>Запустите tcpdump (фильтр корректно составьте), шлите себе письмо с mail.ru и смотрите
>что там происходит. Там ваша разгадка tcpdump | grep mail.ru
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on nfe0, link-type EN10MB (Ethernet), capture size 96 bytes
14:52:20.201231 IP f124.mail.ru.43645 > 10.1.1.215.smtp: S 3931675012:3931675012(0) win 5840 <mss 1380,nop,nop,timestamp 1356256708 0>
14:52:20.201255 IP 10.1.1.215.smtp > f124.mail.ru.43645: S 4221018566:4221018566(0) ack 3931675013 win 65535 <mss 1380,nop,nop,timestamp 2017093448 1356256708>
14:52:20.608794 IP f124.mail.ru.43645 > 10.1.1.215.smtp: . ack 1 win 5840 <nop,nop,timestamp 1356257098 2017093448>
14:52:21.085500 IP 10.1.1.215.65510 > google-public-dns-a.google.com.domain: 55801+ AAAA? f124.mail.ru. (30)
14:52:21.596893 IP 10.1.1.215.57794 > google-public-dns-a.google.com.domain: 55802+ A? f124.mail.ru. (30)
14:52:21.924864 IP google-public-dns-a.google.com.domain > 10.1.1.215.57794: 55802 1/0/0 A f124.mail.ru (46)
14:52:21.925122 IP 10.1.1.215.smtp > f124.mail.ru.43645: P 1:68(67) ack 1 win 65535 <nop,nop,timestamp 2017095171 1356257098>
14:52:22.164666 IP f124.mail.ru.43645 > 10.1.1.215.smtp: . ack 68 win 5840 <nop,nop,timestamp 1356258820 2017095171>
14:52:22.169632 IP f124.mail.ru.43645 > 10.1.1.215.smtp: P 1:20(19) ack 68 win 5840 <nop,nop,timestamp 1356258821 2017095171>
14:52:22.169733 IP 10.1.1.215.smtp > f124.mail.ru.43645: P 68:220(152) ack 20 win 65535 <nop,nop,timestamp 2017095416 1356258821>
14:52:22.384978 IP f124.mail.ru.43645 > 10.1.1.215.smtp: P 20:92(72) ack 220 win 6432 <nop,nop,timestamp 1356259076 2017095416>
14:52:22.484287 IP 10.1.1.215.smtp > f124.mail.ru.43645: . ack 92 win 65535 <nop,nop,timestamp 2017095731 1356259076>
14:52:23.031787 IP 10.1.1.215.smtp > f124.mail.ru.43645: P 220:298(78) ack 92 win 65535 <nop,nop,timestamp 2017096278 1356259076>
14:52:23.165147 IP f124.mail.ru.43645 > 10.1.1.215.smtp: P 92:458(366) ack 298 win 6432 <nop,nop,timestamp 1356259936 2017096278>
14:52:23.264299 IP 10.1.1.215.smtp > f124.mail.ru.43645: . ack 458 win 65535 <nop,nop,timestamp 2017096511 1356259936>
14:52:23.264739 IP f124.mail.ru.43645 > 10.1.1.215.smtp: R 458:458(0) ack 298 win 65535
14:53:31.532916 IP f252.mail.ru.54975 > 10.1.1.215.smtp: S 1089282895:1089282895(0) win 5840 <mss 1380,nop,nop,timestamp 2308278009 0>
14:53:31.532935 IP 10.1.1.215.smtp > f252.mail.ru.54975: S 299231427:299231427(0) ack 1089282896 win 65535 <mss 1380,nop,nop,timestamp 4108593141 2308278009>
14:53:31.653254 IP f252.mail.ru.54975 > 10.1.1.215.smtp: . ack 1 win 5840 <nop,nop,timestamp 2308278123 4108593141>
14:53:31.872959 IP 10.1.1.215.49841 > google-public-dns-a.google.com.domain: 28463+ AAAA? f252.mail.ru. (30)
14:53:32.152969 IP 10.1.1.215.59442 > google-public-dns-a.google.com.domain: 28464+ A? f252.mail.ru. (30)
14:53:32.352819 IP google-public-dns-a.google.com.domain > 10.1.1.215.59442: 28464 1/0/0 A f252.mail.ru (46)
Могу отсюда только понять что мой сервер через гугловский днс проверяет обратную запись сервака майла после чего сервак майла повторят коннект и так до посинения... Отключить проверку на обратные записи? Дык спам повалится...