[Postfixbuch-users] Wie beweist man, dass man keine Server blockiert?

[Matthias Egger]

Hallo zusammen

Ich habe hier ein Problem, bei dem mir langsam die Ideen ausgehen. Habt 
Ihr vielleicht einen guten Tipp?

Hintergrund:

Vor gut einer Woche erhielt ich von einem Meiner User die Nachricht, 
dass gewisse Mails von ieee.org (genau, das sind die für die 
Standardisierungen) nicht bei uns ankommen.

Von einem solchen "nicht ankommer" wurde mir die Delay Meldung gesendet.

 > Delay Report
 > Your message: Irgend ein Subject
 > addressed to: unserbenutzer at nari.ee.ethz.ch
 > has the following delivery status: 
**********************************************
 > ** THIS IS A WARNING MESSAGE ONLY **
 > ** YOU DO NOT NEED TO RESEND YOUR MESSAGE **
 > **********************************************
 >
 > The original message was received at Mon, 7 Feb 2011 17:53:11 -0500
 > from starscream.ieee.org [140.98.193.214]
 >
 > ----- Transcript of session follows -----
 > 451 4.4.1 reply: read error from smtp.ee.ethz.ch.
 > 451 4.4.1 reply: read error from tranquillity.ee.ethz.ch.
 > <unserbenutzer at nari.ee.ethz.ch>... Deferred: Connection reset by 
tranquillity.ee.ethz.ch.
 > Warning: message still undelivered after 4 hours
 > Will keep trying until message is 1 day old

Wenn ich die 4.4.1 Meldung richtig interpretiere
(http://www.faqs.org/rfcs/rfc1893.html)
dann steht der Code doch für "X.4.1 No answer from host".

Mir ist allerdings nichts darüber bekannt, dass es an diesem Tag 
Netzwerkstörungen gegeben haben soll. Während unser Hauptserver 
(smtp.ee.ethz.ch) vom 6. - 8. Februar munter Email von diversen ieee.org 
Servern erhalten hat, hat keiner dieser Sender-Server das gefühl gehabt 
wir seien nicht erreichbar. Wohl aus diesem Grund haben wir in diesen 3 
Tagen auf tranquillity nicht einen einzigen Eintrag der auch nur 
ieee.org enthält.

Vom postmaster von ieee.org habe ich dann in einer Mail folgendes erhalten:

---schnipp---
Your domain is still not accepting emails from IEEE as indicated in the 
logs below.

Feb 10 11:58:37 bmsmail5.ieee.org sendmail[16586]: p19IFx2g023212: 
to=<maegger at ee.ethz.ch>, delay=22:42:38, xdelay=00:01:11, mailer=esmtp, 
pri=10744239, relay=tranquillity.ee.ethz.ch. [129.132.2.222], dsn=4.0.0, 
stat=Deferred: Connection reset by tranquillity.ee.ethz.ch.
Feb 10 12:16:32 bmsmail5.ieee.org sendmail[24441]: p19IFx2g023212: 
to=<maegger at ee.ethz.ch>, delay=23:00:33, xdelay=00:01:10, mailer=esmtp, 
pri=10834239, relay=tranquillity.ee.ethz.ch. [129.132.2.222], dsn=4.0.0, 
stat=Deferred: Connection reset by tranquillity.ee.ethz.ch.
[...usw...]

Feb 10 06:49:32 bmsmail4.ieee.org sendmail[16024]: p19GdMae026874: 
to=<meinemail at ee.ethz.ch>,<unserbenutzer at nari.ee.ethz.ch>, 
delay=19:10:09, xdelay=00:00:00, mailer=esmtp, pri=16082268, 
relay=tranquillity.ee.ethz.ch., dsn=4.0.0, stat=Deferred: Connection 
reset by tranquillity.ee.ethz.ch.
Feb 10 07:00:11 bmsmail4.ieee.org sendmail[19942]: p19GdMae026874: 
to=<meinemail at ee.ethz.ch>,<unserbenutzer at nari.ee.ethz.ch>, 
delay=19:20:48, xdelay=00:00:00, mailer=esmtp, pri=16172268, 
relay=tranquillity.ee.ethz.ch., dsn=4.0.0, stat=Deferred: Connection 
reset by tranquillity.ee.ethz.ch.
---schnipp---

Auf tranquillity habe ich für besagten Tag NULL Einträge für ieee.org 
und auf smtp habe ich sogar einen erfolgreichen Eintrag von bmsmail4 von 
diesem Tag (aber nicht für besagte Mail):

Feb 10 16:40:19 smtp postfix/smtpd[25960]: [ID 197553 local1.info] 
connect from bmsmail4.ieee.org[140.98.193.24]
Feb 10 16:40:20 smtp postfix/smtpd[25960]: [ID 197553 local1.info] 
setting up TLS connection from bmsmail4.ieee.org[140.98.193.24]
Feb 10 16:40:20 smtp postfix/smtpd[25960]: [ID 197553 local1.info] 
Anonymous TLS connection established from 
bmsmail4.ieee.org[140.98.193.24]: TLSv1 with cipher DHE-RSA-AES256-SHA 
(256/256 bits)
Feb 10 16:40:20 smtp postfix/smtpd[25960]: [ID 197553 local1.info] 
B64CAD9302: client=bmsmail4.ieee.org[140.98.193.24]
Feb 10 16:40:47 smtp postfix/smtpd[25960]: [ID 197553 local1.info] 
AE772D9302: client=bmsmail4.ieee.org[140.98.193.24]
Feb 10 16:40:49 smtp postfix/smtpd[25960]: [ID 197553 local1.info] 
1EFF6D9302: client=bmsmail4.ieee.org[140.98.193.24]
Feb 10 16:40:49 smtp postfix/smtpd[25960]: [ID 197553 local1.info] 
disconnect from bmsmail4.ieee.org[140.98.193.24]

Also kann es doch gar nicht sein, dass wir nicht erreichbar sind. Zumal:
grep ' connect from .*\.ieee\.org' postfix.2011-02-11.gz |wc -l
      108

Uebersehe ich vielleicht grundlegend etwas das darauf hinweisen könnte 
dass wir sie blockieren?

Lieber Grüsse (und danke fürs durchlesen)
Matthias

-- 
Matthias Egger
IT Support Gruppe D-ITET (ISG.EE)
ETH Zürich, ETL F 24.1
Physikstrasse 3
8092 Zürich
+41 (0)44 632 03 90