From mailinglists at qutic.com  Mon Jan  4 18:57:50 2021
From: mailinglists at qutic.com (qutic development)
Date: Mon, 4 Jan 2021 18:57:50 +0100
Subject: Zuviel SPAM, richtiges Justieren der SPAM-Filter
In-Reply-To: <010501d6d3e9$0b013ec0$2103bc40$@mail24.vip>
References: <3245804.7gkKIyfXZz@stuttgart>
 <0d565ce2-a9a0-1108-970a-90703d7d56b1@celebrate.de>
 <600bab31-77bd-e60c-1e5b-8d2d6a81629b@rirasoft.de>
 <f4f95d46-7a76-9a7a-91ff-3a45a5892675@celebrate.de>
 <010501d6d3e9$0b013ec0$2103bc40$@mail24.vip>
Message-ID: <7DFD3DFD-6AAE-4EEC-803E-BAAEF3019072@qutic.com>

Hallo,

> geht euch auch Google derzeit auf die Nerven?

ja. 

Die Server kommen bei uns einer nach dem anderen (automatisch) auf die Blackliste :)

- Stefan

From karol at babioch.de  Fri Jan 29 14:50:13 2021
From: karol at babioch.de (Karol Babioch)
Date: Fri, 29 Jan 2021 14:50:13 +0100
Subject: Rspamd User Interface
Message-ID: <2f60c1aa-1ff9-f8ec-cc53-b41c1a87fd69@babioch.de>

Hallo,

ich frage mich, ob und welche Optionen es gibt, um Benutzern meines
Mail-Servers interne Informationen von rspamd zur Verfügung zu stellen.

Konkret geht es darum, dass ich den Benutzern gerne die Möglichkeit
geben würde, die Übersicht über abgewiesene (und ge-greylistete) E-Mails
einzusehen.

Also im Prinzip möchte ich eine benutzer-spezifiche Version von der
History Ansicht (#history) des Admin Interfaces von rspamd (mit
vorgeschalteter Authentifizierung).

Gibt es da fertige Lösungen? Wie kommt man (möglichst einfach) an diese
Informationen, um ggf. selbst eine kleine Oberfläche aufzusetzen? Wie
lösen das andere? Sind eure Benutzer an diesen Informationen nicht
interessiert? Zugang zum Admin Interface will/kann man ja einfachen
Benutzern nicht gewähren.

Vielen Dank.

Mit freundlichen Grüßen,
Karol Babioch

From daniel at mail24.vip  Fri Jan 29 15:51:16 2021
From: daniel at mail24.vip (Daniel)
Date: Fri, 29 Jan 2021 15:51:16 +0100
Subject: AW: Rspamd User Interface
In-Reply-To: <2f60c1aa-1ff9-f8ec-cc53-b41c1a87fd69@babioch.de>
References: <2f60c1aa-1ff9-f8ec-cc53-b41c1a87fd69@babioch.de>
Message-ID: <006401d6f64e$3272bab0$97583010$@mail24.vip>

Moin,

ich lass einfach täglich ganze als Cronjob laufen, einfach Befehl für jeden Benutzer der es möchte ausführen lassen.

grep reject /var/log/maillog | grep -i user at domain | grep "$(date -d yesterday '+%b %_d')" 2>&1 | sed '1!b;s/^/To: user at domain \nSubject: Gestern wurden folgende Mails abgelehnt\nFrom:"Mailserver Auswertung" <root at domain>\n\n/' | sendmail -t

evt. auch yesterday '+%Y-%m-%d'    kommt drauf an wie Zeit formatiert ist im Log.

Gruß Daniel


-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users <postfixbuch-users-bounces at listen.jpberlin.de> Im Auftrag von Karol Babioch
Gesendet: Freitag, 29. Januar 2021 14:50
An: postfixbuch-users at listen.jpberlin.de
Betreff: Rspamd User Interface

Hallo,

ich frage mich, ob und welche Optionen es gibt, um Benutzern meines
Mail-Servers interne Informationen von rspamd zur Verfügung zu stellen.

Konkret geht es darum, dass ich den Benutzern gerne die Möglichkeit
geben würde, die Übersicht über abgewiesene (und ge-greylistete) E-Mails
einzusehen.

Also im Prinzip möchte ich eine benutzer-spezifiche Version von der
History Ansicht (#history) des Admin Interfaces von rspamd (mit
vorgeschalteter Authentifizierung).

Gibt es da fertige Lösungen? Wie kommt man (möglichst einfach) an diese
Informationen, um ggf. selbst eine kleine Oberfläche aufzusetzen? Wie
lösen das andere? Sind eure Benutzer an diesen Informationen nicht
interessiert? Zugang zum Admin Interface will/kann man ja einfachen
Benutzern nicht gewähren.

Vielen Dank.

