md的DNS-BL彻底阵亡!!!
幸好pctoper 的贴让我重视了一下,今天看了一下log,发现一个惊人的事实,MD的dns-bl全线阵亡,大量的日志如下:Fri 2007-08-10 14:02:10: 执行 DNS-BL 查询(60.191.85.10 - 正在连接 IP)
Fri 2007-08-10 14:02:15: *sbl-xbl.spamhaus.org - 失败
Fri 2007-08-10 14:02:35: *opm.blitzed.org - 超时(10 秒等待)
Fri 2007-08-10 14:02:41: *bl.spamcop.net - 失败
Fri 2007-08-10 14:02:41: *cblless.anti-spam.org.cn - 失败
Fri 2007-08-10 14:02:51: *zen.spamhaus.org - 失败
Fri 2007-08-10 14:02:51: ---- 结束 DNS-BL 结果
然后,我用电信dns解析60.191.85.10.sbl-xbl.spamhaus.org,60.191.85.10.bl.spamcop.net ,60.191.85.10.cblless.anti-spam.org.cn,60.191.85.10.zen.spamhaus.org,全部返回218.83.175.154,由于MD的dns-bl没有结果IP校验,导致全部误当成spam,发现这个IP是114网页,原来是电信DNS自作聪明的把所有无效DNS查询结果全部做了自动转向,娘的。又是电信的QJ产物。
请大家一定要注意!!!!
[ 本帖最后由 wxhsh 于 2007-8-10 15:27 编辑 ] 上海吧.劫持的事情在年初就提醒过了.
回复 #1 wxhsh 的帖子
经测试的RBL验证法:打开SpamAssassin\rules\local.cf
找到skip_rbl_checks 1
改成skip_rbl_checks 0
打开SpamAssassin\rules\20_dnsbl_tests.cf
自己编辑,校验样式如下:
header RCVD_IN_CBLLESS eval:check_rbl('cblless', 'cblless.anti-spam.org.cn.', '127.0.8.5')
但这样用的是SA引擎,效率要低下许多。
成功标识:
*-20 RCVD_IN_CML RBL: Received via a white list relay in
* cml.anti-spam.org.cn
*
自动把163的邮服IP垃圾分值减20分。
回复 #2 钉子 的帖子
是上海呀,难道只有上海这样。。。。。 换DNS IP吧.台湾或是香港的.回复 #5 钉子 的帖子
偶做校验了,换DNS有点得不偿失,毕竟速度要慢许多。 能提供几个DNS嘛? 我用上海热线的好像还没发现这问题嘿 这问题好几个月了,:D 原帖由 wxhsh 于 2007-8-10 15:52 发表 http://bbs.5dmail.net/images/common/back.gif经测试的RBL验证法:
打开SpamAssassin\rules\local.cf
找到skip_rbl_checks 1
改成skip_rbl_checks 0
打开SpamAssassin\rules\20_dnsbl_tests.cf
自己编辑,校验样式如下:
header RCVD_IN_CBLLESS eval ...
这个方法有效就加精华吧,以后好找出来看一下
页:
[1]
2
