Postfix: Emails an bestimme Empfänger über externen SMTP

So, mal wieder ein Problem... Diesmal geht es um Postfix und die Zustellung bestimmter Mails (mit bestimmten) Empfängern über einen externen SMTP.

Vorab der Grund: Ich bzw. mein Server wurde von Microsoft gesperrt und alle Mail inkl. Anmeldungen, Kundenanfragen, Rechnungen etc. an Hotmail, Live, MSN etc. kommen zurück.

So, meine letzte Chance ist nun eigentlich, dass ich Mails, die an Microsoft gehen sollen, nicht über meinen Server sende, sondern über GMX. Manuell getestet habe ich es schon und es funktioniert.

So, nur wie bekomme ich nun Postfix dazu genau das zu tun? Ich lese mich da seit gestern schon in allen möglichen Anleitungen hoch und runter, doch je mehr ich lese, desto weniger verstehe ich.

Ich habe es bisher zumindest soweit, dass Mails an hotmail an den SMTP von GMX geschickt werden, per:

transport_maps = hash:/etc/postfix/transport
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd

Dort natürlich die entsprechenden Werte hinterlegt, also in "transport" hotmail mit smtp:[mail.gmx.net] und in "sasl_passwd" meine Zugangsdaten von GMX.

Das Problem ist nun nur, dass die Anmeldung (auth) erfolgreich funktioniert, aber die Mail dennoch abgelehnt wird von GMX. Grund: Falsche Sender-Adresse.

Stimmt, die ist auch falsch, ist ja eine von meiner Domäne. Nur, wie bekomme ich es denn nun hin, dass für den Fall, dass der Empfänger von hotmail ist, zum einen der SMTP von gmx verwendet wird und zeitgleich mein Sender umgeschrieben wird? Genau hier scheitere ich die ganze Zeit.

Per "canonical" geht es, aber dort eben dann für alle Emails. Ich möchte aber nur die, die auch an hotmail gesendet werden und nicht alle umschreiben.

Hat das schon mal einer umgesetzt?

Zitat

warum wurde denn der server gesperrt? fqdn nicht richtig? oder warum?

Alex, da setze ich schon seit dem 3.2.2013 an und finde keinen Fehler auf meiner Seite. Im Gegenteil. Habe nun sogar noch einen SPF-Record gesetzt, den ich vorher nicht hatte und der bringt mich auch nicht weiter.

Die Sperrung kam einfach von jetzt auf gleich ohne näheren Grund. Alles was ich weiß ist:

host mx2.hotmail.com[65.55.37.104] said: 550 SC-001
    (COL0-MC3-F31) Unfortunately, messages from 85.214.xxx.xxx weren't sent.
    Please contact your Internet service provider since part of their network
    is on our block list. You can also refer your provider to
    https://beispiel.rocks/beispiel.rocks/mail.live.com/mail/troubleshooting.aspx#errors. (in reply to MAIL
    FROM command)

Auf meine erste Supportanfrage kam:

Zitat

Mit dieser E-Mail wird bestätigt, dass die nachfolgend aufgeführten IP-Adressen gegenwärtig von unserem automatisierten System untersucht werden.
Beachten Sie Ihre Ticketnummer in der Betreffzeile dieser E-Mail.
85.214.xxx.xxx
Hinweis: Das Auftreten von Fehlern ist unwahrscheinlich. Sollte jedoch ein Fehler angezeigt werden, dann übermitteln Sie die betreffende IP-Adresse oder den betreffenden IP-Adressbereich erneut.

und auf meine zweite Anfrage dann:

Zitat

wir haben die Überprüfung der von Ihnen übermittelten IP-Adressen abgeschlossen. Die nachfolgende Tabelle enthält die Ergebnisse unserer Untersuchung.
Keine Maßnahmen getroffen
85.214.xxx.xxx
Durch das System wurde festgestellt, dass eine automatische Entlastung der gemeldeten IP-Adressen nicht möglich ist.
Damit der Zustellbarkeitssupport eine Untersuchung durchführen kann, geben Sie über den folgenden Link weitere Informationen an. Danach wird ein Agent via E-Mail Kontakt mit Ihnen aufnehmen. *** Link veraltet ***.

Und ja, diesem genannten Link bin ich gefolgt und habe auch das riesige Formular ausgefüllt, auch wenn ich da nur etwas mehr als die Hälfte von verstanden habe. Aber seit 5 Tagen nun keine Reaktion mehr.

So, da das nun schon 14 Tage ist und mir sowohl Kunden verloren gehen, als auch Anfragen für die Kunden, was die nun auch verärgert, Rechnungen nicht zugestellt werden und auch Verlängerungen nicht, wodurch wieder Kunden verloren gehen, habe ich die Nase voll und muss einen anderen Weg finden. Daher eben genau das Spiel mit dem externen SMTP.

Genau hier sieht man auch wieder, warum ich viele Foren hasse. Gibt genug, die genau das gleiche Problem haben / hatten und als letzten Post findet man dann immer nur "danke, hat sich erledigt, es funktioniert" - aber eben nicht wie.

Aktuell habe ich meine Scripte umgebogen, so dass diese direkt an GMX liefern. Das funktioniert auch. Nur das bringt mich nicht ans Ziel, denn alle anderen Email, etwa über Thunderbird, werden nicht an GMX geliefert. Daher muss ich das dem Mailserver beibringen, Scripte reicht nicht.

Dann hieß es noch, ich solle mich am SNDS anmelden, dort könne man den Mailverkehr direkt einsehen und auch erkennen, wo der Grund zu suchen ist. Habe ich also auch gemacht. Und was ist dort???

