标签: spam

我不知道该怎么办。当在不同的 IP 上（相同的服务器设置、域等）时，我们的电子邮件送达率没有问题。自从转移到 EC2 后，尽管删除了 AWS 强加的 SMTP 限制，但我发现我的服务器的电子邮件进入了我的垃圾邮件箱。我的网站每天发送数百封（合法的，选择加入的）电子邮件。您认为这里的最佳解决方案是什么？

克里斯。

我正在寻找 Spamassassin 的替代品。有人试过rspamd吗？

由于 SPF 问题，我在 Google 拒绝邮件时遇到了问题。我以为我已经解决了这个问题，但显然不是......

邮件是从运行 mimemail 的 Drupal 站点发送的。显示问题的消息如下所示：

Delivered-To: reg@receiver.com
Received: by 10.112.47.229 with SMTP id g5csp300564lbn;
        Wed, 2 Apr 2014 10:21:06 -0700 (PDT)
X-Received: by 10.66.249.233 with SMTP id yx9mr1407538pac.3.1396459264202;
        Wed, 02 Apr 2014 10:21:04 -0700 (PDT)
Return-Path: <sender@sender.com>
Received: from sender.com (sender.com. [xxx.xxx.xxx.xxx])
        by mx.google.com with ESMTP id m8si1612133pbd.503.2014.04.02.10.21.03
        for <reg@receiver.com>;
        Wed, 02 Apr 2014 10:21:04 -0700 (PDT)
Received-SPF: softfail (google.com: domain of transitioning sender@sender.com does not designate xxx.xxx.xxx.xxx as permitted sender) client-ip=xxx.xxx.xxx.xxx;
Authentication-Results: mx.google.com;
       spf=softfail …

以前也发生过这种情况，一些邮件服务器会告诉您您的 IP 已被列入黑名单（RBL、CBL 等），但我无法再找到该站点进行检查，并且搜索结果的站点可能合法，也可能不合法。

如何强制 postfix 检查（并记录/标记/等）所有外发邮件是否存在垃圾邮件？

只是想确保我在我的服务器上尽自己的一份力量。

编辑：根据要求进行后缀配置。

主文件

# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory …

自 1 个多月前以来，我们的其中一台服务器的电子邮件被 Hotmail Smartscreen 过滤器系统地标记为垃圾邮件。

我们采取了以下行动/措施但没有成功：

• 反向 DNS 匹配发件人 IP。
• SPF、DomainKeys 和 DKIM 已激活并通过（由 check-auth@verifier.port25.com 和 Hotmail 电子邮件标头本身确认）。
• 在 mxtoolbox.com、spamhaus、barracuda 和 Trend Micro 中清除了 DNSBL。
• 我们施加每小时和每天的电子邮件发送限制（每小时和邮箱 90 封电子邮件/目的地）。
• 我们的数据中心在检测到特殊垃圾邮件或病毒发送时也会阻止 25 目标端口。
• 我们尝试了不同的 IP，甚至通过以前的 DNSBL 检查和反向 DNS 获得了新的故障转移 IP。
• 我们尝试了不同的电子邮件地址，甚至创建了新的和不同的域。
• 我们使用的 IP 已注册到 MS JMRP 中，我们收到的用户 FBL 投诉很少（每月一两次）。
• 通过Hotmail 发件人信息表联系以及随后与其运营商的电子邮件互动没有取得任何进展。他们总是回答“截至今天，我们没有看到您的 IP 有任何问题”。
• SMTP 服务器（后缀）日志显示 Hotmail 服务器正常接受电子邮件（立即 250 响应）。

我们是一家共享托管公司，通过服务器和 IP 地址为多个客户提供 Web 和电子邮件服务。确实，我们有一些来自客户的垃圾邮件和病毒感染（数百个合法发件人中每周最多 1 个），但无论如何，我们的限制和我们的数据中心限制保持不变。

