咖啡的滋味`blog

广交天下朋友 MSN: maple0726@hotmail.com

  博客园 :: 首页 :: 博问 :: 闪存 :: 新随笔 :: 联系 :: 订阅 订阅 :: 管理 ::

先说普通的解决方法:  (转发) 
如果这些方法您已经用过还没有解决问题,请看本文章最后部分.
---------------------------------------------------------------------------------------------------
该问题是由于反垃圾邮件软件引起的,已经和sina 确认过,他们最近部署了一套反垃圾邮件的系统

在默认条件下,邮件服务器在发出helo命令与远端的邮件服务
器通过25端口建立会话时还会送出自己的FQDN名字。目前流行的一
些反垃圾邮件软件可能会通过邮件服务器送出的FQDN名字对其
进行反向解析,对于反向解析失败的连接将断开该连接。

反向解析失败的原因如下:

在国内,很多管理员在做域名解析时没严格按要求做,认为通了就行。建议的做法是:对域名abc.com要做这些解析(根据需要增减)
1、主机A记录abc.com
2、主机A记录mail.abc.com
3、主机A记录www.abc.com
4、主机A记录ftp.abc.com
5、abc.com 到 mail.abc.com的MX记录
6、反向解析记录
  很多人在做邮件服务器时会忘掉做MX记录和反向解析记录,abc.com和mail.abc.com不是同一台主机的话,忘了MX记录会出很多这样那样的问题,过后在解决故障的过程中把它加上。但愿意做反向解析的管理员是少之又少,在国外,很多UNIX主机会检查你发邮件时使用的域名,如果反向解析不通,你的邮件就会被“咔嚓”。
  那么我们做了这些解析是不是发邮件给新浪、网易、搜狐、163.net和263就没问题了?当然不是!!!!
  用新浪来说吧,新浪的邮件是两套系统:收费和免费,两套系统的MX地址也不一样。免费的后缀为@sina.com,收费的为@vip.sina.com。免费邮件系统除了在邮箱容量上的限制,还会在邮件数目做做出限制:即在一段时间范围内,如果从同一IP发到新浪免费邮箱的邮件数量超过了一定的数目限制,该IP地址将会被免费邮件系统封锁,封锁时间内就无法发送邮件到新浪免费邮件系统。
  大概过15-20分钟之后,如果该IP地址没有再往它那发送邮件,该IP地址将会自动从IP地址列表中删除。另:这个问题是在8月初总结的,现在新浪的收费邮件系统有没有这个规则没问过新浪。
  如果你的IP在规定的时间内没有解除封锁,那就边哭边给新浪的管理员打电话吧,给他说:大哥,我求你了,你就当我是个屁,把我放了吧……
  这个规则不仅新浪有,搜狐、163、263等都有。这是一个防止垃圾邮件的好方法,但也造成邮件列表无法正常发送。用以上邮箱收不到很多服务商的邮件列表就是这个原因。
  这个规则是管理员在服务器上做的设置,普通用户暂时别想。使用IMail的管理员可以让你的老板花银子买Declude插件来实现这个功能。


尝试以下排错方法:
1. Ping 邮件服务器的FQDN名字,并确认是否可以解析出所对
应的IP地址。
如果不能,在Internet DNS服务器上是否有邮件服务器的
A记录

2.通过NSlookup查询是否为所有能够向外直接发送邮件的
邮件服务器添加了MX记录



1.发到 sina.com 的邮件会被退回

我发到 sina 的邮件会被退回,并提示"remote server said: 553 Spam Mail http://mail.sina.com.cn/FAQ.html";错误,怎么办?

访问http://mail.sina.com.cn/FAQ.html我们可以得知,sina进行了helo域验证。请注意设置邮件系统中的HELO域,如果按照上述操作后,还是无法发往新浪的邮箱,则有以下几种可能:
1) MX指向可能有误,请仔细检查MX指向是否正确
2) 您的服务器IP地址可能被新浪屏蔽了,您需要与新浪客服联系,新浪客服联系邮件:antispam@staff.sina.com.cn 新浪客服联系电话:010-82624488-5602,与对方联系时,请提供您的服务器信息:主机IP/域名/退信内容/发信地址/收信地址/发送时间,以便及时解决您的问题。同时务必留下对方的工号,这样方便督促解决问题。

http://mail.sina.com.cn/FAQ.html#q3
1.为什么新浪服务器会产生553的退信信息?
这是由于邮件发送方服务器的HELO域设置不规范造成的。如果新浪服务器无法对该域进行正确的DNS解析, 将会导致新浪反垃圾系统认为该服务器是垃圾邮件发送者从而拒收. 不规范的HELO域的示例如下:

HELO office
HELO mailserver
HELO localhost.localdomain

解决方法: 参考本文档后半部分提供的设置方法,正确设置贵方SMTP服务器的HELO域, 使新浪能过对该域名进行正确的DNS解析

2.SMTP服务器能否设置为公司内网的域名?
请设置贵公司的服务器对外发送的HELO域为正确的贵公司域名,否则将因为和第一条同样的原因造成新浪拒收。


3.SMTP服务器的HELO域已设置正确,怎么还产生553的退信信息?
这是由于发邮件服务器在内网的某个网段中。如果邮件经防火墙发送, 而防火墙没有对邮件的源IP地址进行映射, 新浪的服务器就会认为防火墙的IP是发件方SMTP服务器的IP地址,而邮件源IP地址与HELO域名MX解析不一致. 这种情况也会使新浪拒收邮件。解决方法: 使HELO后面的域名MX解析为防火墙的IP地址, 或者使防火墙把经过它的邮件的IP映射为其真正的IP地址, 即不要改变邮件的源IP地址.


4.SMTP服务器的HELO域能否包含特殊字符?
不可以。如果发邮件服务器的HELO域中包含有无法识别的字符, 就会导致新浪对其DNS解析失败, 从而拒绝接收其邮件.
包含有无法识别字符的HELO域示例: eev?bj?md02.vatech


5.国外网站应如何正确设置SMTP服务器?
新浪要求所有中国大陆境外的CMTP服务器必须提供反向DNS解析。对于中国境外的CMTP服务器,如果不提供反向DNS解析,新浪将认为该服务器为垃圾邮件发送者的服务器并拒收该地址发来的邮件。
解决方法: 注册SMTP服务器公网IP地址的RDNS服务, 并把它对应的域名写到服务器的HELO域中.


6.MS Exchange2000服务器HELO域的设置方法
具体位置在: SERVER---主名---SMTP---DEFAULT SMTP VIRTUAL---属性---DELIVERY---ADVANCED---MASQUERADE NAME


7.Notes服务器HELO域的设置方法
具体位置在:服务器---基本---全限定的Internet主机名

8.imail的HELO应该是 localhost 的general面板上的 Host Name
如Host Name这里是HI.com 那么imail 所用的就是helo HI.com
另外 Imail管理面板-》服务-》SMTP-》advance->Hello Message->HIi.com 只不过修改是smtp的banner信息

9.MDaemon Server的HELO在Setup-》Primary Domain-》HELO Domain Name中设定。

10Winmail Server的设定:管理工具->系统设置->SMTP设置->基本参数->HELO/EHLO 主机名。可用nslookup命令查找,YourDomain MX preference = 10, mail exchanger =后面的内容即为正确的HELO/EHLO 主机名。



如满足以上要求,发到 sina 还是被退回相同的信件,请和 sina 联系。联系方式如下:
邮箱地址:antispam@staff.sina.com.cn 或 lanjiang@staff.sina.com.cn
联系电话:010-82624488 转 5602
也可以申请个 sina 的邮箱,邮件系统中递送失败后启用中继递送,中继服务器: smtp.sina.com.cn, 再输入您在 sina 注册的用户名和密码。

2.发到 tom.com 的邮件会被退回

1.确认您邮件系统使用的域名是合法的,而不是随意填写的。
2.确认您的邮件服务器使用的IP地址是固定的,而不是动态的IP地址。
3.正确设置HELO/EHLO 主机名。(方式见Sina部份)(可用nslookup命令查找,YourDomain MX preference = 10, mail exchanger =后面的内容即为正确的HELO/EHLO 主机名。 )
4.如满足以上三点,发送到 TOM.COM 还是被退回相同的信件:
A>请到http://whitelist.mail.tom.com/tom/whitelist/register.html申请加入到TOM.COM的白名单。
B>也可向whitelist@tom.com咨询。

3.发到 aol.com 的邮件会被退回
我发到AOL.COM的邮件会被退回,并提示"554- (RTR:DU) http://postmaster.info.aol.com/errors/554rtrdu.html";错误,怎么办?
AOL.COM除了要求您的邮件服务器使用合法的域名,固定公网IP地址,还需要该IP地址能够作反向解析。但国内要申请作反向解析比较困难,所以我们可以使用中继服务器转发,例如:
可以申请个免费邮箱(比如Sina),邮件系统外发递送 中设置递送失败后启用中继递送,中继服务器: smtp.sina.com.cn, 再输入您在 sina 注册的用户名和密码

4.发到 163 的邮件会被退回
http://mail.163.com/news/helo.htm

  从2004年3月30日起,@163.com电子邮箱增加HELO检查。

  向163.com信箱投递信件的发送方服务器必须设置规范的HELO域,即:
与网易服务器 连接的 IP 必须在 HELO 后面跟的域名的 A纪录和MX纪录里面。否则认为该服务器是垃圾发送者而拒收。


