stefan2k1
Goto Top

Exchange 2010 - Probleme beim Mailversand an bestimmte Adressen (550 5.7.1 Relaying denied)

Hallo,

ich habe folgendes Problem. Wir betreiben schon seit Jahren einen Exchange 2010 SP3, welcher auch relativ problemlos seinen Dienst verrichtet. Vor ein paar Wochen mussten wir den Leitungsanbieter wechseln und der Mailserver hat eine neue öffentliche IP bekommen. Seitdem haben wir das Problem, dass einige Mails nicht mehr zugestellt werden können mit folgendem Fehler:

Generierender Server: Exchangeserver.hier.com
empfaenger@mail.de
irgendwas.hosteurope.de #550 relay not permitted ##

Das passiert nur bei einigen Empfängern, ich würde mal sagen 90% werden normal zugestellt, beim Rest kommt immer ein Fehler #550 relay not permitted.

Wir verwenden keinen Smarthost oder ähnliches, und vor der Umstellung der Leitung hatten wir diese Probleme auch nicht. Der Exchange verschickt die Mails, aber der Empfänger weist sie ab.

Woran liegt es? Spam Protection auf der anderen Seite?

Danke!

Gruß
Stefan

Content-ID: 315702

Url: https://administrator.de/forum/exchange-2010-probleme-beim-mailversand-an-bestimmte-adressen-550-5-7-1-relaying-denied-315702.html

Ausgedruckt am: 22.12.2024 um 16:12 Uhr

SlainteMhath
SlainteMhath 20.09.2016 um 10:51:19 Uhr
Goto Top
Moin,

Spam Protection auf der anderen Seite?
Sieht so aus.

evtl. eure SPF/DKIM/DMARC Config im DNS nicht für die neuen Leitung (=neue IP?) nicht angepasst? Oder die neue IP steht auf einer RBL?

lg,
Slainte
sabines
sabines 20.09.2016 um 10:55:01 Uhr
Goto Top
Moin,

oder Reverse DNS Eintrag nicht aktualisiert? Dann würde es aber häufiger knallen.

Gruss
stefan2k1
stefan2k1 20.09.2016 um 10:59:10 Uhr
Goto Top
sowohl SPF Config als auch Reverse DNS sind angepasst. Auf einer RBL stehen wir auch nicht, alles sauber. Kann eigentlich nur der Server auf der Remote Seite sein.
runasservice
runasservice 20.09.2016 um 12:30:32 Uhr
Goto Top
sowohl SPF Config als auch Reverse DNS sind angepasst.

Un der (richtige) MX-Record ist auch gesetzt?
stefan2k1
stefan2k1 20.09.2016 um 12:44:57 Uhr
Goto Top
Wenn der MX Record falsch wäre, würden doch gar keine Mails ankommen?
runasservice
runasservice 20.09.2016 um 12:51:33 Uhr
Goto Top
Wenn der MX Record falsch wäre, würden doch gar keine Mails ankommen?

Dein MX-Record für deine Domain! Der sollte auch auf deinen Mailserver zeigen, von wo Du deine Mails verschickst....
stefan2k1
stefan2k1 20.09.2016 um 13:06:11 Uhr
Goto Top
Ja den meine ich doch. Wenn der MX-Record meiner Domain falsch wäre und z.b. auf die alte IP zeigen würde, dann kämen doch auf meinem Exchange keine Mails mehr an. Das Empfangen funktioniert ja problemlos, nur beim Versand kommt bei einigen Empfängern die obige Meldung (Relaying denied).
em-pie
em-pie 20.09.2016 um 13:07:42 Uhr
Goto Top
Moin,

am besten mal bei MTOOLBOX vorbeischauen und in das Suchfeld folgende Dinge eingeben:

mx:example.com
Mit der erhaltenen IP (Beispielhaft mal 123.123.123) dann
ptr:123.123.123.123

In beiden fällen sollte dann mail.example.com herauskommen, sofern mail.example.com dein MX-Record wäre


Gruß
em-pie
em-pie
em-pie 20.09.2016 um 13:10:31 Uhr
Goto Top
Bin zu langsam gewesen.

wenn ich hosteurope smtp 550 relay not permitted bei google eingebe, erhalte ich z.B. folgenden EIntrag:
https://forum.hosteurope.de/viewtopic.php?f=55&t=12159

seid ihr Kunden bei Hosteurope?
runasservice
runasservice 20.09.2016 um 13:18:05 Uhr
Goto Top
Wenn der MX-Record meiner Domain falsch wäre

Na, wenn Du das geprüft hast, kann es am MX nicht liegen face-wink Du hast dann alles richtig gemacht MX, PTR, SPF geprüft und RBL Check....
stefan2k1
stefan2k1 20.09.2016 um 13:48:04 Uhr
Goto Top
Hi,

das ist alles richtig, hab ich schon gecheckt, und nein wir sind kein Hosteurope Kunde. Das war nur ein Beispiel.