我们想知道是否有一个特定的积极报告链接，例如Gmail 中的这个链接，以直接从我们这边通知 Hotmail 我们发送的电子邮件是合法的。

否则，我们依靠客户的目的地积极反标记 Hotmail 垃圾邮件状态（如果他们了解并愿意这样做）。

我刚刚收到几封内容相似的邮件，这些邮件是用 base64 编码的。现在我想使用正文检查拒绝或丢弃此类电子邮件。

在我的 body_checks 中有这样的东西之前：

/Quanzhoucooway/ DISCARD

但由于消息已编码，因此不会检测到该关键字。

这是一个 base64 编码的消息：

DQpIaSBGcmllbmRzLA0KDQpHb29kIGRheSENCg0KVGhpcyBpcyBWaWN0b3JpYSBmcm9tIFF1YW56
aG91Y29vd2F5IHNob2VzIHRyYWRpbmcgY28uLGx0ZCwgYSBwcm9mZXNzaW9uYWxtYW51ZmFjdHVy
ZXIgYW5kIGV4cG9ydGVyIG9mIGFsbCBraW5kcyBvZiBzaG9lcywgbWFpbmx5IGluIGNhc3VhbCBz
aG9lcyBhbmQgc3BvcnRzIHNob2VzICwgd2hpY2ggaGFzIGJlZW4gc3VwcGxpZWQgdG8gdGhlIGZh
bW91cyBmYXNoaW9uIGJyYW5kIHN0b3JlcyBmcm9tIDIwMTAuDQoNCk5vdGljaW5ndGhhdCB5b3Ug
YXJlIGxvb2tpbmcgZm9yIGhpZ2ggcXVhbGl0eSBmYXNoaW9uIHNob2VzLCBzbyBJIGhvcGUgd2Ug
Y2FuIHdvcmsgdG9nZXRoZXIgaW4gdGhlIGZ1dHVyZS4gSWYgeW91IGFyZSBpbnRlcmVzdGVkLCBJ
IHdpbGwgc2VuZCB5b3Ugb3VyIGl0ZW1zIGFjY29yZGluZ2x5Lg0KDQpGWUksIHdlIGNhbiBtYWtl
IGN1c3RvbWl6ZWQgc2FtcGxlcyBmb3IgeW91IGFjY29yZGluZ2x5Lg0KDQpMb29raW5nIGZvciB5
b3VyIHNvb25lc3QgcmVzcG9uc2UuDQoNCkJSIQ0KDQpWaWN0b3JpYSANCg==

那么阻止此类电子邮件的最佳做法是什么？

我最近Undelivered Mail Returned to Sender在向我的 1500 名客户之一发送时事通讯时收到了一份。我的网站使用双重选择程序来确保用户明确希望接收我的时事通讯。

错误信息：

smtp; 554 ...
    Swisscom AG IP: 94.130.34.42, You are not allowed to send us mail. Please
    refer to xyz.com if you feel this is in error.

我收到了一个垃圾邮件示例（来自接收邮件服务器的邮件提供商）：

Received: from mail.com ([94.130.34.42])
        by smtp-27.iol.local with SMTP
        id itOWeYZ6O42IFitOWe35TR; Tue, 13 Feb 2018 03:54:09 +0100
From: "Servizi online - Poste Italiane" <posteitaliane@test123.it>
Subject: Abbiamo ricevuto una segnalazione di accredito
Date: Mon, 12 Feb 2018 11:32:03 -0500

提供商还表示，我的服务器似乎被黑了。他进一步表示，“在这种情况下，收件人邮件服务器只是记录了连接 IP 提供给它的 rDNS mail.com ([94.130.34.42]) …

一些不法分子使用我域中不存在的帐户作为垃圾邮件的伪造发件人（即sdfhdfsg@mydomain.com）。

所有外出和垃圾邮件拒绝电子邮件都返回给我（因为我的域设置为将任何地址传递给我的域名）。

域电子邮件实际上设置为重定向到 Gmail，Gmail 在应对洪流（至少每周 5 万多封电子邮件）方面做得非常出色，但仍有很多未被过滤。

这样做的结果是，我现在不再有这个帐户的电子邮件进入我的 iPhone，因为它不断。

我能做些什么来恢复常态？没有所有域电子邮件都来找我是我想到的第一件事（即，如果该帐户不存在，则忽略它）。

其他人有进一步的建议吗？

编辑：我突然想到 - 在 ServerFault 上问这个更好吗？

我的 Gmail 有问题。

它是在我们的一台受木马感染的 PC 从我们的 IP 地址发送垃圾邮件一天后开始的。

我们已经解决了这个问题，但我们进入了 3 个黑名单。我们也解决了这个问题。但是每次我们向 Gmail 发送电子邮件时，邮件都会被拒绝：

所以我再次检查了 Google Bulk Sender 的指南，发现我们的 SPF 记录中存在错误并修复了它。谷歌说一段时间后一切都会好起来的，但这并没有发生。3 周已经过去了，但我们仍然无法向 Gmail 发送电子邮件。

我们的 MX 设置有点复杂，但不是太复杂：我们有一个域名 delo-company.com，它有自己的邮件 @delo-company.com（这个很好，但问题在于子域名corp.delo-company.com）。

Delo-company.com 域有几个子域的 DNS 记录：

corp                     A     82.209.198.147
corp                     MX    20 corp.delo-company.com
corp.delo-company.com    TXT   "v=spf1 ip4:82.209.198.147 ~all" 

（我设置 ~all 仅用于测试目的，之前是 -all）

这些记录是针对我们公司 Exchange 2003 服务器的，地址为 82.209.198.147。它的 LAN 名称是 s2.corp.delo-company.com，因此它的 HELO/EHLO 问候语也是 s2.corp.delo-company.com。

为了通过 EHLO 检查，我们还在 delo-company.com 的 DNS 中创建了一些记录：

s2.corp                  A     82.209.198.147
s2.corp.delo-company.com TXT   "v=spf1 ip4:82.209.198.147 ~all" 

据我所知，SPF 验证应该以这种方式通过：Out server s2 连接到接收方的 MX …