Problémy s elektronickou poštou
- Příjem a odesílání pošty z poštovního klienta
- Podrobný postup zjištění příčiny problému při komunikaci s POP3 serverem
- Příklad minimální komunikace se SMTP serverem
- Problém se SMTP přes SSL
- Odeslané zprávy jsou označovány jako spam
- Někdo posílá zprávy mým jménem
- Problém s přijímáním a odesíláním pošty na doménu
- E-maily - chybová hlášení
Příjem a odesílání pošty z poštovního klienta
Problémy s přijímáním či odesíláním pošty z poštovních klientů bývají nejčastěji způsobeny bezpečnostními opatřeními na Vašem počítači či síti. Typicky to bývá nastavení firewallu, antiviru, či omezení na síti (například zákaz posílání pošty přes SMTP servery umístěné mimo danou síť).
V případě problémů s připojením na server pro příchozí či odchozí poštu doporučujeme postup:
- Zkontrolujte si správnost nastavení účtu ve Vašem poštovním klientovi. Návody pro nastavení poštovního klienta najdete v nápovědě Nastavení poštovního klienta.
Správnost přihlašovacího jména a hesla k Vašemu e-mailu si můžete snadno ověřit přihlášením do webmailu - Ověřte, že spojení není blokováno některým programem na Vašem počítači - firewallem či antivirem. Poměrně často se stává situace, že spojení blokuje antivir po své aktualizaci nebo zapnutí jeho součásti pro kontrolu příchozích e-mailů.
- Ověřte, že spojení není blokováno na Vaší síti, nebo Vaším poskytovatelem připojení k Internetu. Někteří poskytovatelé připojení například mají zakázáno posílání zpráv přes odesílací SMTP servery umístěné mimo jejich síť.
- Pokud kroky v předchozích bodech nepovedou k dohledání příčiny problému, obraťte se prosím na naši zákaznickou podporu s bližším popisem problému.
Podrobný postup zjištění příčiny problému při komunikaci s POP3 serverem
- Zkontrolujte si vaše připojení k Internetu, případně nastavení firewallu a antiviru (zda není spojení na poštovní úložiště blokováno).
- Otevřete příkazový řádek a pusťte následující (příkazy telnetu musí podporovat Váš operační systém, ve Win 8.1. a 10 je potřeba telnet doinstalovat):
telnet 91.239.200.222 110
Jestliže kromě jiného uvidíte řádek, který bude začínat řetězcem +OK, pak je s vaším připojením vše v pořádku. Pro ukončení relace pošlete příkaz quit. Pokud +OK nevidíte, máte s největší pravděpodobností problém s připojením, případně s firewallem či antivirem. Pro řešení kontaktuje svého administrátora, správce sítě či poskytovatele internetového připojení. -
Dále zkuste to samé se jménem serveru:
telnet mail.cesky-hosting.cz 110
Je-li i nyní vidět +OK, pokračujte dalším testem. V opačném případě máte problém s DNS - to dále řešte s vaším administrátorem, správcem sítě nebo poskytovatelem připojení. -
Minulou relaci neukončujte příkazem quit, ale pošlete následující:
user UZIVATEL@DOMENA pass HESLO
kde UZIVATEL@DOMENA je název vaší schránky - například info@cesky-hosting.cz a HESLO je vaše heslo k příslušné schránce.
Jestliže po některém z těchto příkazů nedostanete +OK, pak si překontrolujte, zda jste požadované údaje vyplnili správně. Jestliže toto všechno je v pořádku, opusťte relaci příkazem quit. POP3 vám v tomto případě pracuje správně a pokud vám s POP3 nepracuje nějaká aplikace, problém je buď v jejím nastavení, nebo aplikaci samotné.
Příklad minimální komunikace se SMTP serverem
Máte-li problémy s odesíláním pošty ze svého poštovního klienta, můžete vyzkoušet minimální komunikaci se SMTP serverem:
telnet 91.239.200.238 25 220 smtp.cesky-hosting.cz ESMTP Postfix (Debian) ehlo test 250-smtp.cesky-hosting.cz 250-PIPELINING 250-SIZE 33554432 250-ETRN 250-STARTTLS 250-AUTH PLAIN LOGIN 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN auth login 334 VXNlcm5hbWU6 dmFzZS5hZHJlc2FAZXhhbXBsZS5jb20= 334 UGFzc3dvcmQ6 dmFzZS5oZXNsbw== 235 ok, go ahead (#2.0.0) mail from: <vase.adresa@example.com> 250 ok rcpt to: <adresa.prijemce@example.org> 250 ok data 354 go ahead Subject: testovaci zprava text . 250 ok 1121762382 qp 16373 quit 221 smtp.cesky-hosting.cz
Všechny řádky, které začínají číslicí, vrací server. Všimněte si, že hlavičky jsou od obsahu zprávy odděleny jedním prázdným řádkem a psaní zprávy končí sekvencí [ENTER][tečka][ENTER]. Řetězec "VXNlcm5hbWU6" je v base64 zakódovaný řetězec "Username:", na tuto výzvu pošlete v base64 zakódovaný název schránky. Řetězec "UGFzc3dvcmQ6" je v base64 zakódovaný řetězec "Password:", na tuto výzvu pošlete v base64 zakódované heslo ke schránce. V případě, že jste postupovali přesně popsaným způsobem, měl by server vracet čísla (SMTP kódy) tak, jak je zde uvedeno. V případě, že jste postupovali přesně popsaným způsobem a server vrací jiné kódy a zprávy, než je uvedeno zde, obraťte se na naši zákaznickou podporu.
Problém se SMTP přes SSL
Tento problém bývá způsoben transparentní SMTP proxy mezi SMTP klientem a naším serverem. SMTP proxy používají například antiviry na OS z rodiny MS Windows (např. AVG). V tomto případě by měla pomoci změna konfigurace antiviru.
Odeslané zprávy jsou označovány jako spam
Vyhodnocování příchozích zpráv provádí poštovní systém příjemce. Přesný důvod, proč nějakou zprávu považuje za nevyžádanou, je potřeba v první řadě zjišťovat tam. Poté můžete přijmout opatření a provést úpravy, které tento problém vyřeší.
Příčin, proč se tak děje, může být mnoho (a to včetně kombinace několika různých), stejně tak možných řešení. Obecně zde uvedeme několik nejčastějších:
- Chybně sestavená zpráva - konstrukce zprávy je rozporu se standardy pro elektronickou poštu.
- Obsah zprávy - forma nebo text zprávy jsou podobné obvyklým spamům.
- Sdělení má charakter hromadné zprávy, ale nesplňuje potřebné technické náležitosti (viz. Hromadné e-maily a prevence SPAMu.
- Doména/schránka odesílatele má špatnou reputaci, například kvůli předchozímu rozesílání spamu.
- IP adresa (či rozsah), kterou odesílatel používá pro přístup k Internetu, je vedena v nějakém blacklistu.
Důvěryhodnost odesílaných zpráv můžete obecně zvýšit nastavením DKIM a SPF, nicméně se nejedná o univerzální řešení. Příčinu je vždy třeba řešit adresně.
Někdo posílá zprávy mým jménem
Protokol SMTP, který se používá pro posílání e-mailů, umožňuje odesílateli se identifikovat zcela libovolně. Tato vlastnost bohužel bývá zneužívána k rozesílání e-mailů (obvykle spamu) jménem někoho jiného. Odesílateli k tomu stačí jen zadat příslušné údaje v obálkové adrese zprávy a/nebo v SMTP hlavičce From. Zpráva tedy ve skutečnosti není odeslána z dané schránky, ale navenek to tak vypadá.
Proti tomuto zneužití bohužel neexistuje stoprocentně účinná ochrana. Ale existují nástroje, které mohou alespoň částečně pomoct. Prvním je DKIM, který odeslané zprávy elektronicky podepisuje, přičemž tento podpis je technicky vázán na doménu odesílatele. Druhým je SPF, což je provozovatelem domény specifikovaný seznam serverů, které jsou oprávněny odesílat e-maily z adres na příslušné doméně. Používání DKIM a SPF bohužel není povinné, stejně tak kontrola těchto mechanismů na straně příjemců. Nicméně podíl poskytovatelů, které s těmito nástroji pracují, se průběžně zvyšuje, takže určitě má smysl je používat.
E-maily - chybová hlášení
Chybová hlášení | Vysvětlení |
---|---|
Access denied |
Doména příjemce nemá na cílovém serveru aktivovány poštovní služby nebo adresa příjemce na cílovém serveru neexistuje a nebo je účet blokovaný, případně se jedná o jinou příčinu, která je popsaná na připojeném odkazu |
Address unknown |
Emailová adresa příjemce není platná (účet na cílovém serveru neexistuje nebo je blokovaný) |
Client host rejected | Zpráva byla odmítnuta z důvodu přítomnosti IP adresy odesílacího serveru v interním blacklistu příjemce |
DMARC unauthenticated mail is prohibited |
Odeslaný email nevyhovuje nastavené politice v DMARC záznamu domény odesílatele |
Domain not found |
Doména příjemce/odesílatele neexistuje v DNS (nemá MX záznam, ale ani A nebo AAAA záznam) |
Domain XXX does not accept mail | Doména příjemce nemá na cílovém serveru aktivovány poštovní služby nebo je má zablokované |
Email rejected per DMARC policy |
Odeslaný email nevyhovuje nastavené politice v DMARC záznamu domény odesílatele |
For assistance, contact your administrator or see LINK. Please provide the following information in your problem report: | Obecná chyba, více informací o příčině nedoručení emailu lze získat na uvedeném odkaze nebo v logu poštovního serveru |
Gmail has detected that this message is likely suspicious due to the very low reputation of the sending domain | Gmail vyhodnotil email jako podezřelý nebo jinak závadný (byl vyhodnocen jako spam) a nebo reputace domény je příliš nízká - někdy v minulosti z ní mohl být odesílán spam. Další příčinou mohou být chybějící povinné hlavičky (RFC5322) nebo IP adresa serveru odesílatele na blacklistu |
Invalid Recipient | Emailová adresa příjemce není platná - adresa příjemce na cílovém serveru buďto neexistuje a nebo je schránka blokovaná |
Mailbox is full | Emailová schránka příjemce je plná (překračuje maximální velikost - kvótu) |
