Dear Pak Syafril,
Email server kami terjadi anomali pada saat pengiriman email. Sebagai gambaran toologi yang kami gunakan saat ini adalah adanya cisco IronPort sebagai email gateway dengan IP 139.0.8.241 sebagai mx record domain kami. Anomali nya adalah 2 hari kemarin semua email yang dikirimkan ke luar selalu mental, setelah cek log di ironport di katakan bahwa IP kami di banned oleh trendmicro. Anehnya IP yang terbanned ini adalah IP yang digunakan oleh karyawan untuk internetan (139.255.4.5), bukan IP 139.0.8.241 Lalu akhirnya kami minta isp untuk memebersihkan reputasi IP 139.255.4.5 ini hari ini reputasi IP 139.255.4.5 sudah hijau, namun email keluar tetap tidak bisa dikirim karena tidak memiliki SPF record mohon pencerahan nya Pak, kenapa setiap kami kirim emai selalau IP 139.255.4.5 ini yang terbawa? Padahal IP ironport adalah 139.0.8.241 dan mx nya juga di set ke IP tersebut. Keduanya sama-sama milik linknet atas nama PT Fastrata Buana (kapal api group), apakah memang trend sekarng mencek semua IP Pak? mohon maaf saya harus pakai gmail, karena email kami tida bisa keluar, untuk email ke milis ini errornya adalah 5.1.0 - Unknown address error 501-'5.7.0 Domain must resolve' berikut log dari ironport yg memblok karena spf 20 Dec 2019 11:15:40 (GMT +07:00) Protocol SMTP interface Data 2 (IP 172.30.30.100) on incoming connection (ICID 17391325) from sender IP 172.30.2.2. Reverse DNS host None verified no. 20 Dec 2019 11:15:40 (GMT +07:00) (ICID 17391325) RELAY sender group RELAYLIST match 172.30.2.2 SBRS rfc1918 20 Dec 2019 11:15:40 (GMT +07:00) Start message 17022750 on incoming connection (ICID 17391325). 20 Dec 2019 11:15:40 (GMT +07:00) Message 17022750 enqueued on incoming connection (ICID 17391325) from cindy.suta...@kapalapi.co.id. 20 Dec 2019 11:15:40 (GMT +07:00) Message 17022750 on incoming connection (ICID 17391325) added recipient ( admin.market...@indopackprinting.com). 20 Dec 2019 11:15:40 (GMT +07:00) Message 17022750 on incoming connection (ICID 17391325) added recipient ( marketi...@indopackprinting.com). 20 Dec 2019 11:15:40 (GMT +07:00) Message 17022750 on incoming connection (ICID 17391325) added recipient ( marketing.d...@ptindopack.com). 20 Dec 2019 11:15:40 (GMT +07:00) Message 17022750 contains message ID header '< 000401d5b6ec$29e52d80$7daf8880$@kapalapi.co.id>'. 20 Dec 2019 11:15:40 (GMT +07:00) Message 17022750 original subject on injection: PO S191995 20 Dec 2019 11:15:40 (GMT +07:00) Message 17022750 (596554 bytes) from cindy.suta...@kapalapi.co.id ready. 20 Dec 2019 11:15:40 (GMT +07:00) Message 17022750 matched per-recipient policy content&url for outbound mail policies. 20 Dec 2019 11:15:40 (GMT +07:00) Message 17022750 scanned by Anti-Virus engine Sophos. Interim verdict: CLEAN 20 Dec 2019 11:15:40 (GMT +07:00) Message 17022750 scanned by Anti-Virus engine. Final verdict: Negative 20 Dec 2019 11:15:40 (GMT +07:00) Message 17022750 contains attachment 'image001.jpg'. 20 Dec 2019 11:15:40 (GMT +07:00) Message 17022750 contains attachment 'S191995.pdf'. 20 Dec 2019 11:15:41 (GMT +07:00) Message 17022750 queued for delivery. 20 Dec 2019 11:15:41 (GMT +07:00) SMTP delivery connection (DCID 21623537) opened from Cisco IronPort interface 172.30.30.100 to IP address 202.78.202.108 on port 25. 20 Dec 2019 11:15:41 (GMT +07:00) SMTP delivery connection (DCID 21623538) opened from Cisco IronPort interface 172.30.30.100 to IP address 103.247.11.218 on port 25. 20 Dec 2019 11:15:42 (GMT +07:00) (DCID 21623537) Delivery started for message 17022750 to admin.market...@indopackprinting.com, marketi...@indopackprinting.com. 20 Dec 2019 11:15:43 (GMT +07:00) SMTP delivery connection (DCID 21623541) opened from Cisco IronPort interface 172.30.30.100 to IP address 172.30.2.2 on port 25. 