Mit freundlichen Grüßen,
Karol Babioch
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 5545 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20210129/265f7d9c/attachment.p7s>

From list+postfixbuch at gcore.biz  Fri Jan 29 16:50:29 2021
From: list+postfixbuch at gcore.biz (Gerald Galster)
Date: Fri, 29 Jan 2021 16:50:29 +0100
Subject: Rspamd User Interface
In-Reply-To: <2f60c1aa-1ff9-f8ec-cc53-b41c1a87fd69@babioch.de>
References: <2f60c1aa-1ff9-f8ec-cc53-b41c1a87fd69@babioch.de>
Message-ID: <6045559D-EA3F-48CB-AA2E-9B28ACB11082@gcore.biz>

Hallo Karol,

> ich frage mich, ob und welche Optionen es gibt, um Benutzern meines
> Mail-Servers interne Informationen von rspamd zur Verfügung zu stellen.
> 
> Konkret geht es darum, dass ich den Benutzern gerne die Möglichkeit
> geben würde, die Übersicht über abgewiesene (und ge-greylistete) E-Mails
> einzusehen.
> 
> Also im Prinzip möchte ich eine benutzer-spezifiche Version von der
> History Ansicht (#history) des Admin Interfaces von rspamd (mit
> vorgeschalteter Authentifizierung).

die History ist dazu weniger geeignet, da eine feste Anzahl für den
Puffer eingetragen wird, d.h. kommen mehr mails als üblich rein reichen
die Einträge ggf. nicht weit genug zurück und von postfix selbst
abgelehnt Mails (unknown hostnames, blacklists, ...) werden dort nicht
angezeigt.

> Gibt es da fertige Lösungen? Wie kommt man (möglichst einfach) an diese
> Informationen, um ggf. selbst eine kleine Oberfläche aufzusetzen? Wie
> lösen das andere? Sind eure Benutzer an diesen Informationen nicht
> interessiert? Zugang zum Admin Interface will/kann man ja einfachen
> Benutzern nicht gewähren.

Ich hab nichts fertiges gefunden und ein eigenes Mailflow Tool geschrieben.
Das liest das maillog mit, parst und aggregiert die postfix, amavis, rspamd
Daten und schreibt sie in eine MySQL Datenbank. Über ein Webinterface
können die Benutzer dann sehen welche Mails verschickt oder abgelehnt
wurden. Gefiltert wird anhand der E-Mail Adresse bzw. dem sasl_username,
so dass jeder nur Zugriff auf seine eigenen Mails hat.

Dabei ist das logging von postfix und rspamd angepasst worden, so dass
man z.B. den Spamscore mit anzeigen kann. Das Tool ist deshalb nicht
auf eine Standardinstallation übertragbar.

Technisch affine Nutzer oder Admins die hin und wieder mit E-Mail
Problemen zu tun haben finden das sehr hilfreich, der normale
Nutzer interessiert sich eher weniger dafür.

Viele Grüße
Gerald


From cr at ncxs.de  Fri Jan 29 18:23:03 2021
From: cr at ncxs.de (Carsten Rosenberg)
Date: Fri, 29 Jan 2021 18:23:03 +0100
Subject: Rspamd User Interface
In-Reply-To: <2f60c1aa-1ff9-f8ec-cc53-b41c1a87fd69@babioch.de>
References: <2f60c1aa-1ff9-f8ec-cc53-b41c1a87fd69@babioch.de>
Message-ID: <32848b63-4a7c-c5c8-25ed-d9b3b2d0f039@ncxs.de>

Hallo Karol,

Du kannst alle Daten vom Webinterface auch selbst abrufen. Die History
wäre da z.B.

curl http://localhost:11334/history | jq

Müsstest du dann halt nach Bedarf Filtern.

Alternativ und für eine längere History könntest du die Daten auch
richtig exportieren.

https://rspamd.com/doc/modules/clickhouse.html
https://rspamd.com/doc/modules/metadata_exporter.html
https://rspamd.com/doc/modules/elastic.html

Viele Grüße

Carsten

On 29.01.21 14:50, Karol Babioch wrote:
> Hallo,
> 
> ich frage mich, ob und welche Optionen es gibt, um Benutzern meines
> Mail-Servers interne Informationen von rspamd zur Verfügung zu stellen.
> 
> Konkret geht es darum, dass ich den Benutzern gerne die Möglichkeit
> geben würde, die Übersicht über abgewiesene (und ge-greylistete) E-Mails
> einzusehen.
> 
> Also im Prinzip möchte ich eine benutzer-spezifiche Version von der
> History Ansicht (#history) des Admin Interfaces von rspamd (mit
> vorgeschalteter Authentifizierung).
> 
> Gibt es da fertige Lösungen? Wie kommt man (möglichst einfach) an diese
> Informationen, um ggf. selbst eine kleine Oberfläche aufzusetzen? Wie
> lösen das andere? Sind eure Benutzer an diesen Informationen nicht
> interessiert? Zugang zum Admin Interface will/kann man ja einfachen
> Benutzern nicht gewähren.
> 
> Vielen Dank.
> 
> Mit freundlichen Grüßen,
> Karol Babioch
> 

From michael at linuxfox.de  Fri Jan 29 15:17:25 2021
From: michael at linuxfox.de (Michael Grundmann)
Date: Fri, 29 Jan 2021 15:17:25 +0100
Subject: Rspamd User Interface
In-Reply-To: <2f60c1aa-1ff9-f8ec-cc53-b41c1a87fd69@babioch.de>
References: <2f60c1aa-1ff9-f8ec-cc53-b41c1a87fd69@babioch.de>
Message-ID: <81b6fffa-5bda-49b9-81fe-a29d17c1765d@linuxfox.de>

