Beiträge von centro

Ich hatte nach so langer Zeit einfach Hoffnung das es in Wien in diesem Sommer Special wieder coole VPS ARM gibt.

Gestern stand da auch schon das VPS ARM aktuell nicht bestellbar ist in Wien, daher hatte ich gehofft das es heute die große Überraschung gibt.

Zitat von AccountSuspended

Es gsb doch vor ca. 2 Wochen reduzierte Preise und doppelten Speicher für ARM?

ARM ist in Wien aktuell nicht mal normal bestellbar. Soviel zu Angebote ....

Wien wurde schon länger hinten angestellt.

Ich hab halt meine ganzen Failover-IPs in Wien, sonst wäre mir Nürnberg auch recht.

Schade das es seit geraumer Zeit weder Angebote für Wien noch für ARM gibt.

Zitat von bjo

Hetrixtools kann IPs auf BL überwachsen inklusive Microsoft. Aber die Asfinag nutzt doch nicht MS365?

Die Asfinag nutzt emailprotection.outlook.com und einen irgendwie verknüpften Dienst.

Blacklist checker hab ich schon im Monitoring, aber wie gesagt das war nicht das Problem.

Mein persönlicher "Brüller" in der Kommunikation mit MS war, als man mir erklärte, dass über IPv6 nicht kommuniziert wird

mail-northeuropeazlp170120003.outbound.protection.outlook.com[2a01:111:f403:c200::3]

Vielen Dank für all Eure Ideen und auch Analysen im privaten Chat.

Das Problem konnte gelöst werden.

Die Lösung war final wie von "Hille" beschrieben, hartnäckig auf die vermeintlichen BOT Emails von Microsoft, mit den getätigten Analysen und Fehlerbildern zu antworten

Auch der erste "Mensch" in der Aktion konnte mein Problem nicht verstehen, jedoch der zweite Mitarbeiter verstand es und leitete final die Aktion ein.

Die Replikation dauerte wie angekündigt knapp 30 Stunden, meint man muss dann auch darauf vertrauen, dass etwas gefixt wurde.

Ich werde mir hierfür einen CheckMK Check bauen, um zu sehen ob ich in Zukunft wieder auf einer der Blockinglisten stehe. Was ich am Ende noch rausgefunden hatte war, das der Block ein und ausgehend war. Nicht unbedingt vom Mailserver sondern einer Art Firewall da ich zum MX garnicht erst durch kam.

Wie kann man es verifizieren? ( Wie oben schon erwähnt, stand ich zu keiner Zeit auf einer der üblichen DNSBL sondern auf einer dedizierten Liste bei Emailprotection.outlook.com )

MX Adressen abfragen

# dig asfinag.at mx

; <<>> DiG 9.16.23-RH <<>> asfinag.at mx
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 65258
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;asfinag.at.                    IN      MX

;; ANSWER SECTION:
asfinag.at.             76564   IN      MX      10 email.asfinag.at.
asfinag.at.             76564   IN      MX      10 email2.asfinag.at.

Verbindung über Telnet auf MX Adresse versuchen

telnet email.asfinag.at 25
Trying 81.25.214.18...
Connected to email.asfinag.at.
Escape character is '^]'.
220 email.asfinag.at ESMTP
421 Timed out waiting for successful message injection, disconnecting.
Connection closed by foreign host.

Wenn es so aussieht könnt ihr die Verbindung aufbauen. Wenn es nach "Trying..." nicht weiter geht, bekommt ihr recht bald den Timeout und wisst das ihr auf dem MX geblockt werdet.

Ggf. hilft es dem ein oder anderen der auf ein ähnliches Fehlerbild stößt

Danke Dir für Deine Rückmeldung. Die Traceroutes laufen mehr oder weniger abhängig vom Protokoll durch. Die MX selbst antworten weder auf icmp, tcp, udp.

Mails kommen von 81.25.209.97

MX sind 81.25.214.18 und 19

Aber ich konnte von einer Fehlermeldung in einem Microsoft / Hotmail Konto gerade noch etwas entnehmen:

said: 550 5.7.1 Unfortunately,
    messages from [152.53.32.XXX] weren't sent. Please contact your Internet
    service provider since part of their network is on our block list (S3150).
    You can also refer your provider to
    http://mail.live.com/mail/troubleshooting.aspx#errors.

... Rückmeldung von Outlook.com hingegen ist, das keinerlei Blocks vorliegen. ... Ich denke die haben aber auch nur eingehend geschaut. Der Fehler ist ausgehend bei Outlook.com wie es mir scheint.

Hi ,
 
Thanks for your patience while we investigated your request.
Below your IP address(es) and their status(es) are listed.

152.53.32.XXX;

Nothing was detected to prevent your mail from reaching Outlook.com customers. Please follow the instructions below.

Mir scheint als sei ein größeres Subnetz von Netcup bei Microsoft im Block.

Hallo Community,

ich habe hierzu nun schon einige Zeit mit debuggings verbracht, auch Netcup ein Ticket dazu hinterlassen (Rückmeldung aktuell noch ausstehend), aber ggf. kann jemand mit einem Server in Wien das nachstellen?

Wir sind seit geraumer Zeit mit unserer Mailcow Instanz von einem Netcup Server in Nürnberg nach Wien umgezogen. In Nürnberg bestand das Problem nicht.

Wir bekommen auf die Server IP in Wien (IPv4 und IPv6) nicht mal einen Connect von asfinag.at und oebb.at . Wir stehen auf keiner Blacklist, haben kein TOR Relay laufen etc..

Betreibt zufällig jemand einen Mailserver auf einem V-Server in Wien und erhält darauf Emails von asfinag.at oder oebb.at ?

Der Server und auch das Setup ist soweit störungsfrei, lediglich Mails von diesen beiden Firmen bauen nicht mal einen Connect zu uns auf. (TCPDUMP / Maillog / IPTables )

DKIM,SPF, DMARC alles in Ordnung.

Kann das jemand nachstellen?

Danke Euch !