Назад | Перейти на главную страницу

Поставщик черного списка IP-адресов предоставляет неверные результаты в Exchange 2010 с пакетом обновления 2 (SP2)

у меня есть zen.spamhaus.org настроен как поставщик черного списка IP-адресов на моем сервере Exchange 2010 SP2. Я заметил, что нескольким IP-адресам, соединения которых должны были быть прерваны, по-прежнему разрешено отправлять почту. Я использовал Test-IPBlockListProvider в PowerShell и получил некоторые результаты, которые я не могу понять.

[PS] C:\Windows\system32>Test-IPBlockListProvider -Identity "Zen Spamhaus" -IPAddress 41.72.17.178

RunspaceId     : de0ada31-2415-4ea8-a8af-cf07947dddce
Provider       : Zen Spamhaus
ProviderResult : {}
Matched        : False

Этот же IP-адрес показывает точное совпадение при запросе непосредственно с сайта Spamhaus - Поиск Spamhaus для 41.72.17.178. В чем может быть причина несоответствия? Кажется, это не вопрос времени.

Вот конфигурация IPBlockListProvider в Exchange 2010 -

[PS] C:\Windows\system32>Get-IPBlockListProvider "Zen Spamhaus" | fl

RunspaceId        : de0ada31-2415-4ea8-a8af-cf07947dddce
RejectionResponse : Your e-mail server's IP address matched the ZEN blocklist maintained by www.spamhaus.org.  Please have your administrator visit http://www.spamhaus.org/lookup.lasso if you feel your inclusion on this list is in error.
LookupDomain      : zen.spamhaus.org
Enabled           : True
AnyMatch          : True
BitmaskMatch      :
IPAddressesMatch  : {}
Priority          : 1
AdminDisplayName  :
ExchangeVersion   : 0.1 (8.0.535.0)
Name              : Zen Spamhaus
DistinguishedName : CN=Zen Spamhaus,CN=IPBlockListProviderConfig,CN=Message Hygiene,CN=Transport Settings,CN=DOMAIN,CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=Domain,DC=local
Identity          : Zen Spamhaus
Guid              : 36260444-a4d4-4088-8f30-7f428b4ff4e4
ObjectCategory    : domain.local/Configuration/Schema/ms-Exch-Message-Hygiene-IP-Block-List-Provider
ObjectClass       : {top, msExchMessageHygieneIPBlockListProvider}
WhenChanged       : 7/30/2012 4:12:34 PM
WhenCreated       : 2/15/2010 9:43:37 AM
WhenChangedUTC    : 7/30/2012 9:12:34 PM
WhenCreatedUTC    : 2/15/2010 3:43:37 PM
OrganizationId    :
OriginatingServer : dc.domain.local
IsValid           : True

Похоже, это связано с тем, что я начал использовать Google DNS в качестве серверов пересылки.

Ваш DNSBL вообще ничего не блокирует! Во-первых, ознакомьтесь с ответом на часто задаваемые вопросы: "Ваш DNSBL блокирует весь Интернет!" и убедитесь, что вы не допустили орфографической ошибки в конфигурации почтового сервера.

Проверьте, какие DNS-преобразователи вы используете: если вы используете бесплатную службу «открытого DNS-преобразователя», такую ​​как Google Public DNS или общедоступные DNS-серверы уровня 3, для разрешения ваших запросов DNSBL, в большинстве случаев вы получите сообщение «не указано» (NXDOMAIN) ответ от публичных DNSBL серверов Spamhaus. Пожалуйста, используйте свои собственные DNS-серверы при выполнении DNSBL-запросов к Spamhaus.

Источник: http://www.spamhaus.org/faq/section/DNSBL%2520Usage#261