147]
27 Mai;23:44:41;192.168.xxx.xxx;SMTP Server;t4RLid7i025120: addr mail-db3on0146.outbound.protection.outlook.com[157.55.234.146] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
27 Mai;23:44:41;192.168.xxx.xxx;SMTP Server;t4RLid7i025120: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0146.outbound.protection.outlook.com [157.55.234.146]
28 Mai;00:44:49;192.168.xxx.xxx;SMTP Server;t4RMikuj026441: addr mail-db3on0101.outbound.protection.outlook.com[157.55.234.101] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
28 Mai;00:44:49;192.168.xxx.xxx;SMTP Server;t4RMikuj026441: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0101.outbound.protection.outlook.com [157.55.234.101]
28 Mai;01:45:45;192.168.xxx.xxx;SMTP Server;t4RNjhJY028492: addr mail-db3on0143.outbound.protection.outlook.com[157.55.234.143] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
28 Mai;01:45:45;192.168.xxx.xxx;SMTP Server;t4RNjhJY028492: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-db3on0143.outbound.protection.outlook.com [157.55.234.143]
28 Mai;02:46:20;192.168.xxx.xxx;SMTP Server;t4S0kI5t030154: addr mail-am1on0122.outbound.protection.outlook.com[157.56.112.122] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
28 Mai;02:46:20;192.168.xxx.xxx;SMTP Server;t4S0kI5t030154: from=<Absender@Absenderdomain.com>, size=46720, class=0, nrcpts=0, proto=ESMTP, daemon=IPv6, relay=mail-am1on0122.outbound.protection.outlook.com [157.56.112.122]
28 Mai;03:47:10;192.168.xxx.xxx;SMTP Server;t4S1l8KL031403: from=<Absender@Absenderdomain.com>, size=39391, class=0, nrcpts=1, msgid=<VI1PR01MB0783C9F681CD98016B490C5ED9CB0@VI1PR01MB0783.eurprd01.prod.exchangelabs.com>, proto=ESMTP, daemon=IPv6, relay=mail-am1on0131.outbound.protection.outlook.com [157.56.112.131]
---------------------------------------------------------------------------------------------------------------
Eine Idee dies zu verhindern??
Verspätete Zustellung durch Graylisting
Moderator: Securepoint
Verspätete Zustellung durch Graylisting
Viele Grüße aus Dortmund
Volker Schablinski
cc Computer Studio GmbH
Volker Schablinski
cc Computer Studio GmbH
Das kommt leider bei immer mehr Providern zu solchen Situationen.
Ich denke die Tage des Greylistings sind langsam gezählt. Wenn sich daran nichts ändert wird es immer mehr zum Lotto wann Mail zugestellt werden.
Vielleicht sollte man sich da ne andere Logic überdenken.
Bei dem Beispiel oben:
28 Mai;02:46:20;192.168.xxx.xxx;SMTP Server;t4S0kI5t030154: addr mail-am1on0122.outbound.protection.outlook.com[157.56.112.122] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
könnte man zum Beispiel Absender Empfänger und *.outbound.protection.outlook.com oder sogar *.outlook.com in die Tabelle eintragen, statt die IP Adresse.
Dann käme die Mail bei zweiten Zustellversuch durch.
Chris
Ich denke die Tage des Greylistings sind langsam gezählt. Wenn sich daran nichts ändert wird es immer mehr zum Lotto wann Mail zugestellt werden.
Vielleicht sollte man sich da ne andere Logic überdenken.
Bei dem Beispiel oben:
28 Mai;02:46:20;192.168.xxx.xxx;SMTP Server;t4S0kI5t030154: addr mail-am1on0122.outbound.protection.outlook.com[157.56.112.122] from <Absender@Absenderdomain.com> to <Empfänger@Empfängerdomain.de> delayed for 00:02:00 (ACL 13)
könnte man zum Beispiel Absender Empfänger und *.outbound.protection.outlook.com oder sogar *.outlook.com in die Tabelle eintragen, statt die IP Adresse.
Dann käme die Mail bei zweiten Zustellversuch durch.
Chris