[решено] После смены провайдера почта перестала приходить/уходить с внешки.

[niktnt]

После смены провайдера почта перестала приходить/уходить с внешки. Интернет на ISA 2006 есть. Я так понимаю, где-то надо прописать IP адрес нового шлюза.

[Telepuzik]

После смены провайдера почта перестала приходить/уходить с внешки. Интернет на ISA 2006 есть. Я так понимаю, где-то надо прописать IP адрес нового шлюза. »
Вы для своего внешнего доменного имени MX запись поправили на новый ip?

[niktnt]

Вы для своего внешнего доменного имени MX запись поправили на новый ip? »

Нет. Где это сделать?

[ko4evneg]

Нет. Где это сделать? »
На вашем DNS хостинге внешней зоны.

Не забудьте изменить соотвествующие A (меняется там же), SPF (если есть) и PTR (меняется у провайдера) записи.

[niktnt]

Не забудьте изменить соотвествующие A (меняется там же), SPF (если есть) и PTR (меняется у провайдера) записи. »

Это сделал.

Вот только почта всё ещё не уходит на внешку.

[ko4evneg]

Покажите логи.

[niktnt]

Покажите логи. »

Чего именно логи? Висят они просто в очереди. У меня интернет доступ авторизируется на роутере, и только потом идёт на ISA. Грешу на него., но порты все открыты.

[ko4evneg]

Почему вы думаете, что сообщения не отправляются - возможно они не доставляются? Recipient status 250 значит, что Exchange передал сообщение следующему хопу, а то что гугол их недоставил как раз может быть связано с тем, что TTL старых записей еще не истек и ваш сервер не проходит антиспам проверки.

[niktnt]

Почему вы думаете, что сообщения не отправляются - возможно они не доставляются? Recipient status 250 значит, что Exchange передал сообщение следующему хопу, а то что гугол их недоставил как раз может быть связано с тем, что TTL старых записей еще не истек и ваш сервер не проходит антиспам проверки. »

А как с эти бороться?

[ko4evneg]

Начните с проверки (http://mxtoolbox.com/blacklists.aspx) себя в различных блеклистах. На этом же сайте есть раздел diagnostic где можно выполнить общую проверку записей. Убедитесь, что дело именно в блокировке по подозрению на спам - попробуйте отправить письмо на какой-нибудь домен без строгих проверок.

[niktnt]

Начните с проверки себя в различных блеклистах. На этом же сайте есть раздел diagnostic где можно выполнить общую проверку записей. Убедитесь, что дело именно в блокировке по подозрению на спам - попробуйте отправить письмо на какой-нибудь домен без строгих проверок. »

[ko4evneg]

Отправляющий сервер nps0014.nefteproekt.ru? В SMTP HELO при отправке какое имя прописано? Для nps0014.nefteproekt.ru PTR записи не вижу.

[niktnt]

Отправляющий сервер nps0014.nefteproekt.ru? В SMTP HELO при отправке какое имя прописано? Для nps0014.nefteproekt.ru PTR записи не вижу. »


C:\Users\SotnikovNM>nslookup -type=PTR 81.163.68.152
╤хЁтхЁ: nps0003.nefteproekt.ru
Address: 192.168.0.5

Не заслуживающий доверия ответ:
152.68.163.81.in-addr.arpa name = 81-163-68-152.static.linky.ru

Вот и проблемка нашлась.

з.ы. Вот я му**к. Вы же в первом посту писали об этом))))

[niktnt]

Отправляющий сервер nps0014.nefteproekt.ru? В SMTP HELO при отправке какое имя прописано? Для nps0014.nefteproekt.ru PTR записи не вижу. »

C:\Users\SotnikovNM>nslookup -type=PTR 81.163.68.152
╤хЁтхЁ: nps0003.nefteproekt.ru
Address: 192.168.0.5

Не заслуживающий доверия ответ:
152.68.163.81.in-addr.arpa name = nps0014.nefteproekt.ru

Почему ответ всё ещё не заслуживает доверия?

[ko4evneg]

Потому что ответ возвращает DNS сервер, который не является NS сервером для зоны - не обращайте внимания, это нормально :)
PTR появилась на 8.8.8.8 вижу, в зависимости от TTL может занять некоторое время обновление записи для некоторых DNS серверов.

[niktnt]

PTR появилась на 8.8.8.8 вижу, в зависимости от TTL может занять некоторое время обновление записи для некоторых DNS серверов. »

Ну да. На яндекс и мэйл почта ещё не уходит. Интересно, сколько это занимает?

[ko4evneg]

Интересно, сколько это занимает? »
Смотря какой TTL провайдер ставил на удаленную запись PTR.