1 最后由 ishanon (2013-11-19 13:53:34) 编辑

主题: RBL返回地址验证

==== 必填信息。没有填写将不予回复 ====
- iRedMail 版本号:0.8.5
- 使用哪个数据库存储用户帐号(OpenLDAP,MySQL,PostgreSQL):LDAP
- 使用的 Linux/BSD 发行版名称及版本号:Centos
- 与您的问题相关的日志信息:
====
1、reject_rbl_client rbl_domain=d.d.d.d ,iredmail支持=127.0.0.[2;3;4;5]这种模式吗?

2、张工,有没有解决DNS劫持办法?
谢谢

回复: RBL返回地址验证

1) 检查 Postfix 是否支持这种模式。如果 Postfix 支持,iRedMail 里安装的 Postfix 当然也支持。参考: http://www.postfix.org/postconf.5.html

2) 使用可靠的 DNS 服务器。例如Google 的 8.8.8.8 和 8.8.4.4。

回复: RBL返回地址验证

ZhangHuangbin 写道:

1) 检查 Postfix 是否支持这种模式。如果 Postfix 支持,iRedMail 里安装的 Postfix 当然也支持。参考: http://www.postfix.org/postconf.5.html

2) 使用可靠的 DNS 服务器。例如Google 的 8.8.8.8 和 8.8.4.4。

可能張工有所不知了  ^^

千萬不要用 8.8.8.8 及 4.4.4.4,

因為他們是不支援 RBL 的

回复: RBL返回地址验证

lwydata 写道:
ZhangHuangbin 写道:

1) 检查 Postfix 是否支持这种模式。如果 Postfix 支持,iRedMail 里安装的 Postfix 当然也支持。参考: http://www.postfix.org/postconf.5.html

2) 使用可靠的 DNS 服务器。例如Google 的 8.8.8.8 和 8.8.4.4。

可能張工有所不知了  ^^

千萬不要用 8.8.8.8 及 4.4.4.4,

因為他們是不支援 RBL 的

8.8.8.8可以查询到RBL结果。lwydata有什么好的建议吗?为什么千万不要用?不太明白呀。

dig @8.8.8.8 96.195.20.27.zen.spamhaus.org

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6 <<>> @8.8.8.8 96.195.20.27.zen.spamhaus.org
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42620
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;96.195.20.27.zen.spamhaus.org. IN      A

;; ANSWER SECTION:
96.195.20.27.zen.spamhaus.org. 900 IN   A       127.0.0.11
96.195.20.27.zen.spamhaus.org. 900 IN   A       127.0.0.4

;; Query time: 381 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Sun Nov 17 08:57:05 2013
;; MSG SIZE  rcvd: 79

回复: RBL返回地址验证

ishanon 写道:

==== 必填信息。没有填写将不予回复 ====
- iRedMail 版本号:0.8.5
- 使用哪个数据库存储用户帐号(OpenLDAP,MySQL,PostgreSQL):LDAP
- 使用的 Linux/BSD 发行版名称及版本号:Centos
- 与您的问题相关的日志信息:
====
1、reject_rbl_client rbl_domain=d.d.d.d ,iredmail支持=127.0.0.[2;3;4;5]这种模式吗?

2、张工,有没有解决DNS劫持办法?
谢谢

用ISP提供的DNS就可以,填上spamhaus.org提供的验证码,2.8以后的版本支持reject_rbl_clien zen.spamhaus.org=127.0.0.[2;11]这样的写法,之前的版本就一个个写,麻烦点