"No data for specified IPs on this date"

Toll. Man könnte denken, dass das einfach etwas dauert aber nee. In der Hilfe steht dann, dass nur Daten / Server erfasst werden, die mehr als 100 Mails am Tag einliefern. Ich habe vielleicht 2-20.

Und bei "View IP Status" steht auch:

First IP: 85.214.xxx.xxx
Last IP: 85.214.xxx.xxx
Blocked: Yes
Details: Blocked manually or for spamming

Juhu, das riesige Formular hat doch was gebracht!!! Habe soeben eine Antwort von einer Frau Anjiiga erhalten. Juhu, nun weiß ich endlich was los ist und kann den Fehler beheben

Ach ja... Die Meldung ist:

Zitat

Your IP was blocked by Hotmail because Hotmail customers have reported email from this IP as unwanted

Also doch kein technisches Problem, sondern ein menschliches. Ich Drecksack aber auch, versende Spam-Anfragen von potentiellen Urlaubern an Vermieter. Erhängt mich, erschießt mich oder was auch immer. Ich bin so böse.

Die Lösung also: Die Kunden löschen, denn die haben meine Mails ja wohl als Spam deklariert.

Ja, aber das war ja ironisch gemeint. Das war je nur der Grund für die Sperrung... Lösungen haben die mir auch angeboten...

1. Keinen Spam mehr senden
2. Am "Smart Network Data Services" teilnehmen. Habe ich ja schon, das war ja das von oben
3. Am JMRP anmelden. Ist eigentlich für Mailinglisten und Newsletter gedacht. Habe ich aber auch und warte auf Aufnahme.
4. Am "Sender Score Certified Mail" teilnehmen (http://returnpath.com/solution-silo/certification-eq/) . Bin begeistert. Klar, zahle auch noch dafür oder wie?
5. "Sender ID" einrichten (Ein "Dienst", der nur von MS und die Anmeldung für mich unverständlich ist: http://microsoft.com/mscorp/safety/…id/default.mspx)
6. SPF anlegen, was ich schon habe

Und als letzter Satz steht dann noch so ganz nebenbei:

Zitat

The troubleshooting steps in this email are recommendations only. Microsoft makes no guarantees that following these steps will guarantee deliverability to MSN, Hotmail, or Live.com customers.

Ach ja, und das hier soll ich auch noch durchlesen und beachten:
*** Link veraltet ***

Ich verschicke am Tag so 50-200 Mails, ca. 5% davon gehen an MS-Dienste direkt. Weiterleitungen dahin kann ich nicht beziffern.

Alex
MS hat es ja sogar angekündigt, dass die Bedingungen schärfer werden und jetzt mit dem Wechsel zu Outlook gleich noch mal. Vielleicht hängt es auch damit zusammen, denn die Umstellung auf Outlook war die Tage erst.

Greylisting hab ich auch aktiv MS geht halt seinen eigenen Weg. Sieht man ja an der SenderID, die sonst keiner hat oder eben den ganzen anderen Dingen.

Das wäre in meinem Fall aber alles die falsche Richtung, denn Mail ist nur der Kommunikationsweg. An den Mails selbst verdiene ich nichts, also dürfen die auch nichts kosten. Das sind ja nur die Anfragen an Vermieter. Oder eben von mir die Rechnungen oder Bestätigungen von Anmeldungen etc, das muss schon per Mail gehen und kostenlos sein. Wenn ich da auch noch zahlen muss dafür, um Gottes willen

Ja toll. Ich wurde ins JMRP aufgenommen bzw. meine Vorabregistrierung wurde akzeptiert. Nun brauchen die von mir noch eine "digitally signing of the Junk Mail Reporting Agreement", was auch immer das sein mag.

Irgendwie ist mit das so langsam aber sicher alles zu kompliziert, zumal ich nun noch nicht mal die Hälfte von dem verstehe, was die mir da so alles schreiben.

Blacklisttest: *** Link veraltet ***
Einfach die IP des sendenden Servers eingeben und nach der Auswertung nochmals oben auf den Link "Check All Blacklists". Das ist aber nur einer der Tests, da gibt es viele weitere Seiten.

Einer z.B. noch hier: *** Link veraltet ***

Andere Anbieter kann sein, das musst Du aber testen. AOL und Hotmail sind sehr streng, strenger als T-Online. Dazu brauchst Du aber eine Empfängeradresse bei denen zum Testen.

Serverwechsel unterm Strich ist das Schnellste, wenn man die Quelle der Sperre kennt und eliminieren kann. Ich kann das bei mir nicht, da die Sperre durch die Kundenanfragen kam. Die wären bei einem neuen System also auch da.

Wegen T-Online. Nenne doch mal den genauen Fehlercode, der in der Bounce steht.

Die Blacklist von T-Online selbst kannst Du auch nicht testen, ist wie bei den anderen auch. Testen kann man nur die öffentlichen. Wenn in den öffentlichen kein Eintrag ist, dann ist es die Blackliste von T-Online. Hier ist dann der Punkt, eben herauszufinden, was es genau war. Webmasterhilfen eben oder gar eine Mail an T-Online. Daher auch die Frage nach dem Fehlercode. Ist es eine externe Liste, dann wird die dort eigentlich auch genannt. Ist es die interne, dann erscheint das anhand der Fehlermeldung, z.b. 5.5.4. Zu klären wäre hier nämlich, was genau gesperrt ist. Die Email, die Domain, der Host oder die IP?