邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: echange 2007启用RBL退信问题. [打印本页]

作者: Long 时间: 2009-6-28 15:10
标题: echange 2007启用RBL退信问题.
新装的exchange 2007服务器，开启了“IP Block List Providers”,引用了Anti-Spam的cblless.anti-spam.org.cn,还有Spamhaus的sbl.spamhaus.org,

最近一直说被我们服务器退信，说对方IP地址在黑名单内，退信如下：

Remote host said: 550 5.7.1 Recipient not authorized, your IP has been found
on a block list

但是很奇怪，我查了几个退信的SMTP的IP都不在上述2个黑名单内，求大虾们指点迷津。

作者: tdk 时间: 2009-6-29 08:19
那就考虑Dns 劫持问题。
加校验码解决

作者: Long 时间: 2009-6-29 09:56
谢谢TDK，请问在怎么加校验码，我没用过。

另外我测试了一下，我用了2个DNS服务器，一个是联通的：210.22.70.3（劫持转向到220.250.64.22），一个电信的，202.96.209.5（劫持转向到218.83.175.154）。

还有，我自己的邮件IP是在上海网通做的反向域名解析，我在电信和网通网络的里都能正常查到，还有2个国外的IP我用nslookup查询都查不到结果，但是在http://www.lbase.net上又能查到反向域名解析的结果，这个问题怎么处理啊？

作者: tdk 时间: 2009-6-29 10:13
exchange 2007添加黑名单的时候，不是可以输入“匹配特定掩码”吗？
cblless.anti-spam.org.cn 的验证码是 127.0.8.5
他的网站会有说明

作者: tdk 时间: 2009-6-29 10:14
反解做了很久了吗？新作的也许全球同步还没完？猜测...

作者: Long 时间: 2009-6-29 10:38
2个IP地址，一个是印度的邮件运营商，IP是美国的，一个是新加坡的，国外都有做反向解析的习惯，应该不是最近做的。

作者: tdk 时间: 2009-6-29 11:04
糊涂了，你是什么查不到？
在哪儿查哪儿？

作者: Long 时间: 2009-6-29 11:24

原帖由 tdk 于 2009-6-29 11:04 发表
糊涂了，你是什么查不到？
在哪儿查哪儿？

本地服务器nslookup IP,

做了反向解析的直接返回解析的名字。

作者: Long 时间: 2009-6-29 11:37
开了例外名单直接进垃圾邮件箱。。。。。

[ 本帖最后由 Long 于 2009-6-29 15:06 编辑 ]

作者: chj97j 时间: 2009-6-30 21:54

原帖由 Long 于 2009-6-29 11:24 发表

本地服务器nslookup IP,

做了反向解析的直接返回解析的名字。

对于你这个描述不是很理解
启用Anti-Spam的cblless.anti-spam.org.cn,还有Spamhaus的sbl.spamhaus.org，如果对方被拒，可以直接在cblless.anti-spam.org.cn,和sbl.spamhaus.org中输入被拒IP查找，如果有就是有，没有就是没有，结果很直接。
如果是用NSLOOKUP查询对方的IP，如192.168.0.1，那么命令NSLOOKUP 1.0.168.192.SBL.SPAMHAUS.ORG，如果有列入，应该返回127.0开头的一个值，如果没有，返回空值。
但是由于国内的DNS通常作了劫持（国内总是唯利是图），空值常返回劫持的指向地址，造成被上述SPAMBLOCK列入的假象。
解决办法，一个是验证，现在很多的邮件服务器提供这个功能。如TDK兄所说，与127.0.8.5相符说明列入，不符，任然返回空值。
另外一种直接的办法就是不使用ISP的DNS，而直接使用国外的OPEN DNS，虽然时间上有点慢，但是对于解析也足够了，而且在DNS会话中可以适当的增加时间。

作者: tdk 时间: 2009-6-30 21:58
国内未被劫持的dns
也可以参考我的另一个帖子
http://bbs.5dmail.net/thread-181153-1-1.html

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)