垃圾郵件的問題

[cooldog]

素大:
請問，有時收到一些垃圾郵件會被檔，下有些則不會被檔下，那麼maild 是如何辨識呢?有意思。

例如:這一個冒充我的IP 的機器可以進來。
2007/02/14:04:44:54 SMTP 87.139.114.195 HELO 60.249.181.196
2007/02/14:04:44:56 SMTP 87.139.114.195 MAIL FROM: <FZRBWICLT>
2007/02/14:04:44:59 SMTP 87.139.114.195 RCPT TO: <service>
2007/02/14:04:45:10 SMTP 87.139.114.195 DATA
2007/02/14:04:45:39 SMTP 87.139.114.195 QUIT

[2007/2/14 上午 04:45:10] [2824] 87.139.114.195 要求 SMTP 服務 - 寄信人是 FZRBWICLT@hotmail.com
[2007/2/14 上午 04:45:36] [2824] 87.139.114.195 - 郵件內容已收到 (To:service@jyueeang.com.tw) 4585 bytes ( 4.3 KB/s)



這一個老實告知IP 的機器不可以進來。
2007/02/14:07:39:50 SMTP 144.135.84.96 HELO 144-135-84-96.tpips.telstra.com
2007/02/14:07:39:51 SMTP 144.135.84.96 MAIL FROM: <bjhq>
2007/02/14:07:39:53 SMTP 144.135.84.96 QUIT
2007/02/14:07:39:54 SMTP 144.135.84.96 HELO 144-135-84-96.tpips.telstra.com
2007/02/14:07:39:54 SMTP 144.135.84.96 MAIL FROM: <bjhq>
2007/02/14:07:39:55 SMTP 144.135.84.96 QUIT

[2007/2/14 上午 07:39:53] [2436] 144.135.84.96 - 寄件人 IP 不屬於他所宣稱的網域(adamcheng.net) 的 IP 列表中[等級:A]
[2007/2/14 上午 07:39:53] [2436] SMTP 服務中斷從 144.135.84.96 來的連線

我試著尋找.log .dtl .com 中，對方所宣稱的網域的記錄，卻找不到，是否素大可以讓maild 把對方所宣稱的網域記錄也加進來。
還又那些冒充我的ip 的機器是否不應該讓他進來。

謝謝您!!

我的系統是
maild 1.9.12 file update 4
xp-H

[Arnor]

首先你應該要先告知我你用了哪些機制.


能夠通過的那個應該是因為 PTR Checking

> set q=ptr
> 144.135.84.96
Server: [168.95.1.1]
Address: 168.95.1.1

96.84.135.144.in-addr.arpa name = 144-135-84-96.tpips.telstra.com
84.135.144.in-addr.arpa nameserver = ns1.telstra.net
84.135.144.in-addr.arpa nameserver = dnsw.tpips.telstra.com
ns1.telstra.net internet address = 139.130.4.5
dnsw.tpips.telstra.com internet address = 144.135.3.214
>
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[cooldog]

SBL-XBL ------>OFF
SORBS ------>OFF
DSBL ------>ON
啟 用 Reverse Checking 檢 查
檢查寄件者IP與網域的關聯正確性-----等級A(其它取消)
Greylisting Checking ------>OFF

比較好奇的是，對方2007/02/14:04:44:54 SMTP 87.139.114.195 HELO 60.249.181.196
我看不到對方所宣稱的網域，只有冒用我的ip。
而寄進來的郵件者是FZRBWICLT@hotmail.com
顯然hotmail.com應該跟87.139.114.195 或是我的IP60.249.181.196無關吧。
這只是我一直不解的疑問。
因此我想，如果maild 把對方所宣稱的網域記錄也加進來也許可以更方變分析。


然而還是謝謝你，MAILD 大部分的垃圾都有檔下來。