邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: ORF如何查看被reject的邮件啊？ [打印本页]

作者: xiangrui 时间: 2008-9-2 13:32
标题: ORF如何查看被reject的邮件啊？
上个星期在服务器上安装了ORF Enterprise 4.2，垃圾邮件确实少了很多很多。但是也有可能会有部分正常的邮件被阻止了，请问我如何查看那些被阻止的邮件啊？需要什么工具吗？

作者: xiangrui 时间: 2008-9-2 13:33
另外，如果一些正常的邮件被阻止了，我需要怎么办才能解除这些阻止啊？
我在日志中看到一些同事的邮件被block掉了，这些应该是正常的邮件，我需要怎么办啊？

作者: 钉子 时间: 2008-9-2 17:05
为了增加接收垃圾邮件给系统带来的资源耗用和网络带宽占用，ORF默认不采用类似硬件防火墙一样的隔离区，而是尽量在误判上下功夫，比如自动发件人白名单就是一个实用的例子。

对于被ORF过滤的邮件，在ORF的LOG Viewer中可以详细看到被过滤的详细原因。如果发现你认为是正常的邮件或是重要客户，可以将发件人地址，IP加到白名单，以后这些邮件将直接放行。

谢谢使用ORF.

作者: xiangrui 时间: 2008-9-2 17:46
我发现了一天当中ORF阻止了公司近100封正常邮件，这些邮件都是被greylisting阻止的。我现在没有办法已经把greylisting关闭了。难道是我的设置有问题吗？我是按照钉子大哥的文档设置的啊？问题出在哪里呢？
另外我发现一个问题，同一个人发的邮件，第一次发的时候被阻止了，但是第二次在发的时候就通过了。是不是很奇怪啊？

[ 本帖最后由 xiangrui 于 2008-9-2 17:48 编辑 ]

作者: xiangrui 时间: 2008-9-2 18:07

原帖由 xiangrui 于 2008-9-2 17:46 发表
我发现了一天当中ORF阻止了公司近100封正常邮件，这些邮件都是被greylisting阻止的。我现在没有办法已经把greylisting关闭了。难道是我的设置有问题吗？我是按照钉子大哥的文档设置的啊？问题出在哪里呢？
另外我发 ...

我仔细查看了一下，一封邮件对方1：39就到达我们的服务器了，但是一直到2：13才发到客户端，之前都是被ORF阻止了。ORF的日志如下：
SMTPSVC-1 2008-08-28T13:39:59 Blacklist Info Reject BeforeArrival 74.125.44.29 rr@gmail.com bb@CCC.com - Temporarily rejected by the greylisting test.
SMTPSVC-1 2008-08-28T13:39:59 Blacklist Info Reject BeforeArrival 74.125.44.30 rr@gmail.com aa@CCC.com - Temporarily rejected by the greylisting test.

SMTPSVC-1 2008-08-28T14:13:16 Pass Info - OnArrival 74.125.44.28 rr@gmail.com bb@CCC.com Re:+Re:+Here+are+two+design+mock-ups+for+website Email passed checks.
对于这种情况我需要怎么办啊？

作者: 钉子 时间: 2008-9-2 18:18
根据greylisting(灰名单)的原理，这不是过滤，只是临时拒绝，启用了greylisting后，如果对方是第一次向你们的服务器发送邮件的话。在LOG上有大量greylisting的记录是正常的。当对方的服务器重试发送后就会接受。

无论如何，如果有问题，可以直接用QQ或是MSN联系我们，我们帮你远程看一下。

作者: xiangrui 时间: 2008-9-3 09:15
但是我查看了一下，在使用ORF之前，对方发给我们的邮件延时大概3到4分钟，使用之后就变为50分钟左右。怎么改善
这点呢？我不知道其他人使用ORF后会不会也出现这种情况啊？

作者: 钉子 时间: 2008-9-3 15:57
确实，灰名单会造成一定的延迟，至于延迟的时间是多长，这个要看对方邮件服务器重发队列的时间间隔。但一般为5－15分钟，如果是50分钟，我想是对方邮件服务器重发队列的间隔设太长造成的。这个我们接收方无法设定。

作者: xiangrui 时间: 2008-9-4 09:48
好的，我知道了，非常感谢钉子大哥！我再自己看看！

作者: jhonlone 时间: 2008-9-4 10:04
在log viewer中按action倒排序，一般reject的都在前面，注意经常检查log，及时对误判的邮件地址作出正确的动作

作者: 钉子 时间: 2008-9-4 23:28
根据我们的经验，ORF的误判率比较低，前几天有一个客户给我打电话，说ORF有误判。根据检查是对方的IP被RBL列入。所以被拒绝。但我们认为这个不算是误判。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)