Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành *nix

Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"

[Question] Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"	24/08/2008 12:20:30 (+0700) \| #1 \| 148412

tvphong
Member

Joined: 19/08/2008 11:17:57
Messages: 3
Offline

Mình làm 1 cái mail server bằng MDaemon, khi gởi mail cho Yahoo thì bị báo lỗi "Connections not accepted from IP addresses on Spamhaus XBL" và tịt luôn, không gởi-nhận được từ Yahoo. Tìm hiểu tiếp thì được biết IP mình bị thằng Spamhaus lock.

Tiếp tục, làm theo hướng dẫn để gỡ thì OK, nhận được mail từ Yahoo nhưng vẫn không gởi được đến Yahoo. Check lại thì thấy thằng Spamhaus không còn lock IP của mình nữa mà vẫn không gởi được tới Yahoo là sao ???.

118.68.138.14 is not listed in the SBL
118.68.138.14 is not listed in the PBL
118.68.138.14 is not listed in the XBL

Tới đây thì thấy tịt thiệt rồi.

Pro nào gặp trường hợp này rồi giải quyết bằng cách nào mách nước mình với.

Thanks.

[Question] Re: Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"	24/08/2008 13:01:27 (+0700) \| #2 \| 148420

azteam
Member

Joined: 17/03/2007 21:12:46
Messages: 177
Location: /dev/null
Offline

- Yên cầu remove xong, phải chờ một thời gian (thường không lâu lắm sau khi check thấy ko nằm trong blacklist) thì mới gửi được.
- Check xem IP bạn đã được add ptr chưa?

[Question] Re: Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"	24/08/2008 13:08:53 (+0700) \| #3 \| 148422

tvphong
Member

Joined: 19/08/2008 11:17:57
Messages: 3
Offline

azteam wrote:

- Yên cầu remove xong, phải chờ một thời gian (thường không lâu lắm sau khi check thấy ko nằm trong blacklist) thì mới gửi được.
- Check xem IP bạn đã được add ptr chưa?

Mình remove xong lâu rồi mới vô http://www.spamhaus.org/xbl/index.lasso check lại thì được thông báo là :
118.68.138.14 is not listed in the SBL
118.68.138.14 is not listed in the PBL
118.68.138.14 is not listed in the XBL

Sau đó một hồi lâu nữa (>1 giờ) mình gởi-nhận từ Yahoo thì vẫn bị tình trạng nhận được - gởi không được.

Hỏng lẽ bó tay thiệt sao?.

Cái thằng Yahoo khó chịu thiệt, Gmail thì OK.

[Question] Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"	24/08/2008 21:38:38 (+0700) \| #4 \| 148428

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

tvphong wrote:

Mình làm 1 cái mail server bằng MDaemon, khi gởi mail cho Yahoo thì bị báo lỗi "Connections not accepted from IP addresses on Spamhaus XBL" và tịt luôn, không gởi-nhận được từ Yahoo. Tìm hiểu tiếp thì được biết IP mình bị thằng Spamhaus lock.

Tiếp tục, làm theo hướng dẫn để gỡ thì OK, nhận được mail từ Yahoo nhưng vẫn không gởi được đến Yahoo. Check lại thì thấy thằng Spamhaus không còn lock IP của mình nữa mà vẫn không gởi được tới Yahoo là sao ???.

118.68.138.14 is not listed in the SBL
118.68.138.14 is not listed in the PBL
118.68.138.14 is not listed in the XBL

Tới đây thì thấy tịt thiệt rồi.

Pro nào gặp trường hợp này rồi giải quyết bằng cách nào mách nước mình với.

Thanks.

Chuyện này đã được thảo luận khá nhiều lần trên diễn đàn rồi.

Dẫu IP không nằm trong blacklist của spamhause nhưng reverse DNS của nó là: adsl-dynamic-pool-xxx.hcm.fpt.vn thì cũng bị cản như thường. Spamhause cản hết mail gởi đi từ dynamic IP addresses.

What bringing us together is stronger than what pulling us apart.

[Question] Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"	30/08/2008 14:27:25 (+0700) \| #5 \| 149037

rickb
Reseacher

Joined: 27/01/2007 17:47:27
Messages: 200
Offline

conmale wrote:

tvphong wrote:

Mình làm 1 cái mail server bằng MDaemon, khi gởi mail cho Yahoo thì bị báo lỗi "Connections not accepted from IP addresses on Spamhaus XBL" và tịt luôn, không gởi-nhận được từ Yahoo. Tìm hiểu tiếp thì được biết IP mình bị thằng Spamhaus lock.

Tiếp tục, làm theo hướng dẫn để gỡ thì OK, nhận được mail từ Yahoo nhưng vẫn không gởi được đến Yahoo. Check lại thì thấy thằng Spamhaus không còn lock IP của mình nữa mà vẫn không gởi được tới Yahoo là sao ???.

118.68.138.14 is not listed in the SBL
118.68.138.14 is not listed in the PBL
118.68.138.14 is not listed in the XBL

Tới đây thì thấy tịt thiệt rồi.

Pro nào gặp trường hợp này rồi giải quyết bằng cách nào mách nước mình với.

Thanks.

Chuyện này đã được thảo luận khá nhiều lần trên diễn đàn rồi.

Dẫu IP không nằm trong blacklist của spamhause nhưng reverse DNS của nó là: adsl-dynamic-pool-xxx.hcm.fpt.vn thì cũng bị cản như thường. Spamhause cản hết mail gởi đi từ dynamic IP addresses.

Hi anh comale,
Em có 2 câu hỏi nhỏ liên quan đến reverse dns anh đang đề cập nên mún hỏi lun (vì nó là 1 vấn đề nhỏ nên em nghĩ ko cần lập 1 topic mới để bàn luận)

1/ Em để ý cái dynamic IP của các ISP có 2 dạng, 1 là ko có reverse DNS, 2 là có nhưng nó sẽ trỏ về dạng trên adsl-dynamic-pool-xxx.hcm.fpt.vn. Vậy việc chia ra như vậy có ý nghĩa gì ? em nghĩ cứ dynamic ip thì ko cần set reverse dns là được rồi chứ ?

2/ Ở góc nhìn của các mail server, nó sẽ chặn tất cả mail đến từ domain ko có Reverse DNS, cái này thì dễ check. Nhưng còn dạng 2, tức là reverse dns trỏ về dạng adsl-dynamic-pool-xxx.hcm.fpt.vn thì làm sao nó phân biệt được ? vì FPT thì adsl-dynamic-pool-xxx.hcm.fpt.vn còn VDC thì sẽ là dạng khác (vd adsl-dynamic-pool-xxx.vdc.vn) , chẳng lẽ các mail server này đi search tất cả các reverse dns này rồi add từng cái vào ban list ?

Mong anh giải thích để em hiểu rõ
Thanks

[Question] Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"	01/09/2008 21:03:44 (+0700) \| #6 \| 149241

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

rickb wrote:

1/ Em để ý cái dynamic IP của các ISP có 2 dạng, 1 là ko có reverse DNS, 2 là có nhưng nó sẽ trỏ về dạng trên adsl-dynamic-pool-xxx.hcm.fpt.vn. Vậy việc chia ra như vậy có ý nghĩa gì ? em nghĩ cứ dynamic ip thì ko cần set reverse dns là được rồi chứ ?

Cái này tùy chế độ áp dụng của mỗi ISP. Theo đề nghị của ietf.org, các "dynamic assigned IP" nên được cấp phát "reverse lookup DNS" để nhận diện và xếp loại IP nhằm mục đích giảm thiểu vấn nạn "mail spamming". Em đọc thêm ở:
http://tools.ietf.org/id/draft-msullivan-dnsop-generic-naming-schemes-00.txt

để rõ hơn.

rickb wrote:

2/ Ở góc nhìn của các mail server, nó sẽ chặn tất cả mail đến từ domain ko có Reverse DNS, cái này thì dễ check. Nhưng còn dạng 2, tức là reverse dns trỏ về dạng adsl-dynamic-pool-xxx.hcm.fpt.vn thì làm sao nó phân biệt được ? vì FPT thì adsl-dynamic-pool-xxx.hcm.fpt.vn còn VDC thì sẽ là dạng khác (vd adsl-dynamic-pool-xxx.vdc.vn) , chẳng lẽ các mail server này đi search tất cả các reverse dns này rồi add từng cái vào ban list ?

