Problema SPAM em servidor dedicado - Postfix

[adcarlos]

Olá pessoal,

Tenho um servidor dedicado em um DataCenter, com 4 ips, rodo nesse servidor Debian 4.0, Postfix com suporte a Mysql, todos os meus ips estão com com seus reversos devidamente configurados.

Problema:
No ultimo sábado um dos meus Ip entrou na lista de spam, os outros 3 ips que também respondem pelo servidor estão limpos, porem todo e-mail enviado ele sai pelo o mesmo IP.

ex:
200.200.200.186 (ns.meudominio.com.br)
200.200.200.187 (ns2.meudominio.com.br)
200.200.200.188 (mail.meudominio.com.br
200.200.200.189 (web.meudominio.com.br)


Todo e-mail que sai do servidor ele sai com o IP "200.200.200.189", então gostaria como seria possível para que as mensagem enviadas saíssem pelo ip "200.200.200.188", ip esse que não está listado nas backlist. Teria alguma configuração no postfix ou isso seria diretamente pelo firewall?

Espero que tenham me entendido


Agraços

Carlos Henrique dos Santos

[irado]

provavelmente esse é o ip registrado como seu mx no dns; não é no postfix e tampouco no firewall.

contudo, faça as coisas direito: verifique POR QUE seu ip tá nas black-lists, examine se vc não tá com um relay aberto, senão vc vai queimar um ip atrás do outro.

[adcarlos]

Olá irado

Obrigado pela resposta, no entando não sei como fazer, pois o meu mx tah com o ip 200.200.200.188 (mail.meudominio.com.br) junto no DNS e o postfix tambem, porem ele insiste em entregar as mensagem pelo ip 200.200.200.189 (web.meudominio.com.br).

dei um ifconfig e ele listou

eth0 200.200.200.186
eth0:0 200.200.200.187
eth0:1 200.200.200.188
eth0:2 200.200.200.189

Na logica ele tah entregando os e-mail usando o alias de rede eth0:2

Quantos aos Spam, eu ja corrigi, o meu relay estava fechado, o que tava aberto era um Squid, foi só bloquear o squid que a fila de e-mail parou. não sei como eh possivel usar o squid para enviar e-mail.

Abraços

Carlos Henrique dos Santos

[irado]

usando o ethx:2.. curioso realmente isso.

vamos voltar então à avaliação:

o seu postfix main.cf indica QUAL ip-addr em mynetworks, mydomain e outros?

avaliando com o seu dig:

dig @seu_servidor_dns seu_dominio mx

pra ver o que é que êle responde (apesar que imagino NÃO seja por ai).

[adcarlos]

myhostname = brmail.dominio.com.br (ip 200.200.200.188)
mydomain = dominio.com.br (ip 200.200.200.189)
mynetworks = 127.0.0.0/8


RETORNO COM O COMANDO DIG

dominio.com.br. 3600 IN MX 5 mx1.dominio.com.br.

;; AUTHORITY SECTION:
dominio.com.br. 3600 IN NS 200.200.200.186.dominio.com.br.

;; ADDITIONAL SECTION:
mx1.dominio.com.br. 3600 IN A 200.200.200.187
200.200.200.186.dominio.com.br. 3600 IN A 200.200.200.187


Estava testando, dai inverti os alias de Rede eth0:1 e eth0:2, e em um teste de envio ao gmail, o mesmo enviou com o outro IP.

Fica ai a dúvida, o postfix ele pega o ultimo ip da rede?


Grato

Carlos Henrique dos Santos

[rootmaster]

Seus Ips estão em uma mesma rede ??? se sim, vc terá problemas nos 3 outros.
aconselho vc verificar se seu DNS reverso está configurado, se vc não está com o proxy aberto,
ou se seu Postfix está com relay aberto, se tiver, é bronca, corra pra corrigir isso se não vc não irá enviar
e-mail para ninguem...


Flw