MD到底是怎么了

job21

最近老是收不到外部邮件，看日起，发现DBL主机问题，解析时失败，wxhsh大师说是DNS劫持，我就把DBL功能关闭，现在发现比如QQ，163，126的邮箱还是发不进来，一发就退，said: 554 Sorry, message looks like SPAM to me (in reply to end of DATA command).，查日志，一看是启发式垃圾邮件评分太高，我设高点，还是进不来，然后我就发启发式评分关了，结果N多邮件早上一来垃圾邮件有3/400封。同时发现日志中这么多DNS错误，每封进来的邮件都有DNS错误，苏州电信的DNS以前可以ping，现在关了ping了，给了我个能ping的DNS同样也有错误，我应该怎么办，wxhsh大师等高人帮忙下。
是不是苏州电信的DNS劫持问题？应该怎么解决。


苏州电信DNS：61.177.7.1
                   221.228.255.1
                  202.102.14.137（能ping)


老总都发话了，邮件进不来这个问题必须解决，现在邮件进来，垃圾邮件也成山，我快疯了！




Thu 2008-09-11 10:12:27: Session 4688; child 4; thread 3512
Thu 2008-09-11 10:11:07: 接受 SMTP 连接来自 [119.147.10.227 ：52600]
Thu 2008-09-11 10:11:07: Performing PTR lookup (227.10.147.119.IN-ADDR.ARPA)
Thu 2008-09-11 10:11:17: * 错误：等候 DNS 响应 10 秒时间已到（尝试第 0 次，共 0 次）
Thu 2008-09-11 10:11:17: * D=227.10.147.119.IN-ADDR.ARPA TTL=(867) PTR=[smtpbg68.qq.com]
Thu 2008-09-11 10:11:17: * Gathering A records...
Thu 2008-09-11 10:11:27: * 错误：等候 DNS 响应 10 秒时间已到（尝试第 0 次，共 0 次）
Thu 2008-09-11 10:11:27: * D=smtpbg68.qq.com TTL=(60) A=[119.147.10.227]
Thu 2008-09-11 10:11:27: ---- End PTR results
Thu 2008-09-11 10:11:27: --> 220 tianmapharma.com ESMTP MDaemon 9.5.2; Thu, 11 Sep 2008 10:11:27 +0800
Thu 2008-09-11 10:11:27: <-- HELO smtpbg68.qq.com
Thu 2008-09-11 10:11:27: Performing IP lookup (smtpbg68.qq.com)
Thu 2008-09-11 10:11:37: * 错误：等候 DNS 响应 10 秒时间已到（尝试第 0 次，共 0 次）
Thu 2008-09-11 10:11:38: * D=smtpbg68.qq.com TTL=(60) A=[119.147.10.227]
Thu 2008-09-11 10:11:38: ---- End IP lookup results
Thu 2008-09-11 10:11:38: --> 250 XXXX.com Hello smtpbg68.qq.com, pleased to meet you
Thu 2008-09-11 10:11:38: <-- MAIL FROM: <813898918@qq.com>
Thu 2008-09-11 10:11:38: Performing IP lookup (qq.com)
Thu 2008-09-11 10:11:48: * 错误：等候 DNS 响应 10 秒时间已到（尝试第 0 次，共 0 次）
Thu 2008-09-11 10:11:48: * D=qq.com TTL=(280) A=[219.133.40.91]
Thu 2008-09-11 10:11:58: * 错误：等候 DNS 响应 10 秒时间已到（尝试第 0 次，共 0 次）
Thu 2008-09-11 10:11:58: * P=010 S=000 D=qq.com TTL=(432) MX=[mx0.qq.com] {119.147.10.216}
Thu 2008-09-11 10:11:58: ---- End IP lookup results
Thu 2008-09-11 10:11:58: Performing SPF lookup (qq.com / 119.147.10.227)
Thu 2008-09-11 10:12:08: * 错误：等候 DNS 响应 10 秒时间已到（尝试第 0 次，共 0 次）
Thu 2008-09-11 10:12:08: * Policy: v=spf1 ip4:119.147.10.0/23 ip4:119.147.18.0/24 ip4:219.133.40.0/24 ip4:219.133.49.0/24 ip4:58.60.8.0/21 ip4:222.202.96.0/24 ip4:121.14.73.0/23 ip4:121.14.76.0/23 ip4:64.71.138.0/25 ip4:58.251.60.0/22 ip4:219.133.60.0/24 ip4:59.42.249.0/24 ~all
Thu 2008-09-11 10:12:08: * Evaluating ip4:119.147.10.0/23: match
Thu 2008-09-11 10:12:08: * Result: pass
Thu 2008-09-11 10:12:08: ---- End SPF results
Thu 2008-09-11 10:12:08: --> 250 <813898918@qq.com>, Sender ok
Thu 2008-09-11 10:12:09: <-- RCPT TO: <hr@XXXX.com>
Thu 2008-09-11 10:12:09: --> 250 <hr@XXXX.com>, Recipient ok
Thu 2008-09-11 10:12:09: <-- DATA
Thu 2008-09-11 10:12:09: Creating temp file (SMTP): d:\mdaemon\queues\temp\md50000032773.tmp
Thu 2008-09-11 10:12:09: --> 354 Enter mail, end with <CRLF>.<CRLF>
Thu 2008-09-11 10:12:16: Message size: 35359 bytes
Thu 2008-09-11 10:12:16: Performing DomainKeys lookup (Sender: 813898918@qq.com)
Thu 2008-09-11 10:12:16: * File: d:\mdaemon\queues\temp\md50000032773.tmp
Thu 2008-09-11 10:12:16: * Message-ID: tencent_1AA1041200253F197C6093F7@qq.com
Thu 2008-09-11 10:12:16: * Querying for policy: qq.com
Thu 2008-09-11 10:12:16: * Querying: _domainkey.qq.com ...
Thu 2008-09-11 10:12:26: * 错误：等候 DNS 响应 10 秒时间已到（尝试第 0 次，共 0 次）
Thu 2008-09-11 10:12:26: * DNS: 名称服务器报告域名未知
Thu 2008-09-11 10:12:26: * Result: pass
Thu 2008-09-11 10:12:26: ---- End DomainKeys results
Thu 2008-09-11 10:12:26: Performing DKIM lookup
Thu 2008-09-11 10:12:26: * File: d:\mdaemon\queues\temp\md50000032773.tmp
Thu 2008-09-11 10:12:26: * Message-ID: tencent_1AA1041200253F197C6093F7@qq.com
Thu 2008-09-11 10:12:26: * Result: neutral
Thu 2008-09-11 10:12:26: ---- End DKIM results
Thu 2008-09-11 10:12:26: Passing message through AntiVirus (Size: 35359)...
Thu 2008-09-11 10:12:26: * 邮件清洁（未发现病毒）
Thu 2008-09-11 10:12:26: ---- End AntiVirus results
Thu 2008-09-11 10:12:26: 邮件创建 successful：d:\mdaemon\queues\inbound\md50000376939.msg
Thu 2008-09-11 10:12:26: --> 250 Ok, message saved <Message-ID: tencent_1AA1041200253F197C6093F7@qq.com>
Thu 2008-09-11 10:12:27: <-- QUIT
Thu 2008-09-11 10:12:27: --> 221 See ya in cyberspace
Thu 2008-09-11 10:12:27: SMTP 会话成功（进/出字节：35458/358）