PTR, SPF, MX usw. stimmen. Glaube mittlerweile echt, das es die Spam-Protection auf dem Remote Server ist, weil sich unsere IP geändert hat. Muss ich wohl jetzt jeden Admin anschreiben, bei dem das Problem auftritt ?!?!?

Grmpf, das will ich nicht hinnehmen.....hat noch wer ne Idee?
runasservice
runasservice 20.09.2016 aktualisiert um 15:03:06 Uhr
Goto Top
hat noch wer ne Idee?

Streng genommen ist die Fehlermeldung (550 5.7.1 Relaying denied) auch irreführend:

550 - User not local or invalid address – Relay denied (Mail-Empfänger unbekannt)

Das heisst einfach, das der Empfänger unbekannt ist!

Wäre was mit deiner Server Konfiguration nicht in Ordnung könnte es folgende Fehler geben:

541 - The recipient address rejected your message: normally, it's an error caused by an anti-spam filter

Es gibt auch auch noch den Error 551:

551 - User not local or invalid address – Relay denied.

Der klassiche Relay denied Error (Sender und Empfänger nicht lokal)!
stefan2k1
stefan2k1 20.09.2016 um 15:07:22 Uhr
Goto Top
Die Mail geht ja bei mir raus, und ich bekomme einen Unzustellbarkeitsbericht. In dem steht halt, dass der Remoteserver die Mail nicht annimmt, also z.B.:

empfaengeradresse@remoteserver.com
server1.remoteserver.com #550 5.7.1 <empfaengeradresse@remoteserver.com>... we do not relay <senderadresse@meinedomain.de> ##

Den User auf der Remoteseite gibt es aber. Wenn man an diese Adresse über gmail etc. schickt, kommen die Mails ja an. Das ist ja das kuriose, sonst würde ich sagen Du hast recht.
runasservice
runasservice 20.09.2016 um 15:24:19 Uhr
Goto Top
Der Fehler besteht aus zwei Teilen 550 und die 5.7.1, dafür gibt es dann u.a. folgende Ursachen:


550, "5.7.1" – Die IP-Adresse, die Sie für den E-Mail-Versand verwenden, darf keine E-Mails direkt an unsere Server senden. Nutzen Sie stattdessen das SMTP-Relay Ihres Internetanbieters.

550, "5.7.1" – Nicht authentifizierte E-Mails werden von dieser Domain nicht akzeptiert.

550, "5.7.1" – E-Mail-Kontingent überschritten.

550, "5.7.1" – Unser System hat eine ungewöhnliche Menge an unerwünschten E-Mails festgestellt, die von Ihrer IP-Adresse gesendet wurden.

550, "5.7.1" – Unser System hat festgestellt, dass diese Nachricht wahrscheinlich eine unerwünschte E-Mail ist.

550, "5.7.1" – Nicht authentifizierte E-Mails werden von dieser Domain nicht akzeptiert.

Glaube Du musst direkt beim Admin des Mailservers mal nachfragen....


Referenz für SMTP-Fehler bei Google
em-pie
em-pie 20.09.2016 um 15:43:24 Uhr
Goto Top
Zitat von @runasservice:

Glaube Du musst direkt beim Admin des Mailservers mal nachfragen....

Das wäre nun auch mein Vorschlag gewesen.
Nimm dir einen EMpfänger und analysiert mal beide Seiten. Ggf. ist seine Security da noch etwas mehr Gesprächiger im hinblick auf Fehleranalyse.

Ansonsten:
Hast du schonmal deine Security-Lösungen gecheckt: AntiSpam-System/ Firewall/ UTM... vllt. hängt da noch ein Bug drin.
Dani
Dani 20.09.2016 um 22:16:25 Uhr
Goto Top
Hallo Stefan,
prüfe doch erstmal ob die Domain noch bei Hosteurope liegt. Dazu nehme ich gerne das Tool mxtoolbox her. Die betroffene Domain eingeben und somit siehst du auf Anhieb, ob das passt. Evtl. hat der Cache des Windows DNS-Servers seine Finger noch im Spiel. Daher bei solchen Fehlersuchen, diesen auf jeden Fall einmal leeren und anschließend auf dem Mailserver noch mit ipconfig /flushdns ebenfalls aufräumen.

Vor ein paar Wochen mussten wir den Leitungsanbieter wechseln
Es könnte natürlich auch sein, dass eure IP-Adresse bei HostEurope geblockt wird. Dort einfach über den Kunden anfragen lassen. Denn du als Fremder anfrägst, fällt die Antwort meist spärlich aus - meine Erfahrung.


Gruß,
Dani