Не уходит почта на странный адрес (домен) и вроде не должна

Судя по логу выше, почта как раз таки не приходит, потому что твой postfix отклоняет адрес 62.192.58.36 – какие-то блэклисты подключены?

У домена, по факту, один DNS получается.

Классические рукозады. Указали-то у регистратора три:

domain:        OM-GROUP.RU
nserver:       dns1.hpn.su.
nserver:       dns2.hpn.su.
nserver:       server-02.om-group.ru. 62.192.58.36

Судя по логу выше, почта как раз таки не приходит, потому что твой postfix отклоняет адрес 62.192.58.36 – какие-то блэклисты подключены?

Точно! это мой отфутболивает, но по делам же! Блеклистов нету никаких. какие то мож проверки отключить исключительно для этого чЮда? и какие?

Классические рукозады.

Вот меня терзают смутные сомнения что я жу второй раз задаю тут этот вопрос. он и почтовик и dns сервер и А в одном флаконе.

Не ну то что рукожопя это понятно но что бы мне сделать чтоб от них принималось, пользователям и начальству я не обьясню

какие то мож проверки отключить исключительно для этого чЮда?

У тебя DNS путается на их бардаке, а Postfix, видимо, просто не принимает сообщения непонятно от кого, так как не резолвится ничего.

Postfix, видимо, просто не принимает сообщения непонятно от кого, так как не резолвится ничего.

Точно, я тут разрешая удаленному филиалу перепутал одну цифирю в ip а их там всего двое, и те короной хворают…. вообще попал в спам списки (быстро нащупали), еле вылез и то не из всех еще, поэтому и накрутил все, что мог.

(много лет не «админствовал», поэтому пришлось загуглить)

http://www.postfix.org/postconf.5.html#reject_unknown_client_hostname

Оба параметра возвращают 450 (временную ошибку) по умолчанию, поэтому не очень похоже. Там, конечно, есть и разнообразные permit, но может лучше просто написать на postmaster@, или как-то еще обратить внимание другой стороны на бардак? :)

Кстати вопрос офтопик к профессионалу SPF и DKIM стоит морочиться прикручивать? gmail от меня помоему сейчас без них почту не принимает, а может просто не со всех спам списков вылез.

нету у меня оступа к DNS seo рулят им непонятно почему, вот думаю идти к начальсву поднимать вопрос или не стоит?

Кстати вопрос офтопик к профессионалу SPF и DKIM стоит морочиться прикручивать? gmail от меня помоему сейчас без них почту не принимает, а может просто не со всех спам списков вылез.

нету у меня оступа к DNS seo рулят им непонятно почему, вот думаю идти к начальсву поднимать вопрос или не стоит?

но может лучше просто написать на postmaster@, или как-то еще обратить внимание другой стороны на бардак? :)

пробовал но нету там такового, если тока через nic форму тоже что то не верится что ответят или отреагируют

Кстати вопрос офтопик к профессионалу SPF и DKIM стоит морочиться прикручивать?

SPF стоит (тут, в общем-то, и мороки никакой), DKIM сам пока не делаю себе.

gmail от меня помоему сейчас без них почту не принимает

У меня принимает, но у меня SPF есть. Кстати, если делать ещё и DKIM, тогда уж сразу и DMARC делать.

пробовал но нету там такового, если тока через nic форму тоже что то не верится что ответят или отреагируют

В стародавние (доруцентровские) времена домен бы помер на периодических тестах: У RIPN раз в год автотестирование зоны запускалось и делегирование приостанавливалось в случае ошибок. Там бы отреагировали...

У меня принимает, но у меня SPF есть. Кстати, если делать ещё и DKIM, тогда уж сразу и DMARC делать.

Ну вот подожду недельку, может какие спам списки не дают, а если нет, придется делать. DKIM вроде тоже не сильно сложно,насчет DMARS еще не вкурил, что такое. Кроме того, что это политика, что делать если…

Кроме того, что это политика, что делать если…

Так и есть. Описывает реакцию на непрохождение тестов SPF и DKIM.

У этого домена куча проблем:

1. У регистритора указаны NS dns1.hpn.su, dns2.hpn.su, server-02.om-group.ru, но работает только последний (два других отвечают REFUSED)
2. DNS-сервер не поддерживает EDNS
3. В записях указаны и внутренние, и внешние адреса

Ваш postfix настроен и работает корректно: он запрашивает A-запись домена om-group.ru, получает REFUSED в ≈2 из 3 случаев, отбрасывает письмо.

Следует написать администратору om-group.ru, указав на эти проблемы (хотя бы на первую).

Следует написать администратору om-group.ru, указав на эти проблемы (хотя бы на первую).

alex_sim, они там ещё и DMARC добавить пытались. Хорошо, что только пытались, и это не опознается. :-)

ни там ещё и DMARC добавить пытались.

Мне вот добавили и DKIM и DMARC но я по dig не вижу этого как проверить есть или нет? работает или нет? Со своей стороны проверил, все вроде ГУУТ проверял тут https://dkimcore.org/c/keycheck но вот как мне в DNS завели загадка….

dig дергает тока SPF

mydomen.ru.             600     IN      TXT     "v=spf1 +a +mx ip4:88.232.33.148"
mydomen.ru.             600     IN      TXT     "google-site-verification=oaQyVB1Iy7M_xsjKVsAt0WuXUajlzmLyo4o-Vzbe9q8"

alex_sim, они там ещё и DMARC добавить пытались. Хорошо, что только пытались, и это не опознается. :-)

Да, это счастье просто какое то!!! 😂 я уж и так на грани, все время должен оправдываться, а почему это откакого то занюханного ИП к нам почта не приходит!?? А раньше же я как то раскорячивался…. и она доходила. Раньше помню СНГ (сургутнефтегаз) тож пля чудаки на букву М, приходит пользователь не идет почта на снг… читаю отлуп нету такого пользователя в локальной таблице, перевожу пользователю, он конечно французский учил на худой конец немецкий.. да как тактипа я с ним полчаса назад общался и показывает письмо, смотрю скока там почтовиков…. мама дорогая штук 5 и с какими то почта нормально ходила полчаса назад, а с этим…. нету пользователя. Сорри коллеги, чет жара и духотень у нас в Чикагинске (Челябинск) приехал, помылся пивка накатил и остапа понесло…