[SOLVED] Kein email Empfang möglich: SMTP error from remote server for RCPT TO command, host: domain xy reason: 550 5.7.1 Service unavailable; client [ip xy]

[Manu11]

Hallo,
leider kann ich im Forum keine Lösung für mein Problem finden.

Ich kann keine emails mehr an meine eigenen domains (hinterlegt im PMG) empfangen! ALLE Sender werden vom PMG geblockt und als SPAM deklariert! Ich kann keine klare Ursache/Auslöser ausmachen!

Auch alte BUs einspielen funktioniert nicht. DNS Einstellungen nicht verändert. Keine Änderung am Mailserver.

Ich bin auf PMG 8.0.7
CPU(s) 2 x Intel(R) Celeron(R) CPU J3455 @ 1.50GHz (1 Socket)
Kernelversion Linux 6.2.16-18-pve #1 SMP PREEMPT_DYNAMIC PMX 6.2.16-18 (2023-10-11T15:05Z)
Repository-Status Proxmox Mail Gateway Updates Produktionsreifes Enterprise Repository aktiviert


Scheinbar werden die Sender iPs plötzlich als Spam geblockt? Ein Eintrag in die Whitelist bei Mail Proxy scheint zu funktionieren, aber das kann nicht die Lösung sein - schließlich kenne ich nicht alle künftigen Sender-IPs?

Danke für jegliche Hilfe!

log:
Nov 06 18:21:26 pmg postfix/postscreen[1437]: CONNECT from [212.227.17.xy]:51449 to [192.168.173.xy]:25
Nov 06 18:21:26 pmg postfix/dnsblog[1438]: addr 212.227.17.13 listed by domain cbl.abuseat.org as 127.255.255.254
Nov 06 18:21:26 pmg postfix/dnsblog[1439]: addr 212.227.17.13 listed by domain sbl.spamhaus.org as 127.255.255.254
Nov 06 18:21:26 pmg postfix/dnsblog[1438]: addr 212.227.17.13 listed by domain xbl.spamhaus.org as 127.255.255.254
Nov 06 18:21:30 pmg pmgpolicy[723]: starting policy database maintenance (greylist, rbl)
Nov 06 18:21:30 pmg pmgpolicy[723]: end policy database maintenance (44 ms, 6 ms)
Nov 06 18:21:32 pmg postfix/postscreen[1437]: DNSBL rank 3 for [212.227.17.13]:51449
Nov 06 18:21:32 pmg postfix/tlsproxy[1462]: CONNECT from [212.227.17.13]:51449
Nov 06 18:21:33 pmg postfix/tlsproxy[1462]: Anonymous TLS connection established from [212.227.17.13]:51449: TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange ECDHE (prime256v1) server-signature RSA-PSS (2048 bits) server-digest SHA256
Nov 06 18:21:33 pmg postfix/postscreen[1437]: NOQUEUE: reject: RCPT from [212.227.17.13]:51449: 550 5.7.1 Service unavailable; client [212.227.17.13] blocked using cbl.abuseat.org; from=<mail@sender.de>, to=<mail@empfänger>, proto=ESMTP, helo=<mout.kundenserver.de>
Nov 06 18:21:33 pmg postfix/postscreen[1437]: DISCONNECT [212.227.17.13]:51449
Nov 06 18:21:33 pmg postfix/tlsproxy[1462]: DISCONNECT [212.227.17.13]:51449
Nov 06 18:21:39 pmg pmg-smtp-filter[729]: starting database maintenance
Nov 06 18:21:39 pmg pmg-smtp-filter[729]: end database maintenance (27 ms)

Mail Delivery System:
Received: from smtpclient.apple ([178.13.240.xy]) by mrelayeu.kundenserver.de
(mreue106 [213.165.67.113]) with ESMTPSA (Nemesis) id
1MTAW9-1qqTjV1Dod-00UcNE for <mail@empfänger.de>; Mon, 06 Nov 2023 18:21:26
+0100
From: "mail@sender.de"
Content-Type: multipart/alternative;
boundary="Apple-Mail=_76BBEA5A-DB1C-497E-88D5-564495221F59"
Mime-Version: 1.0 (Mac OS X Mail 16.0 \(3774.100.2.1.4\))
Subject: bu 4
Message-Id: <FBB05B11-EB13-416E-B2BA-02763F6A2FA3@zfos.de>
Date: Mon, 6 Nov 2023 18:21:15 +0100
To: Name Empfänger <mail@empfänger.de>
X-Mailer: Apple Mail (2.3774.100.2.1.4)
X-Provags-ID: V03:K1:CkCi8lUYxN3ijMv7tqwR3GIaX8wBdXHn/E49aSZUG3qQSA5pJ2g
9SFv45aLlJynxJSd1JfSstOe7aeRBuYspLBQCrxrcVjzH11jMkCXZAQKLGR3CdOZEJHt+9u
q35hhLQDQnEFf4LLdT0XTzL8TKKfkAdjE6wmvL/pkGSGy3WJHif7yz2wign6BoLvckO1165
RIIyCj1xr/UWcSkFHXlmQ==
X-Spam-Flag: NO
UI-OutboundReport: notjunk:1;M010:3ZYKGZ8ssfA=;xF1jrkRjR79SnvnPYL+99hMQSxX
/N1V1L2Fu2gYYzHtdV8YtNyeSbkNOk4sV/gNOFgmNaZCRCuHJFduqsc16J4OLFamWOWEHwnXC
Ok7vHpxO5TL7jJ3oNNb39HJky3DwZSEJzScY6mg+fV0Hm3goOQTy+Utbz7sxjh2sQ6DMkpMiU
GiE505NHDzosJERElh5I35O5tGGhPx9muzZUHW2ZGx8bUFtoClSiDEI3n9PQTl5YtmFKgomkr
MJeB0u7WCVzTIYA3GQQhc69/XnBgcJwOzdNlkTCpdgkdZz3aQWjNxHMmDQIOdhjiDXHg8OZVa
tct96NH63AZ/VeA0Su9BxhQejSKMXnc+kAqfhgxhLYN6eYuysuLfhMZf4scoB7spOLaL8DAe1
rpQ0fG2tG1FKT8lU9IAXBZWMGQh8DOuyEJCoyg3Ah+UJhkaxQvM0TDf8j6ZM7ECY90EEQgQRH
OspqOskDfhLrg2hK9Esu3cKcszHj8KGPe8ZaVwIANbf0JvaPc34xFXCszphiKF5HDgYyhmUPZ
upjEcWsjzNSatzbvotd2TAgDjTFWPaV0rez44wvP+8fkcw2OIRft6JZfeCHU6OJBXhc/wItsE
Vhy7J7sah/8FefFmpICaSvo3+SJpoTPbSzQ+zx6kE8VAkTeORcpA9MkFG5HLvcFMS0I6FhBD6
ZGJVBrdH80JiH4ofAYty6K4ZbegLYBCJteUsx5R49Q+j8q2O9GseJZDe80LuxitkupjS/qixi
49vatxxQiZzWdWoVEj3RyXTSNs+cuzer565CtoOm+ojTSwtv/aD2vaRwvpyxo5SlqE6fn3zBs
bE0g/m9ZLTfqRtHf8jVe3SZnkOnQF6dlP1hbwyI5FVawA8ftqmeZomy7OYBATIdj+oyKLro73
hRPdO0cx4FHfr4g==

 

[Stoiko Ivanov]

Service unavailable; client [212.227.17.13] blocked using cbl.abuseat.org

der teil des logs sagt aus, dass der sendende Server mit ip 212.227.17.13 auf cbl.abuseat.org gelistet ist.
und cbl.abuseat.org scheint in euren dnsbl_sites (GUI->Configuration->Mail Proxy->Options) gelistet zu sein

Ich hoffe das hilft!

 

[Manu11]

Danke - aber wie kann ich das Problem lösen? Gibt es eine Möglichkeit die dnsbl-sites komplett zu resetten/neu zu installieren/aus BU zu importieren? Ich bin mir ja sicher, dass der Sender kein Spam ist!

Danke für Tip!

 

[Stoiko Ivanov]

Einfach derzeit mal cbl.abuseat.org unter GUI->Configuration->Mail Proxy->Options rausnehmen?

 

[Bob.Dig]

Aktuell scheint die IP dort nicht geführt zu sein. Vielleicht hast Du doch ein DNS Problem? Nur weil Du nichts geändert hast, heißt das nicht, dass Du keines hast.

 

[Manu11]

In der Tat - es scheint ein DNS Problem gewesen zu sein! Habe den DNS Server gewechselt + Neustart: geht wieder! Seltsam! Danke an das Forum!