Mong anh giải thích để em hiểu rõ
Thanks

Nếu ISP ấn định IP động theo đúng đề nghị của ietf (như trên) thì rất dễ nhận diện IP, chỉ cần 1 cái reverse lookup là ra ngay. Bởi vì việc gởi / nhận mail không đòi hỏi có kết quả ngay lập tức như các giao thức khác nên có tốn thêm 1, 2 giây để kiểm tra IP rồi block thì hoàn toàn khả thi.

Đối với các RBL (Realtime Black List) như SBL, XBL, PBL của spamhause hoặc DUHL của SORBS thì họ lưu sẵn danh sách các "block" network thuộc dạng "dynamically assigned IP" nên họ không cần phải "lookup reverse DNS" nữa mà cứ chiếu theo danh sách có sẵn để cản. Họ không search từng IP mà họ lấy thông tin từ các ISP, từ cơ quan phân bố IP cho từng quốc gia, từng vùng và xây dựng một database riêng cho mục đích lược bỏ mail đi từ các "dynamic IP".

Thân.

What bringing us together is stronger than what pulling us apart.

[Question] Re: Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"	01/09/2008 21:09:34 (+0700) \| #7 \| 149242

rickb
Reseacher

Joined: 27/01/2007 17:47:27
Messages: 200
Offline

Ra là vậy, vậy mà trước giờ em cứ tưởng IP chỉ phân biệt giữa IP Public & IP Private, còn việc Dynamic hay Static là do Admin (Owner của dãy IP đó) config & chỉ có Admin biết thôi, còn "nhìn" từ phía ở ngoài thì ko thể biết được smilie

Nếu nó có phân biệt các "block" network thuộc dạng "dynamically assigned IP" và các "block" network dạng "Static asigned IP" thì đúng là dễ phân biệt rồi

Thanx a smilie

[Question] Re: Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"	04/05/2009 07:38:11 (+0700) \| #8 \| 179350

tpit
Member

Joined: 03/05/2009 18:37:28
Messages: 2
Offline

Chào các Bác!
Em mới vào nghề đang gặp rắc rối với MDaemon đúng như trường hợp của các bác.
em vào http://www.spamhaus.org/pbl/index.lasso gỡ bỏ khỏi Blacklist xong sau 30' gửi nhận email tốt nhưng chỉ được ~1 ngày là lại bị đổi IP ADSL và lại có trong Blacklist như bình thường. ngày nào em cũng phải vào http://www.spamhaus.org/pbl/index.lasso gỡ bỏ IP của mình khỏi Blacklist - smilie

quá mệt.
- Theo như bác Conmale nói trên thì ADSL dùng Dynamic IP sẽ luôn nằm trong Blacklist ???
như vậy là không làm Email server đc sao????
*** Mong bác Conmale và các cao nhân giúp đỡ em sáng tỏ vấn đề này!
với mong ước của em:
+Không pải đổi sang gói ADSL Static IP mà vẫn dùng được Email server(MDaemon Pro 9.61) tốt.
Thanks and best regard!

[Question] Re: Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"	05/05/2009 05:30:50 (+0700) \| #9 \| 179514

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

tpit wrote:

Chào các Bác!
Em mới vào nghề đang gặp rắc rối với MDaemon đúng như trường hợp của các bác.
em vào http://www.spamhaus.org/pbl/index.lasso gỡ bỏ khỏi Blacklist xong sau 30' gửi nhận email tốt nhưng chỉ được ~1 ngày là lại bị đổi IP ADSL và lại có trong Blacklist như bình thường. ngày nào em cũng phải vào http://www.spamhaus.org/pbl/index.lasso gỡ bỏ IP của mình khỏi Blacklist - quá mệt.
- Theo như bác Conmale nói trên thì ADSL dùng Dynamic IP sẽ luôn nằm trong Blacklist ???
như vậy là không làm Email server đc sao????
*** Mong bác Conmale và các cao nhân giúp đỡ em sáng tỏ vấn đề này!
với mong ước của em:
+Không pải đổi sang gói ADSL Static IP mà vẫn dùng được Email server(MDaemon Pro 9.61) tốt.
Thanks and best regard!

