邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 急，外网发过来的邮件都收不到，符详细报告！ [打印本页]

作者: lampxb 时间: 2009-2-16 09:15
标题: 急，外网发过来的邮件都收不到，符详细报告！
Mon 2009-02-16 09:07:45: Session 112; child 1; thread 1368
Mon 2009-02-16 09:07:41: 接受 SMTP 连接来自 [220.181.12.13 ：40129]
Mon 2009-02-16 09:07:41: Performing PTR lookup (13.12.181.220.IN-ADDR.ARPA)
Mon 2009-02-16 09:07:41: *  D=13.12.181.220.IN-ADDR.ARPA TTL=(1440) PTR=[m12-13.163.com]
Mon 2009-02-16 09:07:41: *  Gathering A records...
Mon 2009-02-16 09:07:41: *  D=m12-13.163.com TTL=(4318) A=[220.181.12.13]
Mon 2009-02-16 09:07:41: ---- End PTR results
Mon 2009-02-16 09:07:41: --> 220 ahcywl.com ESMTP MDaemon 9.5.1; Mon, 16 Feb 2009 09:07:41 +0800
Mon 2009-02-16 09:07:41: <-- HELO m12-13.163.com
Mon 2009-02-16 09:07:41: Performing IP lookup (m12-13.163.com)
Mon 2009-02-16 09:07:41: *  D=m12-13.163.com TTL=(268) A=[220.181.12.13]
Mon 2009-02-16 09:07:41: ---- End IP lookup results
Mon 2009-02-16 09:07:41: --> 250 ahcywl.com Hello m12-13.163.com, pleased to meet you
Mon 2009-02-16 09:07:41: <-- MAIL FROM:<by_0214@163.com>
Mon 2009-02-16 09:07:41: Performing IP lookup (163.com)
Mon 2009-02-16 09:07:41: *  D=163.com TTL=(7) A=[220.181.31.8]
Mon 2009-02-16 09:07:41: *  P=010 S=000 D=163.com TTL=(42) MX=[163mx01.mxmail.netease.com] {220.181.12.53}
Mon 2009-02-16 09:07:41: *  P=010 S=001 D=163.com TTL=(42) MX=[163mx02.mxmail.netease.com] {220.181.12.66}
Mon 2009-02-16 09:07:41: *  P=010 S=002 D=163.com TTL=(42) MX=[163mx03.mxmail.netease.com]
Mon 2009-02-16 09:07:41: *  P=010 S=003 D=163.com TTL=(42) MX=[163mx04.mxmail.netease.com]
Mon 2009-02-16 09:07:41: *  P=050 S=004 D=163.com TTL=(42) MX=[163mx00.mxmail.netease.com]
Mon 2009-02-16 09:07:41: *  D=163.com TTL=(0) A=[220.181.31.8]
Mon 2009-02-16 09:07:41: *  D=163.com TTL=(0) A=[220.181.31.8]
Mon 2009-02-16 09:07:41: *  D=163.com TTL=(0) A=[220.181.31.8]
Mon 2009-02-16 09:07:41: ---- End IP lookup results
Mon 2009-02-16 09:07:41: Performing SPF lookup (163.com / 220.181.12.13)
Mon 2009-02-16 09:07:41: *  Policy: v=spf1 include:spf.163.com -all
Mon 2009-02-16 09:07:41: *  Evaluating include:spf.163.com: performing lookup
Mon 2009-02-16 09:07:41: * Policy: v=spf1 ip4:220.181.12.0/22 ip4:220.232.228.72/29 ip4:60.12.227.128/27 ip4:60.191.85.0/24 ip4:220.181.31.0/24 ip4:123.125.50.0/24 ip4:220.181.72.0/24 ip4:202.108.5.64/26 ip4:202.108.5.128/25 ip4:202.108.16.26 ip4:202.108.15.31 -all
Mon 2009-02-16 09:07:41: * Evaluating ip4:220.181.12.0/22: match
Mon 2009-02-16 09:07:41: *  Evaluating include:spf.163.com: match
Mon 2009-02-16 09:07:41: *  Result: pass
Mon 2009-02-16 09:07:41: ---- End SPF results
Mon 2009-02-16 09:07:41: --> 250 <by_0214@163.com>, Sender ok
Mon 2009-02-16 09:07:41: <-- RCPT TO:<boyun@ahcywl.com>
Mon 2009-02-16 09:07:41: 执行 DNS-BL 查询（220.181.12.13 - 正在连接 IP）
Mon 2009-02-16 09:07:42: *  sbl-xbl.spamhaus.org，来自 $IP$ 的邮件被拒绝，参见 http://www.spamhaus.org - 失败
Mon 2009-02-16 09:07:42: *  relays.ordb.org，来自 $IP$ 的邮件被拒绝，参见 http://www.ordb.org/faq/ - 失败
Mon 2009-02-16 09:07:42: *  bl.spamcop.net，来自 $IP$ 的邮件被拒绝，参见 http://www.spamcop.net - 失败
Mon 2009-02-16 09:07:42: *  sbl-xbl.spamhaus.org - 失败
Mon 2009-02-16 09:07:42: ---- 结束 DNS-BL 结果
Mon 2009-02-16 09:07:42: --> 250 <boyun@ahcywl.com>, Recipient ok
Mon 2009-02-16 09:07:42: <-- DATA
Mon 2009-02-16 09:07:42: Creating temp file (SMTP): e:\mdaemon\queues\temp\md50000000094.tmp
Mon 2009-02-16 09:07:42: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2009-02-16 09:07:42: Message size: 2661 bytes
Mon 2009-02-16 09:07:42: Performing DomainKeys lookup (Sender: by_0214@163.com)
Mon 2009-02-16 09:07:42: *  File: e:\mdaemon\queues\temp\md50000000094.tmp
Mon 2009-02-16 09:07:42: *  Message-ID: 200902160909381976042@163.com
Mon 2009-02-16 09:07:42: *  Querying for policy: 163.com
Mon 2009-02-16 09:07:42: * Querying: _domainkey.163.com ...
Mon 2009-02-16 09:07:42: * DNS: 名称服务器报告域名未知
Mon 2009-02-16 09:07:42: *  Result: pass
Mon 2009-02-16 09:07:42: ---- End DomainKeys results
Mon 2009-02-16 09:07:42: Performing DKIM lookup
Mon 2009-02-16 09:07:42: *  File: e:\mdaemon\queues\temp\md50000000094.tmp
Mon 2009-02-16 09:07:42: *  Message-ID: 200902160909381976042@163.com
Mon 2009-02-16 09:07:42: *  Result: neutral
Mon 2009-02-16 09:07:42: ---- End DKIM results
Mon 2009-02-16 09:07:42: Passing message through Spam Filter (Size: 2661)...
Mon 2009-02-16 09:07:45: e:\mdaemon\queues\temp\md50000000094.tmp
Mon 2009-02-16 09:07:45: An error occured during Spam Filter processing
Mon 2009-02-16 09:07:45: 邮件创建 successful：e:\mdaemon\queues\inbound\md50000001163.msg
Mon 2009-02-16 09:07:45: --> 250 Ok, message saved <Message-ID: 200902160909381976042@163.com>
Mon 2009-02-16 09:07:45: <-- QUIT
Mon 2009-02-16 09:07:45: --> 221 See ya in cyberspace
Mon 2009-02-16 09:07:45: SMTP 会话成功（进/出字节：2754/332）
Mon 2009-02-16 09:07:45: ----------

请高手帮忙分析下是怎么回事，谢谢在线等！

作者: lampxb 时间: 2009-2-16 09:34
那位仁兄帮忙解决下啊，在此谢谢了！

[ 本帖最后由 lampxb 于 2009-2-16 09:35 编辑 ]

作者: redif 时间: 2009-2-16 10:14
DNS: 名称服务器报告域名未知
换一下DNSserver 试一下，把DNS_BL 全部删除
这是哪台服务器的日志？？？对方还是你的？？？

作者: lampxb 时间: 2009-2-16 10:16
是我在服务器上搞的记录！

作者: tdk 时间: 2009-2-16 10:21
由于对md不是很了解
建议先把设计反垃圾的项目都关掉
也许是rbl和domainkye部分有些问题。
感觉你设置的是查询rbl失败就会拒绝

作者: yudong118 时间: 2009-2-16 11:16
应该是DNS阵亡了吧

作者: lampxb 时间: 2009-2-16 11:17
我发给人家的可以，就是收不到，如果是DNS阵亡我该怎么处理？

作者: tdk 时间: 2009-2-16 11:18
标题: 回复 6楼 yudong118 的帖子
能返回spf记录，dns应该是可用的

作者: yudong118 时间: 2009-2-16 11:37
DNS被劫持了吧你换个DNS测试下
参考此帖
http://bbs.5dmail.net/viewthread.php?tid=168952&highlight=DNS

作者: tdk 时间: 2009-2-16 11:50
标题: 回复 9楼 yudong118 的帖子
他的黑名单查询显示都是失败，我感觉和设置有关系
如果劫持，还会显示失败吗？我对md不了解，只是推测。

作者: tdk 时间: 2009-2-16 11:51
标题: 回复 9楼 yudong118 的帖子
如果是劫持
那么我正好前两天刚找了一些没有被劫持的dns
大家可以看看自己是否可用
http://bbs.5dmail.net/viewthread.php?tid=181153&highlight=

作者: tdk 时间: 2009-2-16 11:53
标题: 回复 9楼 yudong118 的帖子
这个帖子还有点印象，可惜忘记了md可以设置验证码呵呵
不错

作者: yudong118 时间: 2009-2-16 11:59
标题: 回复 10楼 tdk 的帖子
pass表示通过名单检验，failed表示地址在黑名单中。
但MD的DNS-BL是不带校验的，如果你的DNS被劫持了，那请更换DNS服务器地址或关闭这个功能。
验证是否劫持最简单的方法为随便ping几个不存在的域名，如果有返回IP并且IP相同，说明被劫持。

--------引用wxhsh老师的话。

作者: wxhsh 时间: 2009-2-16 12:12
这个日志有两个问题：
1.

