Servidores de Email que são hospedados localmente enviam emails para um serviço de email hospedado ou diretamente para a Internet. Se houver um problema em que os emails não são entregues ou ocasionalmente retornam com um erro. Este artigo explica as melhores práticas da Cato para o tráfego SMTP e etapas de resolução de problemas.
Melhores Práticas para Servidores SMTP Locais
Firewall de Internet Permite SMTP
Recomendamos configurar o firewall de Internet para permitir o acesso ao tráfego SMTP. Para mais informações, veja Como permitir tráfego de saída SMB/SMTP (ou qualquer outro serviço).
Regra de Saída para SMTP
Alocar um Endereço IP do conjunto de IPs da Cato e configurar uma regra de saída para o tráfego SMTP. Recomendamos esta configuração porque limita o pessoal que pode enviar tráfego de e-mail dos seus endereços IP atribuídos, tisso garantirá que nenhuma lista negra ocorra.
Resolução de Problemas de Servidores SMTP Locais
Estas são algumas sugestões para ajudar a solucionar problemas relacionados à entrega de emails com servidores de email internos.
Revisando Logs de Email para Lista de Bloqueio de IPs da Cato
Se o seu email não está sendo entregue, você precisa determinar por que o email está sendo bloqueado. As mensagens de log para emails podem indicar o motivo da falha do email. Em algumas instâncias, a falha na entrega pode ser causada por um serviço de reputação de IP de terceiros (por exemplo, Spamhaus) usado pelo host SMTP de destino.
Esses serviços de reputação fornecem um serviço de consulta que indica se o endereço IP do remetente SMTP é considerado confiável. Na maioria dos casos, você encontrará IPs da Cato localizados dentro da Lista de Bloqueio de Política (PBL) da Spamhaus, o que indica que qualquer tráfego SMTP proveniente desses IPs deve exigir autenticação SMTP antes de permitir que o email seja aceito. Este é o comportamento esperado e não indica nenhum tipo de problema de reputação com os intervalos de IP da Cato.
Os IPs devem ser removidos da PBL SOMENTE se a intenção for executar um servidor de e-mail de saída nesse IP listado na PBL, nesse caso, o endereço IP da Cato. Para mais informações, visite Spamhaus PBL
Para confirmar a inclusão na lista negra pelo serviço de reputação, visite o site específico e verifique se o endereço IP da Cato está listado lá. Por exemplo, o Spamhaus tem um verificador de reputação de IP online para este propósito.
Se o endereço de saída IP da Cato estiver listado em alguma das listas negras, você pode solicitar ao serviço para remover o endereço IP. A maioria dos sites como o Spamhaus terá um formulário online simples que pode ser enviado para remover o IP.
Verificando o Registro PTR de DNS
Verifique se o IP de saída para o tráfego SMTP tem um registro PTR DNS (DNS reverso) associado a ele. Se o endereço IP de saída não tiver um registro PTR DNS, contate o Suporte da Cato.
Nota:
Nota: Registros PTR não são suportados para endereços IP alocados em PoPs na China.
Verificando Registros SPF
Verifique se existem registros SPF para o domínio de email. Um registro SPF é uma maneira de anunciar quais endereços IP são permitidos para enviar um email para um determinado domínio. Outros servidores SMTP podem referenciar o registro e, se receberem tráfego de um IP que não está nessa lista, podem rejeitar o email.