Reverse Checking 失效??

Frank Hsu · 小霸王 註冊時間: 2003-11-28 文章: 270 來自: 台灣 , 中華民國

素大:

我在 RMAILD 的 [防治廣告信--Reverse Checking],
設定 [檢查寄件者IP與網域的關連正確信(等級B)],
但是我的 Log File 卻出現:
[2004/7/5 PM 04:27:53] 81.203.217.192 要求 SMTP 服務 - 寄信人是 gqjxbcnsu@gyuvetch.bg
[2004/7/5 PM 04:28:05] 81.203.217.192 - 郵件內容已收到 (To:user@domain.com.tw) 5040 bytes ( 0.6 KB/s)
[2004/7/5 PM 04:28:09] SMTP 服務中斷從 81.203.217.192 來的連線

為何沒有依規則設定執行, 還照收呢??

Frank Hsu · 發表於: 星期一七月 05, 2004 5:29 pm 文章標題:

素大:
忘了補充, 我的 RMAILD 版本是:
雷電 MAILD 1.9.0.7 file update 9

而且我觀察到的現象是, 如果我的 [規則設定]
是: 收信, 但備存到此信箱--->會導致 Reverse Checking 失效
是: 直接斷線, 不收信--->成功

awia0002 · 發表於: 星期一七月 05, 2004 7:07 pm 文章標題: @@"...

我的也有會類似的情形...

[2004/7/5 下午 06:47:31] 67.127.96.171 要求 SMTP 服務 - 寄信人是 fgwte@hotmail.com
[2004/7/5 下午 06:47:35] 67.127.96.171 - 郵件內容已收到 (To:girlfw@sddw.com.tw) 6480 bytes ( 1.9 KB/s)
[2004/7/5 下午 06:47:36] SMTP 服務中斷從 67.127.96.171 來的連線
[2004/7/5 下午 06:47:36] 儲存郵件到 <girlfw> 的信箱-未經驗證信的目錄, 檔名為 _20040705184730-337480126-2344-2817.eml 6619bytes
[2004/7/5 下午 06:47:36] 傳送寄件人驗證信件到 fgwte@hotmail.com
[2004/7/5 下午 06:47:37] SMTP 服務接受從 221.169.10.58 來的連線
[2004/7/5 下午 06:47:43] 221.169.10.58 要求 SMTP 服務 - 寄信人是 isv@sddw.com.tw
[2004/7/5 下午 06:47:43] 221.169.10.58 - 郵件內容已收到 (To:fgwte@hotmail.com) 9252 bytes ( 66.1 KB/s)
[2004/7/5 下午 06:47:43] SMTP 服務中斷從 221.169.10.58 來的連線
[2004/7/5 下午 06:47:45] 傳送郵件從 isv@sddw.com.tw 到 fgwte@hotmail.com(65.54.253.230) 失敗 (550 Requested action not taken: mailbox unavailable)

我查詢了Reverse DNS
結果如下...
Answer:
67.127.96.171 PTR record: adsl-67-127-96-171.dsl.irvnca.pacbell.net. [TTL 172800s] [A=67.127.96.171]
目前使用的是1.707u9板....
_________________
*有問題請附上詳細網域跟資訊會更快了解你的問題
你的問題搞不好已經有人問過.不妨先用"搜尋"會更快解決你的問題*
# 作業系統WinXP
# 是否使用 NAT 否
# 是否使用防火牆軟體 [ ] 是 [ PCC2004]
# 是否使用防毒軟體 [ ] 是廠牌 PCC2004
# 使用網路 seednet 2m/384 dhcp
# 若與 FTP CLIENT 有關連 , 使用之 FTP CLIENT 種類 [ ffftp] , 版本 [ 1.92]
MAILD 1.9063
FTPD 2.4v 1230
HTTPD v1.077a
DNSD 1.201

HAHAHA · 發表於: 星期一七月 05, 2004 7:27 pm 文章標題: Re: @@

[2004/7/5 下午 06:47:36] 儲存郵件到 <girlfw> 的信箱-未經驗證信的目錄, 檔名為 _20040705184730-337480126-2344-2817.eml 6619bytes
信有存到未經驗證信的目錄嗎? 如果有就正常.

