[sendmail] hotmail en gmail zien alle mail van mij als spam?

[Roberto]

Hallo,

Ik zit met een probleem.

Mail verstuurd vanaf mijn webserver (thuis gehost @ xs4all adsl verbinding) wordt sinds de 12e door gmail en hotmail gezien als spam
Dit is zeer vervelend voor mij want zeker 60% die ik moet mailen gebruikt hotmail of gmail.


Ik zal even kort omschrijven wat voor server ik heb:

CentOs 4.4 met BlueQuartz 4.6
Hier draait op:

OpenWebmail (BlueQuartz-CentOS4-OpenWebmail.2.52-1.011.pkg)
Phpmyadmin 2.9.1 / MySQL
En natuurlijk apache / php

Nu heb ik dus de 12e de server geüpdate met het volgende:

Nov 12 09:49:50 Updated: base-bluequartz-capstone.noarch 5100R-1.20061012BQ75.centos4
Nov 12 09:49:49 Updated: php.i386 4.3.9-3.22
Nov 12 09:49:48 Updated: info.i386 4.7-5.el4.2
Nov 12 09:49:47 Updated: php-mbstring.i386 4.3.9-3.22
Nov 12 09:49:47 Updated: base-dns-locale-ja.noarch 1.1.0-93BQ25.centos4
Nov 12 09:49:46 Updated: php-imap.i386 4.3.9-3.22
Nov 12 09:49:46 Updated: php-gd.i386 4.3.9-3.22
Nov 12 09:49:45 Updated: base-alpine-locale-ja.noarch 0.1-85BQ18.centos4
Nov 12 09:49:45 Updated: php-mysql.i386 4.3.9-3.22
Nov 12 09:49:45 Updated: php-pear.i386 4.3.9-3.22
Nov 12 09:49:43 Updated: base-dns-capstone.noarch 1.1.0-93BQ25.centos4
Nov 12 09:49:43 Updated: base-dns-ui.noarch 1.1.0-93BQ25.centos4
Nov 12 09:49:42 Updated: base-bluequartz-glue.noarch 5100R-1.20061012BQ75.centos4
Nov 12 09:49:36 Updated: base-dns-locale-en.noarch 1.1.0-93BQ25.centos4
Nov 12 09:49:36 Updated: base-alpine-capstone.noarch 0.1-85BQ18.centos4
Nov 12 09:49:34 Updated: base-alpine-glue.noarch 0.1-85BQ18.centos4
Nov 12 09:49:33 Updated: base-alpine-locale-en.noarch 0.1-85BQ18.centos4
Nov 12 09:49:33 Updated: base-alpine-ui.noarch 0.1-85BQ18.centos4
Nov 12 09:49:32 Updated: base-dns-glue.noarch 1.1.0-93BQ25.centos4

Ik zou zweren dat er ook iets van sendmail tussen stond … maar die is blijkbaar nu even weg?

Anyway… het leuke is dat als ik naar een ander xs4all account mail het helemaal niet als spam wordt ge flagged … of naar andere servers (denk aan andere thuis hosters, maar ook grotere websites)

Als ik via de Shell mail zie ik het volgende.

[e-mail]... Connecting to [127.0.0.1] via relay...
220 localhost ESMTP Sendmail Ready; Tue, 14 Nov 2006 13:26:04 +0100
>>> EHLO mijndomain.xs4all.nl
250-mijndomain.xs4all.nl Hello localhost [127.0.0.1], pleased to meet you
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-8BITMIME
250-SIZE
250-DSN
250-ETRN
250-AUTH DIGEST-MD5 CRAM-MD5 LOGIN PLAIN
250-STARTTLS
250-DELIVERBY
250 HELP
>>> STARTTLS
220 2.0.0 Ready to start TLS
>>> EHLO mijndomain.xs4all.nl
250-mijndomain.xs4all.nl Hello localhost [127.0.0.1], pleased to meet you
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-8BITMIME
250-SIZE
250-DSN
250-ETRN
250-AUTH DIGEST-MD5 CRAM-MD5 LOGIN PLAIN
250-DELIVERBY
250 HELP
>>> MAIL From:<[e-mail]> SIZE=50 AUTH=[e-mail]
250 2.1.0 <[e-mail]>... Sender ok
>>> RCPT To:< [e-mail]>
>>> DATA
250 2.1.5 <[e-mail]>... Recipient ok
354 Enter mail, end with "." on a line by itself
>>> .
250 2.0.0 kAECQ4fb027456 Message accepted for delivery
[e-mail]... Sent (kAECQ4fb027456 Message accepted for delivery)
Closing connection to [127.0.0.1]
>>> QUIT
221 2.0.0 mijndomain.xs4all.nl closing connection


