Kerio Mailserver проблема доставки почты

Вообщем может кто-то поможет.
Есть проблема настроенный сервак Kerio MailServer. Отправляю на ящик вида user@domain.com при этом на этом domen.com есть две записи MX

Код:

mx1.domain.com 20
mx.domain.com 10

В настоящее время mx1.domain.com не доступен ([Хочу Знать] почему, проверял из разных сетей), так вот Kerio запинается на этом почтовике и даже не пытается доставить на mx.domain.com. telnet на mx порт 25

Код:

220 mx.domain.com ESMTP Sendmail 8.14.3...

Вопрос вот в чем почему сервак выбирает для доставки MX запись с приоритетом 20, а не 10, и почему даже не пытается отправить на mx.domain.com?

aspik
Вопрос - как вообще делегированы MX записи?

Добавлено спустя 8 минут 15 секунд:

И привел бы лог отправки на мертвый домен.

Значит вот что я получаю через nslookup

Код:

Default Server: ns.TM.xxx.xxx
Address: 195.66.xxx.xxx

> set querytype=MX
> xxx.xxx
Server: ns.TM.xxx.xxx
Address: 195.66.xxx.xxx

DNS request timed out.
timeout was 2 seconds.
Non-authoritative answer:
xxx.xxx MX preference = 10, mail exchanger = mx.xxx.xxx

xxx.xxx MX preference = 20, mail exchanger = mx1.xxx.xxx
a

xxx.com.ua nameserver = ns2.xxx.xxx
xxx.com.ua nameserver = ns.xxx.xxx
xxx.com.ua nameserver = ns.xxx.xxx
mx.xxx.xxx internet address = 212.82.xxx.xxx
mx1.xxx.xxx internet address = 213.160.xxx.xxx
ns.xxx.xxx internet address = 195.248.xxx.xxx
>

что имеем пингами

Код:

ping 212.82.xxx.xxx
Обмен пакетами с 212.82.xxx.xxx по с 32 байт данных:
Ответ от 212.82.xxx.xxx: число байт=32 время=71мс TTL=247
Ответ от 212.82.xxx.xxx: число байт=32 время=62мс TTL=247
Ответ от 212.82.xxx.xxx: число байт=32 время=72мс TTL=247
Ответ от 212.82.xxx.xxx: число байт=32 время=62мс TTL=247

ping 213.160.xxx.xxx
Обмен пакетами с 213.160.xxx.xxx по с 32 байт данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.

С dnsstuff та же лажа. И из дома у меня тоже(провайдеры разные).
При отправке имеем

Код:

[12/Aug/2009 21:12:44] Sent: Queue-ID: 4a829a24-0000044c, Recipient: <[получатель]@xxx.com.ua>, Result: delayed, Status: 4.4.1 Cannot connect to remote host
[12/Aug/2009 21:37:58] Sent: Queue-ID: 4a82da22-0000046f, Recipient: <[получатель]@xxx.com.ua>, Result: delayed, Status: 4.4.1 Cannot connect to remote host
[12/Aug/2009 21:47:14] Sent: Queue-ID: 4a82dc53-00000471, Recipient: <[получатель]@xxx.com.ua>, Result: delayed, Status: 4.4.1 Cannot connect to remote host
[12/Aug/2009 21:48:06] Sent: Queue-ID: 4a829a24-0000044c, Recipient: <[получатель]@xxx.com.ua>, Result: delayed, Status: 4.4.1 Cannot connect to remote host
[12/Aug/2009 22:13:19] Sent: Queue-ID: 4a82da22-0000046f, Recipient: <[получатель]@xxx.com.ua>, Result: delayed, Status: 4.4.1 Cannot connect to remote host
[12/Aug/2009 22:22:39] Sent: Queue-ID: 4a82dc53-00000471, Recipient: <[получатель]@xxx.com.ua>, Result: delayed, Status: 4.4.1 Cannot connect to remote host

Т.е. судя по всему сервак ломится только на mx1, a на mx вообще ложит "хъэе". Вот так вот. Хотя mx на телнет на 25 порт отвечает :незнает:

. Вобщем вот такая ситуция.

aspik
Проблема в том, что mx1 закрыт. На том сервере, где он находится - не отвечает ни один порт. Но сервер существует. И айпи сервера mx1 - абсолютно у иной компании, чем сервер mx.
Проверьте настройки - возможно, что сервер MX1 - уже не ваш, либо просто закрыт к нему доступ полностью, либо еще какие то проблемы.

А пока - можете смело удалять сервер mx1 из конфигурации - он не действует. Никак.

Добавлено спустя 11 минут 6 секунд:

P.S. Для вашей же безопасности я убрал все адреса.

FailWare
Спасибо, но адреса не мои)))... MX и MX1 не мои сервера. Мой сервак пытаеся на них отправить письмо. Мне не понятно почему он ломится на сервер с приоритетом 20, а не 10(который выше), и почему он не пробует использовать mx для доставки при не доступном mx1...

aspik
Там включено ожидание ответа сервера. Если сервер не ответил - значит принял сообщение.
Включите HELO запрос, если он у вас не включен. Это решит часть проблемы.

FailWare
Кхм

Цитата:

Если сервер не ответил - значит принял сообщение.

поэтому

Цитата:

Status: 4.4.1 Cannot connect to remote host

и

Цитата:

Включите HELO запрос, если он у вас не включен. Это решит часть проблемы.

Может подскажете где это можно сделать в Kerio MailServer 6.7 я просто не нашел таких настроек...

aspik
Все еще проще.
Тупо мануал...

Цитата:

Email Delivery
How does an email travel from the sender to the addressee?
The sender’s mail client sends the email to its SMTP server. The server checks the recipient’s
address and if the domain contained within the address is qualified as local the email is saved
directly into the appropriate mailbox. If the domain is not local, the SMTP server finds the
name of the primary mailserver (SMTP) for the target domain from the DNS (by sending a DNS
request) and sends the email to this server. This saves it to a mailbox from which the recipient
downloads it using his/her email client.
If the primary mailserver for the target domain is not accessible, the sending SMTP server tries
to contact the secondary server (the server with the next priority) and send the email there. If
no server listed in the MX record for the target domain is accessible the SMTP server will try to
send the mail again repeatedly in defined intervals. If it does not succeed after a certain time
the email is returned to the sender as undeliverable.

прописывается тут -

Выставить на "Deliver directly using DNS MX records" и протестить.

Добавлено спустя 3 минуты 7 секунд:

Я когда настраивал - настраивал именно так.
Потому, что у меня серверов про запас 8 штук.

Цитата:

Выставить на "Deliver directly using DNS MX records" и протестить.

На нем он и работает уже пол года

FailWare
Если еще интересно проблема была как раз в том, что сервак все отрабатывал правильно. После коннекта на mx и получив ответ что писмо слишком большое, он лез на mx1 и не мог законнектиться на него. Поэтому и выкидывал 4.4.1 Cannot connect to remote host.
Тему можно закрывать