PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Chain of trust - Bug



Gool
01.07.2009, 10:40
Oder so ähnlich... jedenfalls hat ein Kunde von uns Probleme, Mails von GMX zu erhalten, wenn die Mails über eine Arcor-IP verschickt wurden.

Als Meldung bekommt der GMX-Nutzer dies zurück:

Remote host saID: [ID filtered]

Der Header ist wie folgt aufgebaut:
Return-Path: <... [at] gmx.de>
Received: (qmail invoked by alias); 20 Jun 2009 xx:xx:xx -0000
Received: from dslb-088-067-222-#.pools.arcor-ip.net (HELO ...) [88.67.222.#]
by mail.gmx.net (mp011) with SMTP; 20 Jun 2009 xx:xx:xx +0200
X-Authenticated: #2786773
X-Provags-ID: [ID filtered]
Message-ID: [ID filtered]
From: ... <... [at] gmx.de>
To: "..." <...>
References: <000501c9f1b7$a278ba60$e76a2f20$@...>
Subject: Re: ...
Date: Sat, 20 Jun 2009 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0019_01C9F1CF.5F1E5F00"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5512
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5579
X-Y-GMX-Trusted: 0
X-FuHaFi: 0.48,0.48
X-GMX-Antivirus: 0 (no virus found)

This is a multi-part message in MIME format.

Mein Chef meint, dass es sich dabei um einen "Bug" in Spamassassin handeln würde. Obwohl die Mail über GMX versendet wird, wird sie abgelehnt, weil der Ursprung von einer Dial-Up-IP käme.

Habt ihr genauere Infos dazu? Wie könnte man das Problem beheben? (Nein, kein Whitelisting!)


Problem einer Spamassassin Regel:

HELO_DYNAMIC_DHCP und HELO_DYNAMIC_IPADDR.

Diese Regeln treffen da der Absender selber eine dynamische IP hat. Diese wird im Header vermerkt und obwohl er über gmx.de selber versendet trifft die Regel.

alariel
01.07.2009, 10:54
Moment...
Der empfangende Host ist nicht einer der GMX-MX? Wieso steht dann als "letzte" Zeile der Received-Header von GMX?

Alternativ besteht die Möglichkeit, den Score anzupassen.
Oder aber man scored mit SA gar nicht auf Dynamische IPs, sondern terminiert diese direkt via PBL, z.B.
Ausnahmen müssen hier natürlich erlaubte Ranges sein, dann.