20 Dec 2019 11:15:44 (GMT +07:00) (DCID 21623537) Message 17022750 to admin.market...@indopackprinting.com bounced by destination server. Reason: 5.1.0 - Unknown address error ('554', ['5.7.1 <admin.market...@indopackprinting.com>: Recipient address rejected: Please see http://www.openspf.org/Why?s=mfrom;id=cindy.sutanto%40kapalapi.co.id;ip=139. 255.4.5;r=mx.spamelite.com']) 20 Dec 2019 11:15:44 (GMT +07:00) Start message 17022752 on incoming connection (ICID 0). 20 Dec 2019 11:15:44 (GMT +07:00) A new message 17022752 was generated to handle bounce of message 17022750. 20 Dec 2019 11:15:44 (GMT +07:00) Message 17022752 enqueued on incoming connection (ICID 0) from . 20 Dec 2019 11:15:44 (GMT +07:00) Message 17022752 on incoming connection (ICID 0) added recipient (cindy.suta...@kapalapi.co.id). 20 Dec 2019 11:15:44 (GMT +07:00) Message 17022752 (2911 bytes) from ready. 20 Dec 2019 11:15:44 (GMT +07:00) Message 17022752 queued for delivery. 20 Dec 2019 11:15:44 (GMT +07:00) (DCID 21623537) Message 17022750 to marketi...@indopackprinting.com bounced by destination server. Reason: 5.1.0 - Unknown address error ('554', ['5.7.1 <marketi...@indopackprinting.com>: Recipient address rejected: Please see http://www.openspf.org/Why?s=mfrom;id=cindy.sutanto%40kapalapi.co.id;ip=139. 255.4.5;r=mx.spamelite.com']) 20 Dec 2019 11:15:44 (GMT +07:00) Start message 17022753 on incoming connection (ICID 0). 20 Dec 2019 11:15:44 (GMT +07:00) A new message 17022753 was generated to handle bounce of message 17022750. 20 Dec 2019 11:15:44 (GMT +07:00) Message 17022753 enqueued on incoming connection (ICID 0) from . 20 Dec 2019 11:15:44 (GMT +07:00) Message 17022753 on incoming connection (ICID 0) added recipient (cindy.suta...@kapalapi.co.id). 20 Dec 2019 11:15:44 (GMT +07:00) Message 17022753 (2891 bytes) from ready. 20 Dec 2019 11:15:44 (GMT +07:00) Message 17022753 queued for delivery. 20 Dec 2019 11:15:44 (GMT +07:00) SMTP delivery connection (DCID 21623544) opened from Cisco IronPort interface 172.30.30.100 to IP address 172.30.2.2 on port 25. 20 Dec 2019 11:15:44 (GMT +07:00) (DCID 21623544) Delivery started for message 17022752 to cindy.suta...@kapalapi.co.id. 20 Dec 2019 11:15:46 (GMT +07:00) (DCID 21623541) Delivery started for message 17022753 to cindy.suta...@kapalapi.co.id. 20 Dec 2019 11:15:48 (GMT +07:00) (DCID 21623544) Delivery details: Message 17022752 sent to cindy.suta...@kapalapi.co.id 20 Dec 2019 11:15:48 (GMT +07:00) Message 17022752 to cindy.suta...@kapalapi.co.id received remote SMTP response '2.6.0 Ok, message saved <Message-ID: <0b9a65$g7...@mailgateway.kapalapi.co.id>>'. 20 Dec 2019 11:15:50 (GMT +07:00) (DCID 21623541) Delivery details: Message 17022753 sent to cindy.suta...@kapalapi.co.id 20 Dec 2019 11:15:50 (GMT +07:00) Message 17022753 to cindy.suta...@kapalapi.co.id received remote SMTP response '2.6.0 Ok, message saved <Message-ID: <0b9a65$g7...@mailgateway.kapalapi.co.id>>'. 20 Dec 2019 11:16:01 (GMT +07:00) (DCID 21623538) Delivery started for message 17022750 to marketing.d...@ptindopack.com. 20 Dec 2019 11:16:24 (GMT +07:00) (DCID 21623538) Delivery details: Message 17022750 sent to marketing.d...@ptindopack.com 20 Dec 2019 11:16:24 (GMT +07:00) Message 17022750 to marketing.d...@ptindopack.com received remote SMTP response 'OK id=1ii9iB-0008MQ-Je'. Terimakasih, Asep. Y -- --[mdaemon-l]---------------------------------------------------------- Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette Arsip: http://mdaemon-l.dutaint.com Dokumentasi : http://mdaemon.dutaint.co.id Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com Versi terakhir: MDaemon 19.5.2, SecurityGateway 6.5.1