Hi,

kurz gegoogelt:

rspamd grafana


Am 29.01.21 um 14:50 schrieb Karol Babioch:
> Hallo,
>
> ich frage mich, ob und welche Optionen es gibt, um Benutzern meines
> Mail-Servers interne Informationen von rspamd zur Verfügung zu stellen.
>
> Konkret geht es darum, dass ich den Benutzern gerne die Möglichkeit
> geben würde, die Übersicht über abgewiesene (und ge-greylistete) E-Mails
> einzusehen.
>
> Also im Prinzip möchte ich eine benutzer-spezifiche Version von der
> History Ansicht (#history) des Admin Interfaces von rspamd (mit
> vorgeschalteter Authentifizierung).
>
> Gibt es da fertige Lösungen? Wie kommt man (möglichst einfach) an diese
> Informationen, um ggf. selbst eine kleine Oberfläche aufzusetzen? Wie
> lösen das andere? Sind eure Benutzer an diesen Informationen nicht
> interessiert? Zugang zum Admin Interface will/kann man ja einfachen
> Benutzern nicht gewähren.
>
> Vielen Dank.
>
> Mit freundlichen Grüßen,
> Karol Babioch

From postfix at linuxmaker.de  Sat Jan 30 16:03:18 2021
From: postfix at linuxmaker.de (Andreas)
Date: Sat, 30 Jan 2021 16:03:18 +0100
Subject: postscreen_dnsbl_sites konfigurieren
Message-ID: <1056b961c99497257548c977cc2cd7be@linuxmaker.de>


Hallo zusammen,

meine main.cf an der betreffenden Stelle so aus:

# DNS blocklists
postscreen_dnsbl_ttl = 5m
postscreen_dnsbl_threshold = 8
postscreen_dnsbl_sites =        b.barracudacentral.org=127.0.0.2*7
                                dnsbl.inps.de=127.0.0.2*7
                                bl.mailspike.net=127.0.0.2*5
                                bl.mailspike.net=127.0.0.[10;11;12]*4
                                dnsbl.sorbs.net=127.0.0.10*8
                                dnsbl.sorbs.net=127.0.0.5*6
                                dnsbl.sorbs.net=127.0.0.7*3
                                dnsbl.sorbs.net=127.0.0.8*2
                                dnsbl.sorbs.net=127.0.0.6*2
                                dnsbl.sorbs.net=127.0.0.9*2
                                zen.spamhaus.org*2
                                zen.spamhaus.org=127.0.0.[10;11]*8
                                zen.spamhaus.org=127.0.0.[4..7]*6
                                zen.spamhaus.org=127.0.0.3*4
                                zen.spamhaus.org=127.0.0.2*3
                                hostkarma.junkemailfilter.com=127.0.0.2*3
                                hostkarma.junkemailfilter.com=127.0.0.4*1
                                hostkarma.junkemailfilter.com=127.0.1.2*1
                                wl.mailspike.net=127.0.0.[18;19;20]*-2
                                
hostkarma.junkemailfilter.com=127.0.0.1*-2
postscreen_dnsbl_action = drop
postscreen_greet_banner = $smtpd_banner
postscreen_greet_wait = 3s
postscreen_greet_ttl = 2d
postscreen_bare_newline_enable = no
postscreen_non_smtp_command_enable = no
postscreen_pipelining_enable = no
postscreen_cache_map = proxy:btree:$data_directory/postscreen_cache


Wenn ich zum Testen einen Telnet auf Port 25 auf mx2.example.tld 
absetze, wird meine dynamische IP bei Zen.Spamhaus geblockt:


telnet mx2.example.tld 25
Trying 93.104.208.65...
Connected to mx2.example.tld.
Escape character is '^]'.
220-mx2.example.tld
521 5.7.1 Service unavailable; client [93.220.248.67] blocked using 
zen.spamhaus.org
Connection closed by foreign host.

Was ist bei meinem Postfix-Server falsch konfiguriert? Oder wie erlaube 
ich eventuell Telekom-IP-Adressen, die geblacklisted sind, das Senden?

Beste Grüße

Andreas

From cr at ncxs.de  Sat Jan 30 16:22:02 2021
From: cr at ncxs.de (Carsten Rosenberg)
Date: Sat, 30 Jan 2021 16:22:02 +0100
Subject: postscreen_dnsbl_sites konfigurieren
In-Reply-To: <1056b961c99497257548c977cc2cd7be@linuxmaker.de>
References: <1056b961c99497257548c977cc2cd7be@linuxmaker.de>
Message-ID: <a88ec09c-260c-f0e9-e7b0-c80a11d68cb3@ncxs.de>

Hey,

die Spamhaus ZEN ist ein Mix verschiedener Datenbanken:

https://www.spamhaus.org/zen/

Deine Telekom IP steht recht sicher in der PBL.

Diese Zeile muss raus:

zen.spamhaus.org=127.0.0.[10;11]*8

Der Score dafür sieht auch ganz schön zu hoch aus.

