<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Glenn Steen wrote:
<blockquote
 cite="mid:223f97700811250752o3d8c9440q3b10c55dcd79fb7d@mail.gmail.com"
 type="cite">
  <pre wrap="">2008/11/24 Arthur Stephens <a class="moz-txt-link-rfc2396E" href="mailto:astephens@ptera.net">&lt;astephens@ptera.net&gt;</a>:
  </pre>
  <blockquote type="cite">
    <pre wrap="">I discovered this problem when customers complained about not getting emails
from some people.

It appears that whenever an email using ESMTP protocol goes on hold to be
processed by mail scanner, it ends up being removed without processing it.
Here are a couple of the numerous log entries reflecting this...

[root@mailgate ~]# grep 4013E6FB03C: /var/log/maillog
Nov 24 10:09:21 mailgate postfix/smtpd[14870]: 4013E6FB03C:
client=mail.sound-tele.com[66.45.208.237]
Nov 24 10:09:21 mailgate postfix/cleanup[14455]: 4013E6FB03C: hold: header
Received: from mail.sound-tele.com (mail.sound-tele.com [66.45.208.237])??by
mailgate.ptera.net (Postfix) with ESMTP id 4013E6FB03C??for
<a class="moz-txt-link-rfc2396E" href="mailto:sladichoffice@ptera.net">&lt;sladichoffice@ptera.net&gt;</a>; Mon, 24 Nov 2008 10:09:21 -0800 (PST from
mail.sound-tele.com[66.45.208.237]; from=<a class="moz-txt-link-rfc2396E" href="mailto:ST-MsgCtr@sound-tele.com">&lt;ST-MsgCtr@sound-tele.com&gt;</a>
to=<a class="moz-txt-link-rfc2396E" href="mailto:sladichoffice@ptera.net">&lt;sladichoffice@ptera.net&gt;</a> proto=ESMTP helo=&lt;mail.sound-tele.com&gt;
Nov 24 10:09:21 mailgate postfix/cleanup[14455]: 4013E6FB03C:
message-id=<a class="moz-txt-link-rfc2396E" href="mailto:EX2003BPcZi71mrvoGd00007995@mail.sound-tele.com">&lt;EX2003BPcZi71mrvoGd00007995@mail.sound-tele.com&gt;</a>

[root@mailgate ~]# grep  53A4C6FB0A0: /var/log/maillog
Nov 24 10:22:30 mailgate postfix/smtpd[14219]: 53A4C6FB0A0:
client=unknown[206.169.232.4]
Nov 24 10:22:30 mailgate postfix/cleanup[17578]: 53A4C6FB0A0: hold: header
Received: from mail.columbiagrain.com (unknown [206.169.232.4])??by
mailgate.ptera.net (Postfix) with ESMTP id 53A4C6FB0A0??for
<a class="moz-txt-link-rfc2396E" href="mailto:foxhill@ptera.net">&lt;foxhill@ptera.net&gt;</a>; Mon, 24 Nov 2008 10:22:30 -0800 (PST) from
unknown[206.169.232.4]; from=<a class="moz-txt-link-rfc2396E" href="mailto:rolstad@columbiagrain.com">&lt;rolstad@columbiagrain.com&gt;</a>
to=<a class="moz-txt-link-rfc2396E" href="mailto:foxhill@ptera.net">&lt;foxhill@ptera.net&gt;</a> proto=ESMTP helo=&lt;mail.columbiagrain.com&gt;
Nov 24 10:22:30 mailgate postfix/cleanup[17578]: 53A4C6FB0A0:
message-id=<a class="moz-txt-link-rfc2396E" href="mailto:28D95A3746D8414AA52458549F3EA58705228B88@pdx-mail1.columbiagrain.com">&lt;28D95A3746D8414AA52458549F3EA58705228B88@pdx-mail1.columbiagrain.com&gt;</a>