Je zou zeggen … die staat dus bij hotmail op de server … en ja hoor … maar wel mooi in de map spam … en zo gaat het ook bij gmail.


Nu heb ik dus als test naar iemand gemaild met een eigen server en daar een “goede” spamfilter erop.

Zie hier het resultaat:

Mon 2006-11-13 23:05:35: Spam Filter processing c:\mdaemon\localq\md50000062552.msg...
Mon 2006-11-13 23:05:35: > Message return-path: [e-mail]
Mon 2006-11-13 23:05:35: > Message from: [e-mail]
Mon 2006-11-13 23:05:35: > Message to: [e-mail]
Mon 2006-11-13 23:05:35: > Message subject: test van sendmail enzo
Mon 2006-11-13 23:05:35: > Message ID: <20061113195602
Mon 2006-11-13 23:05:36: Start SpamAssassin results
Mon 2006-11-13 23:05:36: -4.70 points, 4.00 required
Mon 2006-11-13 23:05:36: * -4.7 BAYES_00 BODY: Bayesian spam probability is 0 to 1%
Mon 2006-11-13 23:05:36: * [score: 0.0003]
Mon 2006-11-13 23:05:36: End SpamAssassin results
Mon 2006-11-13 23:05:36: ----------


Score: 0.0003 … nou dat is niet echt een hoge score …
Vandaar dat ik dus ECHT niet snap wat hier mis gaat


Als iemand mij zou kunnen helpen … heel graag.

De website waaraf ik hoofdzakelijk mail (met openwebmail dus) is www.notebookadvies.nl

[hufkes]

je probeert het dus handmatig via telnet naar de smtp? Heb je ook een date header en alle andere "standaard" headers er bij in gezet? Officieel is het geloof ik niet verplicht in de rfc, maar het kan best zijn dat sommige spamfilters daar toch naar kijken. Verder kan het natuurlijk ook gewoon zo zijn dat je toch op een bepaalde blacklist voorkomt, niet iedereen gebruikt dezelfde lijsten natuurlijk.

[Arnout]

IP ranges van consumenten ADSL verbindingen staan meestal blacklisted.

Ik heb 2 mailservers draaien achter KPN-ADSL en beide servers laat ik hun mail verzenden via de SMTP server van KPN. In postfix is dit de smarthost relayhost optie. Doe ik dit niet dan zegt de tegenpartij dat ze geen mail accepteren van servers achter verkeerde IP ranges, of hangen ze er een hele hoge spam score aan.

[Verwijderd]

Als ik gewoon een email stuur via outlook via de normale xs4all server met mijn xs4all email adres dan komt het ook al bij Spam terecht in hotmail.

Dit schijnt bij heel veel providers te gebeuren en ik denk dat hotmail zelf gewoon *@xs4all.nl of *@home.nl etc blockt.

[daft_dutch]

Het kan ook zijn indien je een dynamisch ip address hebt.
Dat door de vorige eigenaar van je IP address spam werd verstuurt.
En nu jij ip de blacklist zit.

Ik kwam op een gegeven moment de tweakers.net irc server niet meer op door dit fenomeen

[Roberto]

Arnout schreef op vrijdag 17 november 2006 @ 09:37:
IP ranges van consumenten ADSL verbindingen staan meestal blacklisted.