  如果您有任何疑问,请联系24小时客服电话:020-83568090-4

5. 收到退信错误提示为"554 5.7.1 Rejected xxx.xxx.xxx.xxx found in dnsbl.sorbs.net",怎么办?
这是因为收件人所在的邮件服务器使用RBL过滤垃圾邮件,而您的邮件服务器IP地址在RBL列表中,因此被拒绝了。一般此类的退信会包含一个连接,可以按网站上面的要求来申请把您的邮件服务器IP地址从列表中移除。

6.为什么直接发新邮件到 hotmail.com 不成功,而回复 hotmail.com 的邮件可以成功?
近期不能向 hotmail.com 发信是因为 hotmail.com 仅接收可信任域名发来的邮件,比如象 163.com, yahoo.com, 21cn.com 等大的邮局系统。您可能需要和 hotmail.com 联系以确保您的域名被加入到其信任列表中。

解决办法1:在每一封发往 hotmail.com 邮件的正文中包含:
http://www.hotmail.com
http://g.msn.com
http://explorer.msn.com
以上任一内容时,您发送的邮件才可以通过 hotmail.com 的过滤。

解决办法2:只要附带2k以上的附件,邮件就可以通过 hotmail.com 的过滤。

其它需要检查的:

1、检查您的hotmail邮箱选项->防止垃圾邮件->垃圾邮件过滤器:没有选择“专用”。
2、检查您的hotmail邮箱选项->防止垃圾邮件->删除垃圾邮件:没有选择“立即删除垃圾邮件”。
3、如果您的邮件里包含了可执行文件,hotmail有可能会限制打开。Hotmail 已经永久地阻止具有潜在不安全因素的附件。

下列扩展名的文件不能附加到邮件中:
.ade
.adp
.asp
.bas
.bat
.chm
.cmd
.com
.cpl
.crt
.exe
.hlp
.hta
.inf
.ins
.isp
.its
.js
.jse
.lnk
.mdb
.mde
.mdt
.mdw
.msc
.msi
.msp
.mst
.pcd
.pif
.reg
.scr
.sct
.shb
.shs
.tmp
.url
.vb
.vbe
.vbs
.vsd
.vsmacros
.vss
.vst
.vsw
.ws
.wsc
.wsf
.wsh

详细信息可以参考 hotmail受限文件(http://help.msn.com/!data/zh_cn/data/HotmailPIMv10.its51/$content$/PIM_REF_RESTRICTEDATTACHMTS.HTM?H_APP=MSN+Hotmail)。如果要发送这些扩展名附件,建议先压缩成zip文件。

5、确认邮件大小没有超过hotmail邮箱大小限制。

7.发给Yahoo的邮件出现"553 Mail from 61.185.81.172 not allowed - VS99-IP1 deferred - see help.yahoo.com/help/us/mail/defer/defer-02.html "的退信及处理办法
(P.S:此点内容转自winwebmail 版主rayer 贴,地址:../Announce/Announce.asp?BoardID=39&ID=102334&p=6&Upflag=1&q=1&r=30323

下面我贴出我私人翻译的有关YAHOO方面的退信内容
英文不好,不好意思
来自YAHOO方面的错误内容和下面提及的方面都是差不多
请自行参考(Q群共享里面也有本文档)

无法将您的邮件投递至以下指定地址:
xxb1977@yahoo.com.cn :

553 Mail from 61.185.81.172 not allowed - VS99-IP1 deferred - see help.yahoo.com/help/us/mail/defer/defer-02.html


see help.yahoo.com/help/us/mail/defer/defer-02.html (针对退信为 553 not allowed - VS99-IP1 deferred的错误)

网页概要:
1、Open proxies and open relays
开放代理以及启用匿名转发的邮件可能会被YAHOO邮件所拒绝接收

If an IP address is determined to be an open relay or open proxy, Yahoo! reserves the right to reject all SMTP traffic from that IP address for a minimum period of 60 days.

YAHOO方面一般认为邮件来源IP启用了open relay or open proxy,将会禁止所有来自于此IP的 SMTP数据流,最少60天

2、open relay(连接地址http://www.abuse.net/relay.html
检测邮件系统是否可以使用匿名转发的功能
(WINWEBMAIL版本里面,建议使用SMTP身份验证功能,开启启用匿名转发的功能,我测试过,在3.6.3.1版本,以上两个功能开通的情况下,是可以通过OPEN RELAY的测试的,邮件服务器一般情况不会轻易给人利用成为垃圾邮件转发中转点)

如果得到的测试结果是:
Relay test result
All tests performed, no relays accepted.(证明邮件系统是不存在OPEN RELAY的情况的)


