2007年10月27日 星期六

DNSLWL

Blacklist 大家都知道甚麼,各個不同的 DNSLBL 網站都有不同的政策將你的 ip address 放進他們的 blacklist 。有公用的 blacklist (DNSBL),當然也有公用 whitlist (DNSWL),這是要申請的,大部份都要收費。但其中有一個免費的: dnswl.org 。前幾天替自己的電郵伺服器申請了,今天收到回覆批准了。它有四個 trust level:

Trust LevelDescription
HighNever sends spam.
MediumExtremely rare spam occurrences, corrected promptly.
LowOccasional spam occurrences, actively corrected but less promptly.
NoneLegitimate mail server, may also send spam.

我的電郵伺服器被評為 Low Trust Level。還好的,如果收信人是用 spamassassin (為類似 antispam 系統),default 會減 1 分。

在 dnswl.org 的網站內也有其他 public whitelist 網站資料。

2007年10月19日 星期五

MP3 Spam

繼之前的 pdf spam,現時最新的 spam email 是 mp3 attachement. 內容也是叫人買某一隻股票。


http://www.macworld.com/news/2007/10/18/mp3spam/index.php

http://www.pacific.net/spam/deleteme/kellyrowland.mp3

2007年7月17日 星期二

內地電郵 --- 又加強了管制

近日收到客戶來電告知收發內地電郵出現困難,不是沒見了就是說用戶不存在 (明明 email address 是對的),在網上搜索有無其他人有相同情況:

http://anti-spam.org.cn/forums/index.php?showtopic=6499


从6月底开始,一直有一些客户反映邮箱的收发存在一些问题.经过对日志文件的分析和相关�
牧私�.我估计造成最近邮箱收发不稳定的原因应该是中国网络防火墙--GFW .(具体请看下面的链接)

主要的特征如下:
1.出现收发问题的都是国外或是港澳台的邮箱
2.发到这些邮箱时对方有时会只收到内容为aaazzzaaazzzaaazzz的邮件
> -----Original Message-----
> From: anna@betterdesign.cn [mailto:anna@betterdesign.cn]
> Sent: Friday, June 15, 2007 7:17 PM
> To: undisclosed-recipients:
> Subject:
>
> aaazzzaaazzzaaazzzaaazzzaaazzz
>
3.外面发过来的邮件会被退信,退信内容为


The following recipient(s) could not be reached:


yewenjie6@nbyinzhou.com on 6/29/2007 2:51 PM

There was a SMTP communication problem with the recipient's email server. Please contact your system administrator.

>

按照退信的原因看是不存在 yewenjie6@nbyinzhou.com 这个邮箱 , 但实际上这个邮箱是在正常使用的.

4.服务器在收发的过程中,经常会有中断连接或超时的错误.

> The Postfix program
>
> : connect to mail4.tchibo.com.hk[194.115.171.72]:
> Connection timed out

451 4.4.1 reply: read error from newmail.saltonhk.com.
... Deferred: Connection timed out with mail.saltonhk.com.
Warning: message still undelivered after 4 hours
Will keep trying until message is 5 days old

: lost connection with
cluster4.us.messagelabs.com[216.82.240.99] while sending MAIL FROM

: lost connection with
cluster4.us.messagelabs.com[216.82.240.99] while sending MAIL FROM

但是用TELNET直接连对方25端口后用 MAIL FROM 和RCPT TO都是没有问题

在因特网上查找原因的时候发现也有许多人提出了同样的问题.

http://blog.5dmail.net/user1/1/20061018141237.html

http://www.extmail.org/forum/archive/2/0707/5292.html

有人提出解决这种情况的办法目前只有用VPN技术.

最新消息: 在網上有人貼了一封由內地電信供應商對這件事的解釋和建議。

2007年6月9日 星期六

SPAM vs Spam

前一陣子上了一個課程,其中一部份是討論 Spam 的。但堂上的投影片和筆記都是寫了 SPAM,當時我真的有衝動舉手說:「SPAM 跟 Spam 是不同的!!」

如果我們是討論垃圾郵件,我們是指 Spam !! 這個字只可以寫成 Spam 或 spam。如果四個英文字母都變了大寫,這便變了一個品牌了:

SPAM 是一個 Tradmark,跟垃圾郵件全無關係的!!

2007年5月31日 星期四

非常嚴謹的 sina.com

最近客戶投訴他在 datacenter 的郵件伺服器不能寄信到 vip.sina.com 的戶口。每次都會退信:

> I'm sorry to have to inform you that your message could not
> be delivered to one or more recipients. It's attached below.
>
> For further assistance, please send mail to
>
> If you do so, please include this problem report. You can
> delete your own text from the attached returned message.
>
> The Postfix program
>
> : host mx1.vip.sina.com[218.30.115.251] said: 554 5.7.1
> : Sender address rejected: Dynamic IP without SPF,
> see http://www.openspf.org (in reply to RCPT TO command)
>

嘩!! 第一次見到收信人要求寄信人一定要有 SPF record!!! 做了一些調查和研究:

1. vip.sina.com 是首先會 check sender smtp server ip address 的,似乎她認為這 ip address 是有懷疑時才要求 sender 要有 SPF record。
2. 這是因為我利用其他 smtp server ,例如 (smtp.netvigator.com) 是可以寄信的。
3. 在DNS 內加上了 SPF Record 後果然可以在原先客戶在 datacenter 的 SMTP server 寄信。
4. 奇怪的是我在其他沒有登記在 SPF Record 內的 smtp server 也可以用客戶 domain name 寄信了。(原先這 smtp server 是寄不到信給 vip.sina.com)。好明顯的是 sina.com 重視的是 SPF Record 存在與否。內容是甚麼似乎是其次。XDDD


2007年5月22日 星期二

一件值得注意的案件

From Solitdot:

一位開源軟件作者因為自己網站被GFW屏蔽,而將中國電信告上法庭。此案將于5月29日上午9:00在上海法院浦東新區分院開庭。此案結局無論如何,都會產生不小的影響,只是不知道有沒有媒體敢于報道。

2007年5月3日 星期四

SpamAssassin 3.2.0

SpamAssassin 3.2.0 昨天已經出世了!!! 現在嘗試安裝在幾部多垃圾郵件的 Server 上看看她有無改進。