關於 反查的建議...

[awia0002]

現在很多廣告信開始玩新的花招囉...建議素大的反查 可以以MAIL來做反查
如下例的...ojqqjfuegwkxoa@msn.com 如果MAILD以MSN.COM來做反查條件
那應該就不會有這樣的問題.不然最近好多廣告信 都這樣...一開始還以為是反查失效.結果一看LOG 就發現它們玩的花招了
[2004/7/13 下午 01:11:14] 24.2.115.115 要求 SMTP 服務 - 寄信人是 ojqqjfuegwkxoa@msn.com
[2004/7/13 下午 01:11:18] 24.2.115.115 - 郵件內容已收到 (To:awia0002@sddw.com.tw) 3652 bytes ( 1.2 KB/s)
[2004/7/13 下午 01:11:25] SMTP 服務中斷從 24.2.115.115 來的連線
[2004/7/13 下午 01:11:25] 儲存郵件到 <awia0002> 的信箱-未經驗證信的目錄, 檔名為 _20040713131112-1008365844-5592-7517.eml 3783bytes
[2004/7/13 下午 01:11:25] 傳送寄件人驗證信件到 ojqqjfuegwkxoa@msn.com

[2004/7/13 下午 01:11:34] 傳送郵件從 isv@sddw.com.tw 到 ojqqjfuegwkxoa@msn.com(65.54.252.99) 失敗 (550 Requested action not taken: mailbox unavailable)

CMD 內容
2004/07/13:13:10:59 SMTP 24.2.115.115 HELO c-24-2-115-115.client.comcast.net2004/07/13:13:11:00 SMTP 24.2.115.115 MAIL FROM: <ojqqjfuegwkxoa@msn.com>
_________________
*有問題請附上詳細網域跟資訊會更快了解你的問題
你的問題搞不好已經有人問過.不妨先用"搜尋"會更快解決你的問題*
# 作業系統WinXP
# 是否使用 NAT 否
# 是否使用防火牆軟體 [ ] 是 [ PCC2004]
# 是否使用防毒軟體 [ ] 是 廠牌 PCC2004
# 使用網路 seednet 2m/384 dhcp
# 若與 FTP CLIENT 有關連 , 使用之 FTP CLIENT 種類 [ ffftp] , 版本 [ 1.92]
MAILD 1.9063
FTPD 2.4v 1230
HTTPD v1.077a
DNSD 1.201

[Arnor]

所謂的反查檢查就是在做你所說的事情呀.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[awia0002]

素大..可能我沒說明清楚...我把反查設為反查失敗的信是送到 abuse@sddw.com.tw....因為我的user有開始isv功能 所以你看到的信是通過了反查.進到了使用者的未驗證信夾中

因為每天廣告信件太多 所以 我又把設定改為存到使用者未驗證信夾中
沒通過反查的會有.發現xxxx 的新郵件被 Reverse 機制判斷為廣告信, 故要將信存於未經驗證信目錄

以下的log 才是未通過反查的廣告信
[2004/7/16 上午 01:27:13] 209.208.71.50 - 郵件內容已收到 (To:awia0002@sddw.com.tw) 3032 bytes ( 0.2 KB/s)
[2004/7/16 上午 01:27:14] SMTP 服務中斷從 209.208.71.50 來的連線
[2004/7/16 上午 01:27:14] 發現 <awia0002> 的新郵件被 Reverse 機制判斷為廣告信, 故要將信存於未經驗證信目錄[2004/7/16 上午 01:27:14] 儲存郵件到 <awia0002> 的信箱-未經驗證信的目錄, 檔名為 _20040716012652-147070532-3756-2362.eml 3144bytes
_________________
*有問題請附上詳細網域跟資訊會更快了解你的問題
你的問題搞不好已經有人問過.不妨先用"搜尋"會更快解決你的問題*
# 作業系統WinXP
# 是否使用 NAT 否
# 是否使用防火牆軟體 [ ] 是 [ PCC2004]
# 是否使用防毒軟體 [ ] 是 廠牌 PCC2004
# 使用網路 seednet 2m/384 dhcp
# 若與 FTP CLIENT 有關連 , 使用之 FTP CLIENT 種類 [ ffftp] , 版本 [ 1.92]
MAILD 1.9063
FTPD 2.4v 1230
HTTPD v1.077a
DNSD 1.201

[Arnor]

那是因為它通過的是PTR check

115.115.2.24.in-addr.arpa name = c-24-2-115-115.client.comcast.net

所以才會當成一般信, 進到你的信箱, 觸發了 ISV.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[awia0002]

素大:我知道它通過的是PTR check
115.115.2.24.in-addr.arpa name = c-24-2-115-115.client.comcast.net
所以才會當成一般信, 觸發了 ISV.


我的意思是說 maild能夠增加一個檢查寄件者email address的主機正確性動作嗎.? 像ojqqjfuegwkxoa@msn.com 我就去比對 msn.com與他所宣稱的c-24-2-115-115.client.comcast.net的ip是否穩合
像反查出來msn為 65.54.252.99這樣的話就不能通過反查 因為他所宣稱的address與他本身的ip就對不上囉...
_________________
*有問題請附上詳細網域跟資訊會更快了解你的問題
你的問題搞不好已經有人問過.不妨先用"搜尋"會更快解決你的問題*
# 作業系統WinXP
# 是否使用 NAT 否
# 是否使用防火牆軟體 [ ] 是 [ PCC2004]
# 是否使用防毒軟體 [ ] 是 廠牌 PCC2004
# 使用網路 seednet 2m/384 dhcp
# 若與 FTP CLIENT 有關連 , 使用之 FTP CLIENT 種類 [ ffftp] , 版本 [ 1.92]
MAILD 1.9063
FTPD 2.4v 1230
HTTPD v1.077a
DNSD 1.201

[Arnor]

[awia0002]

對厚....我都忘記了... 真是該打屁屁了..
_________________
*有問題請附上詳細網域跟資訊會更快了解你的問題
你的問題搞不好已經有人問過.不妨先用"搜尋"會更快解決你的問題*
# 作業系統WinXP
# 是否使用 NAT 否
# 是否使用防火牆軟體 [ ] 是 [ PCC2004]
# 是否使用防毒軟體 [ ] 是 廠牌 PCC2004
# 使用網路 seednet 2m/384 dhcp
# 若與 FTP CLIENT 有關連 , 使用之 FTP CLIENT 種類 [ ffftp] , 版本 [ 1.92]
MAILD 1.9063
FTPD 2.4v 1230
HTTPD v1.077a
DNSD 1.201