Mon 2009-02-16 09:07:41: 执行 DNS-BL 查询（220.181.12.13 - 正在连接 IP）
Mon 2009-02-16 09:07:42: * sbl-xbl.spamhaus.org，来自 $IP$ 的邮件被拒绝，参见 http://www.spamhaus.org - 失败
Mon 2009-02-16 09:07:42: * relays.ordb.org，来自 $IP$ 的邮件被拒绝，参见 http://www.ordb.org/faq/ - 失败
Mon 2009-02-16 09:07:42: * bl.spamcop.net，来自 $IP$ 的邮件被拒绝，参见 http://www.spamcop.net - 失败
Mon 2009-02-16 09:07:42: * sbl-xbl.spamhaus.org - 失败
Mon 2009-02-16 09:07:42: ---- 结束 DNS-BL 结果

复制代码

是MD9.X的一个BUG，它的地址和说明没有分隔，导致出错，解决方法为把现有的删除，重新添加地址，第一行输入地址，第二行输入说明。
但这个并不是导致失败的原因，因为并没有超时。
2.

Mon 2009-02-16 09:07:45: An error occured during Spam Filter processing

这个才是错误的关键，你的SA出故障了，最好到主界面里把SA停了再试下。

作者: lampxb 时间: 2009-2-16 12:27
wxhsh老师您说的太深奥了我真的不会，能详细说明下吗。现在公司都收不到邮件我真的要跳楼了！

作者: wxhsh 时间: 2009-2-16 12:48
标题: 回复 15楼 lampxb 的帖子
我发我的MSN号给你了。

作者: Kyan 时间: 2009-2-16 13:02

Mon 2009-02-16 09:07:45: An error occured during Spam Filter processing

Mon 2009-02-16 09:07:45: SMTP 会话成功（进/出字节：2754/332）

我認為：

由 by_0214@163.com 寄給 boyun@ahcywl.com 的 mail 而被認為是垃圾郵件，被過濾掉了。

[ 本帖最后由 Kyan 于 2009-2-16 13:06 编辑 ]

作者: lampxb 时间: 2009-2-16 13:40
wxhsh高手就是高手，别的不多说发自内心的说句：谢谢哦。我的问题wxhsh老师已经帮忙解决了建议官方给予金币的奖励！

作者: tdk 时间: 2009-2-16 14:33
标题: 回复 18楼 lampxb 的帖子
问题症结和解决方法是什么？

作者: wxhsh 时间: 2009-2-16 14:40
我来解答下吧，关键在下图：

楼主第一栏用的是主机的IP地址，而与默认的第二个勾选设置正好冲突，导致无法侦听SA端口，所以出错。
另外，经测试，LZ的DNS也被劫持，现手工让他将所有基于DNS的安全设定全部关闭。

作者: yudong118 时间: 2009-2-16 17:38
标题: 回复 20楼 wxhsh 的帖子
很认真的学习了。我判断错了！

作者: Kyan 时间: 2009-2-19 05:11
錯誤，刪除。

[ 本帖最后由 Kyan 于 2009-5-9 06:14 编辑 ]

作者: lampxb 时间: 2009-2-19 16:49
楼上的你正是个高高高高的手，如果你不贴出来我还真不知道。不要以为自己很厉害，一般我知道厉害的人不轻易的去显摆自己的。但是也谢谢你的表现了！

作者: Kyan 时间: 2009-2-19 23:38
錯誤，刪除。

[ 本帖最后由 Kyan 于 2009-5-9 06:15 编辑 ]

作者: lampxb 时间: 2009-2-20 08:33

原帖由 Kyan 于 2009-2-19 23:38 发表

我以為我這樣提示你應該會懂，可是你不但不懂卻還說這些無聊的風涼話。好吧，算我多管閑事，以後你有問題等著 wxhsh 來幫你解決吧！wxhsh 是我好友，我們一起研討過很多問題，我不會對他吃味。

是的吗，那我怎么不知道？我说的不是风凉话我说的是真心话，如果我懂我还用来问你。想帮忙就帮忙不想帮忙请不要对他人做出攻击，谢谢！

作者: Kyan 时间: 2009-2-20 10:18
錯誤，刪除。

[ 本帖最后由 Kyan 于 2009-5-9 06:15 编辑 ]

作者: Kyan 时间: 2009-2-20 13:43
錯誤，刪除。

[ 本帖最后由 Kyan 于 2009-5-9 06:15 编辑 ]

作者: Kyan 时间: 2009-2-20 14:59

錯誤，刪除。

[ 本帖最后由 Kyan 于 2009-5-9 06:15 编辑 ]

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)