好像是垃圾信機制誤判

[pmtcmis]

各位先進好：


小弟這幾天有同事在反映信件都會被列入未驗證資歷夾，但他們都有把對方加入白名單內了，還是一樣，
所以我針對網域去查詢。

有三個狀況：

1.qxing@shetmil.com.cn==>他是被spamhaus這家擋下來的

2.lars@nextscantechnology.com==>他就比較明確，一封信裡面他用了74.125.82.44 74.125.82.53 74.125.82.45 74.125.82.41 4個IP記過來，也被SORBS擋下。

3.taiwan.at.cs@nordson.com==>他是被SORBS這家擋下來的

但是我去查詢，他們又好像沒被列入黑名單內，

所以這我該如何處理呢？

感謝各位。

[Arnor]

你給的資訊過少, 無法分析.
給個記錄吧
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[pmtcmis]

以"lars@nextscantechnology.com"為例如下：
================================================
[2016/3/18 下午 08:01:09] [1912] 74.125.82.44 要求 SMTP 服務 - 寄信人是 lars@nextscantechnology.com
[2016/3/18 下午 08:01:10] [1288] 74.125.82.53 要求 SMTP 服務 - 寄信人是 lars@nextscantechnology.com
[2016/3/18 下午 08:01:10] [2688] 74.125.82.45 要求 SMTP 服務 - 寄信人是 lars@nextscantechnology.com
[2016/3/18 下午 08:01:11] [4116] 74.125.82.41 要求 SMTP 服務 - 寄信人是 lars@nextscantechnology.com
[2016/3/18 下午 08:01:12] [1912] 74.125.82.44 - 郵件內容已收到 (To:darrenyu@cohpros.com) 128298 bytes ( 63.8 KB/s)
[2016/3/18 下午 08:01:12] [1912] 儲存郵件到 <darrenyu> 的信箱, 檔名為 _20160318200109-4253376160-1912.eml 128501 bytes
[2016/3/18 下午 08:01:12] [4808] 74.125.82.48 要求 SMTP 服務 - 寄信人是 lars@nextscantechnology.com
[2016/3/18 下午 08:01:12] [1912] SMTP 服務中斷從 74.125.82.44 來的連線
[2016/3/18 下午 08:01:12] [1720] 74.125.82.54 要求 SMTP 服務 - 寄信人是 lars@nextscantechnology.com
[2016/3/18 下午 08:01:12] [1288] 74.125.82.53 - 郵件內容已收到 (To:nancyhsieh@cohpros.com) 128300 bytes ( 63.2 KB/s)
[2016/3/18 下午 08:01:12] [2688] 74.125.82.45 - 郵件內容已收到 (To:jessicahsu@cohpros.com) 128300 bytes ( 64.2 KB/s)
[2016/3/18 下午 08:01:12] [4360] 74.125.82.51 要求 SMTP 服務 - 寄信人是 lars@nextscantechnology.com
[2016/3/18 下午 08:01:12] [1288] 發現 <nancyhsieh> 的新郵件被 SORBS 機制判斷為廣告信, 故要將信存於未經驗證信目錄
[2016/3/18 下午 08:01:12] [1288] 儲存郵件到 <nancyhsieh> 的信箱-未經驗證信的目錄, 檔名為 _20160318200109-4253376456-1288.eml 128432 bytes
[2016/3/18 下午 08:01:12] [2688] 發現 <jessicahsu> 的新郵件被 SORBS 機制判斷為廣告信, 故要將信存於未經驗證信目錄
[2016/3/18 下午 08:01:12] [2688] 儲存郵件到 <jessicahsu> 的信箱-未經驗證信的目錄, 檔名為 _20160318200109-4253376534-2688.eml 128432 bytes
================================================



