SpamAssassin sieht falsches relay ?

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
xm2000
Posts: 26
Joined: 2003-04-23 22:18

SpamAssassin sieht falsches relay ?

Post by xm2000 » 2003-09-14 19:53

hallo

ich habe in letzter zeit ziemlich viele falsch treffer mit SpamAssassin weil er ein falsches relay sieht. ich bekomme 4.4 punkte weil er folgedes annimmt:

Code: Select all

---- Start SpamAssassin results
*  0.9 -- RBL: Received via a relay in dnsbl.njabl.org
          [RBL check: found 160.232.245.62.dnsbl.njabl.org., type: 127.0.0.3]
*  0.6 -- RBL: Received via a relay in relays.osirusoft.com
          [RBL check: found 160.232.245.62.relays.osirusoft.com.]
*  2.9 -- RBL: DNSBL: sender is Confirmed Open Relay
---- End of SpamAssassin results
die sache is nur folgende, ich schicke von mail1@domain.de an mail2@domain.de über den selben server (1und1 Standard rootserver, postfix und qpopper). wie kommt es das er da ein relay findet ? das sollte doch intern zugestellt werden oda nicht ?

wirsing
RSAC
Posts: 611
Joined: 2002-11-20 21:32
Location: Vaihingen und Karlsruhe

Re: SpamAssassin sieht falsches relay ?

Post by wirsing » 2003-09-14 22:23

Der Maintainer von relays.osirusoft.com ist verrückt geworden und hat seinen Service so eingerichtet, dass alles als Open Relay gemeldet wird. Und vielleicht gibt es etwas ähnliches mit der anderen Liste.

xm2000
Posts: 26
Joined: 2003-04-23 22:18

Re: SpamAssassin sieht falsches relay ?

Post by xm2000 » 2003-09-14 22:31

schande echt ? dann nehm ich den ma ausm check raus ... ;)

thx

dodolin
RSAC
Posts: 4009
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe

Re: SpamAssassin sieht falsches relay ?

Post by dodolin » 2003-09-15 12:59

http://news.spamassassin.org
-> http://news.spamassassin.org/modules.ph ... =0&thold=0

Und das kriegst du jetzt erst mit?! Krass...

Deine IP scheint ein Dial-UP zu sein:
http://njabl.org/cgi-bin/lookup.cgi?que ... 45.232.160

Also völlig zurecht gelistet. Das ist aber keine IP eines Rootservers, wie du behauptest. Irgendwas ist da also faul an deinem Posting. Wie wäre es, wenn du die kompletten Header der Mail lieferst? Ansonsten kann man ja einen möglichen Fehler von SA niemals nachvollziehen.

xm2000
Posts: 26
Joined: 2003-04-23 22:18

Re: SpamAssassin sieht falsches relay ?

Post by xm2000 » 2003-09-15 16:01

okok hab nicht nachgeschaut - thx für die info

was die IP betrifft das ist meine DIAL in IP gewesen - deswegen war ich ja so verwundert. wieso prüft er die absenderip ?

wirsing
RSAC
Posts: 611
Joined: 2002-11-20 21:32
Location: Vaihingen und Karlsruhe

Re: SpamAssassin sieht falsches relay ?

Post by wirsing » 2003-09-15 16:03

Was soll denn sonst der Sinn von RBLs sein? Natürlich wird die IP des Absenders geprüft, und wenn diese IP zu einem Open Relay gehört, wird je nach Policy geblockt/markiert/SpamAssassin Score erhöht.

xm2000
Posts: 26
Joined: 2003-04-23 22:18

Re: SpamAssassin sieht falsches relay ?

Post by xm2000 » 2003-09-15 16:08

auch wenn ich nichtmal nen SMTP offen hab ?

wirsing
RSAC
Posts: 611
Joined: 2002-11-20 21:32
Location: Vaihingen und Karlsruhe

Re: SpamAssassin sieht falsches relay ?

Post by wirsing » 2003-09-15 16:20

Weiß die Gegenstelle denn nur dein IP-Adresse, wenn du selber einen SMTP-Server offen hast? Die IP-Adresse der Gegenstelle ist immer bekannt, und wird bei der Benutzung von RBLs auch immer überprüft.