Mailversand: HELO fqdn needs a public DNS record

[die-andis]

Guten Morgen,
mich quält seit Tagen das Problem, das Emails an Arcor/Vodafone nicht zugestellt werden können, weil vom anderen Mail-Server die Response kommt:

-Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient-------
AD0D62DCA28A 48333 Fri Mar 29 06:21:13 mail@beXXXp.de
(host mx001.vodafonemail.xion.oxcs.net[157.97.76.174] refused to talk to me: 421 4.2.1 HELO fqdn needs a public DNS record OX_202)
denny.bXXXXn@nexgo.de

Mein Servername ist wie folgt konfiguriert:

root@server1 ~ # hostname
server1.beXXXp.de
root@server1 ~ # hostname -f
server1.beXXXp.de
root@server1 ~ # cat /etc/mailname
server1.beXXXp.de

Habt ihr eine Idee was ich machen muss?

Gruß
Andreas

System:
Debian Stretch, Postfix, Dovecot, RootServer (Hetzner), DNS über Hetzner

 

[hilfswicht]

Hallo Andreas,
da werfe ich doch mal das erste Ergebnis der Suchmaschine des Vertrauens searx ein.

Checking FQDN, Reverse-DNS/PTR, MX record

Verifying FQDN (fully qualified domain name) and Reverse-DNS/PTR (pointer record) for your mail-server to improve delivery. Also covers basic of MX.

easyengine.io

Und die main.cf - steht da evtl. ein gegensätzlicher Mailname?

hth Michael

 

[die-andis]

Danke für deine Antwort! Den Eintrag hatte ich auch schon gefunden.

Aber ich kann damit nichts anfangen. Welchen A-Record muss ich da setzen?

$TTL 86400
@ IN SOA ns1.first-ns.de. postmaster.robot.first-ns.de. (
2019032300 ; serial
3600 ; refresh
600 ; retry
1209600 ; expire
3600 ) ; minimum

@ IN NS robotns3.second-ns.com.
@ IN NS robotns2.second-ns.de.
@ IN NS ns1.first-ns.de.

@ IN A 88.x.40.x
localhost IN A 127.0.0.1
mail IN A 88.x.40.x
www IN A 88.x.40.x
ftp IN CNAME www
imap IN CNAME www
loopback IN CNAME localhost
pop IN CNAME www
relay IN CNAME www
smtp IN CNAME www
@ IN MX 10 mail
@ IN TXT "v=spf1 a mx ip4:88.x.40.x ip6:2a01:xxxx:xx::x~all"
default._domainkey 3600 IN TXT "v=DKIM1; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCmHLEzg6nSY2NJJ4+epISVyyqcIfaS9JXd76aH72MeYxfm5ByxxxxxxxxxxxxxxxTmOuS/xISd1F3AMjlg2mzxxxxxxxxxxe1YGyyZDKypTQ4Lrtr1wIDAQAB"
_dmarc 3600 IN TXT "v=DMARC1; p=none; sp=none; rf=afrf; pct=100; ri=86400"

 

[hilfswicht]

Hi, was steht denn relevantes in der main.cf? Ich habe oben schon mal nachgefragt.
Ip zu xen ist immer schwer zu helfen dann.
ich vermute der Helo wird bei Dir in der Main.cf gesetzt.

Und dann muss bei Hetzner noch der Reverse für die IP auch gesetzt werden.

 

[die-andis]

smtpd_helo_required = yes
smtpd_helo_restrictions = permit_sasl_authenticated, permit_mynetworks, check_helo_access regexp:/etc/$
smtpd_sender_restrictions = check_sender_access regexp:/etc/postfix/tag_as_originating.re , reject_aut$

Meinst du das?

 

[hilfswicht]

nein das nicht. Das ist der Mailempfang.. Das hat die Gegenseite wahrscheinlich ebenso gesetzt.
myorigin, myhostname - was steht da bei Dir?

 

[die-andis]

myorigin = /etc/mailname
mydestination = server1.bexxx.de, localhost, localhost.localdomain

 

[hilfswicht]

ich gebe auf - Glaskugel zeigt nicht mehr.

 

[Strontium]

(host mx001.vodafonemail.xion.oxcs.net[157.97.76.174] refused to talk to me: 421 4.2.1 HELO fqdn needs a public DNS record OX_202)

Also ist dein Mailserver die 157.97.76.174 = mx1.oxcloud-vadesecure.net, oder?
Dann sollte bei myhostname in main.cf stehen:

myhostname = mx1.oxcloud-vadesecure.net

 

[die-andis]

Das habe ich schon so eingestellt.

Die Meldung aus deinem Beitrag oben ist der „gegnerische“ Server. Bei „myhostname“ habe ich meinen Server „server1.bexxx.de“ eingestellt

 

[Strontium]

Die Meldung aus deinem Beitrag oben ist der „gegnerische“ Server

Weil der Hostname falsch ist.

 

[die-andis]

Ich kann dir gerade nicht folgen.

Die Meldung von oben sagt doch aus, das mein Hostname eine URL ist, für die es keinen DNS Eintrag gibt?

 

[Strontium]

Die Meldung von oben sagt doch aus, das mein Hostname eine URL ist, für die es keinen DNS Eintrag gibt?

Genau. Deswegen sollst du auch den Hostnamen nehmen für den es einen DNS Namen gibt.

 

[die-andis]

Für die Domain des Servers „beXXX.de" gibt es ganz normal einen DNS Eintrag. Braucht es den auch für die „Subdomain“ „server1“ einen Eintrag?

 

[Strontium]

Für die Domain des Servers „beXXX.de" gibt es ganz normal einen DNS Eintrag.

Aber keinen PTR Eintrag. Daher die Fehlermeldung.

Bei „myhostname“ habe ich meinen Server „server1.bexxx.de“ eingestellt

Du brauchst für „server1.bexxx.de“ einen Reverse-Eintrag im DNS.

Kannst du den machen?

 

[die-andis]

so der Reverse Eintrag ist jetzt (seit heute früh um 7 Uhr) auf "server1.bexxx.de" gesetzt.

von DNSstuff bekomme ich jetzt noch folgende Warning:

WARNING: The hostname in the SMTP greeting does not match the reverse DNS (PTR) record for your mail server.

Hostname ("server1.bexxx.de") und Reverse ("server1.bexxx.de") stimmen aber überein.

 

[Till]

Schau mal in /etc/postfix/main.cf und /etc/mailname ob dort auch überall server1.bexxx.de drin steht. Und Postfix neu starten.

 

[die-andis]

Ist alles identisch und Postfix hab ich auch schon neu gestartet

 

[die-andis]

die Meldung

HELO fqdn needs a public DNS record OX_202

kommt in ISPConfig (Mailüberwachung) übrigens auch immer noch