[Postfixbuch-users] smtpd_recipient_restrictions - Optimierungspotential

[Robert Felber]

On Fri, Jun 29, 2007 at 12:06:57PM +0200, Sandy Drobic wrote:
> Uwe Kiewel wrote:
> > Sandy Drobic schrieb:
> >> Uwe Kiewel wrote:
> > 
> >>> reject_rhsbl_client blackhole.securitysage.com
> >>> reject_rhsbl_sender blackhole.securitysage.com,
> >>> reject_rbl_client blackholes.easynet.nl,
> >>> reject_rbl_client cbl.abuseat.org,
> >>> reject_rbl_client proxies.blackholes.wirehub.net,
> >>> reject_rbl_client bl.spamcop.net,
> >>> reject_rbl_client sbl.spamhaus.org,
> >>> reject_rbl_client dnsbl.njabl.org,
> >>> reject_rbl_client list.dsbl.org,
> >>> reject_rbl_client multihop.dsbl.org,
> >> Die Liste der RBLs würde ich noch einmal durchgehen und kontrollieren,
> >> wieviel die wirklich zum Antispam beitragen.
> >> zen.spamhaus.org etwa enthält die cbl.abuseat.org und die
> >> sbl.spamhaus.org.  Zusätzlich noch xbl.spamhaus.org und dynalist.njabl.org.
> >>
> > 
> > dynalist.njabl.org war eine *GANZ* schlechte Idee, weil:
> > 
> > Jun 29 10:40:23 postfix/smtpd[8547]: NOQUEUE: reject: RCPT from
> > ilpostino.jpberlin.de[213.203.238.6]: 554 5.7.1 Service unavailable;
> > Client host [213.203.238.6] blocked using dynalist.njabl.org; This site
> > is misconfigured and too dumb to accept email;
> > from=<postfixbuch-users-bounces at listi.jpberlin.de>
> > to=<mailing-list at kiewel-online.de> proto=ESMTP helo=<ilpostino.jpberlin.de>
> > 
> > genau so hier:
> > 
> > Jun 29 10:33:37 h883354 postfix/smtpd[8496]: NOQUEUE: reject: RCPT from
> > smtp05.fastxs.net[213.214.98.21]: 554 5.7.1 Service unavailable; Client
> > host [213.214.98.21] blocked using dynalist.njabl.org; This site is
> > misconfigured and too dumb to accept email;
> > from=<dbmail-bounces at dbmail.org> to=<mailing-list at kiewel-online.de>
> > proto=ESMTP helo=<elnino.fastxs.net>
> 
> Das ist genau der Grund, warum man die RBLs prüfen sollte, die man
> einsetzt. :-((
> Offensichtlich sind die auch von dem Virus "ich-spiele-Netzpolizei"
> gebissen worden. Denn die Meldung zeigt eindeutig, dass die IP nicht als
> dynamisch angesehen wird.


oder: dynalist.njabl.org existiert irgendwie nicht mehr, denn es resultieren
alle Abfragen in oben erwaehnten TXT RR.


-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany