Ironport's senderbase.org

[hallo.dirk]

Hi,

regelmässig besuche ich senderbase.org um Infos über meine Mailserver zu erhalten.
Eben bin ich auf eine neue IP gestossen
Die IP gehört zwar uns (neuer DMZ IP Bereich), es gibt aber noch keine Hardware in diesem Bereich.

Ich frage mich woher senderbase.org die Information hat, dass diese IP Mails versendet hat?

[blizzard]

Bereich oder single ip?
Wenn die erst seit neuem euch gehört, kann ja sein, dass vorher schon jemand was darüber verschickt hat.

Was schreibt die Senderbase dazu? Mehr Infos, sonst kann man dazu nichts sagen

[hallo.dirk]

Bereich oder single ip?
Wenn die erst seit neuem euch gehört, kann ja sein, dass vorher schon jemand was darüber verschickt hat.

Was schreibt die Senderbase dazu? Mehr Infos, sonst kann man dazu nichts sagen

Es ist eine IP allerdings steht "Date of first message seen from this address" auf 2008-06-11

Ich mich entschlossen dann doch eine Mail an den Support zu schreiben, weil ich auf der suche nach unserem Firmennamen auf unser internes Subnetz gestossen bin (ca 30 IP's).
Es ist zwar kein privates Netz, allerdings wird es auch im Internet nicht geroutet.

Nun frage ich mich schon wie diese Adressen da hin kommen......

[hallo.dirk]

Hello,

Any IPs that show up in the Received headers of email may display volume
in SenderBase.  We estimate volume based on the information we obtain
from our sensor network.  As such, from time-to-time we do attribute
volume to the incorrect IP.  Since you control the network, you would
know with certainty whether or not the addresses are sending email.

Aha, eine simple Header Analyse.

Nun frage ich mich, ob Senderbase da nicht etwas falsch auswertet.
Was passiert wenn ich im Header einer Mail einen falschen Mailserver dazutragen würde?