RBL Server掛點

今天在人客那兒被mail弄的有點瘋了,一大早的信件都還很正常,等到上線的人多了後,外部寄來的信件時好時壞,到了中午全都是退信,rejected!rejected!rejected!一個又一個大驚嘆號直擊而來,給它有點頭昏昏、腦頓頓……

直接從閘道上的SPAM設備來查信件的流程,就是查不到被rejected的信件,看來問題有些棘手

退信共同訊息是571 5.0.0 Mail from x.x.x.x
這代表的是未知的寄件者

試試公司的mail來寄客戶端,回應rejected、試PChome、Hinet、AOL也是rejected,竟然連Gmail都rejected,全都成了未知的寄件者,看來這台spam真的獨立建國,而且沒有任何邦交國。

問題肯定在SPAM設備上頭,查了設備的記錄檔沒有任何的更新設定,查mail log前二天也都是正常,就只有今天不正常,再檢查PIX,Cyberoam,Router,通通正常;Outside DNS 去nslookup、去dig也沒有問題,Oh~真是棘手的鳥問題

打電話去中華數位問SPAM SQR相關設定是否有無更新時,結果客服技術人員全都忙線,一位總機小姐很好心的要我把Error msg寄snservice@softnext-inc.com
乖乖聽話寄了後,果不其然沒多久也被退信,再用Gmail重寄,也是被退信

出產SPAM SQR的地方,當然是用SPAM SQR嘛,呵呵…

只好自己再來Debug,去匯總所有的退信訊息中,發現除了571 5.0.0 Mail from x.x.x.x外。另外有個RBL〈relays.mail-abuse.org〉

查SPAM SQR中的RBL,果然有這筆list;就是它了,砍了RBL中的relays.mail-abuse.org
所有的外來信件一切回復正常。

這清單是中華數位提供的,但卻沒有即時更新,我想我一定不是第一個受害者,也不會是最後一個;

google一下"relays.mail-abuse.org"
應該是倒了,建議有設RBL伺服清單的朋友把『relays.mail-abuse.org』
砍了唄,才不會被reject

RBL list加入後,如果其中有一個掛了,mail會all deny,所以一定要小心服用,才不會莫名拉肚子,拉掛了還不清楚是什麼原因;

列出目前知道有存活正常的RBL伺服清單,參考看看唄
-----------------------------------------
bl.spamcop.net

blackholes.mail-abuse.org

cbl.anti-spam.org.cn

dnsbl.sorbs.net

list.dsbl.org

psbl.surriel.com

-----------------------------------------

0 回應: