[CentOS-es] Problemas con Correo
Wilmer Arambula
tecnologiaterabyte en gmail.com
Lun Ago 20 19:04:24 UTC 2018
Genera los certificados por cerbot usando validacion por dns para su
verificación,
Saludos,
El lun., 20 de agosto de 2018 10:43, David González Romero <
dgrvedado en gmail.com> escribió:
> Está claro que el problema está de mi lado. Y probablemente sea debido a
> que hoy en día Google no quiere conversar con ningun SMTP que no sea
> firmado digitalmente y de forma "real"; por eso ya los certificados
> autofirmados no los acepta. En ese sentido lo que me cestiono es porque
> entonces me acepta para su dominio... si sigue esa regla debería serla para
> él tambien.
>
> Bueno los MX del dominio acv.com.py:
> ...........
> ...........
> ;; QUESTION SECTION:
> ;acv.com.py. IN MX
>
> ;; ANSWER SECTION:
> acv.com.py. 3600 IN MX 50 aspmx3.googlemail.com.
> acv.com.py. 3600 IN MX 40 aspmx2.googlemail.com.
> acv.com.py. 3600 IN MX 30 alt2.aspmx.l.google.com
> .
> acv.com.py. 3600 IN MX 20 alt1.aspmx.l.google.com
> .
> acv.com.py. 3600 IN MX 10 aspmx.l.google.com.
> ...........
> ...........
>
> Gmail es el MX de ese domonio. Y luego los MX del dominio criterion.com.py
> ...........
> ...........
> ;; QUESTION SECTION:
> ;criterion.com.py. IN MX
>
> ;; ANSWER SECTION:
> criterion.com.py. 3600 IN MX 10 mail.criterion.com.py.
>
> ;; ADDITIONAL SECTION:
> mail.criterion.com.py. 204 IN A 181.120.215.171
>
> Luego un query al TXT
> ...........
> ...........
> ;; QUESTION SECTION:
> ;criterion.com.py. IN TXT
>
> ;; ANSWER SECTION:
> criterion.com.py. 3599 IN TXT "v=spf1 mx a ptr
> ip4:181.120.215.171 ~all"
> ...........
> ...........
>
> Carlos... por casualidad existe la posibilidad de crear estos certificados
> de https://letsencrypt.org/ sin tener servidor web en el mismo servidor
> del
> correo? Hasta ahora todo lo que he leido es que certbot usa el servidor
> web.
>
> Saludos,
> David
>
>
> El vie., 17 ago. 2018 a las 19:57, orkcu (<orkcu en yahoo.com>) escribió:
>
> > La traza de conversación que pusiste en tu primer correo indica que estas
> > hablando con un servidor de Google cuando mandas correo para ese dominio
> > que rebota. En otras palabras, estas usando a Google de puente para
> llegar
> > a ese dominio y eso no le gusta a Google, por eso te manda a usar el
> puente
> > de tu ISP, Google acepta los correos a gmail porque ese es su
> dominio.Por
> > eso te pregunté si enviar correos desde yahoo para el destino con
> problemas
> > funciona. Ayuda a discernir si el problema está en el lado de
> > google/dominio o de tu lado
> > CuRoger
> >
> >
> > Sent from my Samsung Galaxy smartphone.
> > -------- Original message --------From: David González Romero <
> > dgrvedado en gmail.com> Date: 2018-08-17 5:44 PM (GMT-05:00) To:
> > centos-es en centos.org Subject: Re: [CentOS-es] Problemas con Correo
> > El tema es que no estoy usando a Google de Puente... es un servidor de
> > correo con registro MX, PTR, SPF, DKIM, y todos los chices... O sea es un
> > MX de ese dominio y por tanto debe conversar con cualquier otro MX
> > normalmente. La verda no sabría que es... lo curioso es que cualquier
> > correo a Gmail si llega; pero a esos tipos de dominio no.
> >
> > Saludos,
> > David
> >
> > El vie., 17 ago. 2018 a las 15:49, orkcu (<orkcu en yahoo.com>) escribió:
> >
> > > Y desde yahoo puedes enviar a ese dominio hosteado en Google?
