md的DNS-BL彻底阵亡！！！

wxhsh

幸好pctoper 的贴让我重视了一下，今天看了一下log，发现一个惊人的事实，MD的dns-bl全线阵亡，大量的日志如下：
Fri 2007-08-10 14:02:10: 执行 DNS-BL 查询（60.191.85.10 - 正在连接 IP）
Fri 2007-08-10 14:02:15: *  sbl-xbl.spamhaus.org - 失败
Fri 2007-08-10 14:02:35: *  opm.blitzed.org - 超时（10 秒等待）
Fri 2007-08-10 14:02:41: *  bl.spamcop.net - 失败
Fri 2007-08-10 14:02:41: *  cblless.anti-spam.org.cn - 失败
Fri 2007-08-10 14:02:51: *  zen.spamhaus.org - 失败
Fri 2007-08-10 14:02:51: ---- 结束 DNS-BL 结果

然后，我用电信dns解析60.191.85.10.sbl-xbl.spamhaus.org,60.191.85.10.bl.spamcop.net ,60.191.85.10.cblless.anti-spam.org.cn,60.191.85.10.zen.spamhaus.org，全部返回218.83.175.154,由于MD的dns-bl没有结果IP校验，导致全部误当成spam，发现这个IP是114网页，原来是电信DNS自作聪明的把所有无效DNS查询结果全部做了自动转向，娘的。又是电信的QJ产物。

请大家一定要注意！！！！

[ 本帖最后由 wxhsh 于 2007-8-10 15:27 编辑 ]

钉子

上海吧.劫持的事情在年初就提醒过了.

wxhsh

经测试的RBL验证法：
打开SpamAssassin\rules\local.cf
找到skip_rbl_checks 1
改成skip_rbl_checks 0
打开SpamAssassin\rules\20_dnsbl_tests.cf
自己编辑，校验样式如下：
header RCVD_IN_CBLLESS eval:check_rbl('cblless', 'cblless.anti-spam.org.cn.', '127.0.8.5')

但这样用的是SA引擎，效率要低下许多。
成功标识：
   *  -20 RCVD_IN_CML RBL: Received via a white list relay in
    *      cml.anti-spam.org.cn
    *      [60.191.85.10 listed in cml.anti-spam.org.cn]

自动把163的邮服IP垃圾分值减20分。

wxhsh

是上海呀，难道只有上海这样。。。。。

钉子

换DNS IP吧.台湾或是香港的.

wxhsh

偶做校验了，换DNS有点得不偿失，毕竟速度要慢许多。

jenbabe

能提供几个DNS嘛？

lwz_08

我用上海热线的好像还没发现这问题嘿

jenbabe

这问题好几个月了，

dnnljexk

原帖由 wxhsh 于 2007-8-10 15:52 发表
经测试的RBL验证法：
打开SpamAssassin\rules\local.cf
找到skip_rbl_checks 1
改成skip_rbl_checks 0
打开SpamAssassin\rules\20_dnsbl_tests.cf
自己编辑，校验样式如下：
header RCVD_IN_CBLLESS eval ...

这个方法有效就加精华吧,以后好找出来看一下