wxhsh 发表于 2007-8-10 15:18:59

md的DNS-BL彻底阵亡!!!

幸好pctoper 的贴让我重视了一下,今天看了一下log,发现一个惊人的事实,MD的dns-bl全线阵亡,大量的日志如下:
Fri 2007-08-10 14:02:10: 执行 DNS-BL 查询(60.191.85.10 - 正在连接 IP)
Fri 2007-08-10 14:02:15: *sbl-xbl.spamhaus.org - 失败
Fri 2007-08-10 14:02:35: *opm.blitzed.org - 超时(10 秒等待)
Fri 2007-08-10 14:02:41: *bl.spamcop.net - 失败
Fri 2007-08-10 14:02:41: *cblless.anti-spam.org.cn - 失败
Fri 2007-08-10 14:02:51: *zen.spamhaus.org - 失败
Fri 2007-08-10 14:02:51: ---- 结束 DNS-BL 结果

然后,我用电信dns解析60.191.85.10.sbl-xbl.spamhaus.org,60.191.85.10.bl.spamcop.net ,60.191.85.10.cblless.anti-spam.org.cn,60.191.85.10.zen.spamhaus.org,全部返回218.83.175.154,由于MD的dns-bl没有结果IP校验,导致全部误当成spam,发现这个IP是114网页,原来是电信DNS自作聪明的把所有无效DNS查询结果全部做了自动转向,娘的。又是电信的QJ产物。

请大家一定要注意!!!!

[ 本帖最后由 wxhsh 于 2007-8-10 15:27 编辑 ]

钉子 发表于 2007-8-10 15:51:39

上海吧.劫持的事情在年初就提醒过了.

wxhsh 发表于 2007-8-10 15:52:48

回复 #1 wxhsh 的帖子

经测试的RBL验证法:
打开SpamAssassin\rules\local.cf
找到skip_rbl_checks 1
改成skip_rbl_checks 0
打开SpamAssassin\rules\20_dnsbl_tests.cf
自己编辑,校验样式如下:
header RCVD_IN_CBLLESS eval:check_rbl('cblless', 'cblless.anti-spam.org.cn.', '127.0.8.5')

但这样用的是SA引擎,效率要低下许多。
成功标识:
   *-20 RCVD_IN_CML RBL: Received via a white list relay in
    *      cml.anti-spam.org.cn
    *      

自动把163的邮服IP垃圾分值减20分。

wxhsh 发表于 2007-8-10 15:55:15

回复 #2 钉子 的帖子

是上海呀,难道只有上海这样。。。。。

钉子 发表于 2007-8-10 17:21:11

换DNS IP吧.台湾或是香港的.

wxhsh 发表于 2007-8-10 17:24:04

回复 #5 钉子 的帖子

偶做校验了,换DNS有点得不偿失,毕竟速度要慢许多。

jenbabe 发表于 2007-8-10 21:17:21

能提供几个DNS嘛?

lwz_08 发表于 2007-8-10 21:21:56

我用上海热线的好像还没发现这问题嘿

jenbabe 发表于 2007-8-10 21:23:20

这问题好几个月了,:D

dnnljexk 发表于 2007-8-10 21:27:37

原帖由 wxhsh 于 2007-8-10 15:52 发表 http://bbs.5dmail.net/images/common/back.gif
经测试的RBL验证法:
打开SpamAssassin\rules\local.cf
找到skip_rbl_checks 1
改成skip_rbl_checks 0
打开SpamAssassin\rules\20_dnsbl_tests.cf
自己编辑,校验样式如下:
header RCVD_IN_CBLLESS eval ...


这个方法有效就加精华吧,以后好找出来看一下
页: [1] 2
查看完整版本: md的DNS-BL彻底阵亡!!!