melding van de XS4ALL mailserver
Rob
451 4.3.0 Cannot verify mail exchange for xs4all.nl
Dit komt (heel) soms terug op een RCPT TO:<user...@xs4all.nl> bij
de mxdrop servers.
Miquel van Smoorenburg
Een collega van mij zegt dat het gebeurt als het niet lukt om
via de DNS de MX servers van het domein, in dit geval xs4all.nl,
op te vragen.
Dat hoort dus helemaal niet voor te komen, en het is inderdaad
een raadsel waarom je dat ziet. Ik heb het doorgegeven, men
houdt het in de gaten.
Overigens is het een 4xx melding, dat is een transient failure-
maw "probeer het zo nog eens", het is geen harde error waardoor
mail bounced oid.
Mike.
Rob
> In article <slrnhkdu1i...@xs8.xs4all.nl>,
> Rob <nom...@example.com> wrote:
>>Wat betekent deze melding?
>>
>>451 4.3.0 Cannot verify mail exchange for xs4all.nl
>>
>>Dit komt (heel) soms terug op een RCPT TO:<user...@xs4all.nl> bij
>>de mxdrop servers.
>
> Een collega van mij zegt dat het gebeurt als het niet lukt om
> via de DNS de MX servers van het domein, in dit geval xs4all.nl,
> op te vragen.
>
> Dat hoort dus helemaal niet voor te komen, en het is inderdaad
> een raadsel waarom je dat ziet. Ik heb het doorgegeven, men
> houdt het in de gaten.
Ik heb het dit jaar 2 keer gezien en daarvoor nog niet.
Op Jan 4 20:00:36 en op Jan 8 10:10:51.
> Overigens is het een 4xx melding, dat is een transient failure-
> maw "probeer het zo nog eens", het is geen harde error waardoor
> mail bounced oid.
Dat klopt. Ik zie ze toevallig in de log maar er bounced geen
mail door.
Rob
> Ik heb het dit jaar 2 keer gezien en daarvoor nog niet.
> Op Jan 4 20:00:36 en op Jan 8 10:10:51.
Het was trouwens in beide gevallen mxdrop105.xs4all.nl die dit
meldde.
Miquel van Smoorenburg
Aha, dank je voor de melding - men heeft inderdaad een DNS
issue gevonden op specifiek die server. Op alle dozen draait
een lokale resolver, maar daar niet. Wordt gefixt.
Mike.
Operator
Is dit het zelfde euvel?
host mx3.xs4all.nl[194.109.24.134] said:
451 4.3.0 Cannot verify mail exchange for
slachmuylders.nl (in reply to MAIL FROM command)
Miquel van Smoorenburg
Kan ook zijn dat de DNS van slachmuylders.nl op dat moment een
hickup had.
Achter mx[1234] zitten stapels dozen, zonder de exacte tijd/datum
en de hostname die in de initieele SMTP banner genoemd wordt
is er verder niets over te zeggen.
Het is een 4xx melding, dus er komt vanzelf een retry.
Mike.
Operator
"Miquel van Smoorenburg" <mik...@xs4all.nederland.invalid> writes:
> In article <4b597dc4$0$22940$e4fe...@news.xs4all.nl>,
> Operator <ro...@dragon.doktercom.nl> wrote:
>>In article <4b474bc8$0$22937$e4fe...@news.xs4all.nl>,
>> "Miquel van Smoorenburg" <mik...@xs4all.nederland.invalid> writes:
>>> In article <slrnhkebf3...@xs8.xs4all.nl>,
>>> Rob <nom...@example.com> wrote:
>>>>Rob <nom...@example.com> wrote:
>>>>> Ik heb het dit jaar 2 keer gezien en daarvoor nog niet.
>>>>> Op Jan 4 20:00:36 en op Jan 8 10:10:51.
>>>>
>>>>Het was trouwens in beide gevallen mxdrop105.xs4all.nl die dit
>>>>meldde.
>>>
>>> Aha, dank je voor de melding - men heeft inderdaad een DNS
>>> issue gevonden op specifiek die server. Op alle dozen draait
>>> een lokale resolver, maar daar niet. Wordt gefixt.
>>
>>Is dit het zelfde euvel?
>>
>>host mx3.xs4all.nl[194.109.24.134] said:
>> 451 4.3.0 Cannot verify mail exchange for
>> slachmuylders.nl (in reply to MAIL FROM command)
>
> Kan ook zijn dat de DNS van slachmuylders.nl op dat moment een
> hickup had.
>
> Achter mx[1234] zitten stapels dozen, zonder de exacte tijd/datum
> en de hostname die in de initieele SMTP banner genoemd wordt
> is er verder niets over te zeggen.
