none
Спам на транспорте как побороть RRS feed

  • Вопрос

  • Подскажите как побороть такую проблему очередь транспорта постоянно занята сообщениями вида

    Идентификатор: transport\382343\1320187
    Тема: Не удается доставить: такси Москва и подмосковье
    Идентификатор сообщения Интернета: <d89533cf-8aef-4ec0-86ef-580bd03d6d4a>
    С адреса: <>
    Состояние: Готово
    Размер (КБ): 9
    Имя источника сообщений: DSN
    IP-адрес источника: 255.255.255.255
    Вероятность нежелательной почты: -1
    Дата получения: 25.04.2013 15:41:58
    Срок действия: 27.04.2013 15:41:58
    Последняя ошибка:
    Идентификатор очереди: transport\382343
    Получатели:  rSJs4UXijWM@36-227-5-95.dynamic-ip.hinet.net

    подскажите куда копать?

    25 апреля 2013 г. 12:57

Ответы

  • это ваш сервер шлет отбойники о недоставке спамерам. так как обратный адрес у спамеров чаще всего липовый то такие сообщения повисают в очереди, пока не пройдет заданное число попыток или таймаут.
    как вариант, не принимать письма на несуществующие ящики (recipient filtering в настройках антиспама), тогда их будет отбивать еще во время smtp сессии.

    • Помечено в качестве ответа wer_wolf 26 апреля 2013 г. 16:46
    25 апреля 2013 г. 13:48
  • пустой адрес отправителя отношения к релею не имеет, но это тоже можно блокировать в sender filtering

    в очереди скорее всего застревают письма которые генерит твой же сервер отправляя отбойник

    • Помечено в качестве ответа wer_wolf 26 апреля 2013 г. 16:46
    26 апреля 2013 г. 9:53

Все ответы

  • это ваш сервер шлет отбойники о недоставке спамерам. так как обратный адрес у спамеров чаще всего липовый то такие сообщения повисают в очереди, пока не пройдет заданное число попыток или таймаут.
    как вариант, не принимать письма на несуществующие ящики (recipient filtering в настройках антиспама), тогда их будет отбивать еще во время smtp сессии.

    • Помечено в качестве ответа wer_wolf 26 апреля 2013 г. 16:46
    25 апреля 2013 г. 13:48
  • Дело в том что в фильтре получателей у меня стоит галка "блокировать сообщения для получателей не включенных в глобальный список адресов"

    Но очередь все равно регулярно засоряется

    И пользователям как то проходят письма где в заголовке письма этот получатель вообще никак не фигурирует

    25 апреля 2013 г. 17:55
  • только что проверил себя на релей вдруг где рука другонула нет на http://tests.nettools.ru/ сказали все ок все тесты пройдены

    From: <> 250 2.1.0 Sender OK
    To: <relaytest@nettools.ru> 550 5.7.1 Unable to relay

    а судя по письмам в очереди сервер таки продолжает принимать письма с пустым адресом отправителя

    Идентификатор: transport\383468\1323193
    Тема: Не удается доставить:  100 евро  за регистрацию каждому! В новом онлайн казино
    Идентификатор сообщения Интернета: <13f9c3a9-4bd1-4e6c-883d-30fcad5d6bf9>
    С адреса: <>
    Состояние: Готово
    Размер (КБ): 20
    Имя источника сообщений: DSN
    IP-адрес источника: 255.255.255.255
    Вероятность нежелательной почты: -1
    Дата получения: 25.04.2013 21:07:57
    Срок действия: 27.04.2013 21:07:57
    Последняя ошибка:
    Идентификатор очереди: transport\383468
    Получатели:  coarseningxk1@rotec-iberica.com

    подскажите где собака порылась?

    25 апреля 2013 г. 18:22
  • пустой адрес отправителя отношения к релею не имеет, но это тоже можно блокировать в sender filtering

    в очереди скорее всего застревают письма которые генерит твой же сервер отправляя отбойник

    • Помечено в качестве ответа wer_wolf 26 апреля 2013 г. 16:46
    26 апреля 2013 г. 9:53
  • пустой адрес отправителя отношения к релею не имеет, но это тоже можно блокировать в sender filtering

    в очереди скорее всего застревают письма которые генерит твой же сервер отправляя отбойник

    То что это отбойники я понимаю я не могу понять почему сервер принимает почты для несуществующих адресов.

    Вроде все настроил в защите от нежелательной почты даже поставщиков dbsbl подключил но создается стойкой ощущение что это все фиг работает.

    Может надо еще где то пнуть я пока что все делал в Конфигурация организации - Транспортный сервер концентратор - Защите от нежелательной почты.

    Может эти фильтры еще где то отдельно нужно включить что бы сервер стал ими пользоваться?

    Вот этот домен dynamic-ip.hinet.net я вообще занес в черный список отправителей с учетом поддоменов но все равно для очереди появляются отлупы для этого домена... вернее для его поддоменов


    • Изменено wer_wolf 26 апреля 2013 г. 10:12
    26 апреля 2013 г. 10:06
  • Вопрос снят оказалось на одном из транспортов небыл применен скрипт включающий анти-спам модули Exchange

    Спасибо за помощь оказалась не Exchange глючит, а меня.

    26 апреля 2013 г. 16:46