md的DNS-BL彻底阵亡！！！

wxhsh

幸好pctoper 的贴让我重视了一下，今天看了一下log，发现一个惊人的事实，MD的dns-bl全线阵亡，大量的日志如下：
Fri 2007-08-10 14:02:10: 执行 DNS-BL 查询（60.191.85.10 - 正在连接 IP）
Fri 2007-08-10 14:02:15: *  sbl-xbl.spamhaus.org - 失败
Fri 2007-08-10 14:02:35: *  opm.blitzed.org - 超时（10 秒等待）
Fri 2007-08-10 14:02:41: *  bl.spamcop.net - 失败
Fri 2007-08-10 14:02:41: *  cblless.anti-spam.org.cn - 失败
Fri 2007-08-10 14:02:51: *  zen.spamhaus.org - 失败
Fri 2007-08-10 14:02:51: ---- 结束 DNS-BL 结果

然后，我用电信dns解析60.191.85.10.sbl-xbl.spamhaus.org,60.191.85.10.bl.spamcop.net ,60.191.85.10.cblless.anti-spam.org.cn,60.191.85.10.zen.spamhaus.org，全部返回218.83.175.154,由于MD的dns-bl没有结果IP校验，导致全部误当成spam，发现这个IP是114网页，原来是电信DNS自作聪明的把所有无效DNS查询结果全部做了自动转向，娘的。又是电信的QJ产物。

请大家一定要注意！！！！

[ 本帖最后由 wxhsh 于 2007-8-10 15:27 编辑 ]

Kyan

原帖由 钉子 于 2007-8-11 00:37 发表
下面这个文章是网友对DNS劫持问题的研究.大家可以看一下.

动手验证电信DNS劫持对RBL的影响

http://www.5dmail.net/html/2007-3-14/2007314190104.htm

哈哈！我明白了，你們「所謂」 DNS 劫持 IP 的做法和我在我部落格裡的設定幾乎同出一轍，我部落格的網址是：http://rhode.tgshi.com/blogger/ 只要你在我域名【 / 】之後打錯一個字或輸入在我的網站裡根本不存在的網頁，它就會引導你進入「禁止閱覧」的網頁。以前我是設定只要你在我域名【 / 】之後打錯一個字或輸入在我的網站裡根本不存在的網頁，它就會引導你進入我的「部落格」。這與你們「所謂」 DNS 劫持 IP 的設定有異曲同工之妙。有空請你試試！

soee

我晕啊,我在宁波,现在遇到了..

wxhsh

和使用平台无关，建议你最好看下DNSBL服务的工作原理。

nfore

不对题内容，自己删除本内容

[ 本帖最后由 nfore 于 2008-12-18 15:27 编辑 ]

wxhsh

这是标准格式，对应“名称”，“地址”，“校验值”。

wxhsh

原帖由 nfore 于 2007-8-13 14:14 发表
Mon 2007-08-13 00:15:48: 执行 DNS-BL 查询（58.247.170.144 - 正在连接 IP）
Mon 2007-08-13 00:15:49: *  zen.spamhaus.org，来自 $IP$ 的邮件被拒绝，参见 http://www.spamhaus.org - 通过
Mon 2007-08-1 ...

正常，唯一不正常的是"zen.spamhaus.org"和"来自 $IP$ 的邮件被拒绝，参见 http://www.spamhaus.org"是两行，一条host，一条描述，不要写在一行里，下同。

nfore

Mon 2007-08-13 00:15:48: 执行 DNS-BL 查询（58.247.170.144 - 正在连接 IP）
Mon 2007-08-13 00:15:49: *  zen.spamhaus.org，来自 $IP$ 的邮件被拒绝，参见 http://www.spamhaus.org - 通过
Mon 2007-08-13 00:15:49: *  bl.spamcop.net，来自 $IP$ 的邮件被拒绝，参见 http://www.spamcop.net - 通过
Mon 2007-08-13 00:15:49: *  cblless.anti-spam.org.cn - 通过
Mon 2007-08-13 00:15:49: *  zen.spamhaus.org - 通过
Mon 2007-08-13 00:15:49: ---- 结束 DNS-BL 结果

我的这是MD9。61，这个正常吗？

钉子

设置RBL请有条件尽量设置验证码.

如果换国外的怕慢,DNS IP可以找一些没有被劫持的.比如网通.不过电信跑网通去,可能也会慢...

又一个中国特色是吧.

钉子

下面这个文章是网友对DNS劫持问题的研究.大家可以看一下.

动手验证电信DNS劫持对RBL的影响

http://www.5dmail.net/html/2007-3-14/2007314190104.htm