En deze:
Jan 23 20:50:06 bep postfix/smtpd[32642]: connect from
smtp4.emailmailtwo.com[38.103.164.237]
Jan 23 20:50:09 bep postfix/smtpd[32642]: B3328C9430:
client=smtp4.emailmailtwo.com[38.103.164.237]
Jan 23 20:50:10 bep postfix/cleanup[32667]: B3328C9430: message-id=<>
Jan 23 20:50:10 bep postfix/qmgr[32450]: B3328C9430:
from=<#munged#@dclassifiedbulletin.com>, size=1667, nrcpt=1 (queue active)
Jan 23 20:50:10 bep postfix/smtpd[32642]: disconnect
from smtp4.emailmailtwo.com[38.103.164.237]
Jan 23 20:50:15 bep postfix/smtp[32668]: B3328C9430:
host mx3.xs4all.nl[194.109.24.134] said: 451 4.3.0
Cannot verify mail exchange for dclassifiedbulletin.com
(in reply to MAIL FROM command)
Jan 23 20:50:17 bep postfix/smtp[32668]: B3328C9430:
to=<#munged#@xs4all.nl>, orig_to=<#munged#>,
relay=mx1.xs4all.nl[194.109.24.132]:25, delay=11,
delays=3.2/0.01/7.2/0.65, dsn=2.0.0, status=sent
(250 2.0.0 mxdrop153.xs4all.nl accepted message o0NJoFDW064254)
Jan 23 20:50:17 bep postfix/qmgr[32450]: B3328C9430: removed
Tja, die lui van dclassifiedbulletin.com zijn natuurlijk
niet goed bezig met message-id=<>
maar ik heb toch de indruk dat de resolvers achter mx3.xs4all.nl
aan de trage kant zijn.
Ik kan er natuurlijk ook helemaal naast zitten
en natuurlijk mag je na 4 seconden opgeven.
Het zou zomaar kunnen zijn dat de gemiddelde nameserver
overbelast is, maar dat was bij het eerdere voorbeeld niet het geval.
Swa, de hele transactie gebeurde in 11 seconden....
Ik monitor nog even door.
Operator
ro...@dragon.doktercom.nl (Operator) writes:
[resolvers zijn soms traag]
> Ik monitor nog even door.
Op een andere bak:
# grep 'Cannot verify mail exchange' /var/log/maillog*
host mx1.xs4all.nl[194.109.24.132] said:
451 4.3.0 Cannot verify mail exchange for degrotegriepmeting.nl
host mx1.xs4all.nl[194.109.24.132] said:
451 4.3.0 Cannot verify mail exchange for casema.nl
host mx3.xs4all.nl[194.109.24.134] said:
451 4.3.0 Cannot verify mail exchange for ab-inbev.com
Het zou kunnen zijn dat 'Cannot verify mail exchange'
te specifiek is, er komen alleen mx[\d].xs4all.nl bakken uit.
Toch frons ik wel mijn wenkbrouwen als casema.nl blijkbaar
niet in de resolver cache zit...
Miquel van Smoorenburg
Operator <ro...@dragon.doktercom.nl> wrote:
>In article <4b5b5bd8$0$22913$e4fe...@news.xs4all.nl>,
> ro...@dragon.doktercom.nl (Operator) writes:
>
>[resolvers zijn soms traag]
>
>> Ik monitor nog even door.
>
>Op een andere bak:
># grep 'Cannot verify mail exchange' /var/log/maillog*
>host mx1.xs4all.nl[194.109.24.132] said:
> 451 4.3.0 Cannot verify mail exchange for degrotegriepmeting.nl
>host mx1.xs4all.nl[194.109.24.132] said:
> 451 4.3.0 Cannot verify mail exchange for casema.nl
>host mx3.xs4all.nl[194.109.24.134] said:
> 451 4.3.0 Cannot verify mail exchange for ab-inbev.com
>
>Het zou kunnen zijn dat 'Cannot verify mail exchange'
>te specifiek is, er komen alleen mx[\d].xs4all.nl bakken uit.
Klopt, dat is een lokale check die in milter gedaan wordt.
>Toch frons ik wel mijn wenkbrouwen als casema.nl blijkbaar
>niet in de resolver cache zit...
Alle mx dozen hebben een lokale resolver draaien, en blijkbaar is
daar op een aantal wat mis mee. Voor zover ik kan zien zijn het
mxdrop 105/221 (en vannacht ook een paar keer 101/110).
Ik heb het doorgegeven aan de mail beheerders, en de suggestie
gedaan om hier via nagios specifiek op te gaan checken.
Bedankt voor de oplettendheid.
Mike.