[Postfixbuch-users] Blocklist uceprotect.net / Portmaster geblockt

[Thomas Krieger]

Am So August 17 2008 schrieb Uwe Driessen:
> On Behalf Of Thomas Krieger
>
> > hat jemand Erfahrungen mit uceprotect.net? Mein Mailserver ist dort
> > gelistet
>
> Ich hatte es mal 2 Tage im Einsatz und habs dann ganz schnell wieder sein
> gelassen
>
> > und soll angeblich Spam an einen der Traps dort gesendet haben. Es ist
> > nicht auszuschließen, dass einer meiner Benutzer einen Trojaner hat und
> > es deswegen passiert sein könnte. Nur, was mir sauer aufstößt:
> >
> > - für ein sofortiges Delisting wird Geld verlangt (das stinkt IMHO zum
> >   Himmel und ist in meinen Augen die Lizenz zum Geld drucken)
> >
> > - es werden ganze größere Netzsegmente in "Sippenhaft" genommen, so ich
> >   die Aussagen auf der Seite dort richtig interpretiere, so dass auch ein
> >   unbescholtener Mailserver grundlos über das ganze Netzsegment in dem
> >   er steht geblockt werden könnte
> >
> > Wie geht Ihr mit der Thematik uceprotect um?
>
> Ignorieren und den Postmaster anschreiben er soll die RBL doch bitte sein
> lassen (War allerdings auch noch nie dort gelistet).

Wie, wenn es den postmaster Account gar nicht gibt.
>
> > Zusätzlich habe ich das Problem, dass sich einer meiner Benutzer
> > beschwert, er könne an einen Empfänger der betreffenden Domain keine
> > Emails schreiben (uceprotect schlägt zu). Auf meinen Rat hin, sich beim
> > Postmaster zu beschweren, wurde die Mail dorthin auch über uceprotect
> > geblockt. Ich habe das verifiziert, selbst ein Mail an postmaster@
> > geschickt und habe auch eine entsprechende DSN bekommen. Sollte man
> > diesen Mailserver dann nicht auch auf postmaster.rfc-ignorant.org 
> > listen? Oder ist es mittlerweile so, dass unter postmaster@ nicht mehr
> > jedes Mail akzeptiert werden muss und ich habe da was verpasst?
>
> Grundsätzlich muß Mail an Postmaster angenommen werden.
> Zumindest bei mir ist es so dass der Postmaster vor den RBLS abzweigt und
> mit OK angenommen wird.
> Einzig aus Dialin, kaputte Helos und fehlende PTR's sind ein Grund vom
> Absender an Postmaster nichts anzunehmen. (habe aber noch nicht feststellen
> können dass da eine Mail an Postmaster abgelehnt worden wäre)

Das habe ich bislang noch nicht so gemacht. Ich nehme beim Postmaster erst mal 
alles an und lasse dann Amavis und Spamassassin für mich arbeiten. Ich hatte 
bis jetzt zwei mal den Fall, dass ein Server aus einem dynamischen 
Telekom-Bereich geblockt wurde, die IP aber fest vergeben war. Leider stimmte 
der PTR nicht. In so einem Fall sollte sich der betroffene schon an den 
Postmaster wenden können. Und in dem Fall kann man auch mit einem 
entsprechenden Whitelisting helfen.

> Wenn er deine Mail an Postmaster nicht annimmt, obwohl du ansonsten korrekt
> konfiguriert hast, dann kipp ihn mal bei ignorant ein (das könnte den
> Postmaster dort evtl. mal dazu bewegen umzudenken).

Den Postmaster Account gibt es gar nicht. Zumindest sagt das die DSN.

> Uceprotect wenn dann nur mit einer geringen Punktbewertung in Amavis,
> policid-weight oder anderen Programmen wo diese RBL nicht als einziges
> Kriterium für eine Ablehnung genommen wird.

Angesichts der Geschäftspolitik kommt das für mich gar nicht in Frage.

Servus

Thomas