multi.surbl.org 误报

woodsonlin

跟某客户的邮件往来原来都很正常，近期老是收到系统退信，提示无法发出，因为安装了ORF，邮件的最终出站点应该为IIS的SMTP服务，查了一下SMTP的log，发现如下的内容：
...
2008-09-27 03:48:49 121.196.1.* OutboundConnectionCommand SMTPSVC1 MIS - 25 MAIL - FROM:<c@ta.com>+SIZE=216161 0 0 4 0 94 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionResponse SMTPSVC1 MIS - 25 - - 250+Ok 0 0 6 0 1719 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionCommand SMTPSVC1 MIS - 25 RCPT - TO:<d@rb.com> 0 0 4 0 1719 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionResponse SMTPSVC1 MIS - 25 - - 250+Ok 0 0 6 0 1766 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionCommand SMTPSVC1 MIS - 25 DATA - - 0 0 4 0 1766 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionResponse SMTPSVC1 MIS - 25 - - 354+Start+mail+input;+end+with+<CRLF>.<CRLF> 0 0 44 0 1813 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionResponse SMTPSVC1 MIS - 25 - - 451+SURBL+filtered+by+multi.surbl.org 0 0 37 0 2141 SMTP - - - -
2008-09-27 03:48:51 121.196.1.* OutboundConnectionCommand SMTPSVC1 MIS - 25 QUIT - - 0 0 4 0 2157 SMTP - - - -
...
按字面的意思，可能是我公司的域名或IP被加入multi.surbl.org搜索的某个黑名单内了，但在“SURBL+ Checker v1.1"页面里，将我公司的域名或IP填入查询框，查询结果是没有任何一个有被列入黑名单，这就奇怪了。不知道该怎么处理了。
有否哪个达人知道这是什么原因造成的及如何解决，望多加指点指点，不胜感激!!!!!

钉子

SURBL (Spam URI Realtime Blocklists)技术与RBL类似，主要分析邮件内容中是否有被列入黑名单的URL,过滤邮件内容中的URL已被列入SURBL的邮件.

所以SURBL不是针对IP,你需要用你邮件地址的域名或是邮件中包含的链接的域名来查询,以下是查询地址:

http://www.rulesemporium.com/cgi-bin/uribl.cgi

tdk

第一次知道这个
学习学习
钉子你还有多少没教我的啊
这些东西orf中都涉及到了吗？
有空还要学习一下orf涉及到的技术了

pater

釘子：這個網址打不工啊，現在ORF裡面出現這樣的狀況，怎樣解決呢？
Blacklisted by the MULTI-SURBL SURBL (domain: "163.com", DNS lookup result: 220.250.64.25).

钉子

我建议你看一下下面这个帖子，很有可能是你使用的DNS被劫持了

http://www.5dmail.net/bbs/viewth ... p%3Bfilter%3Ddigest