Viele Grüße

Carsten

On 30.01.21 16:03, Andreas wrote:
> 
> Hallo zusammen,
> 
> meine main.cf an der betreffenden Stelle so aus:
> 
> # DNS blocklists
> postscreen_dnsbl_ttl = 5m
> postscreen_dnsbl_threshold = 8
> postscreen_dnsbl_sites =        b.barracudacentral.org=127.0.0.2*7
>                                dnsbl.inps.de=127.0.0.2*7
>                                bl.mailspike.net=127.0.0.2*5
>                                bl.mailspike.net=127.0.0.[10;11;12]*4
>                                dnsbl.sorbs.net=127.0.0.10*8
>                                dnsbl.sorbs.net=127.0.0.5*6
>                                dnsbl.sorbs.net=127.0.0.7*3
>                                dnsbl.sorbs.net=127.0.0.8*2
>                                dnsbl.sorbs.net=127.0.0.6*2
>                                dnsbl.sorbs.net=127.0.0.9*2
>                                zen.spamhaus.org*2
>                                zen.spamhaus.org=127.0.0.[10;11]*8
>                                zen.spamhaus.org=127.0.0.[4..7]*6
>                                zen.spamhaus.org=127.0.0.3*4
>                                zen.spamhaus.org=127.0.0.2*3
>                                hostkarma.junkemailfilter.com=127.0.0.2*3
>                                hostkarma.junkemailfilter.com=127.0.0.4*1
>                                hostkarma.junkemailfilter.com=127.0.1.2*1
>                                wl.mailspike.net=127.0.0.[18;19;20]*-2
>                                hostkarma.junkemailfilter.com=127.0.0.1*-2
> postscreen_dnsbl_action = drop
> postscreen_greet_banner = $smtpd_banner
> postscreen_greet_wait = 3s
> postscreen_greet_ttl = 2d
> postscreen_bare_newline_enable = no
> postscreen_non_smtp_command_enable = no
> postscreen_pipelining_enable = no
> postscreen_cache_map = proxy:btree:$data_directory/postscreen_cache
> 
> 
> Wenn ich zum Testen einen Telnet auf Port 25 auf mx2.example.tld
> absetze, wird meine dynamische IP bei Zen.Spamhaus geblockt:
> 
> 
> telnet mx2.example.tld 25
> Trying 93.104.208.65...
> Connected to mx2.example.tld.
> Escape character is '^]'.
> 220-mx2.example.tld
> 521 5.7.1 Service unavailable; client [93.220.248.67] blocked using
> zen.spamhaus.org
> Connection closed by foreign host.
> 
> Was ist bei meinem Postfix-Server falsch konfiguriert? Oder wie erlaube
> ich eventuell Telekom-IP-Adressen, die geblacklisted sind, das Senden?
> 
> Beste Grüße
> 
> Andreas

From postfix at linuxmaker.de  Sat Jan 30 17:28:55 2021
From: postfix at linuxmaker.de (Andreas)
Date: Sat, 30 Jan 2021 17:28:55 +0100
Subject: postscreen_dnsbl_sites konfigurieren
In-Reply-To: <a88ec09c-260c-f0e9-e7b0-c80a11d68cb3@ncxs.de>
References: <1056b961c99497257548c977cc2cd7be@linuxmaker.de>
 <a88ec09c-260c-f0e9-e7b0-c80a11d68cb3@ncxs.de>
Message-ID: <4c10f10712fe939edf82919b467dc78d@linuxmaker.de>

Besten Dank Carsten,

das hatte bereits das Problem gelöst.

Beste Grüße

Andreas
> 
> Diese Zeile muss raus:
> 
> zen.spamhaus.org=127.0.0.[10;11]*8
> 
> Der Score dafür sieht auch ganz schön zu hoch aus.
> 

From klaus at tachtler.net  Sun Jan 31 12:16:05 2021
From: klaus at tachtler.net (Klaus Tachtler)
Date: Sun, 31 Jan 2021 12:16:05 +0100
Subject: bl.spamcop.net
Message-ID: <20210131121605.Horde.zujJuyxkjY8i5_RNPLtvL6W@buero.tachtler.net>

Hallo Zusammen,

weiß jemand, was aktuell mit bl.spamcop.net los ist? Oder habe ich da  
etwas nicht mit bekommen?


Danke und Grüße
Klaus.


-- 

---------------------------------------
e-Mail  : klaus at tachtler.net
Homepage: https://www.tachtler.net
DokuWiki: https://dokuwiki.tachtler.net
---------------------------------------
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-keys
Dateigröße  : 3121 bytes
Beschreibung: Öffentlicher PGP-Schlüssel
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20210131/47723341/attachment.skr>

From ronny at seffner.de  Sun Jan 31 12:36:24 2021
From: ronny at seffner.de (Ronny Seffner)
Date: Sun, 31 Jan 2021 12:36:24 +0100
Subject: bl.spamcop.net
In-Reply-To: <20210131121605.Horde.zujJuyxkjY8i5_RNPLtvL6W@buero.tachtler.net>
Message-ID: <37285165-742a-43f8-86c8-5da30e8ec15c@email.android.com>

Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20210131/1ee4ea8b/attachment.htm>

From wn at neessen.net  Sun Jan 31 12:39:18 2021
From: wn at neessen.net (Winfried Neessen)
Date: Sun, 31 Jan 2021 12:39:18 +0100
Subject: bl.spamcop.net
In-Reply-To: <20210131121605.Horde.zujJuyxkjY8i5_RNPLtvL6W@buero.tachtler.net>
References: <20210131121605.Horde.zujJuyxkjY8i5_RNPLtvL6W@buero.tachtler.net>
Message-ID: <f0cf8e914dae7b6287a232b0217d3a9e@neessen.net>

Hi Klaus,

Am 2021-01-31 12:16, schrieb Klaus Tachtler:
> weiß jemand, was aktuell mit bl.spamcop.net los ist? Oder habe ich da
> etwas nicht mit bekommen?
> 
Scheinbar ist die Domain "expired": "As of Sun 31 Jan 10:31:56 UTC 2021, 
the domain and all sub-domains of spamcop.net resolve to a domain 
parking service (Sedo Domain Parking)."


