Domino verursacht Spam

[Steve_O.]

Wieso.. weil er Nullen anstatt einer richtigen IP geschrieben hat?

[HartiMcFly]

Wir sind nicht selber MX, sondern der MX ist noch Schlund, da auf diesem Akkount PoP 3 Fächer liegen, die noch anderweitig benutzt werden.
Die Postfächer die zu dem Domino gehen haben eine expliziete Weiterleitung an den Server.

Deswegen ist und bleibt auch erstmal Schlund der MX

[HartiMcFly]

Ähem Harty!

Dann poste doch einfach mal das Ergebnis von Spamassasin bei einer fraglichen Mail. Da steht doch genau drinnen, wenn ich es richtig im Kopf habe warum eine Mail zurückgewiesen wurde. Eventuell musst du dir die Source der Mail anschauen.

Grüße

Ralf

Der Log sieht folgendermaßen aus

Yes, score=9.856 tagged_above=2 required=7.31 tests=[HELO_DYNAMIC_DHCP=2.664, HELO_DYNAMIC_HCC=3.28, HELO_DYNAMIC_IPADDR=3.36, HTML_MESSAGE=0.001, NO_REAL_NAME=0.55, UNPARSEABLE_RELAY=0.001]"


Eine Mail die genau den gleichen Weg geht, nur halt nicht von dem Domino kommt geht ohne Probleme durch

[Christopher]

Wie schaut denn der MX eintrag aus?

Er müßte wie folgt aussehen:

mx0.deindnsname.de. [TTL=86400] IP= Deine Feste IP

[Christopher]

HELO_DYNAMIC_DHCP sagt doch schon alles oder 

[HartiMcFly]

HELO_DYNAMIC_DHCP sagt doch schon alles oder 

Eben nicht, es ist nicht dynamisches vorhanden

[Ralf_M_Petter]

Kann es nicht sein, dass im Hostnamen des Domino Servers der Begriff DHCP vorkommt?

Grüße

Ralf

P.S. Bin kein Spamassasin Experte aber es sieht ganz nach dem aus.

[HartiMcFly]

Nein, der Host bzw. der Servername besteht nur aus 4 Buchstaben..

Oder meinst du damit jetzt nicht den Servernamen?

[Ralf_M_Petter]

Ich meine den Namen mit dem sich der Server mit dem Commando HELO meldet wenn er eine Kommunikation zu einem anderen SMTP Server aufbaut.

Grüße

Ralf

[HartiMcFly]

wie kann ich das überprüfen?

[Ralf_M_Petter]

Kannst du nicht mal den Source Code eines empfangenen Testmails posten. Im Notesclient unter Ansicht Anzeigen Seitenquelltext. Dann würde man sich sicher leichter tun.

Grüße

Ralf

[HartiMcFly]

Received: from router.00000-00000.de ([000.000.0.0])          by
 mail.00000-00000.de (Lotus Domino Release 7.0.1)          with ESMTP
 id 2007022619422703-2279 ;          Mon, 26 Feb 2007 19:42:27 +0100
Received: from localhost (amavis@localhost.00000-00000.de [127.0.0.1])       by
 router.0000-00000.de (8.13.8/8.13. with ESMTP id l1QIhYnv008791       for
 <patrick.hartmann@00000-00000.de>; Mon, 26 Feb 2007 11:43:34 -0700 (MST)
Received: from localhost.00000-0000.de ([127.0.0.1])       by localhost (router.0000-00000.de
 [127.0.0.1]) (amavisd-new, port 10025)       with ESMTP id wJQMd4Z-08BN for <patrick.hartmann@0000-0000.de>;
       Mon, 26 Feb 2007 11:43:32 -0700 (MST)
Received: from moutng.kundenserver.de       by router.0000-0000.de (AvMailGate-2.0.2-9) id
 12167-35645E95;       Mon, 26 Feb 2007 11:43:32 -0700
Received: from [68.124.216.241] (helo=adsl-68-124-216-241.dsl.sndg02.pacbell.net)       by
 mrelayeu.kundenserver.de (node=mrelayeu3) with ESMTP (Nemesis),       id 0MKxQS-1HLkos3Wzh-00020l; Mon, 26
 Feb 2007 19:43:31 +0100
To: patrick.hartmann@00000-0000.de
Subject: ***SPAM*** INTRANET
MIME-Version: 1.0
X-Mailer: Lotus Notes Release 6.5 September 26, 2003 [via SMTPAuth 2.01 (Service), bisswanger.com]
Message-ID: <OF9332DE34.480485A2-ON8825728E.0066ABBE-8825728E.0066D055@00000-00000.com>
From: Till.Schroer@0000-00000.com
Date: Mon, 26 Feb 2007 10:43:14 -0800
X-MIMETrack: Serialize by Router on Domino1/PICR(Release 6.5.5|November 30, 2005) at 02/26/2007
 10:45:26 AM,
       Serialize complete at 02/26/2007 10:45:26 AM,
       Itemize by SMTP Server on 0000-00000.de/Profil(Release 7.0.1|January
 17, 2006) at 26.02.2007 19:42:27,
       Serialize by Notes Client on Patrick Hartmann/Profil(Release 7.0.1|January
 17, 2006) at 27.02.2007 15:02:47,
       Serialize complete at 27.02.2007 15:02:47
Content-Type: multipart/alternative; boundary="=_alternative 0066D0508825728E_="

