邮件技术网-邮件中继,海外退信,反垃圾网关,邮件代收,外贸邮箱,邮件群发

554 Zodiac RBL hit, please contact your email administrator

山坛兄弟 — Sat, 07 May 2016 04:08:41 +0000

Zodiac RBL hit这个错误退信问题，确实很少见，无论你是百度还是谷歌，都很难找到答案。目前来看，仅仅163.net和tom.com等等邮箱，可能出现这个问题，应该是属于自定义黑名单IP库类型的，国际上基本没有这个实时黑名单库。所以出现这个退信，用中继或者换不同的IP来发送，一般可以得到解决。

另外，对于这个问题，可以发送邮件到163vip@163.net和corpmail@163.net，请求他们来协助解决，前提条件是，你发送的不是垃圾邮件。目前来说，用TOM邮箱的人已经非常非常的少的，目前占市场份额最大的，应该是腾讯，阿里跟网易邮箱。但是最近由于网易邮箱IP段的问题，估计客户都会流失到腾讯或者阿里去。

如果你有任何邮件相关的问题，欢迎和我联系！

网易邮箱遭spamhaus全面封杀，损失惨重

山坛兄弟 — Sat, 07 May 2016 04:06:18 +0000

自从5月2日开始，网易邮箱遭到了spamhaus全部封杀，整个B段的IP都被SPAMHAUS列入到了SBL黑名单中，导致网易邮箱外发，基本都被人拒收，从这个事件我们可以看出，SPAMHAUS目前开始瞄向了中国的ISP商。这个结果，其实是可以预见的，因为最近两年，网易的邮箱被大量的注册用来群发垃圾邮件，以前一般SPAMHAUS对于ISP商，是开绿灯的，估计是投诉的人实在太多太多，所以就算ISP商，也一样遭到封杀，而且封杀的是一个B段的IP，也就是 254*254个IP，这个后果非常严重了。

从目前的趋势看，如果免费邮箱供应商不加强自身的管理，后果跟网易都是一样的，目前腾讯的邮箱被发垃圾，也是很多的，但是腾讯远比网易要强大很多，IP分布广很多。以后的趋势，可能导致所以的免费邮箱，都需要实名认证。邮件的规范，也是未来发展的趋势。大陆对于垃圾邮件，基本没有管制，也没有现成的法律法规来规范，而外国外，比如美国加拿大等等，发垃圾邮件，是违法的行为，是不允许的。如果有投诉机房不处理，会被直接罚款，而大陆，就算投诉了，也基本没人理会。

另外一个趋势，就是搜狐，也成为拦截的对象，这个也是相同的道理，被大量注册来发送垃圾邮件，缺乏管制。

脚本之家利用ActiveX攻陷WINDOWS XP,2003等系统

山坛兄弟 — Sat, 23 Apr 2016 14:58:49 +0000

脚本之家本来是我很喜欢的一个网站，经常服务器需要的软件，都会从他那里下载，今天测试日本KVM的机器的时候，需要下载IIS和PHP的程序，所以按照之前的又去下载，谁知道他们的广告代码中含有恶意代码，对于XP以及2003系统的IE漏洞，进行了攻击，会给你的机器瞬间安装几十个不同的软件，什么乱七八糟的都有，所有使用2003服务器的朋友千万不要访问，要不卸载软件都麻烦，估计得重装系统了。

真心的没想到，那么好的一个网站，居然干这样的事情，很是失望！

Remote server closed connection的技术处理

山坛兄弟 — Fri, 22 Apr 2016 03:05:05 +0000

作为一个专业的邮件中继服务商，我们的责任，就是帮助客户将正常的邮件，发送到世界各地。昨天从退信中，发现了一个新的退信类型，内容是：Remote server closed connection，这个意思就是，远程主机强行关闭了连接。为了能够更好的分析，我进去了服务器查看发信日志，发现是灰名单发垃圾技术搞的鬼，日志中很多421 Service Temporarily Unavailable。

查看了收件人的域名的MX记录，发现使用的是messagelabs.com下面的企业邮件，这个企业邮件在欧洲分布了很多的收信服务器，IP是不少的，因为中继发送的时候，会轮换IP连接对方，所以每次连接不同的IP都被灰名单拦截了，如果始终坚持连接一个固定IP，那么邮件是肯定可以发送过去的，所以我在机器上做了特殊的处理，将这个域名的邮件定向连接对方的一个固定IP，邮件很快就发送过去了。