Mong ước này không thành sự thật được vì không có cách gì qua mặt được. Ngay cả đổi thành static IP mà không có reverse DNS entry thì cũng bị xếp vào dạng spammer.

What bringing us together is stronger than what pulling us apart.

[Question] Re: Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"	08/05/2009 02:54:35 (+0700) \| #10 \| 179857

tpit
Member

Joined: 03/05/2009 18:37:28
Messages: 2
Offline

conmale wrote:

Mong ước này không thành sự thật được vì không có cách gì qua mặt được. Ngay cả đổi thành static IP mà không có reverse DNS entry thì cũng bị xếp vào dạng spammer.

Trước hết em xin cảm ơn sự hồi đáp của Bác!
Tiếp theo cho em hỏi chỗ này: "có reverse DNS entry" là như thế nào ạ
Em mới chỉ hiểu rằng nó phân giải ngược từ IP ra tên miền mà chưa biết làm gì, như thế nào smilie

Mong Bác cùng các cao nhân chỉ cho em cách giải quyết triệt để (chấp nhận chuyển ADSL Static IP) được không ạ!
em xin chân thành cảm ơn!

[Question] Re: Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"	08/05/2009 19:14:32 (+0700) \| #11 \| 179928

conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline

tpit wrote:

conmale wrote:

Mong ước này không thành sự thật được vì không có cách gì qua mặt được. Ngay cả đổi thành static IP mà không có reverse DNS entry thì cũng bị xếp vào dạng spammer.

Trước hết em xin cảm ơn sự hồi đáp của Bác!
Tiếp theo cho em hỏi chỗ này: "có reverse DNS entry" là như thế nào ạ
Em mới chỉ hiểu rằng nó phân giải ngược từ IP ra tên miền mà chưa biết làm gì, như thế nào
Mong Bác cùng các cao nhân chỉ cho em cách giải quyết triệt để (chấp nhận chuyển ADSL Static IP) được không ạ!
em xin chân thành cảm ơn!

1) Chuyển từ dynamic IP thành static IP.
2) Liên hệ ISP để họ set reverse DNS của IP đó thành mail.company.com chẳng hạn.

What bringing us together is stronger than what pulling us apart.

[Question] Re: Lỗi "Connections not accepted from IP addresses on Spamhaus XBL"	31/08/2009 16:03:35 (+0700) \| #12 \| 191621

chosoi
Member

Joined: 31/12/2004 14:37:03
Messages: 45
Offline

conmale wrote:

tpit wrote:

conmale wrote:

Mong ước này không thành sự thật được vì không có cách gì qua mặt được. Ngay cả đổi thành static IP mà không có reverse DNS entry thì cũng bị xếp vào dạng spammer.

Trước hết em xin cảm ơn sự hồi đáp của Bác!
Tiếp theo cho em hỏi chỗ này: "có reverse DNS entry" là như thế nào ạ
Em mới chỉ hiểu rằng nó phân giải ngược từ IP ra tên miền mà chưa biết làm gì, như thế nào
Mong Bác cùng các cao nhân chỉ cho em cách giải quyết triệt để (chấp nhận chuyển ADSL Static IP) được không ạ!
em xin chân thành cảm ơn!

1) Chuyển từ dynamic IP thành static IP.
2) Liên hệ ISP để họ set reverse DNS của IP đó thành mail.company.com chẳng hạn.

Nhân đây cho em hỏi anh Commale. Em thuê ISP (Cáp Quang) của FPT có Static IP (Em hơi nghi cái vụ Static IP của cáp quang). Nhưng em lại thuê hosting của nhà cung cấp khác và đã nhờ bên hosting họ tạo MX trỏ địa chỉ Static IP vào mail.mycompany.com rồi nhưng vẫn bị vào Black list của Spamhaus thì giải quyết thế nào ạ?

Go to:

Users currently in here
1 Anonymous