This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SMPT log error message

I am seeing the following error and i'm not sure what it means...


2010:04:19-00:10:39 smtp1-1 exim[21418]: 2010-04-19 00:10:39 id="1003" severity="info" sys="SecureMail" sub="smtp" name="email rejected" srcip="123.20.53.244" from="ofl00%40wetlands-engineering.com" to="elliott%40na.omgi.com" size="-1" reason="rdns_helo" extra="RDNS missing"
2010:04:19-00:10:39 smtp1-1 exim[21418]: 2010-04-19 00:10:39 H=(EJJDUALI) [123.20.53.244]:31443 F= rejected RCPT : No RDNS entry for 123.20.53.244
2010:04:19-00:10:39 smtp1-1 exim[21418]: 2010-04-19 00:10:39 SMTP connection from (EJJDUALI) [123.20.53.244]:31443 closed by DROP in ACL


Thoughts?


This thread was automatically locked due to age.
  • it means the sending DNS server has no valid reverse dns entry. This configuration is very likely to be a spam-server so it get's dropped by the astaro. Every "friendly" smtp server should have a valid reverse dns entry to send out emails. If this is not possible and you still need the emails from that server you should add an exception.
  • I am seeing the following error and i'm not sure what it means...


    1" reason="rdns_helo" extra="RDNS missing"



    what does the above mean?
  • RDNS missing means that the server that is sending out the email does not have a reverse dns entry in the DNS servers.
    It needs to have a name like mailserver.mycompany.com connected to its IP address in the Domain Name System. Otherwise it's treated as a server that sends out spam because a lot of times these servers will not be set up correctly and are missing this entry. The astaro checks if it has this RDNS entry and if it does not the mail gets treated as spam.

    I seem to be unable to put this in non-technical words. Maybe this helps:
    Reverse DNS lookup - Wikipedia, the free encyclopedia
  • so is the ASG looking for something specific in front of the domain name?
  • So, for example, in order for a company with an Astaro to NOT have its mail blocked for the same reason:

    If the public Authoritative Name Server for your domain lists an MX record of mail.yourdomain.com,
    and, if mail.yourdomain.com resolves to the IP on your Astaro, e.g., 68.78.88.98,
    then there needs to be a reverse DNS entry:

    98.88.78.68.in-addr.arpa   IN   PTR   mail.yourdomain.com


    Cheers  - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • ths is mail coming into our ASG. Here is another one that I think has RDNS, but im not sure why it got blocked.


    2010:04:19-00:05:23 smtp1-2 exim[16511]: 2010-04-19 00:05:23 H=(sgsymc11.statschippac.com) [203.222.42.147]:60800 Warning: as.omgi.com profile excludes greylisting: Skipping greylisting for this message
    2010:04:19-00:05:23 smtp1-2 exim[16511]: 2010-04-19 00:05:23 id="1003" severity="info" sys="SecureMail" sub="smtp" name="email rejected" srcip="203.222.42.147" from="Eric.WONG%40statschippac.com" to="gen.tan%40as.omgi.com" size="-1" reason="rdns_helo" extra="RDNS missing"
    2010:04:19-00:05:23 smtp1-2 exim[16511]: 2010-04-19 00:05:23 H=(sgsymc11.statschippac.com) [203.222.42.147]:60800 F= rejected RCPT : No RDNS entry for 203.222.42.147
    2010:04:19-00:05:23 smtp1-2 exim[16511]: 2010-04-19 00:05:23 SMTP connection from (sgsymc11.statschippac.com) [203.222.42.147]:60800 closed by DROP in ACL
  • Since that one indeed has a correcly resolving rdns I guess you're having a DNS problem. Can you check if your box can resolve domain names under WebAdmin/Support/Tools/DNS Lookup
  • I see the log entry is 2 days old. Maybe the RDNS entry is new? What does the output of the DNS lookup show if you enter 203.222.42.147 ?

    Do you have you any current logs from that server?
  • The ip address 203.222.42.147  cannot resolve.