Winni

From sebastian at debianfan.de  Sun Jan 31 12:55:55 2021
From: sebastian at debianfan.de (sebastian at debianfan.de)
Date: Sun, 31 Jan 2021 12:55:55 +0100
Subject: bl.spamcop.net
In-Reply-To: <f0cf8e914dae7b6287a232b0217d3a9e@neessen.net>
References: <20210131121605.Horde.zujJuyxkjY8i5_RNPLtvL6W@buero.tachtler.net>
 <f0cf8e914dae7b6287a232b0217d3a9e@neessen.net>
Message-ID: <bcd8bea2-8a4c-a11d-e20f-24a7149760b0@debianfan.de>

Bei Wikipedia steht:

https://en.wikipedia.org/wiki/SpamCop

Aber die Seite gibts noch - zumindest bin ich jetzt grade bei 
https://www.spamcop.net/ unterwegs



Am 31.01.2021 um 12:39 schrieb Winfried Neessen:
> Hi Klaus,
> 
> Am 2021-01-31 12:16, schrieb Klaus Tachtler:
>> weiß jemand, was aktuell mit bl.spamcop.net los ist? Oder habe ich da
>> etwas nicht mit bekommen?
>>
> Scheinbar ist die Domain "expired": "As of Sun 31 Jan 10:31:56 UTC 2021, 
> the domain and all sub-domains of spamcop.net resolve to a domain 
> parking service (Sedo Domain Parking)."
> 
> 
> Winni

From klaus at tachtler.net  Sun Jan 31 13:08:58 2021
From: klaus at tachtler.net (Klaus Tachtler)
Date: Sun, 31 Jan 2021 12:08:58 +0000 (UTC)
Subject: bl.spamcop.net
In-Reply-To: <bcd8bea2-8a4c-a11d-e20f-24a7149760b0@debianfan.de>
References: <20210131121605.Horde.zujJuyxkjY8i5_RNPLtvL6W@buero.tachtler.net>
 <f0cf8e914dae7b6287a232b0217d3a9e@neessen.net>
 <bcd8bea2-8a4c-a11d-e20f-24a7149760b0@debianfan.de>
Message-ID: <48bdf8d0-8d2c-4961-9bd5-8827c7f5061f@tachtler.net>

Hallo,

also https://www.spamcop.net zeigt aktuell NUR auf einen Hoster:

Sedo GmbH, Im Mediapark 6B in 50670 Köln, Deutschland.

Siehe Privacy Erklärung!


Grüße
Klaus.

-- 
Diese Nachricht wurde von meinem Android-Gerät mit FairMail gesendet.


Von: sebastian at debianfan.de <sebastian at debianfan.de>
An: postfixbuch-users at listen.jpberlin.de
Empfangen: 31.01.2021 13:06:13
Betreff: Re: bl.spamcop.net

> Bei Wikipedia steht:
> 
> https://en.wikipedia.org/wiki/SpamCop
> 
> Aber die Seite gibts noch - zumindest bin ich jetzt grade bei https://www.spamcop.net/ unterwegs
> 
> 
> 
> Am 31.01.2021 um 12:39 schrieb Winfried Neessen:
>> Hi Klaus,
>> Am 2021-01-31 12:16, schrieb Klaus Tachtler:
>>> weiß jemand, was aktuell mit bl.spamcop.net los ist? Oder habe ich da
>>> etwas nicht mit bekommen?
>>> 
>> Scheinbar ist die Domain "expired": "As of Sun 31 Jan 10:31:56 UTC 2021, the domain and all sub-domains of spamcop.net resolve to a domain parking service (Sedo Domain Parking)."
>> 
>> Winni

-- 

---------------------------------------
e-Mail  : klaus at tachtler.net
Homepage: https://www.tachtler.net
DokuWiki: https://dokuwiki.tachtler.net
---------------------------------------


From sebastian at debianfan.de  Sun Jan 31 13:20:26 2021
From: sebastian at debianfan.de (sebastian at debianfan.de)
Date: Sun, 31 Jan 2021 13:20:26 +0100
Subject: bl.spamcop.net
In-Reply-To: <48bdf8d0-8d2c-4961-9bd5-8827c7f5061f@tachtler.net>
References: <20210131121605.Horde.zujJuyxkjY8i5_RNPLtvL6W@buero.tachtler.net>
 <f0cf8e914dae7b6287a232b0217d3a9e@neessen.net>
 <bcd8bea2-8a4c-a11d-e20f-24a7149760b0@debianfan.de>
 <48bdf8d0-8d2c-4961-9bd5-8827c7f5061f@tachtler.net>
Message-ID: <1b32b23c-c370-4b0f-7b34-5103c07b005f@debianfan.de>

jetzt auf einmal auch :-(

Am 31.01.2021 um 13:08 schrieb Klaus Tachtler:
> Hallo,
> 
> also https://www.spamcop.net zeigt aktuell NUR auf einen Hoster:
> 
> Sedo GmbH, Im Mediapark 6B in 50670 Köln, Deutschland.
> 
> Siehe Privacy Erklärung!
> 
> 
> Grüße
> Klaus.
> 

From daniel at mail24.vip  Sun Jan 31 13:31:58 2021
From: daniel at mail24.vip (Daniel)
Date: Sun, 31 Jan 2021 13:31:58 +0100
Subject: AW: bl.spamcop.net
In-Reply-To: <1b32b23c-c370-4b0f-7b34-5103c07b005f@debianfan.de>
References: <20210131121605.Horde.zujJuyxkjY8i5_RNPLtvL6W@buero.tachtler.net>
 <f0cf8e914dae7b6287a232b0217d3a9e@neessen.net>
 <bcd8bea2-8a4c-a11d-e20f-24a7149760b0@debianfan.de>
 <48bdf8d0-8d2c-4961-9bd5-8827c7f5061f@tachtler.net>
 <1b32b23c-c370-4b0f-7b34-5103c07b005f@debianfan.de>
Message-ID: <008c01d6f7cd$11bb1d00$35315700$@mail24.vip>

Läuft doch wieder, evt. ist da Betreiber nur umgezogen beim Hoster.