Ik heb 2 mailservers draaien achter KPN-ADSL en beide servers laat ik hun mail verzenden via de SMTP server van KPN. In postfix is dit de smarthost optie. Doe ik dit niet dan zegt de tegenpartij dat ze geen mail accepteren van servers achter verkeerde IP ranges, of hangen ze er een hele hoge spam score aan.

Hoe stel ik dit in? (lees --> welke file en wat moet er precies staan, hoe VI enzo werkt en hoe ssh werkt weet ik wel )

Maar het gekke is hé ... dat voor die update het wel (tenminste de 3x dat ik teste) werkte ... echt 0.5 sec na ik @ mail had gedrukt vanuit m'n webmail deed MSN *ping pong* u heeft een nieuwe mail laten zien... maargoed toen draaide de server net paar uur ...

daft_dutch schreef op vrijdag 17 november 2006 @ 10:37:
Het kan ook zijn indien je een dynamisch ip address hebt.
Dat door de vorige eigenaar van je IP address spam werd verstuurt.
En nu jij ip de blacklist zit.

Ik kwam op een gegeven moment de tweakers.net irc server niet meer op door dit fenomeen

Mijn ip is al vanaf dag 1 dat ik adsl heb vast
En ik heb een lookup gedaan of mijn hostname (welke trouwens echt van mij is ... ben de 1e met deze hostname) danwel ip op een blacklist staat.
Maar 0.0 hits zover ik heb kunnen zien.

Verwijderd schreef op vrijdag 17 november 2006 @ 09:41:
Als ik gewoon een email stuur via outlook via de normale xs4all server met mijn xs4all email adres dan komt het ook al bij Spam terecht in hotmail.

Dit schijnt bij heel veel providers te gebeuren en ik denk dat hotmail zelf gewoon *@xs4all.nl of *@home.nl etc blockt.

Hier geen last van

[ Voor 37% gewijzigd door Roberto op 17-11-2006 10:50 ]

[axis]

Sommige providers gebruiken dynablock blacklists, waarbij ze enorme ranges met dynamic ip's blokkeren. De SMTP server van je provider als relayhost instellen is meestal helaas de enige oplossing..

In postfix kun je gewoon in de main.conf toevoegen: relayhost = smtp.xs4all.nl ofzo, zal voor sendmail ook wel zoiets zijn.

Maar bij xs4all heb je volgens mij wel een static ip, maar toch..

[ Voor 16% gewijzigd door axis op 17-11-2006 13:43 ]

[Verwijderd]

Dat is inderdaad een static IP bij Xs4all

Heb je al eens geprobeerd (tijdelijk) je hostname te veranderen?

[Keiichi]

Misschien dat hotmail en gmail het er niet zo mee eens zijn dat de oorsprong van een bericht 127.0.0.1 is.

[Roberto]

Keiichi schreef op vrijdag 17 november 2006 @ 15:06:
Misschien dat hotmail en gmail het er niet zo mee eens zijn dat de oorsprong van een bericht 127.0.0.1 is.

Enige idee hoe ik dat dan ga aanpassen?

Maargoed... eerst eens kijken hoe ik in sendmail de smtp server van xs4all kan instellen, wie weet dat dat al scheelt

[Robert]

Een logische ontwikkeling in de strijd tegen spam. Verreweg de grootste spambron zijn de botnetwerken van talloze onwetende gebruikers. Door simpelweg die volledige ranges te blokkeren wordt uiteindelijk een situatie gecreerd zoals een aantal iniatieven het ook enigzins voor ogen hadden, namelijk enkel mailverzending via smtp servers van providers en een deel zakelijke mailservers. Ik zie het daar wel naar toe gaan in ieder geval.

Zowiezo krijg je al een negatieve score bij hotmail als je geen senderID gebruikt volgens mij, en SPF wordt ook steeds vaker ingezet zeker bij grotere providers.

[ Voor 15% gewijzigd door Robert op 17-11-2006 18:29 ]