tdk

原帖由 wxhsh 于 2008-9-12 09:44 发表
我的反垃圾邮件宗旨是：只要有一封商务邮件被误杀，这个系统就是失败的。

反垃圾和杀毒一样，这样的情况都必然会发生
除非你只做标记，这样对于用户来说依然要从大量的垃圾邮件中自己去筛选。
反垃圾是个很无奈的事情，上升到法律了，却不严格，界限模糊，打官司的话反垃圾企业都有可能输。
而且对于真正的垃圾发送者惩戒力度还是远远不够啊。
靠发垃圾能够生存的企业恐怕还真不少呢。

wxhsh

删除SpamAssassin\bayes下的所有文件，然后再重新让它学习。

job21

原帖由 lake 于 2008-9-12 09:36 发表
如果贝耶斯的数据库乱了建议初始化一下，现在对付垃圾邮件除了贝耶斯还真没什么好的办法。我觉得每天都要让它不停的学习才能较好的工作。现在有95%以上的邮件都是垃圾邮件怎么办？

请教下,如何初始化

wxhsh

我的反垃圾邮件宗旨是：只要有一封商务邮件被误杀，这个系统就是失败的。

lake

如果贝耶斯的数据库乱了建议初始化一下，现在对付垃圾邮件除了贝耶斯还真没什么好的办法。我觉得每天都要让它不停的学习才能较好的工作。现在有95%以上的邮件都是垃圾邮件怎么办？

wxhsh

原帖由 lake 于 2008-9-11 16:30 发表
spam分数设定得太低了，你设的5分。先设高点再慢慢往下调。贝耶斯学习一定要做啊，否则系统分数不准就没意义了。

实测后，分值正确也是会误拦，但它的贝叶斯学习数据库有问题，正常的邮件分数全都极高，所以只能关了。不过本人对贝也没什么好感。

lake

spam分数设定得太低了，你设的5分。先设高点再慢慢往下调。贝耶斯学习一定要做啊，否则系统分数不准就没意义了。

job21

原帖由 ytldscbw 于 2008-9-11 11:19 发表
楼主，我也是苏州的
最近老遇到这种情况。
如果开DBL-BL自动查询 就会有很多外部邮件收不到
日志为：Wed 2008-09-10 00:00:25: 来自 189.7.87.43 的邮件被 SpamHaus 拒绝, 查看 http://www.spamhaus.org
来自 1 ...

兄弟，问题估计是IP进入黑名单了，要申请解封，
已加你。

job21

经过wxhsh 大师诊断，确认是我的贝叶斯坏了，搞了我N天，太谢谢你了！