🚀 go-pugleaf

W dniu 09.06.2020 o 08:42, LFC pisze:
> Received: from [42.116.169.172] ([42.116.169.172])
>      by host.domena.com.pl (8.14.4/8.14.4) with ESMTP id 054F5xLu020461
>      for <waldeks@domena.com.pl>; Thu, 4 Jun 2020 17:06:00 +0200


> Wszystkie podobne tylko każde z innego IP.
> Co ciekawe - juz zniknęły, co potwierdzałoby tezę LEMATA, że zostały 
> poblokowane w RBL-ach, albo ich admini opanowali sytuację. Albo jedno i 
> drugie.
> Co ciekawe, ale to chyba tylko zbieg okoliczności, kiedy wsadziłęm 
> regex-milterowi blokowanie po Subject, bo w każdej poczcie temat był 
> identyczny i zakodowany tak samo, to następnego dnia przyszło to samo 
> ale z innym tematem, ale potem przestały przychodzić.
> 
> LFC
> 



# rblcheck 42.116.169.172
42.116.169.172 listed by sbl.spamhaus.org: 
https://www.spamhaus.org/sbl/query/SBLCSS
42.116.169.172 listed by xbl.spamhaus.org: 
https://www.spamhaus.org/query/ip/42.116.169.172
42.116.169.172 listed by pbl.spamhaus.org: 
https://www.spamhaus.org/query/ip/42.116.169.172
42.116.169.172 not listed by bl.spamcop.net
42.116.169.172 not listed by psbl.surriel.com
42.116.169.172 listed by dul.dnsbl.sorbs.net: Dynamic IP Addresses See: 
http://www.sorbs.net/lookup.shtml?42.116.169.172
42.116.169.172 not listed by chikor.rbl.tld
42.116.169.172 listed by dynamic.rbl.tld: Dynamic/residential IP; spam 
source (dial-up or DSL line). Please use your ISP's SMTP
42.116.169.172 not listed by dnsbl-1.uceprotect.net
42.116.169.172 not listed by dnsbl-2.uceprotect.net
42.116.169.172 not listed by dnsbl-3.uceprotect.net
42.116.169.172 not listed by ips.backscatterer.org

u mnie całe 42.116.0.0/16 jest w RBLu


serwery DNS domeny nadawcy są przeciążone albo HGW co się z nimi dzieje:

# host boxme.org
Host boxme.org not found: 2(SERVFAIL)

podobnie reverse DNS

# host 42.116.169.172
Host 172.169.116.42.in-addr.arpa not found: 2(SERVFAIL)


tak więc sprawdź 3 rzeczy:


1) czy RBLe ci działają, zwłaszcza PBL
2) odrzucaj 550 gdy domena nie istnieje (lub 450 gdy serwer NS nie 
odpowiada)
3) czy możesz sobie pozwolić na odrzucanie klientów bez reverse DNSa

-- 
Pozdrawiam
Lemat