以"qxing@shetmil.com.cn"為例如下：
================================================
[2016/3/18 上午 10:23:12] [5312] 211.161.199.188 要求 SMTP 服務 - 寄信人是 qxing@shetmil.com.cn
[2016/3/18 上午 10:23:16] [2668] POP3 服務接受從 192.168.1.98 來的連線
[2016/3/18 上午 10:23:16] [2668] luara_zhong 從 192.168.1.98 登入 POP3 服務
[2016/3/18 上午 10:23:16] [5312] 211.161.199.188 - 郵件內容已收到 (To:jessicahsu@cohpros.com,karensheng@cohpros.com,iriszhuang@cohpros.com,stephanieliao@cohpros.com,darrenyu@cohpros.com,halcyongao@cohpros.com) 126417 bytes ( 35.1 KB/s)
[2016/3/18 上午 10:23:16] [5312] 發現 <jessicahsu> 的新郵件被 SPAMHAUS 機制判斷為廣告信, 故要將信存於未經驗證信目錄
[2016/3/18 上午 10:23:16] [5312] 儲存郵件到 <jessicahsu> 的信箱-未經驗證信的目錄, 檔名為 _20160318102312-4218699399-5312.eml 126533 bytes
[2016/3/18 上午 10:23:16] [5312] 發現 <karensheng> 的新郵件被 SPAMHAUS 機制判斷為廣告信, 故要將信存於未經驗證信目錄
[2016/3/18 上午 10:23:16] [5312] 儲存郵件到 <karensheng> 的信箱-未經驗證信的目錄, 檔名為 _20160318102312-4218699287-5312.eml 126533 bytes
[2016/3/18 上午 10:23:16] [5312] 發現 <iriszhuang> 的新郵件被 SPAMHAUS 機制判斷為廣告信, 故要將信存於未經驗證信目錄
[2016/3/18 上午 10:23:16] [5312] 儲存郵件到 <iriszhuang> 的信箱-未經驗證信的目錄, 檔名為 _20160318102312-4218699159-5312.eml 126533 bytes
[2016/3/18 上午 10:23:16] [5312] 發現 <stephanieliao> 的新郵件被 SPAMHAUS 機制判斷為廣告信, 故要將信存於未經驗證信目錄
[2016/3/18 上午 10:23:16] [5312] 儲存郵件到 <stephanieliao> 的信箱-未經驗證信的目錄, 檔名為 _20160318102312-4218698703-5312.eml 126533 bytes
[2016/3/18 上午 10:23:16] [5312] 發現 <darrenyu> 的新郵件被 SPAMHAUS 機制判斷為廣告信, 故要將信存於未經驗證信目錄
[2016/3/18 上午 10:23:16] [5312] 儲存郵件到 <darrenyu> 的信箱-未經驗證信的目錄, 檔名為 _20160318102311-4218697608-5312.eml 126533 bytes
[2016/3/18 上午 10:23:16] [5312] 發現 <halcyongao> 的新郵件被 SPAMHAUS 機制判斷為廣告信, 故要將信存於未經驗證信目錄
[2016/3/18 上午 10:23:16] [5312] 儲存郵件到 <halcyongao> 的信箱-未經驗證信的目錄, 檔名為 _20160318102310-4218696732-5312.eml 126533 bytes
[2016/3/18 上午 10:23:16] [5312] SMTP 服務中斷從 211.161.199.188 來的連線
=================================================