--
這好像是 isv 機制~~~

(偷圖: http://www.raidenhttpd.com/jlbb/viewtopic.php?t=9194)
規則的流程示意圖

不過 ISV 不在裡頭~~~

_________________
忙碌中...
已經成了路人甲...

Frank Hsu · 發表於: 星期二七月 06, 2004 6:59 pm 文章標題:

轉貼素大的回覆, 免得有人跟我有一樣的問題:

我了解了,
因為你是Server Relay..
這種伺服器轉寄是無法這麼做的...

一為伺服器與伺服器之間走的是標準, 無法帶特定訊息.
二為不能直接存在第一台的該帳號的未驗證信匣, 因為不能保證這樣是對的,
故只能乖乖將信依你Server relay 的設定往下一台送.
這實在不能兩全其美的樣子.
我的架構是兩套RMAILD+ InterScan Virus Wall.

kiner · 發表於: 星期三七月 07, 2004 4:50 am 文章標題:

iiimmmao · 發表於: 星期三七月 07, 2004 7:29 am 文章標題:

我也有此問題, 我有把 Revers Check 中的所有功能全開.
1. 網域檢查是等級是: B
2. 全台動態檢查也打開
3. PTR 也打開.

Pinging 200-168-188-214.customer.tdatabrasil.net.br [200.168.188.214
---------------------------------------------------------------------------------------------------------------------------------
Received: from dayafterday.com.br([200.168.188.214]) by RaidenMAILD([192.168.1.2]); Tue, 6 Jul 2004 13:33:24 +0800
Received: from Spooler by dayafterday.com.br (Mercury/32 v3.32) ID MO002D94;
6 Jul 04 02:35:20 -0300
Received: from spooler by dayafterday.com.br (Mercury/32 v3.32); 6 Jul 04 01:47:52 -0300
Received: from w3221121 (219.80.4.167) by smtp.dayafterday.com.br (Mercury/32 v3.32) ID MG002D8F;
6 Jul 04 01:47:44 -0300
Reply-To: oukghi@ms53.hinet.net
From: 超專業名單工作室<oukghi@ms53.hinet.net>
Subject: 超準確行銷email名單，保證讓您門庭若市!
---------------------------------------------------------------------------------------------------------------------------------
_________________
Power By RaidenMaild

(RaidenMaild 的愛用者)

HAHAHA · 發表於: 星期四七月 08, 2004 8:01 am 文章標題:

[2004/7/8 上午 07:29:37] 209.248.147.86 要求 SMTP 服務 - 寄信人是 kVcXW@msa.hinet.net
[2004/7/8 上午 07:29:39] 209.248.147.86 - 郵件內容已收到 (To:poky@mail.math.ttu.eu.tw) 1249 bytes ( 1.2 KB/s)
[2004/7/8 上午 07:29:41] SMTP 服務中斷從 209.248.147.86 來的連線
[2004/7/8 上午 07:29:41] 儲存郵件到 <poky> 的信箱, 檔名為 20040708072937-12172954-364.eml 1361bytes
----------
呵呵... 今天無聊瞧了瞧, 有些 ip 通過反查機制, 該不會廣告商現在有新技術???

=======
單 SMTP, 反查開到等級 A + PTR 檢查, 規則設定"收信, 但在標題加上".
209.248.147.86 目前查的是來自美國, 應該跟 msa.hinet.net 無關.
=======
_________________
忙碌中...
已經成了路人甲...

kstsabc · 發表於: 星期四七月 08, 2004 9:47 am 文章標題:

同感.
有些廣告信連DNS都查不到.
卻可以通過...