Sedo ist Domainparking.

Gruß Daniel

-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users <postfixbuch-users-bounces at listen.jpberlin.de> Im Auftrag von sebastian at debianfan.de
Gesendet: Sonntag, 31. Januar 2021 13:20
An: postfixbuch-users at listen.jpberlin.de
Betreff: Re: bl.spamcop.net

jetzt auf einmal auch :-(

Am 31.01.2021 um 13:08 schrieb Klaus Tachtler:
> Hallo,
> 
> also https://www.spamcop.net zeigt aktuell NUR auf einen Hoster:
> 
> Sedo GmbH, Im Mediapark 6B in 50670 Köln, Deutschland.
> 
> Siehe Privacy Erklärung!
> 
> 
> Grüße
> Klaus.
> 
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 5545 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20210131/3cd0220f/attachment-0001.p7s>

From wn at neessen.net  Sun Jan 31 13:37:53 2021
From: wn at neessen.net (Winfried Neessen)
Date: Sun, 31 Jan 2021 13:37:53 +0100
Subject: AW: bl.spamcop.net
In-Reply-To: <008c01d6f7cd$11bb1d00$35315700$@mail24.vip>
References: <20210131121605.Horde.zujJuyxkjY8i5_RNPLtvL6W@buero.tachtler.net>
 <f0cf8e914dae7b6287a232b0217d3a9e@neessen.net>
 <bcd8bea2-8a4c-a11d-e20f-24a7149760b0@debianfan.de>
 <48bdf8d0-8d2c-4961-9bd5-8827c7f5061f@tachtler.net>
 <1b32b23c-c370-4b0f-7b34-5103c07b005f@debianfan.de>
 <008c01d6f7cd$11bb1d00$35315700$@mail24.vip>
Message-ID: <31ceafbee8b1d55f2d55ae19bb2ff161@neessen.net>

Am 2021-01-31 13:31, schrieb Daniel:
> Läuft doch wieder, evt. ist da Betreiber nur umgezogen beim Hoster.
> 
Kann ich nicht bestaetigen.
"dig +trace bl.spamcop.net" ergibt, dass die Root-Zonen noch immer auf 
SEDO zeigen:

,---
| spamcop.net.            172800  IN      NS      
dns1.name-services.com.
| spamcop.net.            172800  IN      NS      
dns5.name-services.com.
| spamcop.net.            172800  IN      NS      
dns4.name-services.com.
| spamcop.net.            172800  IN      NS      
dns3.name-services.com.
| spamcop.net.            172800  IN      NS      
dns2.name-services.com.
| [...]
| bl.spamcop.net.         1800    IN      A       91.195.240.87
| ;; Received 59 bytes from 98.124.243.2#53(dns3.name-services.com) in 
159 ms
`---

From daniel at mail24.vip  Sun Jan 31 13:58:57 2021
From: daniel at mail24.vip (Daniel)
Date: Sun, 31 Jan 2021 13:58:57 +0100
Subject: AW: AW: bl.spamcop.net
In-Reply-To: <31ceafbee8b1d55f2d55ae19bb2ff161@neessen.net>
References: <20210131121605.Horde.zujJuyxkjY8i5_RNPLtvL6W@buero.tachtler.net>
 <f0cf8e914dae7b6287a232b0217d3a9e@neessen.net>
 <bcd8bea2-8a4c-a11d-e20f-24a7149760b0@debianfan.de>
 <48bdf8d0-8d2c-4961-9bd5-8827c7f5061f@tachtler.net>
 <1b32b23c-c370-4b0f-7b34-5103c07b005f@debianfan.de>
 <008c01d6f7cd$11bb1d00$35315700$@mail24.vip>
 <31ceafbee8b1d55f2d55ae19bb2ff161@neessen.net>
Message-ID: <00af01d6f7d0$d66a3070$833e9150$@mail24.vip>

Die normale Webseite läuft wieder, wo es zuvor Fehler gab.

Wenn man DNS mit Root Zone nutzt kommt
Name:    bl.spamcop.net
Address:  184.94.240.110

Wenn ich Google oder Cloudflare frage
Name:    bl.spamcop.net
Address:  91.195.240.87

Entsprechend wurde DNS wohl noch nicht vollständig korrekt übernommen bei vielen Resolvern.

Gruß Daniel

-----Ursprüngliche Nachricht-----
Von: Postfixbuch-users <postfixbuch-users-bounces at listen.jpberlin.de> Im Auftrag von Winfried Neessen
Gesendet: Sonntag, 31. Januar 2021 13:38
An: Diskussionen und Support rund um Postfix <postfixbuch-users at listen.jpberlin.de>
Betreff: Re: AW: bl.spamcop.net

Am 2021-01-31 13:31, schrieb Daniel:
> Läuft doch wieder, evt. ist da Betreiber nur umgezogen beim Hoster.
> 
Kann ich nicht bestaetigen.
"dig +trace bl.spamcop.net" ergibt, dass die Root-Zonen noch immer auf 
SEDO zeigen:

