Re: [postfix-users] Problem mit dynamischer IP imReceived.Mailheader
Hallo Robert,
Am Mittwoch, 12. August 2009 schrieb Robert Schetterer:
100 % ack, was zaehlt ist der letzte hopp alles andere ist fuer ein smtp ip reject erstmal wurst, wenn man das ueberhaupt bewerten will dann mit spamassassin und markierung etc, aber ein mail abzulehen weil sie irgendwann mal von einer dynamischen ip gekommen ist ( forgewarded relayed whatever ) ist schlicht und ergreifend Schwachsinn
nichtsdestotrotz gibt es bei der Barracuda offensichtlich eine entsprechende Option, auch wenn Sie nicht per Default aktiviert ist. Hier eine ca 2 Wochen alte Antwort von Barracuda auf einen ähnlich gelagerten Fall: Die Mail eines Kunden wurde wegen seiner Dialup-IP nicht akzeptiert, obwohl er authentifiziert über unseren Server verschickt hat.
---------- Weitergeleitete Nachricht ----------
Betreff: The Barracuda Reputation Block of IP: 84.149.xx.xx Datum: Dienstag, 21. Juli 2009
Thank you for contacting Barracuda Networks regarding IP address: 84.149.xx.xx
The Barracuda Spam Firewall has rules that apply to email sent from an IP address known to Barracuda Central with a "poor" rating. The Barracuda Spam Firewall has an option to decline email from these IPs. This is an option that the Administrator of the Barracuda Spam Firewall may enable. If the Administrator chooses to enable this option it may block email from your IP address.
This IP has been seen by Barracuda Central to transmit spam email in the past 30 days.
We have removed your "poor" rating The IP will be automatically rechecked several times each day and may be adjusted again if issues are observed.
Please allow between 12 and 24 hours for changes to propagate around the world to all Barracuda Spam Firewalls -- at which time you will be able to send email from the IP address. This is the last email you should receive about this issue.
Thank you for your time and understanding.
Barracuda Central by Barracuda Networks http://www.barracudacentral.com/ intent@barracuda.com -------------------------------------------------------------
Gruß, Gregor
Gregor Hermens schrieb:
Hallo Robert,
Am Mittwoch, 12. August 2009 schrieb Robert Schetterer:
100 % ack, was zaehlt ist der letzte hopp alles andere ist fuer ein smtp ip reject erstmal wurst, wenn man das ueberhaupt bewerten will dann mit spamassassin und markierung etc, aber ein mail abzulehen weil sie irgendwann mal von einer dynamischen ip gekommen ist ( forgewarded relayed whatever ) ist schlicht und ergreifend Schwachsinn
nichtsdestotrotz gibt es bei der Barracuda offensichtlich eine entsprechende Option, auch wenn Sie nicht per Default aktiviert ist. Hier eine ca 2 Wochen alte Antwort von Barracuda auf einen ähnlich gelagerten Fall: Die Mail eines Kunden wurde wegen seiner Dialup-IP nicht akzeptiert, obwohl er authentifiziert über unseren Server verschickt hat.
Hallo Gregor, mal ganz ehrlich wen interesiert das was Application XYZ nun meint, ob sie nun baracuda, haifisch oder blauwal heisst *g ( damit wuerde man ja niemals fertig werden ), ich hab das jeden Tag hier Leute den irgendwelche Firewalls, Smtp Filter oder was auch immer teuer verkauft werden tolle Namen dabei .... davor sitzen dann Leute die keine Ahnung haben ( woher auch, schliesslich braeuchte es da laufende Schulungen, dafuer hat aber keiner Geld und/oder Zeit, ( man lebt halt in der Hoffnung dass das Zeug schon richtig funktioniert, und klickert in der gui auf alles was sich irgendwie gut anhoert ) und das mit nichten nur in kleinen Firmen, das ist Alltagsgeschaeft du kannst/sollst/musst/willst 2 Wege zur Loesung des Problems gehen
1. du teilst denen mit was sie falsch machen 2. du entfernst schlichtweg die dynamischen ips aus den headern deiner betroffenen mails , bzw zu den buggy Mailservern, die Loesungen dafuer wurden doch schon genannt mit header_checks und/oder transport geht das doch ganz gut, ich muss hier auch zu einer der groessten Automobilfirmen Deutschlands die Dkim signaturen rausnehmen weil deren was der geier smtp filter kleine mails ( also zb bounces usw ) die dkim signaturen haben nicht annimmt, ich weiss im Prinzip genau an was das bei denen liegt, aber es waere sinnlos deren Dienstleister das mitzuteilen ( weil denen das im Prinzip wurst ist und weil die sich eh fuer die Besten und Groessten halten )
Gewoehn dich einfach drann das man immer hinterher arbeiten muss bei mail und in seine logs reinguggen muss taeglich und erziehe deine User zur Gelassenheit ein reject ist kein Weltuntergang
---------- Weitergeleitete Nachricht ----------
Betreff: The Barracuda Reputation Block of IP: 84.149.xx.xx Datum: Dienstag, 21. Juli 2009
Thank you for contacting Barracuda Networks regarding IP address: 84.149.xx.xx
The Barracuda Spam Firewall has rules that apply to email sent from an IP address known to Barracuda Central with a "poor" rating. The Barracuda Spam Firewall has an option to decline email from these IPs. This is an option that the Administrator of the Barracuda Spam Firewall may enable. If the Administrator chooses to enable this option it may block email from your IP address.
