邮件服务器-邮件系统-邮件技术论坛(BBS) » ORF反垃圾邮件系统 » multi.surbl.org 误报

woodsonlin 发表于 2008-9-28 10:27

multi.surbl.org 误报

跟某客户的邮件往来原来都很正常，近期老是收到系统退信，提示无法发出，因为安装了ORF，邮件的最终出站点应该为IIS的SMTP服务，查了一下SMTP的log，发现如下的内容：
...
2008-09-27 03:48:49 121.196.1.* OutboundConnectionCommand SMTPSVC1 MIS - 25 MAIL - FROM:<[email]c@ta.com[/email]>+SIZE=216161 0 0 4 0 94 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionResponse SMTPSVC1 MIS - 25 - - 250+Ok 0 0 6 0 1719 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionCommand SMTPSVC1 MIS - 25 RCPT - TO:<[email]d@rb.com[/email]> 0 0 4 0 1719 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionResponse SMTPSVC1 MIS - 25 - - 250+Ok 0 0 6 0 1766 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionCommand SMTPSVC1 MIS - 25 DATA - - 0 0 4 0 1766 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionResponse SMTPSVC1 MIS - 25 - - 354+Start+mail+input;+end+with+<CRLF>.<CRLF> 0 0 44 0 1813 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionResponse SMTPSVC1 MIS - 25 - - 451+SURBL+filtered+by+multi.surbl.org 0 0 37 0 2141 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionCommand SMTPSVC1 MIS - 25 QUIT - - 0 0 4 0 2157 SMTP - - - -
...
按字面的意思，可能是我公司的域名或IP被加入multi.surbl.org搜索的某个黑名单内了，但在“SURBL+ Checker v1.1"页面里，将我公司的域名或IP填入查询框，查询结果是没有任何一个有被列入黑名单，这就奇怪了。不知道该怎么处理了。
有否哪个达人知道这是什么原因造成的及如何解决，望多加指点指点，不胜感激!!!!!

钉子 发表于 2008-9-28 11:27

SURBL (Spam URI Realtime Blocklists)技术与RBL类似，主要分析邮件内容中是否有被列入黑名单的URL,过滤邮件内容中的URL已被列入SURBL的邮件.

所以SURBL不是针对IP,你需要用你邮件地址的域名或是邮件中包含的链接的域名来查询,以下是查询地址:

[url]http://www.rulesemporium.com/cgi-bin/uribl.cgi[/url]

tdk 发表于 2008-9-28 11:48

回复 2楼 钉子 的帖子

第一次知道这个
学习学习
钉子你还有多少没教我的啊:)
这些东西orf中都涉及到了吗？
有空还要学习一下orf涉及到的技术了

查看完整版本: multi.surbl.org 误报