Hallo zusammen,
wir haben seit mehreren Jahren NoSpamProxy im Einsatz. Aktuell die Version 15.4.0 mit zwei Gatewayrollen.
Wenn wir an die Domain checkpoint.com Mails versenden, erhalten wir immer 4.4.4 Delivery failed. Die Mails werden nie zugestellt.
Folgendes habe ich schon versucht ->
DNSSEC, deaktivieren:
TLS-Zertifikat mit DANE prüfen, deaktivieren
Wenn ich es im Debug Log richtig deute, muss "Erlaube Transportsicherheit" drin bleiben, da unser Ausgehender Sendekonnektor auf "Verlange STARTTLS" steht ->
Im Debug Log sehe ich folgendes -->
Alle unsere DNS-Server können problemlos die DNS Auflösung vornehmen, auch für DNSsec -->
Wenn ich das weiter richtig deute und unseren Firewall Log prüfe, wird auch keine ausgehende SMTP Verbindung zu einen der MX Server aufgebaut.
Grüße,
Christian
wir haben seit mehreren Jahren NoSpamProxy im Einsatz. Aktuell die Version 15.4.0 mit zwei Gatewayrollen.
Wenn wir an die Domain checkpoint.com Mails versenden, erhalten wir immer 4.4.4 Delivery failed. Die Mails werden nie zugestellt.
Folgendes habe ich schon versucht ->
DNSSEC, deaktivieren:
TLS-Zertifikat mit DANE prüfen, deaktivieren
Wenn ich es im Debug Log richtig deute, muss "Erlaube Transportsicherheit" drin bleiben, da unser Ausgehender Sendekonnektor auf "Verlange STARTTLS" steht ->
Im Debug Log sehe ich folgendes -->
Code:
Request to '192.168.x.x' failed. Trying next DNS server.
Message:
DNS request failed
Error type:
System.Exception
Error code: 2148734208
Program location:
at ARSoft.Tools.Net.Dns.DnsSecValidator`1.<ValidateOptOut>d__5.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
at ARSoft.Tools.Net.Dns.DnsSecValidator`1.<ValidateAsync>d__3`1.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
at System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task)
at ARSoft.Tools.Net.Dns.SelfValidatingInternalDnsSecStubResolver.<ResolveSecureInternalAsync>d__10`1.MoveNext()
--- End of stack trace from previous location where exception was thrown ---
at System.Runtime.ExceptionServices.ExceptionDispatchInfo.Throw()
at Netatwork.NoSpamProxy.Net.MultiServerDnsClient.<QueryAllDnsClients>d__10`1.MoveNext()Alle unsere DNS-Server können problemlos die DNS Auflösung vornehmen, auch für DNSsec -->
Code:
PS C:\> Resolve-DnsName -Name dnssec-failed.org -Server 192.168.x.x -DnsOnly -DnssecOk
Name Type TTL Section IPAddress
---- ---- --- ------- ---------
dnssec-failed.org A 299 Answer 96.99.227.255
Name : .
QueryType : OPT
TTL : 32768
Section : Additional
Data : {}
PS C:\> Resolve-DnsName -Name checkpoint.com -Server 192.168.x.x -DnsOnly -DnssecOk
Name Type TTL Section IPAddress
---- ---- --- ------- ---------
checkpoint.com A 35 Answer 18.66.147.96
checkpoint.com A 35 Answer 18.66.147.95
checkpoint.com A 35 Answer 18.66.147.106
checkpoint.com A 35 Answer 18.66.147.63
Name : .
QueryType : OPT
TTL : 32768
Section : Additional
Data : {}
PS C:\> Resolve-DnsName -Name checkpoint-com.mail.protection.outlook.com -Server 192.168.x.x -DnsOnly -DnssecOk
Name Type TTL Section IPAddress
---- ---- --- ------- ---------
checkpoint-com.mail.protection.outlook.com AAAA 10 Answer 2a01:111:f403:ca09::4
checkpoint-com.mail.protection.outlook.com AAAA 10 Answer 2a01:111:f403:ca04::6
checkpoint-com.mail.protection.outlook.com AAAA 10 Answer 2a01:111:f403:ca09::6
checkpoint-com.mail.protection.outlook.com AAAA 10 Answer 2a01:111:f403:ca09::5
checkpoint-com.mail.protection.outlook.com A 9 Answer 52.101.68.16
checkpoint-com.mail.protection.outlook.com A 9 Answer 52.101.73.6
checkpoint-com.mail.protection.outlook.com A 9 Answer 52.101.68.39
checkpoint-com.mail.protection.outlook.com A 9 Answer 52.101.73.8
Name : .
QueryType : OPT
TTL : 32768
Section : Additional
Data : {}
PS C:\>Wenn ich das weiter richtig deute und unseren Firewall Log prüfe, wird auch keine ausgehende SMTP Verbindung zu einen der MX Server aufgebaut.
Grüße,
Christian
... Der Fehler mit "ARSoft.Tools.Net.Dns.DnsSecValidator" ist mir nur ins Auge gesprungen, beim durchtesten der Kombinationen. Bei jeder Änderung habe ich natürlich alles neugestartet.
