[Postfix-br] RES: Demora recebimento

Sábado Julho 5 13:01:13 BRT 2014

bom dia Srs!

Olhando mais a fundo.... percebi que quando a mensagem vem como proto=ESMTP dava o problema... (nao para todos os dominios, consideravelmente muitooo do terra)

Alguns vinham como proto=SMTP e nao dava...

Como falei, depois de horas, no dia seguinte, a mensagem era entregue (terra)... pelo que percebi, ela vinha como proto=SMTP (acho que o terra mandava de novo, alterando algo, será?)

Bom, claro que tenho outros que vinham como ESMTP, e eram entregues.... estou desconfiado que o terra coloca algo no payload, sei lá, e ai era o problema..

pois é.. mas aonde seria feita uma análise ou inspeção? IPS? Firewall? Olhei IPS, isolei ele... NADA!

Ai fui no Firewall.... pois bem... o que poderia dar o problema seria a inspeção ESMTP, mas ela já estava desativada pra nao dar problema que tive no passado (nao com o terra, com outra coisa local)

De qualquer modo, ativei o ESMTP inspection do bixo, e o resultado, foi um sucesso! Mensagens entregues... estamos no final de semana.. vou esperar segunda e terça pra ver como ficou e se nao parou outrasss coisas...

O tal do lost connection from DATA que era algo de segundos, parou, e só de alguns  bem poucos, nada do terra, e destes poucos me parecem spam mesmo.. acredito que o pacote venha mal formado, algo assim, e na inspeção ele da o RST na conexao, logo, lost connection from DATA...

mas ai fiquei pensando...

qual a diferença entao do proto=SMTP x proto=ESMTP?

O que o hotmail por exemplo, que chega como ESMTP tem diferente do terra? fiz um tcpdump do terra, mas nao achei nada demais, a nao ser o reset do firewall...

realmente, isso tudo tem lógica, mas ao mesmo tempo, queria ir um poucos mais afundo e entender entao, qual esse detalhezinho ai dos dois ESMTP que comentei...

Se alguem tiver uma outra ideia, outra visao disso ai.. acho que eh legal para melhorarmos o nosso conhecimento!!!

Abs

________________________________
De: Diego Maciel Gomes
Enviado: sexta-feira, 4 de julho de 2014 9:31
Para: Lista de administradores de servidores Postfix do Brasil
Assunto: RES: [Postfix-br] Demora recebimento

Bom dia!

Não tenho. Somente SPF....

Percebi que a grande maioria é com o terra....

E-mails de teste de ontem, enviados pela tarde, chegaram em minha caixa no dia seguinte (hoje) a meia noite e 2.

Estou achando que o terra tenta o envio.. ai não consegue, faz o hold, e no dia seguinte dispara esse e-mail...

Voces possuem muitos “lost connection after DATA” no log de voces?

Vlw!

De: postfix-br-bounces at listas.softwarelivre.org [mailto:postfix-br-bounces at listas.softwarelivre.org] Em nome de Danilo Neves
Enviada em: sexta-feira, 4 de julho de 2014 08:15
Para: Lista de administradores de servidores Postfix do Brasil
Assunto: Re: [Postfix-br] Demora recebimento

tem postgrey rodando?

Em 3 de julho de 2014 15:15, Victório <vic at wa.pro.br<mailto:vic at wa.pro.br>> escreveu:
Em 03-07-2014 12:18, Diego Maciel Gomes escreveu:
Bom dia pessoal,

Venho recebendo algumas reclamações de demora no recebimento de mensagem pelos meus usuário...

Por exemplo, na data de ontem, foi enviado um email a partir do endereço usuário at dominio.com.br<mailto:usu%E1rio at dominio.com.br> (usuário externo)

Este, enviou para a minha empresa, por exemplo, diego at empresa.com.br<mailto:diego at empresa.com.br> (interno) e também para o Gmail do usuário, sendo por exemplo: usuário at gmail.com<mailto:usu%E1rio at gmail.com>

A mensagem para o Gmail chegou logo após, cerca de 1 minuto e para a minha empresa, chegou somente perto da meia noite, sendo que ele enviou as 15:00 horas.

Este não é um caso isolado... tenho recebido outras reclamações.

Minha fila de e-mails é monitorada, não chegou a alarmar nada. Processador, memória e etc, tudo OK.

Alguém passou por isso?

O que posso analisar nos logs?

Percebi grande número de lost connection e disconnect, segue um exemplo...

Jul  2 15:10:40 0303dmz02 postfix/smtpd[19622]: lost connection after DATA from if00-mail-sr01-mia.mta.terra.com<http://if00-mail-sr01-mia.mta.terra.com>[208.84.243.8]
Jul  2 15:10:40 0303dmz02 postfix/smtpd[19622]: disconnect from if00-mail-sr01-mia.mta.terra.com<http://if00-mail-sr01-mia.mta.terra.com>[208.84.243.8]

Poderia ser isso?

Aguardo uma ajuda!

Obrigado!

Diego

--
Esta mensagem foi verificada pelo sistema de antivirus e
acredita-se estar livre de perigo.

_______________________________________________

Postfix-br mailing list

Postfix-br at listas.softwarelivre.org<mailto:Postfix-br at listas.softwarelivre.org>

http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br

Perda de conexões entre servidores é raro. Se você tiver muitos desse tipo de erro, pode ser algum programa com sua conexão de Internet ou até algum limite no firewall.

--

vic

http://choppnerd.com

_______________________________________________
Postfix-br mailing list
Postfix-br at listas.softwarelivre.org<mailto:Postfix-br at listas.softwarelivre.org>
http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br

--
Esta mensagem foi verificada pelo sistema de antivirus e
acredita-se estar livre de perigo.

-- 
Esta mensagem foi verificada pelo sistema de antivirus e
 acredita-se estar livre de perigo.

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20140705/518b8453/attachment.html>