从126发来的总是被当作垃圾邮件退回了

小苹果

这是126邮箱退信的日志，不过看上去好像80_MDaemon_scores.cf中的相关值没有改，为什么？我确实已经改了，而且重起MD了（直接选择MD中的重起）

Fri 2008-11-14 08:57:08: Session 137; child 1; thread 7748
Fri 2008-11-14 08:57:06: 接受 SMTP 连接来自 [220.181.15.85 ：43603]
Fri 2008-11-14 08:57:06: --> 220 st.cn ESMTP MDaemon 9.5.2; Fri, 14 Nov 2008 08:57:06 +0800
Fri 2008-11-14 08:57:06: <-- HELO m15-85.126.com
Fri 2008-11-14 08:57:06: --> 250 st.cn Hello m15-85.126.com, pleased to meet you
Fri 2008-11-14 08:57:06: <-- MAIL FROM:<qdgf@126.com>
Fri 2008-11-14 08:57:06: Performing SPF lookup (126.com / 220.181.15.85)
Fri 2008-11-14 08:57:06: *  Policy: v=spf1 ip4:220.181.12.0/22 ip4:202.108.5.64/26 ip4:202.108.5.128/25 ip4:220.232.228.72/29 -all
Fri 2008-11-14 08:57:06: *  Evaluating ip4:220.181.12.0/22: match
Fri 2008-11-14 08:57:06: *  Result: pass
Fri 2008-11-14 08:57:06: ---- End SPF results
Fri 2008-11-14 08:57:06: --> 250 <qdgf@126.com>, Sender ok
Fri 2008-11-14 08:57:06: <-- RCPT TO:<gf@st.cn>
Fri 2008-11-14 08:57:06: 执行 DNS-BL 查询（220.181.15.85 - 正在连接 IP）
Fri 2008-11-14 08:57:06: *  sbl-xbl.spamhaus.org，来自 $IP$ 的邮件被拒绝，参见 http://www.spamhaus.org - 失败
Fri 2008-11-14 08:57:06: *  relays.ordb.org，来自 $IP$ 的邮件被拒绝，参见 http://www.ordb.org/faq/ - 失败
Fri 2008-11-14 08:57:06: *  bl.spamcop.net，来自 $IP$ 的邮件被拒绝，参见 http://www.spamcop.net - 失败
Fri 2008-11-14 08:57:06: *  sbl-xbl.spamhaus.org - 失败
Fri 2008-11-14 08:57:06: ---- 结束 DNS-BL 结果
Fri 2008-11-14 08:57:06: --> 250 <gf@st.cn>, Recipient ok
Fri 2008-11-14 08:57:06: <-- DATA
Fri 2008-11-14 08:57:06: Creating temp file (SMTP): e:\mdaemon\queues\temp\md50000000203.tmp
Fri 2008-11-14 08:57:06: --> 354 Enter mail, end with <CRLF>.<CRLF>
Fri 2008-11-14 08:57:07: Message size: 1935 bytes
Fri 2008-11-14 08:57:07: Performing DomainKeys lookup (Sender: qdgf@126.com)
Fri 2008-11-14 08:57:07: *  File: e:\mdaemon\queues\temp\md50000000203.tmp
Fri 2008-11-14 08:57:07: *  Message-ID: 23661314.529571226624216798.JavaMail.coremail@bj126app85.126.com
Fri 2008-11-14 08:57:07: *  Querying for policy: 126.com
Fri 2008-11-14 08:57:07: *    Querying: _domainkey.126.com ...
Fri 2008-11-14 08:57:07: *    DNS: 名称服务器没有该域要求类型的记录
Fri 2008-11-14 08:57:07: *  Result: pass
Fri 2008-11-14 08:57:07: ---- End DomainKeys results
Fri 2008-11-14 08:57:07: Performing DKIM lookup
Fri 2008-11-14 08:57:07: *  File: e:\mdaemon\queues\temp\md50000000203.tmp
Fri 2008-11-14 08:57:07: *  Message-ID: 23661314.529571226624216798.JavaMail.coremail@bj126app85.126.com
Fri 2008-11-14 08:57:07: *  Result: neutral
Fri 2008-11-14 08:57:07: ---- End DKIM results
Fri 2008-11-14 08:57:07: Passing message through AntiVirus (Size: 1935)...
Fri 2008-11-14 08:57:07: *  邮件清洁（未发现病毒）
Fri 2008-11-14 08:57:07: ---- End AntiVirus results
Fri 2008-11-14 08:57:07: Passing message through Spam Filter (Size: 1935)...
Fri 2008-11-14 08:57:08: *  3.0 MDAEMON_DNSBL MDaemon: marked by MDaemon's DNSBL
Fri 2008-11-14 08:57:08: *  1.3 RCVD_NUMERIC_HELO Received: contains an IP address used for HELO
Fri 2008-11-14 08:57:08: *  1.5 HEAD_ILLEGAL_CHARS Headers have too many raw illegal characters
Fri 2008-11-14 08:57:08: *  0.6 HTML_SHORT_LENGTH BODY: HTML is extremely short
Fri 2008-11-14 08:57:08: *  0.0 HTML_MESSAGE BODY: HTML included in message
Fri 2008-11-14 08:57:08: *  0.1 MPART_ALT_DIFF BODY: HTML and text parts are different
Fri 2008-11-14 08:57:08: *  1.5 MIME_BASE64_TEXT RAW: Message text disguised using base64 encoding
Fri 2008-11-14 08:57:08: *  8.0 URIBL_PH_SURBL Contains an URL listed in the PH SURBL blocklist
Fri 2008-11-14 08:57:08: *      [URIs: yeah.net]
Fri 2008-11-14 08:57:08: *  3.0 URIBL_BLACK Contains a URL listed in the URIBL.com blacklist
Fri 2008-11-14 08:57:08: *      [URIs: yeah.net]
Fri 2008-11-14 08:57:08: *  9.0 URIBL_WS_SURBL Contains an URL listed in the WS SURBL blocklist
Fri 2008-11-14 08:57:08: *      [URIs: yeah.net]
Fri 2008-11-14 08:57:08: *  8.0 URIBL_SC_SURBL Contains an URL listed in the SC SURBL blocklist
Fri 2008-11-14 08:57:08: *      [URIs: yeah.net]
Fri 2008-11-14 08:57:08: *  0.3 HTML_SHORT_COMMENT HTML is very short with HTML comments
Fri 2008-11-14 08:57:08: ---- End SpamAssassin results
Fri 2008-11-14 08:57:08: Spam Filter score/req: 36.40/12.0
Fri 2008-11-14 08:57:08: Message refused because spam score is too high
Fri 2008-11-14 08:57:08: --> 554 Sorry, message looks like SPAM to me
Fri 2008-11-14 08:57:08: <-- QUIT
Fri 2008-11-14 08:57:08: --> 221 See ya in cyberspace
Fri 2008-11-14 08:57:08: SMTP 会话终止（in/out 字节： 2031/312）

