[Postfixbuch-users] Server geblockt, weil andere IP geblockt ist?!

Tim-Ole toag at izsr.de
Fr Apr 26 10:05:51 CEST 2013


Hallo, Liste,

seit heute morgen werden Mails von unserem MXer (11.22.33.44, Postfix) an einen MXer eines Kunden (zielserver.de, 1.2.3.4) geblockt. Auf unserem Mailserver sieht alles unverdächtig aus, und an andere Empfänger gehen Mails auch raus.

Ich kann mit dieser Fehlermeldung nichts anfangen und würde mich freuen, wenn mich jemand aufklären könnte:

host mx2.zielserver.de[1.2.3.4] said: 554
   5.7.1 Service unavailable; Client host [11.22.33.44] blocked using
   multi.uribl.com; Too many queries from 217.11.48.200. See
   http://uribl.com/about.shtml#abuse. Emails blocked due to this response are
   done so incorrectly.  Please fix your software. (in reply to RCPT TO
   command)

11.22.33.44 ist unser MXer, soweit OK. Aber wieso "Too many queries from 217.11.48.200"? Das hat nichts mit unserem Netz zu tun, das ist irgend so ein DNS bei manitu.net:

nmap -P0 217.11.48.200

Starting Nmap 5.00 ( http://nmap.org ) at 2013-04-26 10:04 CEST
Interesting ports on dns01.manitu.net (217.11.48.200):
Not shown: 995 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
25/tcp  open  smtp
53/tcp  open  domain
443/tcp open  https
515/tcp open  printer


Und ein

grep 217.11.48.200 /var/log/mail.log

auf unserem MXer ergibt nur den Text der abgewiesenen Mail. 

Dieser Test

$ host -tA 201.18.4.46.multi.uribl.com

endet so:

Host 44.33.22.11.multi.uribl.com not found: 3(NXDOMAIN)

Und 

host -tA 200.48.11.217.multi.urbl.com ergibt:
Host 200.48.11.217.multi.urbl.com not found: 3(NXDOMAIN)

Bei einem telnet auf den Server werde ich nach dem "rcpt to" abgewiesen.

Und ich kann dem Postmaster dieses Servers nicht mal eine Mail schicken - wird ebenso geblockt, doof :-(

Jemand eine Idee dazu? Vielen Dank im Voraus!

Beste grüsse


toag





Mehr Informationen über die Mailingliste Postfixbuch-users