IP地址被列为黑名单

xiangrui

今天我们公司的邮件忽然发不出去了，我查看了一下原因，是因为我们的IP地址被www.spamhaus.org 列为黑名单了。被列为黑名单的IP地址是路由器的IP地址，不是邮件服务器的IP地址。然后我再网上申请从黑名单中移除了，另外还更换了一个把路由器的IP地址换了一个新的。换之前查看还没有被列为黑名单。谁知一个小时后新IP地址也被列为黑名单了。发出去的邮件退信的内容如下：
“Your message did not reach some or all of the intended recipients.
Subject:    20090302 Aggregated Event Crawl
Sent: 2009-3-2 18:48
The following recipient(s) cannot be reached:

david@mutualart.com on 2009-3-2 18:48

You do not have permission to send to this recipient.  For assistance, contact your system administrator.

            <×××.com #5.7.1 SMTP; 554 5.7.1 Service unavailable; Client host [211.160.170.245] blocked using cbl.abuseat.org; Blocked - see http://cbl.abuseat.org/lookup.cgi?ip=211.160.170.245&gt;”

其中211.160.170.245就是我新换的路由器的IP地址。

各位兄弟这是怎么回事啊？怎么解决啊？

xiangrui

另外Sender ID和SPF是不是只要做一个就可以了啊？

xiangrui

钉子大哥，我现在正在做SPF，这样设置好后我在建SPF时，需要把245和smtp.abc.com都加进去对吧？那还需要把242和mail.abc.com加进去吗？

钉子

“然后把Mx记录指向Smtp.abc.com这个A记录”，就是把以前的MX记录修改指向smtp.abc.com吗？
－－－YES。

还需要新建一个MX记录指向mail.abc.com吗？
－－－不需要。

如果不需要，之前242的反向解析至mail.abc.com还有作用吗？
－－－有，这是我考虑建新的SMTP.abc.com来指向MX的原因。１５楼我已经写了PS:Mail.abc.com的A记录不需要修改，主要是考虑现有用户出差或是在外连接时，可以直接连接Exchange。

xiangrui

钉子大哥，我今天已经向我们的ISP申请245的反向域名解析smtp.abc.com了。但是我有个疑问：
“然后把Mx记录指向Smtp.abc.com这个A记录”，就是把以前的MX记录修改指向smtp.abc.com吗？还需要新建一个MX记录指向mail.abc.com吗？如果不需要，之前242的反向解析至mail.abc.com还有作用吗？

xiangrui

谢谢钉子大哥，我会按照你的方法试试的。非常感谢！

钉子

因为你对外的IP还是用的是路由器IP，所以我建议你在防火墙上实现所有２４２外出的数据依然是２４２的公网IP。

如果路由器实现不了这个功能，我建议新建一个A记录（比如smtp.abc.com）并指向２４５的IP，然后把Mx记录指向Smtp.abc.com这个A记录，再为２４５的IP建一个反向解释指向到Smtp.abc.com。

在路由器上做端口转发，将２５端口转发到内部的Exchange服务器。

并且Exhcnage的HELO信息改为你Mx所指向的A记录。修改HELO信息方法：

Exchange 2003:服务器－主机名－协议－SMTP---默认虚拟SMTP服务器---属性--传递－高级－完全限制的域名，如下图：



PS:Mail.abc.com的A记录不需要修改，主要是考虑现有用户出差或是在外连接时，可以直接连接Exchange。

钉子

你的域名没做SPF记录。但这应该不影响发送。

两个IP都只是被列到了five-ten-sg.com，而这个组织是把所有中国的IP段都列入的，所以不用担心，只有确认不接收中国邮件的客户才会使用。

Listed in blackholes.five-ten-sg.com, www.five-ten-sg.com : 127.0.0.2 : added 2001-04-19; china does not seem to care about spam - (ttl:465629) [0.0087 sec]
Listed in blackholes.five-ten-sg.com, www.five-ten-sg.com : 127.0.0.2 : added 2001-04-20; we do not accept mail from china - (ttl:465629) [0.0088 sec]

xiangrui

钉子大哥，我已经把我们的域名和IP发给你了。谢谢！

钉子

把你的域名和IP发给我，我帮你查一下看目的地。