This IP has been seen by Barracuda Central to transmit spam email in the past 30 days.
We have removed your "poor" rating The IP will be automatically rechecked several times each day and may be adjusted again if issues are observed.
Please allow between 12 and 24 hours for changes to propagate around the world to all Barracuda Spam Firewalls -- at which time you will be able to send email from the IP address. This is the last email you should receive about this issue.
Thank you for your time and understanding.
Barracuda Central by Barracuda Networks http://www.barracudacentral.com/ intent@barracuda.com
Gruß, Gregor
Erstmal großes Danke für die vielen Antworten. Meine Vermutung wurde bestätigt und den richtigen Weg kenne ich jetzt auch. D.h. es sind zwei Wege: Admin des fremden Mailservers kontaktieren und "erziehen" oder header_checks durchführen. Ersteres fällt wohl leider aus, da der Server irgendwo im Ausland steht. Ich habe schon Erfahrungen mit Mailservern in Lampukistan sammeln können. ;) Aber ich werde den Admin trotzdem mal anschreiben.
Volker Thiel
Am 12.08.2009 um 23:10 schrieb Robert Schetterer robert@schetterer.org:
Gregor Hermens schrieb:
Hallo Robert,
Am Mittwoch, 12. August 2009 schrieb Robert Schetterer:
100 % ack, was zaehlt ist der letzte hopp alles andere ist fuer ein smtp ip reject erstmal wurst, wenn man das ueberhaupt bewerten will dann mit spamassassin und markierung etc, aber ein mail abzulehen weil sie irgendwann mal von einer dynamischen ip gekommen ist ( forgewarded relayed whatever ) ist schlicht und ergreifend Schwachsinn
nichtsdestotrotz gibt es bei der Barracuda offensichtlich eine entsprechende Option, auch wenn Sie nicht per Default aktiviert ist. Hier eine ca 2 Wochen alte Antwort von Barracuda auf einen ähnlich gelagerten Fall: Die Mail eines Kunden wurde wegen seiner Dialup-IP nicht akzeptiert, obwohl er authentifiziert über unseren Server verschickt hat.
Hallo Gregor, mal ganz ehrlich wen interesiert das was Application XYZ nun meint, ob sie nun baracuda, haifisch oder blauwal heisst *g ( damit wuerde man ja niemals fertig werden ), ich hab das jeden Tag hier Leute den irgendwelche Firewalls, Smtp Filter oder was auch immer teuer verkauft werden tolle Namen dabei .... davor sitzen dann Leute die keine Ahnung haben ( woher auch, schliesslich braeuchte es da laufende Schulungen, dafuer hat aber keiner Geld und/oder Zeit, ( man lebt halt in der Hoffnung dass das Zeug schon richtig funktioniert, und klickert in der gui auf alles was sich irgendwie gut anhoert ) und das mit nichten nur in kleinen Firmen, das ist Alltagsgeschaeft du kannst/sollst/musst/willst 2 Wege zur Loesung des Problems gehen
- du teilst denen mit was sie falsch machen
- du entfernst schlichtweg die dynamischen ips aus den headern deiner
betroffenen mails , bzw zu den buggy Mailservern, die Loesungen dafuer wurden doch schon genannt mit header_checks und/oder transport geht das doch ganz gut, ich muss hier auch zu einer der groessten Automobilfirmen Deutschlands die Dkim signaturen rausnehmen weil deren was der geier smtp filter kleine mails ( also zb bounces usw ) die dkim signaturen haben nicht annimmt, ich weiss im Prinzip genau an was das bei denen liegt, aber es waere sinnlos deren Dienstleister das mitzuteilen ( weil denen das im Prinzip wurst ist und weil die sich eh fuer die Besten und Groessten halten )
Gewoehn dich einfach drann das man immer hinterher arbeiten muss bei mail und in seine logs reinguggen muss taeglich und erziehe deine User zur Gelassenheit ein reject ist kein Weltuntergang
---------- Weitergeleitete Nachricht ----------
Betreff: The Barracuda Reputation Block of IP: 84.149.xx.xx Datum: Dienstag, 21. Juli 2009
Thank you for contacting Barracuda Networks regarding IP address: 84.149.xx.xx
The Barracuda Spam Firewall has rules that apply to email sent from an IP address known to Barracuda Central with a "poor" rating. The Barracuda Spam Firewall has an option to decline email from these IPs. This is an option that the Administrator of the Barracuda Spam Firewall may enable. If the Administrator chooses to enable this option it may block email from your IP address.
This IP has been seen by Barracuda Central to transmit spam email in the past 30 days.
We have removed your "poor" rating The IP will be automatically rechecked several times each day and may be adjusted again if issues are observed.
Please allow between 12 and 24 hours for changes to propagate around the world to all Barracuda Spam Firewalls -- at which time you will be able to send email from the IP address. This is the last email you should receive about this issue.
Thank you for your time and understanding.
Barracuda Central by Barracuda Networks http://www.barracudacentral.com/ intent@barracuda.com
Gruß, Gregor
-- Best Regards
MfG Robert Schetterer
Germany/Munich/Bavaria _______________________________________________ postfix-users mailing list postfix-users@de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
participants (3)
-
Gregor Hermens -
Robert Schetterer -
Volker Thiel