Mailbox XXX does not exist = emailová adresa příjemce není platná | Emailová adresa příjemce není platná - adresa příjemce na cílovém serveru buďto neexistuje a nebo je schránka blokovaná |
Message blocked by content policy | Email byl zablokován kvůli zakázanému či nevyhovujícímu obsahu (chybné kódování příloh, zakázané koncovky souborů v příloze. |
Message count limit (300/hour) reached, try again later | Email nelze odeslat z důvodu překročení FUP limitu pro maximální počet odeslaných emailů z účtu odesílatele |
Message discarded as high-probability spam | Email byl vyhodnocen jako spam |
Message refused - for more information visit https://www.virusfree.cz/cs/help | Email byl odmítnutý na cílovém serveru z důvodu uvedeného na připojeném odkazu |
Message size exceeds fixed limit | Velikost zprávy překročila maximální limit nastavený na SMTP serveru |
Messages missing a valid address in From: header, or having no From: header, are not accepted | Emailová zpráva neobsahuje povinnou hlavičku "From" a nebo emailová adresa uvedená v hlavičce "From" není správná. |
Need fully-qualified address | Nevalidní adresa příjemce |
Recipient domain does not accept mail | Doména příjemce nepřijímá emaily, pravděpodobně z důvodu, že doména nemá aktivní emailové služby na cílovém serveru |
Recipient not found by SMTP address lookup | Emailová adresa příjemce není platná (na cílovém serveru neexistuje nebo je účet blokovaná) |
Relay access denied | Pro doménu příjemce zprávy neposkytujeme poštovní služby, případně je neposkytuje server, na který je mail doručován (nejspíše proto, že si klient nastavil špatné MX záznamy). Ve výjimečných případech může být způsobeno tím, že příjem zpráv pro danou doménu je zakázán. |
Relay access denied |
Na odesílacím SMTP serveru - odesílací uživatel se nepřihlásil (nemá v poštovním klientovi nastavenou autentizaci) |
Requested action not taken: mailbox unavailable | Emailová adresa příjemce není platná - adresa příjemce na cílovém serveru buďto neexistuje a nebo je schránka blokovaná |
Sender blacklisted | Emailová adresa odesílatele a nebo SMTP server odesílatele jsou na blacklistu |
Sender's SPF policy prevents accepting for this recipient | SPF záznam domény odesílatele zakazuje přijmout email od daného odesílacího SMTP serveru |
Service unavailable; client XXX blocked using YYY | IP adresa odesílacího SMTP serveru je na veřejném blacklistu |
Service unavailable - try again later | Dočasná chyba, příčinou může být dočasně snížená reputace odesílatele na základě předchozích pokusů o odeslání emailů (třeba kvůli chybějícím nebo chybným hlavičkám zprávy) |
Sorry, no such mailbox here | Emailová adresa příjemce není platná - adresa příjemce na cílovém serveru buďto neexistuje a nebo je schránka blokovaná |
Spam blocked | Email byl vyhodnocen jako spam |
The email account that you tried to reach does not exist. Please try double-checking the recipient's email address for typos or unnecessary spaces | Schránka příjemce neexistuje |
The user you are trying to contact is receiving mail at a rate that prevents additional messages from being delivered | Překročení limitu počtu příjímaných zpráv pro účet adresáta na straně příjímacího serveru |
Unauthenticated email from DOMAIN is not accepted due to domain's DMARC policy. Please contact the administrator | Odeslaný email nevyhovuje nastavené politice v DMARC záznamu domény odesílatele |
Unroutable address XXX | Emailová adresa příjemce není platná - adresa příjemce na cílovém serveru buďto neexistuje a nebo je schránka blokovaná |
User is over quota | Emailová schránka příjemce je plná (překračuje maximální velikost - kvótu) |
User unknown in virtual mailbox table | Cílová schránka neexistuje nebo je blokována |
User unknown; rejecting | Adresa příjemce na cílovém serveru buďto neexistuje a nebo je schránka blokovaná |
You are blacklisted and cannot use this service right now | Odesílatel či odesílací server je na přijímacím SMTP serveru dočasně blokován antispamovým systémem z různých důvodů (např. velkého množství pokusů o autentizaci k SMTP serveru s nesprávnými přihlašovacími údaji) |
Your email has been blocked because the sender is unauthenticated. Gmail requires all senders to authenticate with either SPF or DKIM |
Doména odesílatele nemá nastaveno SPF ani DKIM |