HAHAHA · 發表於: 星期五七月 09, 2004 7:14 am 文章標題:

[2004/7/9 上午 12:05:20] 80.65.100.143 要求 SMTP 服務 - 寄信人是 $RandomWord$@pchome.com.tw
[2004/7/9 上午 12:05:22] 80.65.100.143 - 郵件內容已收到 (To:tom@mail.math.ttu.ed.tw) 1905 bytes ( 1.8 KB/s)
[2004/7/9 上午 12:05:22] SMTP 服務中斷從 80.65.100.143 來的連線
[2004/7/9 上午 12:05:22] 儲存郵件到 <tom> 的信箱, 檔名為 20040709000520-71915670-1668.eml 2025bytes

[2004/7/9 上午 12:15:18] 完成待重寄信件的列表, 開始重寄機制

[2004/7/9 上午 12:20:13] SMTP 服務接受從 207.229.61.190 來的連線
[2004/7/9 上午 12:20:14] 207.229.61.190 要求 SMTP 服務 - 寄信人是 $RandomWord$@pchome.com.tw
[2004/7/9 上午 12:20:15] 207.229.61.190 - 郵件內容已收到 (To:poky@mail.math.ttu.ed.tw) 1991 bytes ( 1.9 KB/s)
[2004/7/9 上午 12:20:16] SMTP 服務中斷從 207.229.61.190 來的連線
[2004/7/9 上午 12:20:16] 儲存郵件到 <poky> 的信箱, 檔名為 20040709002014-72810016-484.eml 2113bytes
=======
2004/07/09:00:05:19 SMTP 80.65.100.143 EHLO nt_exchange.galtee.nl
2004/07/09:00:05:19 SMTP 80.65.100.143 MAIL FROM:<$RandomWord$@pchome.com.tw> SIZE=1902
2004/07/09:00:05:20 SMTP 80.65.100.143 RCPT TO:<tom@mail.math.ttu.ed.tw>
2004/07/09:00:05:20 SMTP 80.65.100.143 DATA
2004/07/09:00:05:22 SMTP 80.65.100.143 QUIT
2004/07/09:00:20:13 SMTP 207.229.61.190 HELO logicorp05.logicorp.ca
2004/07/09:00:20:14 SMTP 207.229.61.190 MAIL FROM:<$RandomWord$@pchome.com.tw>
2004/07/09:00:20:14 SMTP 207.229.61.190 RCPT TO:<poky@mail.math.ttu.ed.tw>
2004/07/09:00:20:14 SMTP 207.229.61.190 DATA
2004/07/09:00:20:16 SMTP 207.229.61.190 QUIT
=======
如果反查是查 HELO(EHLO) 後面的話, 那是符合 A 等級的.
PTR 把它給關了, 反正都改成用加註警告文字, 嚴一點比較好.
不過 PTR 跟反查是查誰呢? 呵呵... 我搞混了~~~

=======
單 SMTP, 反查開到等級 A, PTR 檢查關閉, 規則設定"收信, 但在標題加上".
--
最近信件都在搞雙重人格~~~ XD
----
信的前半段: (呵呵... 棕色的流程看不懂, 從哪寄到哪??)
應該是 219.80.8.160 => 80.65.100.143 => 140.129.34.121?

Received: from nt_exchange.galtee.nl([80.65.100.143]) by RaidenMAILD([140.129.34.121]); Fri, 9 Jul 2004 00:05:22 +0800
Received: from 80.65.100.143 (160.8.80.219.dynamic.tfn.net.tw [219.80.8.160]) by nt_exchange.galtee.nl with SMTP (Microsoft Exchange Internet Mail Service Version 5.5.2653.13)
id JB4NTXKL; Thu, 8 Jul 2004 18:00:32 +0200
FROM:優質金融貸款<$RandomWord$@pchome.com.tw>
TO:<tom911@mail.intellect.com.tw>
Date: Wed, 06 Jan 1999 04:36:24 +0800
Subject:分散資金風險,您需要貸款解決
MIME_Version:1.0
Content-Type: multipart/related;
boundary="----=_NextPart_000_00E0_01C34495.FA087520"
type=multipart/alterntive
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-Priority: 3
X-MSMail-Priority: Normal
X-MimeOLE: Produced By Microsoft Mim+eOLE V6.00.2800.1106

This is a multi-part message in MIME format.
_________________
忙碌中...
已經成了路人甲...