主页 / server / 问题 / 417016
Accepted
pk.
Asked: 2012-08-14 07:08:41 +0800 CST

IP 阻止列表提供程序在 Exchange 2010 SP2 中提供不正确的结果

  • 772

我已zen.spamhaus.org在我的 Exchange 2010 SP2 服务器上配置为 IP 阻止列表提供程序。我注意到几个本应终止连接的 IP 仍然允许发送邮件。我Test-IPBlockListProvider在 PowerShell 中使用了它并得出了一些我无法理解的结果。

[PS] C:\Windows\system32>Test-IPBlockListProvider -Identity "Zen Spamhaus" -IPAddress 41.72.17.178

RunspaceId     : de0ada31-2415-4ea8-a8af-cf07947dddce
Provider       : Zen Spamhaus
ProviderResult : {}
Matched        : False

当直接从 Spamhaus 的网站——Spamhaus Lookup for 41.72.17.178查询时，这个相同的 IP 地址显示出明确匹配。差异的原因可能是什么？这似乎不是一个时间问题。

这是 Exchange 2010 中 IPBlockListProvider 的配置——

[PS] C:\Windows\system32>Get-IPBlockListProvider "Zen Spamhaus" | fl

RunspaceId        : de0ada31-2415-4ea8-a8af-cf07947dddce
RejectionResponse : Your e-mail server's IP address matched the ZEN blocklist maintained by www.spamhaus.org.  Please have your administrator visit http://www.spamhaus.org/lookup.lasso if you feel your inclusion on this list is in error.
LookupDomain      : zen.spamhaus.org
Enabled           : True
AnyMatch          : True
BitmaskMatch      :
IPAddressesMatch  : {}
Priority          : 1
AdminDisplayName  :
ExchangeVersion   : 0.1 (8.0.535.0)
Name              : Zen Spamhaus
DistinguishedName : CN=Zen Spamhaus,CN=IPBlockListProviderConfig,CN=Message Hygiene,CN=Transport Settings,CN=DOMAIN,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Domain,DC=local
Identity          : Zen Spamhaus
Guid              : 36260444-a4d4-4088-8f30-7f428b4ff4e4
ObjectCategory    : domain.local/Configuration/Schema/ms-Exch-Message-Hygiene-IP-Block-List-Provider
ObjectClass       : {top, msExchMessageHygieneIPBlockListProvider}
WhenChanged       : 7/30/2012 4:12:34 PM
WhenCreated       : 2/15/2010 9:43:37 AM
WhenChangedUTC    : 7/30/2012 9:12:34 PM
WhenCreatedUTC    : 2/15/2010 3:43:37 PM
OrganizationId    :
OriginatingServer : dc.domain.local
IsValid           : True
exchange-2010

1 个回答

  1. Best Answer

    看来这与我已经开始使用 Google DNS 作为转发器这一事实有关。

    您的 DNSBL 根本不会阻止任何内容！首先，查看我们的常见问题解答“您的 DNSBL 阻止了整个互联网！” 并确保您在邮件服务器配置中没有出现拼写错误。

    检查您使用的 DNS 解析器：如果您使用免费的“开放 DNS 解析器”服务，例如 Google 公共 DNS 或 Level3 的公共 DNS 服务器来解析您的 DNSBL 请求，在大多数情况下，您将收到“未列出”(NXDOMAIN)来自 Spamhaus 的公共 DNSBL 服务器的回复。在对 Spamhaus 进行 DNSBL 查询时，请使用您自己的 DNS 服务器。

    来源：http ://www.spamhaus.org/faq/section/DNSBL%2520Usage#261

    • 1

相关问题