邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: md的DNS-BL彻底阵亡！！！ [打印本页]

作者: wxhsh 时间: 2007-8-10 15:18
标题: md的DNS-BL彻底阵亡！！！
幸好pctoper 的贴让我重视了一下，今天看了一下log，发现一个惊人的事实，MD的dns-bl全线阵亡，大量的日志如下：
Fri 2007-08-10 14:02:10: 执行 DNS-BL 查询（60.191.85.10 - 正在连接 IP）
Fri 2007-08-10 14:02:15: *  sbl-xbl.spamhaus.org - 失败
Fri 2007-08-10 14:02:35: *  opm.blitzed.org - 超时（10 秒等待）
Fri 2007-08-10 14:02:41: *  bl.spamcop.net - 失败
Fri 2007-08-10 14:02:41: *  cblless.anti-spam.org.cn - 失败
Fri 2007-08-10 14:02:51: *  zen.spamhaus.org - 失败
Fri 2007-08-10 14:02:51: ---- 结束 DNS-BL 结果

然后，我用电信dns解析60.191.85.10.sbl-xbl.spamhaus.org,60.191.85.10.bl.spamcop.net ,60.191.85.10.cblless.anti-spam.org.cn,60.191.85.10.zen.spamhaus.org，全部返回218.83.175.154,由于MD的dns-bl没有结果IP校验，导致全部误当成spam，发现这个IP是114网页，原来是电信DNS自作聪明的把所有无效DNS查询结果全部做了自动转向，娘的。又是电信的QJ产物。

请大家一定要注意！！！！

[ 本帖最后由 wxhsh 于 2007-8-10 15:27 编辑 ]

作者: 钉子 时间: 2007-8-10 15:51
上海吧.劫持的事情在年初就提醒过了.

作者: wxhsh 时间: 2007-8-10 15:52
标题: 回复 #1 wxhsh 的帖子
经测试的RBL验证法：
打开SpamAssassin\rules\local.cf
找到skip_rbl_checks 1
改成skip_rbl_checks 0
打开SpamAssassin\rules\20_dnsbl_tests.cf
自己编辑，校验样式如下：
header RCVD_IN_CBLLESS eval:check_rbl('cblless', 'cblless.anti-spam.org.cn.', '127.0.8.5')

但这样用的是SA引擎，效率要低下许多。
成功标识：
*  -20 RCVD_IN_CML RBL: Received via a white list relay in
*    cml.anti-spam.org.cn
*    [60.191.85.10 listed in cml.anti-spam.org.cn]

自动把163的邮服IP垃圾分值减20分。

作者: wxhsh 时间: 2007-8-10 15:55
标题: 回复 #2 钉子的帖子
是上海呀，难道只有上海这样。。。。。

作者: 钉子 时间: 2007-8-10 17:21
换DNS IP吧.台湾或是香港的.

作者: wxhsh 时间: 2007-8-10 17:24
标题: 回复 #5 钉子的帖子
偶做校验了，换DNS有点得不偿失，毕竟速度要慢许多。

作者: jenbabe 时间: 2007-8-10 21:17
能提供几个DNS嘛？

作者: lwz_08 时间: 2007-8-10 21:21
我用上海热线的好像还没发现这问题嘿

作者: jenbabe 时间: 2007-8-10 21:23
这问题好几个月了，

作者: dnnljexk 时间: 2007-8-10 21:27

原帖由 wxhsh 于 2007-8-10 15:52 发表
经测试的RBL验证法：
打开SpamAssassin\rules\local.cf
找到skip_rbl_checks 1
改成skip_rbl_checks 0
打开SpamAssassin\rules\20_dnsbl_tests.cf
自己编辑，校验样式如下：
header RCVD_IN_CBLLESS eval ...