3、Open proxies(http://www.unicom.com/sw/pxytest/
我看了半天还是没有明白里面的含义(英文水平有限)
网页里面的内容是在LINUX或者UNIX下面进行有关的操作,检测服务器是否存在成为代理跳板或作为代理服务器的问题
估计在WINWEBMAIL的邮件系统下,作为服务器,大家应该不会使用邮件系统的同时也开放PROXY的服务吧

4、How to remove your server

You should check (and secure) your server for open relays (such as http://www.abuse.net/relay.html) and open proxies (such as http://www.unicom.com/sw/pxytest/ -- these may require installing software on servers outside your network for proper testing). After you are reasonably sure your network is secure, please submit your IP addresses to Yahoo! for retesting

关键的一步了:如果是你已经比较确认你的邮件系统没有开放REPLY以及PROXY的话(当然你的域名设置,邮件MX设置,HELO方面设置需要正确,并没有进入有关的黑名单的情况下)please submit your IP addresses to Yahoo! for retesting

http://add.yahoo.com/fast/help/us/mail/cgi_retest(这个网页就是向YAHOO方面申述自己的IP)

1. What is your name? (自己填吧)

Name:

2. What is your email address? (自己

Email address:
For example: example_email@yahoo.com

3. IPs in the form 255.255.255.255 (separate multiple IP submissions by new lines):

Please check these for open proxies and open relays and ensure they have been removed from all open proxy and open relay DNSbls before resubmitting.

(for example: 255.255.255.255)

输入需要RETEST的IP地址,例如是61.144.56.101(多个IP的话,需要一个IP地址占用一行)

4. Indicate the error message(s) you have received. (提交你所收到的错误信息)

553 Mail from 61.185.81.172 not allowed - VS99-IP1 deferred - see help.yahoo.com/help/us/mail/defer/defer-02.html



5. Optionally, add a comment to your submission.

你需要补充的说明

6. Send the form to us:

点击“SEND”

Yahoo!, and survey partners working on behalf of Yahoo!, may contact me to participate in customer satisfaction surveys.
(这句弄不懂是什么意思,接下来估计一段时间以后,对方会发送邮件到你上面填写的邮件地址,说明有关的情况,或者24小时以后自己做有关的测试,看能否发送邮件到YAHOO.COM)

8.为什么发附件到gmail返回552 5.7.0 Illegal Attachment错误信息?

作为预防可能存在的病毒的一种安全手段,Gmail 不允许用户接收可能包含破坏性可执行代码的可执行文件(例如文件名以 .exe 结束的文件)。即使这些类型的文件以压缩格式(.zip、.tar、.tgz、.taz、.z、.gz、.rar)发送,Gmail 也不会接收。如果有任何这种类型的邮件发送到了您的 Gmail 帐户,该邮件会退回发送方。

解决办法:将exe文件改名,或者将压缩文件改名。
比如test.ex_,或者test.zip_

9.为什么发往21cn的邮件会被退回?并且包含这样的类似退信信息“553 Mail data refused by AISP, rule [2640449].”

如果您的邮件里包含了可执行文件,21cn会拒收。如果要发送可执行文件附件,建议先压缩成zip文件。详细信息请咨询21cn(http://free.21cn.com/huodong/email.html)
----------------------------------------------------------------------------------------


此外如果这些办法还无法解决问题,请看下面的文章(我遇到的情况):这是微软的一个未公开的KB
 

ACTION:

=======

 Send an email to a user at a well known domain such as hotmail, microsoft or yahoo.

 RESULT:

========

NDR with 4.4.7 recieved

------------------------------------------------------------------------------------

 From: System Administrator

Sent: Thursday, August 05, 2004 11:55 PM

To: user@microsoft.com

Subject: test message.

 Your message did not reach some or all of the intended recipients.

 Subject:  test message.

 Sent:     8/3/2004 10:37 PM

 The following recipient(s) could not be reached:

 user@microsoft.com on 8/5/2004 11:55 PM

 Could not deliver the message in the time limit specified.  Please retry or contact

your administrator.

 <servername.domainname.com #4.4.7>

------------------------------------------------------------------------------------

 

CAUSE:

============

 Customer has installed syamantec version 9 on the files system.

 This enables by default symantecs "internet email auto protect".

 If you use a utility such as TCPVIEW (avaiable at http://www.sysinternals.com), you will see the connection to the remote mail server being made by a process called CCAP.EXE instead of inetinfo.

 RESOLUTION:

===============

Once "internet email auto protect" is turned off and the server restarted, mailflow returns to normal.

 This can be turned off from the symantect System center console by unchecking the option for internet email auto protect.

 

posted on 2006-09-04 15:15  咖啡的滋味  阅读(9865)  评论(0编辑  收藏  举报
Google