,---
| spamcop.net.            172800  IN      NS      
dns1.name-services.com.
| spamcop.net.            172800  IN      NS      
dns5.name-services.com.
| spamcop.net.            172800  IN      NS      
dns4.name-services.com.
| spamcop.net.            172800  IN      NS      
dns3.name-services.com.
| spamcop.net.            172800  IN      NS      
dns2.name-services.com.
| [...]
| bl.spamcop.net.         1800    IN      A       91.195.240.87
| ;; Received 59 bytes from 98.124.243.2#53(dns3.name-services.com) in 
159 ms
`---
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 5545 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20210131/c7308e06/attachment.p7s>

From list+postfixbuch at gcore.biz  Sun Jan 31 14:12:55 2021
From: list+postfixbuch at gcore.biz (Gerald Galster)
Date: Sun, 31 Jan 2021 14:12:55 +0100
Subject: bl.spamcop.net
In-Reply-To: <00af01d6f7d0$d66a3070$833e9150$@mail24.vip>
References: <20210131121605.Horde.zujJuyxkjY8i5_RNPLtvL6W@buero.tachtler.net>
 <f0cf8e914dae7b6287a232b0217d3a9e@neessen.net>
 <bcd8bea2-8a4c-a11d-e20f-24a7149760b0@debianfan.de>
 <48bdf8d0-8d2c-4961-9bd5-8827c7f5061f@tachtler.net>
 <1b32b23c-c370-4b0f-7b34-5103c07b005f@debianfan.de>
 <008c01d6f7cd$11bb1d00$35315700$@mail24.vip>
 <31ceafbee8b1d55f2d55ae19bb2ff161@neessen.net>
 <00af01d6f7d0$d66a3070$833e9150$@mail24.vip>
Message-ID: <A46FED54-97A4-43DF-9DEB-4FDDAAE11E0C@gcore.biz>

Hallo zusammen,

wenn die normale Webseite bei Euch wieder läuft sind das veraltete IPs aus einem Cache.

Die Domain ist auf folgende Nameserver registriert:

[gerry at noc ~]$ whois spamcop.net
   Domain Name: SPAMCOP.NET
   Registry Domain ID: 3340109_DOMAIN_NET-VRSN
   Registrar WHOIS Server: whois.enom.com
   Registrar URL: http://www.enom.com
   Updated Date: 2021-01-31T09:40:42Z
   Creation Date: 1999-01-30T05:00:00Z
   Registry Expiry Date: 2022-01-30T05:00:00Z
   Registrar: eNom, LLC
   Registrar IANA ID: 48
   Registrar Abuse Contact Email:
   Registrar Abuse Contact Phone:
   Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
   Name Server: DNS1.NAME-SERVICES.COM
   Name Server: DNS2.NAME-SERVICES.COM
   Name Server: DNS3.NAME-SERVICES.COM
   Name Server: DNS4.NAME-SERVICES.COM
   Name Server: DNS5.NAME-SERVICES.COM


Fragt man diese, erhält man folgende IP:

[gerry at noc ~]$ dig +short @DNS1.NAME-SERVICES.COM spamcop.net
91.195.240.87
[gerry at noc ~]$ dig +short @DNS2.NAME-SERVICES.COM spamcop.net
91.195.240.87
[gerry at noc ~]$ dig +short @DNS3.NAME-SERVICES.COM spamcop.net
91.195.240.87
[gerry at noc ~]$ dig +short @DNS4.NAME-SERVICES.COM spamcop.net
91.195.240.87
[gerry at noc ~]$ dig +short @DNS5.NAME-SERVICES.COM spamcop.net
91.195.240.87


Die IP 91.195.240.87 gehört zu Sedo (Domainhandel):

[gerry at noc ~]$ whois 91.195.240.87
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '91.195.240.0 - 91.195.241.255'

% Abuse contact for '91.195.240.0 - 91.195.241.255' is 'abuse at internetx.com'

inetnum:        91.195.240.0 - 91.195.241.255
netname:        SEDO-NET
descr:          Sedo Domain Parking
descr:          Im Mediapark 6b
descr:          50670 Koeln
country:        DE


Man kann also noch keine Entwarnung geben.

Viele Grüße
Gerald


> Am 31.01.2021 um 13:58 schrieb Daniel <daniel at mail24.vip>:
> 
> Die normale Webseite läuft wieder, wo es zuvor Fehler gab.
> 
> Wenn man DNS mit Root Zone nutzt kommt
> Name:    bl.spamcop.net
> Address:  184.94.240.110
> 
> Wenn ich Google oder Cloudflare frage
> Name:    bl.spamcop.net
> Address:  91.195.240.87
> 
> Entsprechend wurde DNS wohl noch nicht vollständig korrekt übernommen bei vielen Resolvern.
> 
> Gruß Daniel
> 
> -----Ursprüngliche Nachricht-----
> Von: Postfixbuch-users <postfixbuch-users-bounces at listen.jpberlin.de> Im Auftrag von Winfried Neessen
> Gesendet: Sonntag, 31. Januar 2021 13:38
> An: Diskussionen und Support rund um Postfix <postfixbuch-users at listen.jpberlin.de>
> Betreff: Re: AW: bl.spamcop.net
> 
> Am 2021-01-31 13:31, schrieb Daniel:
>> Läuft doch wieder, evt. ist da Betreiber nur umgezogen beim Hoster.
>> 
> Kann ich nicht bestaetigen.
> "dig +trace bl.spamcop.net" ergibt, dass die Root-Zonen noch immer auf 
> SEDO zeigen:
> 
> ,---
> | spamcop.net.            172800  IN      NS      
> dns1.name-services.com.
> | spamcop.net.            172800  IN      NS      
> dns5.name-services.com.
> | spamcop.net.            172800  IN      NS      
> dns4.name-services.com.
> | spamcop.net.            172800  IN      NS      
> dns3.name-services.com.
> | spamcop.net.            172800  IN      NS      
> dns2.name-services.com.
> | [...]
> | bl.spamcop.net.         1800    IN      A       91.195.240.87
> | ;; Received 59 bytes from 98.124.243.2#53(dns3.name-services.com) in 
> 159 ms
> `---


