Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 26 replies
  • Subscribers 1 subscriber
  • Views 26825 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

"550 Access denied - Invalid HELO name" when emails are sent to certain domains

turboizzy
Hi,

I've noticed recently that when emails are being sent to certain domains from our Exchange Server they are failing a HELO check. Our emails our going through the Astaro SMTP proxy, all emails going out from the proxy are doing so via one IP address and I have checked that this IP address is not blacklisted anywhere. Also the the IP address associated with sending out email has a public DNS record.

Any help appreciated.

Thanks


This thread was automatically locked due to age.
Parents
  • 0
    Just to underline what Bruce is telling you, 65.Y.X.81.in-addr.arpa resolves to a generic btopenworld.com name instead of the SMTP hostname of your Astaro.

    Telnetting on port 25 to your IP and saying HELO hi, I see the hostname is "Astaro" instead of some complete FQDN like astaro.mnisystems.co.uk.

    Checking the Whois for mnisystems.co.uk indicates that you use DynDNS, so maybe what Bruce and I are saying above doesn't apply.  I'll guess that you're already using DynDNS as your smart host, and that you're using their standard SMTP service.  If you upgrade to the next level (about US$10/month), you'll get reverse DNS.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0
    Just to underline what Bruce is telling you, 65.Y.X.81.in-addr.arpa resolves to a generic btopenworld.com name instead of the SMTP hostname of your Astaro.

    Telnetting on port 25 to your IP and saying HELO hi, I see the hostname is "Astaro" instead of some complete FQDN like astaro.mnisystems.co.uk.

    Checking the Whois for mnisystems.co.uk indicates that you use DynDNS, so maybe what Bruce and I are saying above doesn't apply.  I'll guess that you're already using DynDNS as your smart host, and that you're using their standard SMTP service.  If you upgrade to the next level (about US$10/month), you'll get reverse DNS.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
  • 0 in reply to BAlfson
    Thanks for your responses guys, as you said Bruce I will contact BT to find out if I can change the PTR records. As I have 6 static IP addresses from them and a business line I don't envisage there being a problem.

    BAlfson I actually only use DynDns for incoming mail just in case my connection were to fail. For all outgoing mail they go directly from us to the the recipient mail server. I have just checked by telnetting and it does say Astaro. Surely changing the FQDN within web admin will change this ? I only ask because I have made the change under hostname in UTM but when Telnetting I still get the Astaro HELO response.
Unfiltered HTML