Mail van 1 persoon in netwrk wordt gezien als spam

[Verwijderd]

Hoi allemaal,

Ik heb een vreemd probleem waar ik niet uit kan komen, hopelijk kunnen jullie me verder helpen!

Het probleem is namelijk dat er binnen ons netwerk 1 persoon is die vaak mail verstuurd, maar niet wordt ontvangen door de ontvanger, dit omdat de server/provider van het ontvangende bedrijf haar emails ziet als spam. Wanneer een ander precies het zelfde mailtje verstuurd naar het zelfde adres, wordt hij wel zonder moeite ontvangen.

Ik heb al gekeken of ons ip op een blacklist staat, dit is niet het geval.
Ook is de pc vanaf waar deze persoon werkt helemaal gescand op virussen en spyware etc.

Herkent iemand dit probleem, of heeft iemand enig idee waar dit aan kan liggen?

bedankt alvast.

Gr Jeff

[Feralio]

Headers van de ontvanger even nakijken om te zien of er ergens een filter op staat? Mogelijk dat het hier al wel vrij snel duidelijk van wordt, b.v. een barracuda geeft netjes aan waar allemaal op geflagged wordt.

[EdwinB]

Is dit bij 1 specifieke ontvanger? Je kunt eens nagaan door de header van het ontvangen bericht (wat dus als spam gemarkeerd is) door te spitten. Daarin staat nogal eens de reden waarom het bericht gemarkeerd is als spam.

[ Voor 32% gewijzigd door EdwinB op 27-02-2013 11:54 . Reden: Zelfde als hierboven dus. Was net een paar seconden later met verzenden... ]

[Verwijderd]

Dankje voor jullie snelle reacties.
het probleem treed op bij enkele klanten, niet allemaal dus.

Dit is het bericht dat deze persoon terugkrijgt.

---

Dit bericht is afkomstig van de mail-server.

U stuurde het volgende bericht, maar dat kon niet aan iedereen worden bezorgd:

======================================================================
Onderwerp: Topclass?
--_004_C89DEBA329C39244B5994AB9C8EBE5420E6A5EKERKDCelbamedialo_ Content-Type: multipart/alternative; boundary="_000_C89DEBA329C39244B5994AB9C8EBE5420E6A5EKERKDCelbamedialo_" --_000_C89DEBA329C39244B5994AB9C8EBE5420E6A5EKERKDCelbamedialo_ Content-Type: text/plain; charset="us-ascii" Content-Transfe
======================================================================

Op de volgende adressen kon het bericht niet worden afgeleverd:


[e-mail]
SMTP error from remote mail server after end of data:
host mta1e.mail.zscaler.net [95.172.88.18]: 554-Transaction rejected (id=511CE14B110C0008)
554-Please provide the above transaction id and email details to
554 your mail administrator for more information

[Feralio]

Misschien een bijlage? hier kun je nog niets uit zien. Je moet echt de Headers hebben.

554 betekent enkel dat het Rejected is als spam.

[Verwijderd]

Vorige melding was niet zo nuttig als volgende denk ik:

Diagnostische gegevens voor beheerders:

Bronserver: mailscanner.ictparkstad.net

[e-mail]
178.21.217.247 #<178.21.217.247 #5.0.0 smtp; 550 Message refused by MailMarshal SpamProfiler> #SMTP#

Oorspronkelijke berichtkoppen:

Return-Path: <[e-mail]>
Received: from mx2.ictparkstad.nl (mx2-dmz.ictparkstad.nl [178.21.216.217]) by
mailscanner.ictparkstad.net (Postfix) with ESMTPS id 6A91B223E2 for
<[e-mail]>; Mon, 4 Feb 2013 14:11:57 +0100 (CET)
Received: from mx3.ictparkstad.nl (mx3.ictparkstad.nl [141.105.145.245]) by
mx2.ictparkstad.nl (XCS) with ESMTP id D346210504289F55 for
<[e-mail]>; Mon, 4 Feb 2013 14:11:56 +0100 (CET)
Received: from smtpq2.gn.mail.iss.as9143.net (smtpq2.gn.mail.iss.as9143.net
[212.54.34.165]) by mx3.ictparkstad.nl (Postfix) with ESMTP id 8C19919EF26
for <[e-mail]>; Mon, 4 Feb 2013 14:11:37 +0100 (CET)
Received: from [212.54.34.132] (helo=smtp1.gn.mail.iss.as9143.net) by
smtpq2.gn.mail.iss.as9143.net with esmtp (Exim 4.71) (envelope-from
<[e-mail]>) id 1U2Lph-0006DF-Cl for [e-mail]; Mon,
04 Feb 2013 14:11:37 +0100
Received: from d57dfebb.static.ziggozakelijk.nl ([213.125.254.187]
helo=(naamserver_zelf_verwijderd)) by smtp1.gn.mail.iss.as9143.net with esmtp (Exim
4.71) (envelope-from <[e-mail]>) id 1U2Lpf-0008Pg-Ca for
[e-mail]; Mon, 04 Feb 2013 14:11:37 +0100
Received: from ......elbamedia.local ([fe80::6932:9f79:bde1:33b5]) by
naamserverzelfverwijderd ([fe80::6932:9f79:bde1:33b5%12]) with mapi id
14.01.0218.012; Mon, 4 Feb 2013 14:11:35 +0100
From: degebruiker <[e-mail]>
To: "[e-mail]" <[e-mail]>
Subject: bijeenkomst 14 febrauri
Thread-Topic: bijeenkomst 14 febrauri
Thread-Index: Ac4C1H/wtbYqFINNRiy+fsR62FLcmQAAPn4wAADls1A=
Importance: high
X-Priority: 1
Disposition-Notification-To: ...... <[e-mail]>
Return-Receipt-To: <[e-mail]>
Date: Mon, 4 Feb 2013 13:11:33 +0000
Message-ID: <C89DEBA329C39244B5994AB9C8EBE5420D850D@......elbamedia.local>
Accept-Language: nl-NL, en-US
Content-Language: nl-NL
X-MS-Has-Attach: yes
X-MS-TNEF-Correlator:
x-originating-ip: [192.168.2.45]
Content-Type: multipart/related;
boundary="_004_C89DEBA329C39244B5994AB9C8EBE5420D850D......elbamedialo_";
type="multipart/alternative"
MIME-Version: 1.0
X-Ziggo-spambar: +
X-Ziggo-spamscore: 1.9
X-Ziggo-spamreport: BAD_URI=2.5,BAYES_00=-1.9,CM_MIME_JPEG=0.1,EXTRA_MPART_TYPE=1.091,HTML_MESSAGE=0.001,TW_DK=0.077,TW_JK=0.077
X-Ziggo-Spam-Status: No
X-Spam-Status: No, No
X-Spam-Flag: No
X-Heerlen-MailScanner-Information: Please contact the ISP for more information
X-Heerlen-MailScanner-ID: 8C19919EF26.A97AA
X-Heerlen-MailScanner: Found to be clean
X-Heerlen-MailScanner-From: [e-mail]
X-STA-Metric: 0 (engine=031)
X-STA-NotSpam: regionale spec:h:hhmmsbdpfspfs treft organiseert spec:usig:3.16.3/
X-STA-Spam: url:biz dalen verliezen vakgenoten 14e
X-BTI-AntiSpam: score:0,sta:0/031,dnsbl:passed,sw:off,bsn:30/passed/none,spf:off,bsctr:passed/1,dk:off,
pbmf:none,ipr:0/1,trusted:no,ts:no,bs:no,ubl:passed,spamrules:passed
X-yoursite-MailScanner-Information: Please contact the ISP for more information
X-yoursite-MailScanner-ID: 6A91B223E2.A9A21
X-yoursite-MailScanner: Found to be clean
X-yoursite-MailScanner-From:[e-mail]

[Feralio]

X-Ziggo-spamscore: 1.9 + X-STA-Spam: url:biz dalen verliezen vakgenoten 14e

Lijkt op iets dat struikelt over een URL. Als ze een mailtje stuurt met enkel platte tekst, komt deze wel goed aan?

[Verwijderd]

Ik geloof dat er in het mailtje inderdaad een URL stond, maar dit zou toch gewoon moeten werken?

Het is niet zo dat ze alleen een linkje stuurt zonder enige platte tekst, dan zou ik het probleem nog wel begrijpen. En het rare is dat wanneer iemand exact het zelfde mailtje verstuurd, hij wel aankomt bij de ontvanger.

is vreemd toch?

[kKaltUu]

Nee, betekent dat het e-mail adres zelf een hogere weging krijgt door eerdere meldingen. In principe is dit een zaak voor de ontvangende partij. Als het daadwerkelijk een 1 op 1 melding is.

[Verwijderd]

Zoiets dacht ik ook al inderdaad, en het rare is ook dat vooral wanneer er gemaild wordt met gemeentes deze melding naar voren komt. Ik heb al contact gehad met de netwerkbeheerders van verschillende gemeentes en die lossen het steeds niet op.

Nu haar primaire e-mailadres veranderd, hopelijk lost dit de problemen op..

[Gomez12]

Als het meerdere ontvangers zijn die hetzelfde hebben dan zou ik toch nog maar eens gaan kijken naar wat de gebruiker verstuurt.

Schijnbaar worden de mailtjes zo opgesteld (wellicht een outlook plugin oid die extra headers toevoegt of iets, wellicht dat de gebruiker heel vaak mailtjes verstuurt die enkel een linkje bevatten oid) dat de spam-filters zich echt aanleren dat de mail van dat workstation / gebruiker een verhoogde spamkans hebben.
Als dat eenmaal aangeleerd is dan voldoet alle toekomstige mail ook nog aan die verhoogde kans en dat breekt je nu een beetje op...

Wellicht dat het mailadres veranderen helpt, maar als het gedrag niet veranderd wordt dan zit je over x tijd weer in dezelfde situatie en dan weer mailadres wijzigen gaat enkel maar leiden dat de spamfilters simpelweg alle mail uit jullie organisatie hogere spamkans gaan geven omdat je dan al vanaf 3 mailadressen zit te "spammen".

In principe zou ik eens op je eigen mailserver gaan kijken wat er echt daadwerkelijk aan mail uitgaat van die gebruiker (dus inclusief headers etc) of er echt niets vreemds de deur uitgaat.

[Verwijderd]

Thanks voor je reactie, hier kan ik wat mee!

[Koffie]

Move PNS > NT

[StarWing]

Vraag de logs eens op bij de ontvangende partij, Mailmarshal heeft zeer uitgebreide logging en daar zal je direct in zien waarom de email geblokkeerd wordt. My guess is dat het email adres geblacklisted staat op de ontvanger hun mailmarshal

[Equator]

Daadwerkelijke move naar Netwerken