这个方法有效就加精华吧,以后好找出来看一下

作者: dennishan 时间: 2007-8-10 22:29
原来是电信DNS自作聪明的把所有无效DNS查询结果全部做了自动转向-知道这个设置每年带来多少广告收入？打错域名就会到114。

作者: 钉子 时间: 2007-8-11 00:37
下面这个文章是网友对DNS劫持问题的研究.大家可以看一下.

动手验证电信DNS劫持对RBL的影响

http://www.5dmail.net/html/2007-3-14/2007314190104.htm

作者: 钉子 时间: 2007-8-11 00:43
标题: 回复 #6 wxhsh 的帖子
设置RBL请有条件尽量设置验证码.

如果换国外的怕慢,DNS IP可以找一些没有被劫持的.比如网通.不过电信跑网通去,可能也会慢...

又一个中国特色是吧.

作者: nfore 时间: 2007-8-13 14:14
Mon 2007-08-13 00:15:48: 执行 DNS-BL 查询（58.247.170.144 - 正在连接 IP）
Mon 2007-08-13 00:15:49: *  zen.spamhaus.org，来自 $IP$ 的邮件被拒绝，参见 http://www.spamhaus.org - 通过
Mon 2007-08-13 00:15:49: *  bl.spamcop.net，来自 $IP$ 的邮件被拒绝，参见 http://www.spamcop.net - 通过
Mon 2007-08-13 00:15:49: *  cblless.anti-spam.org.cn - 通过
Mon 2007-08-13 00:15:49: *  zen.spamhaus.org - 通过
Mon 2007-08-13 00:15:49: ---- 结束 DNS-BL 结果

我的这是MD9。61，这个正常吗？

作者: wxhsh 时间: 2007-8-13 16:33

原帖由 nfore 于 2007-8-13 14:14 发表
Mon 2007-08-13 00:15:48: 执行 DNS-BL 查询（58.247.170.144 - 正在连接 IP）
Mon 2007-08-13 00:15:49: * zen.spamhaus.org，来自 $IP$ 的邮件被拒绝，参见 http://www.spamhaus.org - 通过
Mon 2007-08-1 ...

正常，唯一不正常的是"zen.spamhaus.org"和"来自 $IP$ 的邮件被拒绝，参见 http://www.spamhaus.org"是两行，一条host，一条描述，不要写在一行里，下同。

作者: wxhsh 时间: 2008-12-18 08:48
标题: 回复 16楼 fdsopp 的帖子
这是标准格式，对应“名称”，“地址”，“校验值”。

作者: nfore 时间: 2008-12-18 11:02
不对题内容，自己删除本内容

[ 本帖最后由 nfore 于 2008-12-18 15:27 编辑 ]

作者: wxhsh 时间: 2009-1-15 15:16
标题: 回复 19楼 fdsopp 的帖子
和使用平台无关，建议你最好看下DNSBL服务的工作原理。

作者: soee 时间: 2009-2-24 15:03
标题: 我晕啊,我在宁波,现在遇到了..
我晕啊,我在宁波,现在遇到了..

作者: Kyan 时间: 2009-2-26 18:39

原帖由钉子于 2007-8-11 00:37 发表
下面这个文章是网友对DNS劫持问题的研究.大家可以看一下.

动手验证电信DNS劫持对RBL的影响

http://www.5dmail.net/html/2007-3-14/2007314190104.htm

哈哈！我明白了，你們「所謂」 DNS 劫持 IP 的做法和我在我部落格裡的設定幾乎同出一轍，我部落格的網址是：http://rhode.tgshi.com/blogger/ 只要你在我域名【 / 】之後打錯一個字或輸入在我的網站裡根本不存在的網頁，它就會引導你進入「禁止閱覧」的網頁。以前我是設定只要你在我域名【 / 】之後打錯一個字或輸入在我的網站裡根本不存在的網頁，它就會引導你進入我的「部落格」。這與你們「所謂」 DNS 劫持 IP 的設定有異曲同工之妙。有空請你試試！

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)