Форум Сайтостроение Администрирование серверов

Провайдер заблокировал отправку по smtp по жалобе.

avgaz · 2025-12-05T14:33:53.4689538Z

Итак неожиданно получил письмо от провайдера VPS ну и провайдер отрубил отправку писем скриптами. Здравствуйте. На вашу VPS поступила жалоба, текст жалобы ниже, были вынуждены заблокировать smtp порты на вашем заказе. Ссылка: https://check.spamhaus.org/results/?query= ***** Текст жалобы: "Why was this IP listed? **.**.**.*** has been classified as part of a proxy network. There is a type of malware using this IP that installs a proxy that can be used for nearly anything, including sending spam or stealing customer data. This should be of more concern than a Spamhaus listing, which is a symptom and not the problem. The proxy is installed on a device - usually an Android mobile, firestick, smart doorbell, etc, but also iPads, and Windows computers - that is using your IP to send spam DIRECTLY to the internet via port 25: This is very often the result of third party "free" apps like VPNs, channel unlockers, streaming, etc being installed on someone's personal device, usually a phone. Technical information: Recent connections: (IP, UTC timestamp, HELO value) **.**.**.*** 2025-11-30 13:55:00 ****.com Items of note: This issue is very likely to be caused by a personal device, such as a mobile phone, with residential proxy malware or a spambot installed on it. It is EXTREMELY rare for this to be the SMTP server at fault. This is a simple explanation of how it can work. Any devices with "free" VPNs, TV streaming, channel unlocking, or 3rd-party apps installed are the first things to check. What should be done about it? DYNAMIC IPs/MOBILE USERS If you are NOT running a local mail server on this IP, please do the following: Go to What Is My IP? and find out what your public IP is. Call your ISP - the company that is providing your internet access via the IP you just looked up. Find out from your ISP if the IP is dedicated or dynamic. If it is dynamic, is it CG/NAT? What are your outbound mail settings? Have your ISP verify your mail settings are correct: SMTP server name Outgoing SMTP port Are you using SMTP authentication - yes/no? Once you have this information, open a ticket. Please provide your verified mail settings in this ticket. Our ability to help you depends on this information! STATIC IP/LOCAL MAIL SERVER(S) Do you have one or more local SMTP servers? The problem is NOT your mail server. It is never the mail server. It is always someone's mobile device (phone, laptop, tablet), or more rarely a computer, somewhere on the LAN. There can be more than one! These are the recent HELOs we have seen. If they match your mail server's rDNS, do not dismiss this, and read on. (IP, UTC timestamp, HELO value) **.**.**.*** 2025-11-30 13:55:00 ****.com What to do: Make sure port 25 access is limited to mail server access only / end-users should be using SMTP authentication on port 587 or 465 Guest networks need to be limited too! Remote sending of email to servers via the Internet will still work if web-based, or configured properly to use port 587 using SMTP-AUTH. Do you have clients or end users NAT'd to the same IP as your mailserver? If so, this is very likely to be the source of the problem. Set up logging at the exit point and let it run for a few days to find anomalous port 25 traffic - these proxies do not necessarily fire every day." Уже все перерыл и не могу найти в логах mail.log и mainlog ничего похожего на отправку спама с сервера(может не там искал?), более того на сервере не создано не одного почтового ящика(все ящики типа site@site.ru были созданы на Яндекс, ранее услуга Почта для домена), а почтовый домен в обще в зоне ru, а не com как в жалобе, что в жалобе это в зоне com это название сервера. Письма с сайтов отправлялись скриптами через php mail() то есть простые уведомления о регистрации и тд.. Едиственное есть мысль, что на сервере был настрое прокси 3proxy (http и socks) возможно подобрали пароль и тупо через прокси со своих почтовых адресов рассылали спам? в в логе такие строчки 1764879966.306 PROXY. 9999 00004 - 172.236 . 228.202 : 50866 0.0 . 0.0 : 0 0 0 0 GET_http: //**.***.**.***:9999/_HTTP/1.1 1764880010.453 PROXY. 9999 00004 - 141.95 . 206.110 : 47567 0.0 . 0.0 : 0 0 0 0 GET_http: //**.***.**.***:9999/_HTTP/1.1 1764880036.078 SOCKS. 8088 00401 - 172.236 . 228.111 : 12520 0.0 . 0.0 : 0 0 0 0 UNKNOWN_0. 0.0 . 0 : 0 1764880036.419 SOCKS. 8088 00401 - 172.236 . 228.111 : 12530 0.0 . 0.0 : 0 0 0 0 UNKNOWN_0. 0.0 . 0 : 0 1764882164.752 ADMIN. 2525 00000 - 172.104 . 11.34 : 44040 0.0 . 0.0 : 0 0 0 0 1764885908.727 PROXY. 9999 00004 - 147.182 . 247.10 : 41496 0.0 . 0.0 : 0 0 0 0 GET_http: //**.***.**.***/_HTTP/1.1 1764885909.825 PROXY. 9999 00004 - 147.182 . 247.10 : 41506 0.0 . 0.0 : 0 0 0 0 GET_http: //**.***.**.***:9999/favicon.ico_HTTP/1.1 1764885991.337 SOCKS. 8088 00401 - 185.38 . 149.140 : 58292 0.0 . 0.0 : 0 0 0 0 UNKNOWN_0. 0.0 . 0 : 0 1764890103.152 PROXY. 9998 00511 - 147.182 . 202.179 : 56244 ::: 0 0 0 0 sysinfo 1764890104.538 PROXY. 9998 00100 - 147.182 . 202.179 : 56274 0.0 . 0.0 : 0 0 0 0 GET_/_HTTP/ 1.1 1764890105.692 PROXY. 9998 00100 - 147.182 . 202.179 : 56278 0.0 . 0.0 : 0 0 0 0 GET_/favicon.ico_HTTP/ 1.1 1764897257.373 PROXY. 9999 00004 - 20.65 . 154.237 : 33494 0.0 . 0.0 : 0 0 0 0 GET_http: //**.***.**.***:9999/_HTTP/1.1 1764897267.696 PROXY. 9999 00512 - 20.65 . 154.237 : 33506 0.0 . 0.0 : 0 0 0 0 MGLNDD_**.***.**.***_9999_ Вот и вопрос, что это действительно 3proxy выиноват? но зачем тогда провайдер заблокировал отправку писем с VPS или нужно искать что действительно как то рассылают спам через mail() но где искать логи таких рассылок?

162

avgaz

5 декабря 2025, 19:29

#11

LEOnidUKG #:
У вас разве не Яндекс360 платный? Я его имел ввиду, у него SMTP и как раз подключение своего домена для работы именно рассылки ежедневно писем в этом и суть.

360 нету, email там были сделаны еще когда это был сервис бесплатный Почта для домена, после как сделали платно ящики там только работают на примем, а сейчас настроил(вернее в движке форума уже предусмотрено было) просто отправку через smtp почту site@yandex.ru

Да не суть это, проблема скорее в первом посте

Помогите понять, что мне создание форума Отправка почты скриптом

Open AI тестирует память для ChatGPT

Маркетинг для шоколадной фабрики. На 34% выше средний чек

Провайдер заблокировал отправку по smtp по жалобе.