> > > Yo compararía si el camino recorrido por el email es el mismo a cuando
> lo
> > > mandas desde tu servidor.
> > > Mi primera sospecha es que Google no quiere que lo uses de puente pero
> si
> > > ese fuera el caso el correo desde yahoo no llegaría, a menos que su
> > > servidor esté tratando de entregarlo al servidor de Google equivocado,
> > por
> > > eso comprar caminos
> > > CuRoger
> > >
> > > Sent from my Samsung Galaxy smartphone.
> > > -------- Original message --------From: David González Romero <
> > > dgrvedado en gmail.com> Date: 2018-08-17 2:46 PM (GMT-05:00) To:
> > > centos-es en centos.org Subject: Re: [CentOS-es] Problemas con Correo
> > > Esto es lo que posee el DNS como TXT del dominio; pero repito puedo
> > enviar
> > > correos bien a Gmail, Hotmail, etc... salvo a @dominio.com.py o
> > > cualquier.otroi.com que estén hospedados en los servidore de GMAIL.
> > Igual
> > > voy a agregar ese cambio en el include del SPF.
> > >
> > >
> > > ; TXT Records
> > > mail 3600 IN TXT "v=spf1 include:criterion.com.py
> > > ip4:181.120.215.171 ~all"
> > > criterion.com.py._domainkey IN TXT ("v=DKIM1; k=rsa;
> > s=email;
> > > "
> > >
> > >
> > >
> >
> "p=MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAuaI6gfOczp0un3LNIdflbfIYt+xXsymAHAn6iORrHlApX7ZHbBcoZOmEk04uyWblmjzAPCrJltCSJjrPP0tZq6FWdERiSurXvErveplS6+tUkq4UuemrErKtmI+3SnY0UYqrsn3uOBu1k/1nrJOaZYnDEFhbW565zWlKb2GxP7AsX2qGAz4FRcipPGr7FFTE46zCr7WkUCXC71"
> > >
> > >
> > >
> >
> "UdZjG3s9ZD1lbi/T/CoFF13fKUCVJsEXlxM+8OIyBZGqbOPDoXd9Zvw0wk7bPzrHiOMo7c7bw2UDRRKxtDdnKaLxmi7Lb+QiLSXT/IHS8z5YeX9HL1b93idjdD+CjJ8Ki5fRoSEWsfmxdfUgOx2CP9fzDm7W73MPgGBbB5O3QMAhpSfGrnMm36+ubNIv8GTjgIKgd+JlTk/wTEJ1ZITLCAKZzKksy0+8rKu+1S5AafAzT0huDAuLfEQJYX"
> > >
> > >
> > >
> >
> "ZzyrX0yUnRamF4fCl37/Lv7KB01VIeq5ykyq3nL9CVQMCNAwCHnZIAYDfZ4csft/ccCW3Dkho/Tt2GfpglGIMQEeP8XKNUOQLA43gbaHiK1AcwvdQsyR9L6l9ULRxICrchsMnSsy7DKypIuwnxFy0x7tNY9YF4UmCVIIOCskynzGRQ7h7OyLsbjoF4/eYhXtROmHccYbC7kTuH+VbYjMlMfqvCwL9JLEl/MCAwEAAQ=="
> > > ) ; ----- DKIM key criterion.com.py for criterion.com.py
> > >
> > > El vie., 17 ago. 2018 a las 14:33, Ricardo Martinez (<
> > hariseldom en gmail.com
> > > >)
> > > escribió:
> > >
> > > > Comprueba en el dominio: spf y dkim
> > > >
> > > >
> > > >
> > >
> >
> http://blog.embluemail.com/campanas/configuracion-de-los-registros-spf-y-dkim/
> > > >
> > > > Hay una buena herramienta
> > > >
> > > > Mxtoolbox.com
> > > >
> > > > Suerte!
> > > >
> > > > Ricardo
> > > >
> > > > > El 17 ago 2018, a las 20:19, David González Romero <
> > > dgrvedado en gmail.com>
> > > > escribió:
> > > > >
> > > > > Informo que el site que ellos mismo manda no dice NADA del problema
> > > real
> > > > y
> > > > > solo te dice que puede ser...