This is a multipart message in MIME format.
--=_alternative 0066D0508825728E_=
Content-Type: text/plain; charset="US-ASCII"

[m3]

Ich würde derartige Posting etwas anonymisieren, sonst könnte es einmal peinlich werden. 

[Ralf_M_Petter]

Nun ich denke, dass dass  adsl-68-124-216-241.dsl.sndg02.pacbell.net in dem Source das Problem ist. Ist 68.124.216.241 der Domino Server? Wenn ja dann hat er doch einen sehr seltsamen Namen.

Grüße

Ralf

[koehlerbv]

Vor der Ausbesserung stand da noch die IP-Adresse für router.00000-00000.de [192.168.0.1]

Das ist eine DHCP looking address - ich würde mal in diese Richtung weiter recherchieren.

"HELO_DYNAMIC_DHCP" gibt bei Google auch sehr interessante Ergebnisse ...

Bernhard

[HartiMcFly]

Ich würde derartige Posting etwas anonymisieren, sonst könnte es einmal peinlich werden. 

Hab ich auch gerade gemerkt :-)

[HartiMcFly]

Vor der Ausbesserung stand da noch die IP-Adresse für router.00000-00000.de [192.168.0.1]

Das ist eine DHCP looking address - ich würde mal in diese Richtung weiter recherchieren.

"HELO_DYNAMIC_DHCP" gibt bei Google auch sehr interessante Ergebnisse ...

Bernhard

Ne, die Nullen hab ich gerade reingesetzt... da steht schon der richtige Eintrag

[HartiMcFly]

Vor der Ausbesserung stand da noch die IP-Adresse für router.00000-00000.de [192.168.0.1]

Das ist eine DHCP looking address - ich würde mal in diese Richtung weiter recherchieren.

"HELO_DYNAMIC_DHCP" gibt bei Google auch sehr interessante Ergebnisse ...

Bernhard

Bzw. meine Firewall hat diese Feste IP im internen Netz, dass stimmt schon alles so

[m3]

Wir haben 2 Dominoserver. Einmal den der das Problem verursacht, und einmal einen hier bei uns in der Firma. Diese beiden Server sind über je eine Firewall permanennt über VPN Verbunden, so dass ein Mail austausch bei diesen beiden Servern quasi im eigenem Netz erfolgt.

Selbst in dieser Konstellation passiert der Fehler.
Also wenn ich intern von dem einen Server auf den anderen Maile, werden die Mails als Spam deklariert

1) Werden die Mails wirklich zwischen den beiden Servern geroutet, oder doch über das Internet?
2) Falls die Mails wirklich direkt über VPn zwischen den beiden Servern geroutet werden, muss dazwischen noch ein Stück Software hängen, das die Mail als Spam deklariert. Daher: Läuft auf den Servern Anti-Spam Software oder hängt zwischen den Servern eine Spam-Appliance, ...?

[Ralf_M_Petter]

OT Jeder macht sich ins Hemd, wenn einmal solche Header in Foren gepostet werden. Ist euch eigentlich klar, dass diese ganzen Informationen mit jedem Mail, dass Ihr versendet, oder weiterleitet mitgeschickt werden? Also ist das ganze doch nicht so krass und solche Probleme lassen sich nur mit diesen Informationen lösen.

Grüße

Ralf