This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

BATV Problem

Hello,

after sending an email to an customer and that customer answers within 1 minute on that mail, we get the following message:

2008:11:05-17:45:05 (none) exim[3825]: 2008-11-05 17:45:05 SMTP connection from [***.6.37.yyy]:52800 (TCP/IP connection count = 1)
2008:11:05-17:45:06 (none) exim[27782]: 2008-11-05 17:45:06 id="1003" severity="info" sys="SecureMail" sub="smtp" name="email rejected" srcip="***.6.37.yyy" from="" to="myname***%40mydomain***.***" size="1929" reason="batv" extra="Missing, invalid or expired BATV signature" 
2008:11:05-17:45:06 (none) exim[27782]: 2008-11-05 17:45:06 H=mail.yyy.de [***.6.37.yyy]:52800 F=<> rejected RCPT : Missing, invalid or expired BATV signature
2008:11:05-17:45:06 (none) exim[27782]: 2008-11-05 17:45:06 SMTP connection from mail.yyy.de [***.6.37.yyy]:52800 closed by DROP in ACL 


yyy and *** for masking real info

The answer mail isn't delivered at all.


This thread was automatically locked due to age.
Parents
  • Some mail servers don't like BATV.  If your e-mail is working fine for other recipients, add that particular recipient to an exception list.
  • We have same problem here in switzerland with recipients hosted by Hostpoint, which uses sender verification but seems not to handle BATV envelope adresses correct, so their sender verification will be rejected at Astaro, and they refuse to accept the mail.

    Workaround ist to add a exception for their Hostpoint MX Server(s) which performs the sender verification. So you have for the swiss Hostpoint example to create an exception for BATV for following Source host „mx1.mail.hostpoint.ch“. Please note, that this DNS Entry lists more than 1 IP Adress (redundancy ?) So that you have to use a "DNS Group" object instead of "DNS Host" object as Source Host in the exception, this way Astaro will collect all IP Adresses for this DNS Name.

    Works fine for Switzerland / Hostpoint

  • Workaround ist to add a exception for their Hostpoint MX Server(s) which performs the sender verification. So you have for the swiss Hostpoint example to create an exception for BATV for following Source host „mx1.mail.hostpoint.ch“. Please note, that this DNS Entry lists more than 1 IP Adress (redundancy ?) So that you have to use a "DNS Group" object instead of "DNS Host" object as Source Host in the exception, this way Astaro will collect all IP Adresses for this DNS Name.

    Works fine for Switzerland / Hostpoint


    *ARRR* Hostpoint should change their Antispam system for supporting BATV activated mailsystems if they perform sender verification. It seems, that they changed their sender verification requesting servers from „mx1.mail.hostpoint.ch“ to a whole group of mailservers which will perform the sender verification. As far is I found the Servers seems to be the whole range from "mxin001.mail.hostpoint.ch" to "mxin006.mail.hostpoint.ch".

    SO simply create a network group containing these 6 ingoing mx servers from hostpoint, and exclude them from BATV checking - then their sender verification feature will work, and they accept the mails 

    [:$]
Reply

  • Workaround ist to add a exception for their Hostpoint MX Server(s) which performs the sender verification. So you have for the swiss Hostpoint example to create an exception for BATV for following Source host „mx1.mail.hostpoint.ch“. Please note, that this DNS Entry lists more than 1 IP Adress (redundancy ?) So that you have to use a "DNS Group" object instead of "DNS Host" object as Source Host in the exception, this way Astaro will collect all IP Adresses for this DNS Name.

    Works fine for Switzerland / Hostpoint


    *ARRR* Hostpoint should change their Antispam system for supporting BATV activated mailsystems if they perform sender verification. It seems, that they changed their sender verification requesting servers from „mx1.mail.hostpoint.ch“ to a whole group of mailservers which will perform the sender verification. As far is I found the Servers seems to be the whole range from "mxin001.mail.hostpoint.ch" to "mxin006.mail.hostpoint.ch".

    SO simply create a network group containing these 6 ingoing mx servers from hostpoint, and exclude them from BATV checking - then their sender verification feature will work, and they accept the mails 

    [:$]
Children
  • I have had the sam problem. First I restarted the ASTARO GW nothing changed. Then I removed the BATV chekmark on the SPAM configuration page (I disabled BATV) then I restarted the GW and enabled the BATV. Now all is working fine. I think there was something wrong with the BATV service. After restart all works fine.


    Huseyin