Mails aus vereinzelten Domains werden nicht zugestellt (z.B. googlemail)

[TobiasNYSE 10]

… jetzt brauche ich doch mal Hilfe von außen – ich hoffe Ihr könnt mir vielleicht einen wertvollen Hinweis zur Fehlersuche geben.

 

Seit einigen Monaten hat sich unser „Mailproblem“, welches vereinzelt schon seit ein paar Jahren auftritt, immer mehr verschärft.

 

Es wurde wiederholt berichtet das vereinzelte e-mails in unserem Postfach nicht angekommen sind. Des weiteren erhielt der Versender keine Hinweis auf eine evtl. fehlerhafte Zustellung – die Mails sind einfach im nirvana verschwunden.

 

Schätzungsweise werden 98% Prozent der e-mails korrekt zugestellt es handelt sich also nicht um ein generelles Problem, allerdings lässt sich mittlerweile das Problem, seit dem sich ausgeweitet hat, replizieren.

 

Von gewissen Versendern lassen sich permanent keine e-mails empfangen – unter anderem nun auch von „googlemail.com“ – der Versand von weiteren Webmailanbietern z.B. GMX oder „all-inkl“ funktionier einwandfrei!

 

Nun zu den Serverdaten:

 

- Virtualisierter ExSrv. 2003 auf aktuellen Updatestand

- DSL 3000 Anbindung mit statischer IP die nicht geblacklistet ist

- KEINE Spamfilter installiert und aktiviert – auch die Exchange Filterdienste sind alle deaktiviert.

 

Ich habe die wenigen Fehlermeldungen der Versender nun ausgewertet und es tauchte öfters ein Problem mit der TLS Verschlüsselung auf, entweder wurde die Verbindung unterbrochen (rude) oder der TLS Handshake schlug fehl. Zumindest eine erste Spur

 

Ich habe das Gefühl, dass sich gewisse Mailserverkombinationen nicht vertragen bzw. der Datentransfer über TLS fehlschlägt bzw. nicht möglich ist. Siehe SMTP Log

Man sieht hier sehr gut das über TLS kein Datenaustausch zustande kommt, oder – aber warum?

 

Also nach EHLO > STARTTLS > STARTTLS > STARTTLS kommt QUIT

Aber warum zum Teufel wird hier von „google“ und co. Keine Fehlermeldung generiert?

 

Ich vermute, dass die fehlerhafte Mailzustellung über die Monate und Jahre sich proportional mit dem TLS Einsatz im Mailverkehr gesteigert hat.

 

Hier der SMTP Log über google.com:

 

2011-09-20 15:29:05 209.85.161.54 mail-fx0-f54.google.com SMTPSVC1 NG-SERVER-02 192.168.3.200 0 EHLO - +mail-fx0-f54.google.com 250 0 250 28 0 SMTP - - - -

 

2011-09-20 15:29:05 209.85.161.54 mail-fx0-f54.google.com SMTPSVC1 NG-SERVER-02 192.168.3.200 0 STARTTLS - - 220 0 0 8 0 SMTP - - - -

 

2011-09-20 15:29:05 209.85.161.54 mail-fx0-f54.google.com SMTPSVC1 NG-SERVER-02 192.168.3.200 0 STARTTLS - - 220 0 29 8 0 SMTP - - - -

 

2011-09-20 15:29:05 209.85.161.54 mail-fx0-f54.google.com SMTPSVC1 NG-SERVER-02 192.168.3.200 0 STARTTLS - mail-fx0-f54.google.com 503 997 29 8 30 SMTP - - - -

 

2011-09-20 15:29:05 209.85.161.54 mail-fx0-f54.google.com SMTPSVC1 NG-SERVER-02 192.168.3.200 0 QUIT - mail-fx0-f54.google.com 240 120 29 8 30 SMTP - - - -

 

 

Hier der von GMX:

 

2011-09-20 15:28:26 213.165.64.23 mailout-de.gmx.net SMTPSVC1 NG-SERVER-02 192.168.3.200 0 HELO - +mailout-de.gmx.net 250 0 54 23 0 SMTP - - - -

 

2011-09-20 15:28:26 213.165.64.23 mailout-de.gmx.net SMTPSVC1 NG-SERVER-02 192.168.3.200 0 MAIL - +FROM:< ***@gmx.ch> 250 0 36 23 110 SMTP - - - -

 

2011-09-20 15:28:26 213.165.64.23 mailout-de.gmx.net SMTPSVC1 NG-SERVER-02 192.168.3.200 0 RCPT - +TO:<mail@****.com> 250 0 47 44 10 SMTP - - - -

 

2011-09-20 15:28:26 213.165.64.23 mailout-de.gmx.net SMTPSVC1 NG-SERVER-02 192.168.3.200 0 DATA - +<20110920152825.132790@gmx.net> 250 0 115 1961 311 SMTP - - - -

 

2011-09-20 15:28:26 213.165.64.23 mailout-de.gmx.net SMTPSVC1 NG-SERVER-02 192.168.3.200 0 QUIT - mailout-de.gmx.net 240 581 75 4 10 SMTP - - - -

[TobiasNYSE 10]

http://www.baltimoremick.com/blog/2007/01/16/starttls-exchange-2003-and-lotus-domino-server/

 

... Zertifikat des Virtuellen SMTP Server entfernt... WTF