From klaus at tachtler.net  Sun Jan 31 15:29:16 2021
From: klaus at tachtler.net (Klaus Tachtler)
Date: Sun, 31 Jan 2021 14:29:16 +0000 (UTC)
Subject: bl.spamcop.net
In-Reply-To: <A46FED54-97A4-43DF-9DEB-4FDDAAE11E0C@gcore.biz>
References: <20210131121605.Horde.zujJuyxkjY8i5_RNPLtvL6W@buero.tachtler.net>
 <f0cf8e914dae7b6287a232b0217d3a9e@neessen.net>
 <bcd8bea2-8a4c-a11d-e20f-24a7149760b0@debianfan.de>
 <48bdf8d0-8d2c-4961-9bd5-8827c7f5061f@tachtler.net>
 <1b32b23c-c370-4b0f-7b34-5103c07b005f@debianfan.de>
 <008c01d6f7cd$11bb1d00$35315700$@mail24.vip>
 <31ceafbee8b1d55f2d55ae19bb2ff161@neessen.net>
 <00af01d6f7d0$d66a3070$833e9150$@mail24.vip>
 <A46FED54-97A4-43DF-9DEB-4FDDAAE11E0C@gcore.biz>
Message-ID: <84ba6af0-d397-428b-b5cf-fd355dce35b8@tachtler.net>

Hallo,

https://www.golem.de/news/spamfilter-e-mail-zustellungsfehler-durch-abgelaufene-spamcop-domain-2101-153801.html?s=01

Das wurde mir von Michael N. gerade zugespielt.


Grüße
Klaus.

-- 

---------------------------------------
e-Mail  : klaus at tachtler.net
Homepage: https://www.tachtler.net
DokuWiki: https://dokuwiki.tachtler.net
---------------------------------------


From list+postfixbuch at gcore.biz  Sun Jan 31 17:16:01 2021
From: list+postfixbuch at gcore.biz (Gerald Galster)
Date: Sun, 31 Jan 2021 17:16:01 +0100
Subject: bl.spamcop.net
In-Reply-To: <84ba6af0-d397-428b-b5cf-fd355dce35b8@tachtler.net>
References: <20210131121605.Horde.zujJuyxkjY8i5_RNPLtvL6W@buero.tachtler.net>
 <f0cf8e914dae7b6287a232b0217d3a9e@neessen.net>
 <bcd8bea2-8a4c-a11d-e20f-24a7149760b0@debianfan.de>
 <48bdf8d0-8d2c-4961-9bd5-8827c7f5061f@tachtler.net>
 <1b32b23c-c370-4b0f-7b34-5103c07b005f@debianfan.de>
 <008c01d6f7cd$11bb1d00$35315700$@mail24.vip>
 <31ceafbee8b1d55f2d55ae19bb2ff161@neessen.net>
 <00af01d6f7d0$d66a3070$833e9150$@mail24.vip>
 <A46FED54-97A4-43DF-9DEB-4FDDAAE11E0C@gcore.biz>
 <84ba6af0-d397-428b-b5cf-fd355dce35b8@tachtler.net>
Message-ID: <B147B97D-8F41-40EB-8ABA-DAF5A07C64FB@gcore.biz>

> https://www.golem.de/news/spamfilter-e-mail-zustellungsfehler-durch-abgelaufene-spamcop-domain-2101-153801.html?s=01 <https://www.golem.de/news/spamfilter-e-mail-zustellungsfehler-durch-abgelaufene-spamcop-domain-2101-153801.html?s=01>


Gute Neuigkeiten, die Nameserver haben sich geändert:

[gerry at noc ~]$ whois spamcop.net <http://spamcop.net/>
  Domain Name: SPAMCOP.NET <http://spamcop.net/>
  Registry Domain ID: 3340109_DOMAIN_NET-VRSN
  Registrar WHOIS Server: whois.enom.com <http://whois.enom.com/>
  Registrar URL: http://www.enom.com <http://www.enom.com/>
  Updated Date: 2021-01-31T16:04:06Z
  Creation Date: 1999-01-30T05:00:00Z
  Registry Expiry Date: 2022-01-30T05:00:00Z
  Registrar: eNom, LLC
  Registrar IANA ID: 48
  Registrar Abuse Contact Email:
  Registrar Abuse Contact Phone:
  Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited <https://icann.org/epp#clientTransferProhibited>
  Name Server: NS1-109.AKAM.NET <http://ns1-109.akam.net/>
  Name Server: NS1-11.AKAM.NET <http://ns1-11.akam.net/>
  Name Server: NS1-73.AKAM.NET <http://ns1-73.akam.net/>
  Name Server: NS1-90.AKAM.NET <http://ns1-90.akam.net/>
  Name Server: NS1-93.AKAM.NET <http://ns1-93.akam.net/>
  Name Server: USE1.AKAM.NET <http://use1.akam.net/>


Viele Grüße,
Gerald
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20210131/d78d5b17/attachment.htm>