小苹果

原帖由 jason.peng 于 2008-11-14 11:16 发表
从开始你发的那个日志看来没有把126加入白名单的迹象！  再把日志贴出来看下！

我的MD版本是952，在垃圾邮件过滤器的“例外列表”中设置了126和163，不是这个“例外列表”指的就是白名单吗？

小苹果

这样做会不会很多垃圾邮件进来了？

管不了那么多了，记得这个论坛里有人说过：只要有一封商务邮件被挡住，就是失败

将126加到发件人白名单中，OK了！

谢谢大家啦

[ 本帖最后由 小苹果 于 2008-11-15 09:24 编辑 ]

wxhsh

其实这个问题的原因已经有人说了，就是DNS劫持，更换一个未被劫持的DNS即可，本人极不推荐黑白名单设置，不到万不得已不要使用它。

小苹果

呵呵，元老终于露面了，我也不想这样啊，没办法了。

在哪里找没被劫持的DNS？

wxhsh

GOOGLE下全国DNS，找离你最近的城市一个个测。

小苹果

原帖由 wxhsh 于 2008-11-18 08:44 发表
GOOGLE下全国DNS，找离你最近的城市一个个测。

牛人，一个一个测？！大哥，现在有很多人在用呢

wxhsh

不用在服务器上测的，本机上也能测试的，成功后再更新服务器上的DNS设定。

jenbabe

很简单的嘛，用你自己的机器就行，把网卡的dns改成要测试的ip， 在cmd中 ping 一个不存在的域名 ，如果提示域名不存在，说明不是被劫持的，返回了某个ip地址了，说明是被劫持的，一般这个ip都是指向电信的114网站的。

小苹果

哦，谢谢指点

测试过了，我们这里一共4个可用DNS，返回的结果都是一样的。

[ 本帖最后由 小苹果 于 2008-11-18 11:11 编辑 ]