Чому Postfix намагається підключитися до інших машин SMTP-порт 25?


11

Я отримую ці помилки:

Jul  5 11:09:25 relay postfix/smtp[3084]: connect to ab.xyz.com[10.41.0.101]:25: Connection refused
Jul  5 11:09:25 relay postfix/smtp[3087]: connect to ab.xyz.com[10.41.0.247]:25: Connection refused
Jul  5 11:09:25 relay postfix/smtp[3088]: connect to ab.xyz.com[10.41.0.101]:25: Connection refused
Jul  5 11:09:25 relay postfix/smtp[3084]: connect to ab.xyz.com[10.41.0.247]:25: Connection refused
Jul  5 11:09:25 relay postfix/smtp[3087]: connect to ab.xyz.com[10.41.0.110]:25: Connection refused
Jul  5 11:09:25 relay postfix/smtp[3088]: connect to ab.xyz.com[10.41.0.110]:25: Connection refused
Jul  5 11:09:25 relay postfix/smtp[3084]: connect to ab.xyz.com[10.41.0.102]:25: Connection refused
Jul  5 11:09:30 relay postfix/smtp[3085]: connect to ab.xyz.com[10.41.0.102]:25: Connection refused
Jul  5 11:09:30 relay postfix/smtp[3086]: connect to ab.xyz.com[10.41.0.247]:25: Connection refused
Jul  5 11:09:30 relay postfix/smtp[3086]: connect to ab.xyz.com[10.41.0.102]:25: Connection refused
Jul  5 11:09:55 relay postfix/smtp[3087]: connect to ab.xyz.com[10.40.40.130]:25: Connection timed out
Jul  5 11:09:55 relay postfix/smtp[3084]: connect to ab.xyz.com[10.40.40.130]:25: Connection timed out
Jul  5 11:09:55 relay postfix/smtp[3088]: connect to ab.xyz.com[10.40.40.130]:25: Connection timed out
Jul  5 11:09:55 relay postfix/smtp[3087]: connect to ab.xyz.com[10.41.0.135]:25: Connection refused
Jul  5 11:09:55 relay postfix/smtp[3084]: connect to ab.xyz.com[10.41.0.110]:25: Connection refused
Jul  5 11:09:55 relay postfix/smtp[3088]: connect to ab.xyz.com[10.41.0.247]:25: Connection refused

Це справа DNS, сумнівна, оскільки я перейшов із нашого локального DNS в Google..still Postfix час від часу намагатиметься підключитися до ab.xyz.com з різних адрес, які можуть мати або не матимуть порт 25 відкритим і діяти як поштові сервери для початку.

Чому Postfix намагається підключитися до інших машин, як це видно в журналі?

  • Пошта надсилається належним чином, крім цього, здається, все добре.

Інколи я також побачу:

постфікс / помилка реле [3090]: 3F1AB42132: до =, реле = немає, затримка = 32754, затримки = 32724/30/0/0, dsn = 4.4.1, стан = відкладено (доставка тимчасово призупинена: підключення до ab.xyz .com [10.41.0.102]: 25: Від’єднання відмовлено)

У мене встановлення Postfix з дуже невеликими обмеженнями:

mynetworks = 127.0.0.0/8, 10.0.0.0/8

тільки. Як я вже казав, видається, що вся пошта проходить, але я ненавиджу бачити помилки, і це бентежить мене, чому це буде спроба підключитися до інших машин, як це видно в журналі.

Деякі результати cat /var/log/mail.log|grep 3F1AB42132

5 липня 02:04:01 ретрансляційний постфікс / smtpd [1653]: 3F1AB42132: клієнт = невідомо [10.41.0.109]

5 липня 02:04:01 ретрансляційний пост / очищення [1655]: 3F1AB42132: message-id =

5 липня 02:04:01 ретранслятор postfix / qmgr [1588]: 3F1AB42132: from =, size = 3404, nrcpt = 1 (черга активна)

5 липня 02:04:31 ретранслятор postfix / smtp [1634]: 3F1AB42132: до =, реле = немає, затримка = 30, затримки = 0,02 / 0/30/0, dsn = 4.4,1, статус = відкладено (підключитися до ab.xyz.com [10.41.0.110]: 25: Підключення відмовлено)

5 липня 02:13:58 ретрансляційний постфікс / qmgr [1588]: 3F1AB42132: від =, розмір = 3404, nrcpt = 1 (черга активна)

5 липня 02:14:28 ретрансляційний постфікс / smtp [1681]: 3F1AB42132: до =, реле = немає, затримка = 628, затримки = 598 / 0,01 / 30/0, dsn = 4.4,1, статус = відкладено (підключитися до ab.xyz.com [10.41.0.247]: 25: Підключення відмовлено)

5 липня 02:28:58 ретранслятор postfix / qmgr [1588]: 3F1AB42132: from =, size = 3404, nrcpt = 1 (черга активна)

5 липня 02:29:28 ретрансляційний постфікс / smtp [1684]: 3F1AB42132: до =, реле = немає, затримка = 1527, затримки = 1497/0/30/0, dsn = 4.4.1, статус = відкладено (підключитися до ab.xyz.com [10.41.0.135]: 25: Підключення відмовлено)

5 липня 02:58:58 ретранслятор postfix / qmgr [1588]: 3F1AB42132: from =, size = 3404, nrcpt = 1 (черга активна)

5 липня 02:59:28 ретрансляційний постфікс / smtp [1739]: 3F1AB42132: до =, реле = немає, затримка = 3327, затримки = 3297/0/30/0, dsn = 4.4.1, статус = відкладено (підключити до ab.xyz.com [10.40.40.130]: 25: Час з'єднання вичерпано)

5 липня 03:58:58 ретрансляційний постфікс / qmgr [1588]: 3F1AB42132: від =, розмір = 3404, nrcpt = 1 (черга активна)

5 липня 03:59:28 ретрансляційний постфікс / smtp [1839]: 3F1AB42132: до =, реле = немає, затримка = 6928, затримки = 6897 / 0,03 / 30/0, dsn = 4.4,1, статус = відкладено (підключитися до ab.xyz.com [10.41.0.101]: 25: Підключення відмовлено)

5 липня 04:11:03 ретрансляційний постфікс / qmgr [2039]: 3F1AB42132: від =, розмір = 3404, nrcpt = 1 (черга активна)

5 липня 04:11:33 рефлекс / помилка реле [2093]: 3F1AB42132: до =, реле = немає, затримка = 7653, затримки = 7622/30/0/0, dsn = 4.4.1, стан = відкладено (доставка тимчасово призупинено: підключення до ab.xyz.com [10.41.0.101]: 25: Підключення відмовлено)

5 липня 05:21:03 ретранслятор postfix / qmgr [2039]: 3F1AB42132: from =, size = 3404, nrcpt = 1 (черга активна)

5 липня 05:21:33 рефлекс / помилка реле [2217]: 3F1AB42132: до =, реле = немає, затримка = 11853, затримки = 11822/30/0/0, dsn = 4.4.1, стан = відкладено (доставка тимчасово призупинено: підключення до ab.xyz.com [10.41.0.101]: 25: Підключення відмовлено)

5 липня 06:29:25 ретранслятор postfix / qmgr [2420]: 3F1AB42132: from =, size = 3404, nrcpt = 1 (черга активна)

5 липня 06:29:55 постфікс / помилка ретрансляції [2428]: 3F1AB42132: до =, реле = немає, затримка = 15954, затримки = 15924/30/0 / 0,08, dsn = 4.4,1, стан = відкладено (доставка тимчасово призупинено: підключення до ab.xyz.com [10.41.0.101]: 25: Підключення відмовлено)

5 липня 07:39:24 ретранслятор postfix / qmgr [2885]: 3F1AB42132: from =, size = 3404, nrcpt = 1 (черга активна)

5 липня 07:39:54 постфікс / помилка ретрансляції [2936]: 3F1AB42132: до =, реле = немає, затримка = 20153, затримки = 20123/30/0/0, dsn = 4.4.1, стан = відкладено (доставка тимчасово призупинено: підключення до ab.xyz.com [10.40.40.130]: 25: Час з'єднання вичерпано)


2
чи можете ви вставити більше журналів - "cat /var/log/mail.log|grep 3F1AB42132" може бути корисним
pQd

1
Команда pQd отримає вам To:та From:адреси, яких, ймовірно, буде достатньо для відповіді на ваше запитання.
Ladadadada

1
Можливо, у вас є запис у / etc / hosts, який перезаписує вирішення DNS? Думаю, що я бачу, що деякі місцеві клієнти (10.41.0.109) намагаються надіслати деяку електронну пошту на ab.xyz.com, а ваші smtp-сервери вирішують цю IP-адресу до 10.41.0.101. Який вихід nslookup ab.xyz.comна ваш smtp-сервер? Записи Btw MX для ab.xyz.com вказують на gmail.
golja

@golja точно так! Тож доведеться прибирати DNS. Дякуємо, що вказали, що ... nslokup вирішує 10.41.0.109
TryTryAgain

Відповіді:


12

Швидше за все, вони неправильні адреси електронної пошти або ваша резолюція DNS не працює.

Postfix намагатиметься підключитися до SMTP-сервера відповідно до запису MX домену ab.xyz.com для доставки електронної пошти, але якщо Postfix не зможе знайти запис MX, він спробує доставити до IP запису A. (Така очікувана поведінка).

Але якщо домен адреси електронної пошти неправильний (наприклад, неправильно введений), домен може існувати, але, можливо, він не має MX-запису, а IP із запису A - це хост без SMTP-сервера.

Наприклад, деякі люди тут вводять myaddress@hotmail.com.mx (правильна адреса myaddress@hotmail.com), проте домен hotmail.com.mx дійсно існує, але не має MX запису, тому Postfix намагається, і намагається, і намагається доставити до хосту записів, який ніколи не відповість на порт 25, викликаючи записи журналу на зразок:

5 липня 17:03:37 www postfix / smtp [3149]: 6608A108FD2: to =, реле = немає, затримка = 197971, затримки = 197971 / 0,02 / 0,18 / 0, dsn = 4.4,1, статус = відкладено (підключити до hotmail.com.mx [200.94.181.9]: 25: Підключення відмовлено)


Чудове пояснення, і це прояснює речі і для мене. Дякую.
TryTryAgain

1

Додаткові речі для перевірки, коли ви бачите такі журнали,

myhostname та mydestination потрібно правильно встановити в /etc/postfix/main.cf

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.