专业的分析以及技术处理，是我们的优势。

邮件服务器放公司内部为什么容易RBL黑名单？

山坛兄弟 — Wed, 20 Apr 2016 09:23:36 +0000

很多公司，喜欢把邮件服务器放在公司内部的机房，一方面，可能是出于安全问题的考虑，另一方面，可能是为了节省开支，毕竟机房反正都要跑的，多一台服务器，也耗不了多少电费。这样好处是很多，但是如果管理不善，邮件就会经常的出问题。

在运维方面，因为上网的IP跟邮局的IP是相同的，这样，如果客户端任何电脑中毒了，自发的发送了垃圾邮件，病毒邮件，那么就相当于你的服务器在外发垃圾邮件，病毒邮件。因为客户端中毒外发，都不需要经过邮件服务器的，客户端就相当于服务器！这也就是为什么服务器本身没发过任何病毒邮件垃圾邮件，但是又经常进入RBL黑名单的问题，因为罪魁祸首，并不是邮件服务器本身。

解决方案：

如果你有多个公网IP，这个问题比较好解决，让邮局单独走一个IP，不要跟上网的IP一起，路由器做好NAT映射即可。如果单独一个IP，估计比较难操作，除非你在客户端电脑做好IPSEC策略，只允许连接服务器的25端口，不允许连接其他外部的25端口，这样的话可以防止客户端的电脑发送垃圾邮件和病毒邮件。

如果你有收件收发问题，垃圾邮件困扰，欢迎和我们联系！

邮件服务器维护之慎用自动回复功能。

山坛兄弟 — Wed, 20 Apr 2016 01:37:19 +0000

邮件服务器软件，大部分都有一个自动回复邮件的功能，这样当你休假或者有事外出情况，可以让对方及时知道相关的信息。本来是一个非常好的功能，但是当垃圾邮件盛行的时候，这个功能往往会坏事，下面就分析下这个功能可能带来的威胁：

现在假设同事A休假了，设置了自动回复功能。

垃圾邮件->同事A->自动回复->发垃圾者设置的回复邮件(QQ邮箱等)->腾讯判定同事A是发垃圾的(标题等含敏感字眼)->腾讯屏蔽你的IP

如果一个发垃圾的人，获取了你公司的通讯录或者采集到很多地址，那么群发给几十个同事，如果全部人都设置了自动回复，这样就等于你机器几十个不同账号给腾讯发这样的垃圾邮件，后果可想而知！

所以，作为一个邮件运维的IT，建议仅仅对于休假的同事才开启自动回复，否则，你的IP被RBL黑名单，是迟早的事情。

CENTOS如何YUM安装NGINX？

山坛兄弟 — Sat, 16 Apr 2016 15:06:27 +0000

在默认的情况情况下，我们的机器直接执行yum install nginx一般都是不成功的，因为缺少安装包，所以我们需要进行配置以后，才能实现也YUM来直接安装NGINX。下面是根据官方的资料来配置的：

vi /etc/yum.repos.d/nginx.repo

[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=0
enabled=1

保存以后退出，再执行安装即可：

yum -y install nginx
service nginx start
chkconfig nginx on

配置文件路径：/etc/nginx/nginx.conf

Winwebmail如何创建TLS/SSL证书实现安全连接？

山坛兄弟 — Sat, 16 Apr 2016 15:04:27 +0000

为了创建用于TLS/SSL标准安全套接字层通讯协议的1024位RSA数字证书，使WinWebMail支持包括 SSL SMTP, SSL POP3, SSL IMAP4 安全通讯服务。

1、您首先需要下载证书创建工具： sslca.zip （1.27 Mb）

2、在您的机器（Win NT/2000/XP/2003）上解压缩，并按下面的步骤执行 ca.bat 文件。

3、在按说明正确操作后，您将可以生成两个文件：

wem.pem：	邮件服务器使用的证书和私钥文件，此文件必须被放置在WinWebMail的安装目录下。（重启WinWebMail服务程序后生效）
caroot.cer：	分发给各个客户，要求其导入客户端机器的证书。具体的证书导入可以参照相关客户端软件的帮助文档（以Outlook，Outlook Express为例，只要双击证书，再点击安装证书按钮即可）。

执行以下程序时，您只需要了解两点：
    1. 您的服务器地址，这是最重要的！也就是Common Name部分需要输入的内容，Common Name必须和服务器正确的主机名以及客户端软件设置部分填写的服务器主机名保持一致，才能让客户端信任此证书。
    2. 证书口令。

注意：
  ·红色及绿色是最重要的部分，即需要输入您的服务器地址。
  ·深蓝色是要求输入内容的部分。

·其他的部分如果要求用户输入时，您只需要直接回车即可。

C:\sslca>ca
Loading 'screen' into random state - done
Generating a 1024 bit RSA private key
...++++++
..++++++
writing new private key to 'ca\private\CAkey.pem'
Enter PEM pass phrase:（输入口令，必填项）
Verifying - Enter PEM pass phrase:（输入口令，必填项）
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CN]:
State or Province Name (full name) [Some-State]:
Locality Name (eg, city) []:
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (eg, ip address, website) []:192.168.0.1 （输入服务器地址，必填项）
Email Address []:
Loading 'screen' into random state - done
Generating a 1024 bit RSA private key
...........................................................++++++
...............................++++++
writing new private key to 'ca\temp\server\server.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CN]:
State or Province Name (full name) [Some-State]:
Locality Name (eg, city) []:
Organization Name (eg, company) [Internet Widgits Pty Ltd]:
Organizational Unit Name (eg, section) []:
Common Name (eg, ip address, website) []:192.168.0.1 （输入服务器地址，必填项）
Email Address []:

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Using configuration from openssl.conf
Loading 'screen' into random state - done
Enter pass phrase for ca\private\CAkey.pem:（输入口令，必填项）
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName :PRINTABLE:'CN'
stateOrProvinceName :PRINTABLE:'Some-State'
organizationName :PRINTABLE:'Internet Widgits Pty Ltd'
commonName :PRINTABLE:'192.168.0.1'
Certificate is to be certified until Apr 22 06:00:08 2005 GMT (365 days)
Sign the certificate? [y/n]:y （确认信息，必须填“y”）

1 out of 1 certificate requests certified, commit? [y/n]y （确认信息，必须填“y”）
Write out database with 1 new entries
Data Base Updated

伪装报价咨询的垃圾邮件开始盛行

山坛兄弟 — Wed, 13 Apr 2016 04:14:34 +0000

这两天，从网关已经公司的邮箱，捕获到了一些伪装成报价咨询的邮件，这类邮件，不算病毒邮件，从邮件的源文件可以看出，对方使用了连接，用于验证邮箱是否是活跃的邮箱，一旦你点击了任何一个链接，那么以后你的邮箱就可能接到大量的垃圾邮件了。如果不点击连接，没什么问题，对方可能认为是僵尸邮箱，长期不活跃，会将你的邮箱地址从库里面删除。

因为发垃圾的人，也是需要成本的，发了都没人看的邮件，是在浪费他们的资源。下面是邮件的相关的截图，希望对大家有所帮助：

新版变种photo.zip病毒邮件再次崛起，请注意防范！

山坛兄弟 — Mon, 04 Apr 2016 16:29:08 +0000

今天从我的反垃圾网关发现，PHOTO.ZIP的病毒在停止N年以后再次的崛起了，而且目前这个病毒，全球39个知名杀毒软件无一报毒，这才是最可怕的地方，一旦运行了病毒，后果可想而已！在当今世界，病毒邮箱已经成为一种公害，这是一场真正的技术的较量，好在我的网关结合了多种查杀方式，目前这些病毒全部成功隔离，没有转发到客户最终服务器！

VBS脚本病毒邮件泛滥

山坛兄弟 — Sat, 02 Apr 2016 14:20:41 +0000

昨天公司有个同事电脑中毒，点击了不明附件，然后每发出的邮件，都被自动插入了VB脚本，因为内容都是加密的，所以不知道具体是什么内容，也懒得去反查了。这个病毒查杀是容易，但是因为很多DLL文件都被感染病毒的，所以查杀完病毒以后，很多程序都不能用了，这是最郁闷的地方，只能重装软件或者修复下文件，才能重新使用。

