[Postfixbuch-users] Filterregel gesucht

[Uwe Driessen]

Sandy Drobic schrieb: 
> Wenn der erste MX nicht erreichbar ist (TCP RSET), dann wird direkt der
> nächste MX versucht. Gibt der erste MX direkt ein 450 oder noch besser ein
> "Connection refused" (TCP Reset auf IP-Ebene) zurück, dann ist die Verzögerung
> praktisch nicht messbar.

Jap so sollte es sein und die meisten halten sich daran 
> 
> Wer Spaß daran hat, kann ja einen Postfix dahintersetzen, der unverzüglich für
> jede Verbindung ein 450 zurückgibt und später vergleichen, wieviele dann

So einen habe ich als 1. MX im Einsatz gehabt. Folgende Server halten sich allerdings
nicht an das abklappern. Da wird dann bis zu 30 mal immer wieder der gleiche MX
angebimmelt. 
1und1 
212.227.126.171         <moutng.kundenserver.de>

yahoo 
209.191.69.119  <web33004.mail.mud.yahoo.com>
209.191.69.122  <web33007.mail.mud.yahoo.com>
217.146.182.103         <web27213.mail.ukl.yahoo.com>

209.85.132.184  <an-out-0910.google.com>
209.85.198.176  <rv-out-1112.google.com>

62.134.189.140  <humsw.schwab.de>

62.221.20.20    <mta.mailing.t-online.de>
62.225.183.199  <mail6.telekom.de>

62.27.57.143    <mx143.tipp24.fagms.net>
62.27.57.72     <smtpsrv12.fagms.de>
62.27.57.76     <smtpsrv16.fagms.de>


66.211.161.70   <mxphxpool70.ebay.com>
66.211.161.71   <mxphxpool71.ebay.com>
66.211.161.72   <mxphxpool72.ebay.com>
66.211.161.73   <mxphxpool73.ebay.com>
66.211.161.74   <mxphxpool74.ebay.com>
66.211.161.75   <mxphxpool75.ebay.com>  usw
 

Danach bekommt deren Kunde eine Bounce mail mit dem Hinweis    

>--- MAILER-DAEMON at yahoo.com schrieb:
> Datum: 7 Mar 2008 10:45:54 -0000
> Von: MAILER-DAEMON at yahoo.com
> An: xxxxxxxxxxx at yahoo.de
> Betreff: failure notice
>
> Hi. This is the qmail-send program at yahoo.com.
> I'm afraid I wasn't able to deliver your message
> to the following addresses.
> This is a permanent error; I've given up.
> Sorry it didn't work out.
>
> <yyyyyyyyyyy at yyyyyyyyyyyy.de>:
> 193.158.37.141 does not like recipient.
> Remote host said: 450 4.2.0
>
> <web27213.mail.ukl.yahoo.com[217.146.182.103]>:
> Client host rejected: we are in Servicemode
> use next MX
> Giving up on 193.158.37.141.
> I'm not going to try again; this message has
> been in
> the queue too long.
>
> --- Below this line is a copy of the message.
>
> Return-Path: <xxxxxxxxxxx at yahoo.de>
> Received: (qmail 63932 invoked by uid 60001); 6
> Mar 2008 09:45:52 -0000
> DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;s=s1024; d=yahoo.de;

Also entweder haben die Qmail verbogen oder in der eingesetzten Version ist ein bug der
nicht RFC konformes verhalten hat oder aber ich bin zu doof den 450er MX sauber zu
konfigurieren.

Zur Zeit habe ich den nolisting wieder als erstes dann kommt der echte MX und bei 399 noch
mal einen MX der nur 450er generiert. 
Wird der 450er MX als erstes eingesetzt bleiben die oben genannten Kameraden hängen und
kommen nie an. Was die jetzt mit dem nolisting machen kann ich noch nicht sagen da warte
ich auf Rückmeldung. 
   



> direkt und mit welcher Verzögerung auf den zweiten MX gehen.
> --
> Sandy


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397