以"taiwan.at.cs@nordson.com"為例如下：
================================================
[2016/3/18 下午 12:17:57] [5240] 216.82.243.204 要求 SMTP 服務 - 寄信人是 taiwan.at.cs@nordson.com
[2016/3/18 下午 12:17:58] [4276] POP3 服務接受從 140.207.50.34 來的連線
[2016/3/18 下午 12:17:58] [4276] queeniewu 從 140.207.50.34 登入 POP3 服務
[2016/3/18 下午 12:17:58] [5572] seantu 從 112.97.51.100 登出 POP3 服務
[2016/3/18 下午 12:17:58] [4276] queeniewu 從 140.207.50.34 登出 POP3 服務
[2016/3/18 下午 12:17:59] [1544] POP3 服務接受從 211.21.240.31 來的連線
[2016/3/18 下午 12:17:59] [5240] 216.82.243.204 - 郵件內容已收到 (To:franklin@cohpros.com,davidwu@cohpros.com,thomasliu@cohpros.com,stephanieliao@cohpros.com,nancyhsieh@cohpros.com,kiwijiang@cohpros.com,abbychung@cohpros.com) 86128 bytes ( 51.1 KB/s)
[2016/3/18 下午 12:17:59] [5240] 儲存郵件到 <franklin> 的信箱, 檔名為 _20160318121757-4225584007-5240.eml 86335 bytes
[2016/3/18 下午 12:17:59] [5240] 儲存郵件到 <davidwu> 的信箱, 檔名為 _20160318121757-4225583801-5240.eml 86334 bytes
[2016/3/18 下午 12:17:59] [1544] stephanieliao 從 211.21.240.31 登入 POP3 服務
[2016/3/18 下午 12:17:59] [5240] 儲存郵件到 <thomasliu> 的信箱, 檔名為 _20160318121756-4225583580-5240.eml 86336 bytes
[2016/3/18 下午 12:17:59] [5240] 儲存郵件到 <stephanieliao> 的信箱, 檔名為 _20160318121756-4225583358-5240.eml 86340 bytes
[2016/3/18 下午 12:17:59] [5240] 儲存郵件到 <nancyhsieh> 的信箱, 檔名為 _20160318121756-4225583137-5240.eml 86337 bytes
[2016/3/18 下午 12:17:59] [5240] 儲存郵件到 <kiwijiang> 的信箱, 檔名為 _20160318121755-4225581777-5240.eml 86336 bytes
[2016/3/18 下午 12:17:59] [1544] stephanieliao 從 211.21.240.31 登出 POP3 服務
[2016/3/18 下午 12:18:00] [5240] 儲存郵件到 <abbychung> 的信箱, 檔名為 _20160318121753-4225580510-5240.eml 86336 bytes
[2016/3/18 下午 12:18:04] [5240] SMTP 服務中斷從 216.82.243.204 來的連線
=================================================

[Arnor]

這是加白名單前還是後的記錄?

白名單又是什麼樣的內容?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[pmtcmis]

使用者的白名單：
@aseglobal.com
@cpic.com.cn
Albert.Yang@nordsondage.com
china.at.cs@nordson.com
i.charles@nextscantechnology.com
lars@nextscantechnology.com
qxing@shetmil.com.cn
taiwan.at.cs@nordson.com


這是設定完之後 還是出現在未驗證資料夾

[Arnor]

在上述記錄裡的帳號的白名單都是這樣的內容嗎?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[pmtcmis]

是的
上面就是使用者早就設定的白名單
結果還是被偵測

[Arnor]

請安裝TeamViewer 7 (舊版), 利用電子郵件告知我ID, password,
小弟上您系統來實測看看.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[Arnor]

謝謝您的快速提供teamviewer


我針對3/23, 3/24 兩天已經都查過了, 並沒有問題喔.
你應該針對每人的白名單各自檢查看看,
只要規則是事發之前加入的, 都沒有問題呀 (我都有特地檢查whitelist.txt 的修改時間來確定過.)
這兩天若還有因SORBS 而放到未經驗證夾的是真的該帳號的白名單沒設喔.

所以你在論壇卻說每個人的白名單都是一樣有設進這些條件,
這句話並不是真的, 建議您多加確認.
可以利用主畫面-工具-黑白名單工具, 應該會比較方便你檢查每人的白名單.

甚至, 你也可以利用此工具, 將你所謂的
@nextscantechnology.com
@nordson.com
....等等的條件, 一次全批次加進每個人的白名單喔.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[pmtcmis]

不好意思~
白名單部分 或許誤解了
是那位使用者 有把對方這三個加入白名單

並不是全部的人，所以你的意思是指，要全部的人都加入這些網域嗎？
還是他個人就好

另外 我有請使用者再觀察看看

真是麻煩你了