> > > > >
> > > > > "La dirección IP que utilizas para enviar correos electrónicos no
> > está
> > > > > autorizada..."
> > > > >
> > > > > Gmail rechaza el correo cuando la dirección IP de envío no coincide
> > con
> > > > el
> > > > > dominio de envío a fin de evitar el spam. Para enviar correo desde
> tu
> > > > > servidor a Gmail, te sugerimos que utilices el relevo SMTP que te
> > haya
> > > > > proporcionado el ISP. Ten en cuenta que no podemos crear una lista
> > > blanca
> > > > > de direcciones IP ni hacer excepciones en este momento.
> > > > > Por lo demás es algo muy extraño.
> > > > >
> > > > > Saludos,
> > > > > David
> > > > >
> > > > >
> > > > >
> > > > > El vie., 17 ago. 2018 a las 13:56, David González Romero (<
> > > > > dgrvedado en gmail.com>) escribió:
> > > > >
> > > > >> Hola Lista:
> > > > >>
> > > > >> Bueno regresando a la batalla después de algún tiempo con las
> pilas
> > > > >> descargadas.
> > > > >>
> > > > >> Tengo una red con la siguiente configuración
> > > > >>
> > > > >> Internet ----- Router ----- Servidor Mail
> > > > >> El router es el que tiene la IP real configurada y por medio de
> NAT
> > y
> > > > >> PortForwarding es que logro enviar y recibir mail. Si bien el tema
> > del
> > > > SSL
> > > > >> autofirmado es un problema; no es lo más complicado. Lo complicado
> > es
> > > > que
> > > > >> desde el servidor puedo enviar correo perfectamente a Gmail o
> > > cualquier
> > > > >> otro; pero si intento manda a algun dominio que use a Gmail como
> > > Hoster
> > > > me
> > > > >> rebota un mensaje:
> > > > >> This is the mail system at host mail.criterion.com.py.
> > > > >>
> > > > >> I'm sorry to have to inform you that your message could not
> > > > >> be delivered to one or more recipients. It's attached below.
> > > > >>
> > > > >> For further assistance, please send mail to postmaster.
> > > > >>
> > > > >> If you do so, please include this problem report. You can
> > > > >> delete your own text from the attached returned message.
> > > > >>
> > > > >> The mail system
> > > > >>
> > > > >> <user en domian.com>: host aspmx.l.google.com[64.233.186.26] said:
> > > > >> 550-5.7.1 [181.120.215.171] The IP you're using to send mail is
> > not
> > > > >> authorized 550-5.7.1 to send email directly to our servers.
> > Please
> > > > use
> > > > >> the
> > > > >> SMTP relay at 550-5.7.1 your service provider instead. Learn
> more
> > > at
> > > > >> 550
> > > > >> 5.7.1 https://support.google.com/mail/?p=NotAuthorizedError
> > > > >> u16-v6si2228879qvf.157 - gsmtp (in reply to end of DATA
> command)
> > > > >>
> > > > >>
> > > > >> Lo curioso es que envio a una cuenta de @gmail.com y llega
> > > perfecamente
> > > > >> bien.
> > > > >>
> > > > >> A que se puede deber este error?
> > > > >>
> > > > >> Saludos,
> > > > >> David
> > > > >>
> > > > > _______________________________________________
> > > > > CentOS-es mailing list
> > > > > CentOS-es en centos.org
> > > > > https://lists.centos.org/mailman/listinfo/centos-es
> > > > _______________________________________________
> > > > CentOS-es mailing list
> > > > CentOS-es en centos.org
> > > > https://lists.centos.org/mailman/listinfo/centos-es
> > > >
> > > _______________________________________________
> > > CentOS-es mailing list
> > > CentOS-es en centos.org
> > > https://lists.centos.org/mailman/listinfo/centos-es
> > > _______________________________________________
> > > CentOS-es mailing list
> > > CentOS-es en centos.org
> > > https://lists.centos.org/mailman/listinfo/centos-es
> > >
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > https://lists.centos.org/mailman/listinfo/centos-es
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > https://lists.centos.org/mailman/listinfo/centos-es
> >
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> https://lists.centos.org/mailman/listinfo/centos-es
>
Más información sobre la lista de distribución CentOS-es