[SCHON WIEDER SPAMALARM trotz smarthost] postfix/smtp: server refused to talk to me: 421 sorbs.net

[Florian Diesch]

On Sat, Mar 18, 2006 at 02:53:57PM +0100, Gerhard Gaußling wrote:
> Am Dienstag, 14. März 2006 22:43 schrieb Gerhard Gaußling:
> > Am Samstag, 11. März 2006 22:34 schrieb Markus Hubig:
> > > Viel eMailserver überprüfen ob der sendende Server eine dynamische
> > > IP-Adresse hat
> > > (und keinen rDNS Eintrag) und lehnen dann die eMails ab.
> > >
> > > Um dieses  Problem zu umgehen hat man nur die Möglichkeit einen
> > > Smarthost zu verwenden!
> > > Die meisten DSL-Provider bieten so etwas an ...
> >
> > Das heißt dann, wenn kmail über smtp://smtp.web.de sendet, so ist
> > mein Computer der sendende server.
> >
> > Wenn ich mittels smarthost configuration und postfix aus kmail über
> > smtp://localhost:25 sende, so sieht der empfangende oder relayende
> > server nur die smarthost IP (web.de) als sendenden server?
> 
> Hmm... Ich wäre mir nicht mehr so sicher, dass es mit der smarthost 
> Einstellung alleine zu tun hat.
> 
> Ich bekomme wieder von logcheck diese sorbs.net mails mit error 421.
> Dabei versende ich seit dem 23.02. mit smarthost configuration.
> 
> Murphy.debian.org sagt (SA):
> X-Sender: ggrubbish at web.de
>  X-Rc-Spam: 2006-03-13_01
>  X-Rc-Virus: 2005-11-10_01
>  X-Rc-Spam: 2006-03-13_01
>  X-Spam-Checker-Version: SpamAssassin 3.0.3 (2005-04-27) on 
> murphy.debian.org
>  X-Spam-Level: **
>  X-Spam-Status: No, score=3.0 required=4.0 
> tests=AWL,BIZ_TLD,IMPRONONCABLE_1,
>         UNWANTED_LANGUAGE_BODY autolearn=no version=3.0.3
> 
> AWL bezieht sich wohl auf den sorbs.net Eintrag als SPAM IP Block.
> BIZ_TLD wohl auf web.de als Business TopLevelDomain
> Mit den anderen kann ich nichts anfangen Deutsch als "unwanted Language 
> body" bei debian-user-german? IMPRONONCABLE unaussprechbar (oder 
> verwechsele ich a was ;-) ??? 

Wie sieht denn der Header so meiner Mail aus? Unter 
diesch (at) informatik.uni-freiburg.de bekomme ich AFAIK Mails 
ungefiltert.


> Sorbs.net sagt:
>  Dynamic IP Space (LAN, Cable, DSL & Dial Ups) 
>   Netblock:  84.160.0.0/11 (84.160.0.0-84.191.255.255)
>   Record Created:  Sun Jul 10 11:11:56 2005 GMT
>   Record Updated:  Sun Jul 10 11:11:56 2005 GMT
>   Additional Information:  Dynamic/Generic IP/rDNS address, use your 
> ISPs mail server or get rDNS set to indicate static assignment.
>   Currently active and flagged to be published in DNS
>   If you wish to request a delisting please do so through the Support 
> System.
> 
> Na, das wird dann ja wohl wieder einige Zeit dauern, bis das wieder aus 
> der Liste ist.
> 
> Wie funktioniert das mit rDNS? Ich habe hier PowerDNS (allerdings nur 
> für lokale Anfragen) als recursor im Einsatz.
> Übrigens benutze ich ja nun "use your ISPs mail server" mit der 
> smarthost configuration.

Werden deine Mails auch wirklich über den lokalen MTA verschickt?  Benutzt
der auch wirklich den Smarthost deines ISP? Liegt der Smarthost evtl. in
Adressbereich der Dialins?


> Kann mir jemand Tipps geben? Scheinbar ist der congster/DTAG DSL 
> Anschluß besonders häufig Anlaß zum blocken, da er scheinbar häufig von 
> Spammern mißbraucht wird.

Dial-In-Adressbereiche sind meistens recht gut mit kompromittierten
Windows-Rechnern gefüllt...



-- 
No no no! In maths things are usually named after Euler, or the first
person to discover them after Euler.
[Steven D'Aprano in <pan.2005.11.22.10.29.25.388240 at REMOVETHIScyber.com.au>]