[root@mailgate ~]# grep 592E66FB09E: /var/log/maillog
Nov 24 10:28:16 mailgate postfix/smtpd[18108]: 592E66FB09E:
client=seven.pairlist.net[209.68.2.241]
Nov 24 10:28:16 mailgate postfix/cleanup[15863]: 592E66FB09E: hold: header
Received: from seven.pairlist.net (seven.pairlist.net [209.68.2.241])??by
mailgate.ptera.net (Postfix) with ESMTP id 592E66FB09E??for
<a class="moz-txt-link-rfc2396E" href="mailto:cbk13@ptera.net">&lt;cbk13@ptera.net&gt;</a>; Mon, 24 Nov 2008 10:28:16 -0800 (PST) from
seven.pairlist.net[209.68.2.241]; from=<a class="moz-txt-link-rfc2396E" href="mailto:seattleiso-bounces@seattleiso.org">&lt;seattleiso-bounces@seattleiso.org&gt;</a>
to=<a class="moz-txt-link-rfc2396E" href="mailto:cbk13@ptera.net">&lt;cbk13@ptera.net&gt;</a> proto=ESMTP helo=&lt;seven.pairlist.net&gt;
Nov 24 10:28:16 mailgate postfix/cleanup[15863]: 592E66FB09E:
message-id=<a class="moz-txt-link-rfc2396E" href="mailto:alpine.WNT.1.10.0811241055310.3112@hsadmjw2.hsvcs.washington.edu">&lt;alpine.WNT.1.10.0811241055310.3112@hsadmjw2.hsvcs.washington.edu&gt;</a>
[root@mailgate ~]#

I am so unlearned about this I do not know where to begin to solve this
problem.
Googling didn't reveal anything obvious.
What is the information between the ?? trying to tell me?

    </pre>
  </blockquote>
  <pre wrap=""><!---->Nothing special, just the received line that triggered the header
check to arrange for the message to be put on hold, for MailScanner to
pick up. IIRC, the ?? is a replacement for linebreaks.
So far so good.

What should happen next is that MailScanner should pick up a few
messages and process them in a batch, telling you what happens, then
either deleting, quarantine or requeue the message (with a new queue
ID).
That doesn't seem to be happening for you.
Is MailScanner running?
If it is, do you perhaps have any files in the hold queue directory
that isn't a queue file (this has been know to make things go to
pieces:-)?