为了防止这样的邮件经过中继发出去，所以中继机器全部紧急更新了检测程序，所有发现带有类似脚本的邮件，都自动拦截了。

浅谈域名DNS稳定性对于邮件收发的重要性

山坛兄弟 — Mon, 28 Mar 2016 14:32:25 +0000

说到域名问题，可能很多人都不是很重视，都认为只要域名解释了，就可以实现稳定收发，而在实际的运用过程，收件收发成功或者失败，很大程度上取决了域名的稳定性。就目前来看，新网，花生壳解释的域名都非常的不稳定，经常性的抽风，会导致对方无法验证你域名的相关记录，从而导致直接拒收了你的邮件，很多公司用自己的DNS服务器来解释域名，由于线路的问题，也会导致相关的收件收发故障，所以对于域名的解释，最好用强大的DNS盾或者DNSPOD等来解释，因为他们在全球都分布有DNS解释的机器，所以无论世界的任何地方，都能找到你的域名的记录。

下面是一个类似的日志，客户的域名使用的是新网自带的DNS来解释的，发送邮件的时候，对方直接提示发信人域名必须存在，很明显，是收件邮件服务器无法找到发信人域名的相关MX记录，导致邮件直接拒收了。

"2016-03-28 09:46:40.728" "119.254.72.227" "RECEIVED: 220 mailmx2.dns.com.cn ESMTP Mirapoint Messaging Server MOS 4.3.3-GA Queueing"
"2016-03-28 09:46:40.728" "119.254.72.227" "SENT: HELO xxx.xxxx.net"
"2016-03-28 09:46:40.962" "119.254.72.227" "RECEIVED: 250 mailmx2.dns.com.cn Hello"
"2016-03-28 09:46:40.962" "119.254.72.227" "SENT: MAIL FROM:"
"2016-03-28 09:46:41.197" "119.254.72.227" "RECEIVED: 501 Sender domain must exist "
"2016-03-28 09:46:41.197" "119.254.72.227" "SENT: QUIT"
"2016-03-28 09:46:41.431" "119.254.72.227" "RECEIVED: 221 mailmx2.dns.com.cn Goodbye"

对于域名解释是否健康，不妨到下面的网站监测下，看看海外是否能很好的找到你的域名

http://mxtoolbox.com/domain/

598 mail is rejected

山坛兄弟 — Mon, 28 Mar 2016 04:15:55 +0000

598 mail is rejected这个错误不是很常见到，一般这个错误是邮件列表退信的错误，也就是说，你发往的地址，是一个邮件列表，当对方不允许你发信到这个邮件列表的时候，就会出现这个598 mail is rejected得错误了。

另外还有一个情况，就是邮件内容或者主题有被他们的关键字检测拦截到。

收件方拒收邮件，主题或内容包含了反垃圾网关禁止的内容
a) 554 Relay access denied
b) 553 Email was rejected by 35 AntiSpam System
c) 553 this mail is rejected by antispam system
d) 598 mail rejected by keyword

Winwebmail拒绝IP访问的解决办法

山坛兄弟 — Sat, 26 Mar 2016 12:34:39 +0000

Winwebmail是一款很不错的软件，运行起来占用的资源相当的少，就算512M内存的机器，只要带宽足够，跑个几百用户正常收发，都没有问题。对于用户经常碰到的问题，就是WEBMAIL出现拒绝IP访问的问题。 Winwebmail在安装WEBMAIL的时候，要求使用一个单独的应用池，取消回收工作进程和在空闲此时段后关闭工作进程两个默认勾选项目。另外权限要给对。

如果出现拒绝IP访问，可以在开始菜单执行下面两个命令注册下组件：

regsvr32 C:\WINDOWS\system32\easymail.dll

regsvr32 C:\WINDOWS\system32\emsms.dll

一般情况下，这样操作以后就没有问题了。如果还是不行，再教你一个绝招，就是把Winwebmail\web的目录名字换一下，比如web123然后在IIS重新绑定到新的目录，再次登录的时候，是不是不再出现拒绝IP访问的错误了？呵呵。估计是系统缓存了什么导致的，换一个目录，全部就正常了。