☰

Postfix 认为 IP 在黑名单中，但实际上并未列入黑名单

tag-icon • tag-icon postfix blacklist rbl
Postfix 认为 IP 在黑名单中，但实际上并未列入黑名单

Postfix 出现了一些奇怪的问题。

收到大量通知，fail2ban 已禁止 69.164.196.21 (ryujin.darkdna.net) 运行，原因是 Postfix 出现故障。

以下是 Postfix 日志中的相关片段：

Jan 13 17:56:26 postfix/smtpd[14563]: connect from ryujin.darkdna.net[69.164.196.21]
Jan 13 17:56:26 postfix/smtpd[14563]: NOQUEUE: reject: RCPT from ryujin.darkdna.net[69.164.196.21]: 554 5.7.1 Service unavailable; Client host [69.164.196.21] blocked using b.barracudanetworks.org; from=<[email protected]> to=<******> proto=ESMTP helo=<ryujin.darkdna.net>
Jan 13 17:56:27 postfix/smtpd[14563]: disconnect from ryujin.darkdna.net[69.164.196.21]

这种情况每天大约发生 4-5 次，具体取决于从该邮件列表发送的邮件数量。

现在，我看到 Postfix 因与 b.barracudanetworks.org 黑名单匹配而阻止了它。

我不明白为什么。据我从两个黑名单检查器（mxtoolbox.org 和 anti-abuse.org）看到的那样，IP 69.164.196.21 和主机名 ryujin.darkdna.net 实际上都没有列出。（不管怎么说，有问题的主机/IP 似乎是 Linode 的。）

这不是被阻止的唯一主机。Postfix 显然已经这样做了一段时间，阻止它认为在 barracudanetworks 黑名单中的主机，但实际上它们不在。

我可以从我的电脑上顺利访问他们的黑名单，在遵循他们的测试说明。

我很困惑，希望得到一些帮助或者指点，告诉我该去哪里找！

答案1

您输入了错误的域名。它应该是b.barracudacentral.org，但您输入了b.barracudanetworks.org。请在 Postfixmain.cf文件中更正此问题。

smtpd_recipient_restrictions =
        ...
        reject_rbl_client b.barracudacentral.org,

相关内容