Cheers
  </pre>
</blockquote>
Ok I checked the queue directory and found only queue files there.<br>
Here is the log of the missing email in question... I will mark the
lines with a &gt;&gt;<br>
<br>
&gt;&gt; Nov 24 04:57:54 mailgate postfix/smtpd[15326]: connect from
qmta10.emeryville.ca.mail.comcast.net[76.96.30.17]<br>
Nov 24 04:57:55 mailgate sqlgrey: grey: domain awl match: updating
76.96.30(76.96.30.17), comcast.net<br>
Nov 24 04:57:56 mailgate postfix/smtpd[15311]: connect from
ff2.tintwin.com[216.117.206.100]<br>
Nov 24 04:57:57 mailgate MailScanner[2499]: Requeue: 286976FB0FC.A6B4D
to 295586FB089<br>
Nov 24 04:57:57 mailgate postfix/qmgr[1828]: 295586FB089:
from=<a class="moz-txt-link-rfc2396E" href="mailto:ret@anisome.net">&lt;ret@anisome.net&gt;</a>, size=5793, nrcpt=1 (queue active)<br>
Nov 24 04:57:57 mailgate MailScanner[2499]: Uninfected: Delivered 1
messages<br>
Nov 24 04:57:57 mailgate sqlgrey: grey: new:
216.117.206(216.117.206.100), <a class="moz-txt-link-abbreviated" href="mailto:mxhheabbhpxhuefmabc@amazinglydiva.com">mxhheabbhpxhuefmabc@amazinglydiva.com</a>
-&gt; <a class="moz-txt-link-abbreviated" href="mailto:lauriek@ptera.net">lauriek@ptera.net</a><br>
&gt;&gt; Nov 24 04:57:57 mailgate postfix/smtpd[15326]: 4ABEF6FB0E8:
client=qmta10.emeryville.ca.mail.comcast.net[76.96.30.17]<br>
Nov 24 04:57:57 mailgate postfix/smtpd[15311]: NOQUEUE: reject: RCPT
from ff2.tintwin.com[216.117.206.100]: 450 4.7.1
<a class="moz-txt-link-rfc2396E" href="mailto:lauriek@ptera.net">&lt;lauriek@ptera.net&gt;</a>: Recipient address rejected: Greylisted for 5
minutes; from=<a class="moz-txt-link-rfc2396E" href="mailto:MxhHeABBHpxhUefMABc@amazinglydiva.com">&lt;MxhHeABBHpxhUefMABc@amazinglydiva.com&gt;</a>
to=<a class="moz-txt-link-rfc2396E" href="mailto:lauriek@ptera.net">&lt;lauriek@ptera.net&gt;</a> proto=SMTP helo=&lt;amazinglydiva.com&gt;<br>
&gt;&gt; Nov 24 04:57:57 mailgate postfix/cleanup[13547]: 4ABEF6FB0E8:
hold: header Received: from QMTA10.emeryville.ca.mail.comcast.net
(qmta10.emeryville.ca.mail.comcast.net [76.96.30.17])??by
mailgate.ptera.net (Postfix) with ESMTP id 4ABEF6FB0E8??for
<a class="moz-txt-link-rfc2396E" href="mailto:rexroad@ptera.net">&lt;rexroad@ptera.net&gt;</a>; Mon, 24&nbsp; from
qmta10.emeryville.ca.mail.comcast.net[76.96.30.17];
from=<a class="moz-txt-link-rfc2396E" href="mailto:chucknvicki@comcast.net">&lt;chucknvicki@comcast.net&gt;</a> to=<a class="moz-txt-link-rfc2396E" href="mailto:rexroad@ptera.net">&lt;rexroad@ptera.net&gt;</a>
proto=ESMTP helo=&lt;QMTA10.emeryville.ca.mail.comcast.net&gt;<br>
&gt;&gt; Nov 24 04:57:57 mailgate postfix/cleanup[13547]: 4ABEF6FB0E8:
message-id=<a class="moz-txt-link-rfc2396E" href="mailto:112420081325.17455.492AAB5E000238320000442F221555389407050C079002050C9A080C@comcast.net">&lt;112420081325.17455.492AAB5E000238320000442F221555389407050C079002050C9A080C@comcast.net&gt;</a><br>
<br>
This is the last entry for 4ABEF6FB0E8: No requeue. No delivery.<br>
<br>
Here is the trace of that email without the clutter.<br>
<br>
[root@mailgate ~]# grep 4ABEF6FB0E8: /var/log/maillog<br>
Nov 24 04:57:57 mailgate postfix/smtpd[15326]: 4ABEF6FB0E8:
client=qmta10.emeryville.ca.mail.comcast.net[76.96.30.17]<br>
Nov 24 04:57:57 mailgate postfix/cleanup[13547]: 4ABEF6FB0E8: hold:
header Received: from QMTA10.emeryville.ca.mail.comcast.net
(qmta10.emeryville.ca.mail.comcast.net [76.96.30.17])??by
mailgate.ptera.net (Postfix) with ESMTP id 4ABEF6FB0E8??for
<a class="moz-txt-link-rfc2396E" href="mailto:rexroad@ptera.net">&lt;rexroad@ptera.net&gt;</a>; Mon, 24&nbsp; from
qmta10.emeryville.ca.mail.comcast.net[76.96.30.17];
from=<a class="moz-txt-link-rfc2396E" href="mailto:chucknvicki@comcast.net">&lt;chucknvicki@comcast.net&gt;</a> to=<a class="moz-txt-link-rfc2396E" href="mailto:rexroad@ptera.net">&lt;rexroad@ptera.net&gt;</a>
proto=ESMTP helo=&lt;QMTA10.emeryville.ca.mail.comcast.net&gt;<br>
Nov 24 04:57:57 mailgate postfix/cleanup[13547]: 4ABEF6FB0E8:
message-id=<a class="moz-txt-link-rfc2396E" href="mailto:112420081325.17455.492AAB5E000238320000442F221555389407050C079002050C9A080C@comcast.net">&lt;112420081325.17455.492AAB5E000238320000442F221555389407050C079002050C9A080C@comcast.net&gt;</a><br>
[root@mailgate ~]#<br>
<br>
Thanks<br>
Arthur<br>
<br>
<pre class="moz-signature" cols="40">-- 
Arthur Stephens
Senior Sales Technician
Ptera Wireless Internet Service
PO Box 135
Liberty Lake, WA 99019
509-927-7837
For technical support visit <a class="moz-txt-link-freetext" href="http://www.ptera.net/support">http://www.ptera.net/support</a>
-----------------------------------------------------------------------------
"This message may contain confidential and/or propriety information,
and is intended for the person/entity to whom it was originally
addressed. Any use by others is strictly prohibited.
Please note that any views or opinions presented in this email are solely 
those of the author and are not intended to represent those of the company."
</pre>
</body>
</html>