[Postfixbuch-users] Facebook

[Driessen]

On Behalf Of Sascha Peters
> 
> Hallo Leute,
> 
> ich möchte nun keine Diskussion über Facebook starten, aber über die
> Mailserver ;-) Ich habe Blacklisten direkt in Postfix drin gehabt..
> 
>      zen.spamhaus.org
>      ix.dnsbl.manitu.net
> 
> 
> Das klappte super, dann ist mir aufgefallen das seit 2-3 Wochen auch
> Facebook ab und an mit einigen Servern drauf steht und hab sie mit
> "warn_if_reject" belegt. Nun sehe ich das Sie mitlerweile auch gehen
> "policyd-weight" rennen...

Tja je größer der Laden desto schlimmer die Server (scheinbar)

Bei den Sicherheitslücken innerhalb von Facebook / und den anderen
Sozialnetworks bleibt das nicht aus das die auf Blacklisten landen.

> 
> Dann hab ich mal in die Statistik des policyd-weight geschaut, bzw. in
> den Cache. "/usr/sbin/policyd-weight -s". WEnn ich da nach der
> IP-Adresse die in den Logfiles vor ein paar Minuten geblockt wurde suche
> 
> --- Schnipp ---
> /usr/sbin/policyd-weight -s | grep 66.220.144.144
> blocked: 66.220.144.144 5.54 2 1298717393
> pass: 66.220.144.144-facebookmail.com -3.16 60 1298717392 1297358463
> 1298717392
> --- Schnapp ---
> 
> Zwei Einträge? Wann wird welcher benutzt? Kann mir das jemand erklären?
> 
> Logfile von postfix dazu...
> 
> --- Schnipp ---
> Feb 26 11:49:53 server06 postfix/policyd-weight[3384]: decided
> action=550 Mail appeared to be SPAM or forged. Ask your
> Mail/DNS-Administrator to correct HELO and DNS MX settings or to get
> removed from DNSBLs; MTA helo: mx-out.facebook.com, MTA hostname:
> outmail012.snc4.facebook.com[66.220.144.144] (helo/hostname mismatch);

Er sagt es doch ganz genau helo/hostname mismatch da laufen scheinbar in
verschiedenen /24 Server und alle mit dem gleichen Helo (wers mag solls so
machen aber sich nicht wundern) 


> <client=66.220.144.144> <helo=mx-out.facebook.com>
> <from=notification+kr4m2xry2awx at facebookmail.com>
> <to=destination at progressing.de>; delay: 1s
> --- Schnapp ---
> 
> ix.dnsbl.manitu.net hätte in diesem Fall auch schon zugeschlagen :)
> Neben der Frage wie ich das obige zu verstehen habe, also wie hier
> policyd-weight arbeitet, die Frage an die Liste, behandelt Ihr Facebook
> gesondert? Ist zwar deren Problem wenn Sie auf die Liste kommen, aber
> das kann schnell zu einem Problem vom Kunden werden ;-)

Ich brauch kein Facebook von daher belastet mich das nicht sonderlich. Fragt
ein Kunde an dann kann ich Ihn nur an Facebook verweisen sollen die Ihm
erklären warum die Ihre Server so betreiben das die Mails nicht ankommen.
Wer Mails hier einliefern möchte muß sich eine saubere Konfiguration halten
und bei 1000 anderen Mailservern funktioniert das. 

Ich schieb das auf ein Absender Problem.

P.S. denen Ihre ungewollten Einladungen gehen mir eh auf den Keks das
auslesen von Mailkonten der Kunden gehört verboten.  

Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: +49 06708 / 660045   Fax: +49 06708 / 661397