[Postfixbuch-users] Warn_if_reject

[Andreas Pothe]

Hallo,

Kann es sein, dass warn_if_reject in einer Konstellation

|    warn_if_reject reject_rbl_client sbl-xbl.spamhaus.org,

Nicht richtig läuft?

Nachdem ich nämlich obige Zeile in die main.cf gepackt habe, finde ich
häufiger folgende Einträge im maillog (Zusammenschnitt):

Nov  5 12:23:52 pothe postfix/smtpd[1574]: connect from
88-196-15-16-dsl.rgu.estpak.ee[88.196.15.16]
Nov  5 12:24:17 pothe postfix/smtpd[1574]: NOQUEUE: reject_warning: RCPT
from 88-196-15-16-dsl.rgu.estpak.ee[88.196.15.16]: 554 Service unavailable;
Client host [88.196.15.16] blocked using sbl-xbl.spamhaus.org;
http://www.spamhaus.org/query/bl?ip=88.196.15.16;
from=<uowbabuckd at estpak.ee> to=<info at pothe.de> proto=ESMTP
helo=<84-50-169-72-dsl.rgu.estpak.ee>
Nov  5 12:24:17 pothe postfix/smtpd[1574]: EF4281942B9:
client=88-196-15-16-dsl.rgu.estpak.ee[88.196.15.16]
Nov  5 12:24:17 pothe postfix/smtpd[1574]: lost connection after RCPT from
88-196-15-16-dsl.rgu.estpak.ee[88.196.15.16]
Nov  5 12:24:17 pothe postfix/smtpd[1574]: disconnect from
88-196-15-16-dsl.rgu.estpak.ee[88.196.15.16]


Es wird zwar im Log "reject_warning" genannt, aber irgendwie habe ich den
Eindruck, dass der Einlieferer dennoch einen 554 bekommen hat und deswegen
nicht einliefern konnte.
Bislang gab es zwar keinen "false positive", d. h. wenn die Regel
sbl-xbl.spamhaus.org zuschlug, dürfte es immer irgendwas spammiges /
trojanerisches / phishiges gewesen sein (ermittelt anhand der
Absender-E-Mail-Adressen), aber ich möchte es halt nicht unbedingt darauf
ankommen lassen. Schließlich sollte warn_if_reject ja auch nicht "hart"
ablehnen sondern "nur" einen Logeintrag hinterlassen.

Wie sieht eigentlich Eure Erfahrung mit sbl-xbl.spamhaus.org aus? Kann man
die nehmen, oder sind die zu unsicher? Ich möchte nämlich ausschließen, dass
auf einmal die Mailserver von GMX, Freenet & Co. geblockt werden, wie es
wohl bei Sorbs etc. schon vorgekommen sein soll.


CU
Andreas