Onterecht op spam blacklist

[Verwijderd]

Mijn mail komt niet over, na veel technische dingen nagelopen te hebben, ben ik erachter dat ik zowel voor XS4ALL als voor Hotmail gewoon als 'spammer' gezien wordt.
Mijn mail krijgt bij XS4ALL dus de toevoeging Spamalert en bij hotmail kom ik al rechtstreeks in de map ongewenste mail.
Ook de ontvangers van mijn mail (via alle adressen verstuurd van mijn IP) ontvangen dus niets, als ze een spamfilter hebben... en wie heeft dat niet??

Maar nu het vreemde. op www.spamcop.net (dé spam blacklist) staat mijn IP niet geregistreerd. Hier kan ik dus niet terecht. XS4ALL heeft sinds vandaag een bandje via de helpdesk draaien, waarop gezegd wordt dat voor onderwerpen rond abuse alleen via mail gereageerd wordt... op de reactie wacht ik nog.

Iemand met het zelfde probleem? Gezien het bandje van XS4ALL denk ik van wel...
En iemand met een oplossing?

Alvast bedankt !

Hans.

[Evos]

Waarschijnlijk komt het omdat ze gewoon Ip's blokkeren van ADSL internet gebruikers....in ieder geval " consumenten" ip's dit probleem heb ik vaker gehoord bij hotmail....not qualified host of zoiets

hoe het precies zit met het blokkeren van bep. ip ranges weet iemand anders vast wel uitgebreider te vertellen..

[ Voor 27% gewijzigd door Evos op 19-05-2004 14:31 ]

[jochemd]

Verwijderd schreef op 19 mei 2004 @ 14:26:
Maar nu het vreemde. op www.spamcop.net (dé spam blacklist) staat mijn IP niet geregistreerd.

Welk IP?

[Verwijderd]

Mijn IP:

Query bl.spamcop.net - 80.126.6.175
80.126.6.175 is a80-126-6-175.adsl.xs4all.nl

80.126.6.175 not listed in bl.spamcop.net
SpamCop has no record of this system

[MetroidPrime]

Heb je je IP al ingevoerd op openrbl.org? Daar kun je scannen op een groot aantal blacklists. Waar stuur je de email naartoe? Sommige providers zetten namelijk na een enkele virus- of spammelding meteen een andere provider in hun eigen prive-blacklist, meestal zonder verder na te gaan of die melding correct is of niet.

EDIT: openrbl.prg kan geen blacklist vinden waar jouw IP-adres in voorkomt.

EDIT2: De uitgaande mailservers van XS4ALL staan volgens openrbl.org ook niet in een blacklist. Er blijven dus een aantal mogelijkheden over:

• De ontvanger heeft een content-spam-filter en die vind jouw email op spam lijken
• XS4ALL staat in de prive blacklist van de provider waar je hem naar toe staat

[ Voor 56% gewijzigd door MetroidPrime op 19-05-2004 14:46 ]

[Verwijderd]

MetroidPrime,

Bedankt voor je reactie. Ik mail veel (eigen zaak) maar gebruik nooit mailinglists. Ik kan mij (mede gezien mijn voorbeeldige mail- en internetgedrag) dus niet voorstellen dat ik ergens geregistreerd sta...

[MetroidPrime]

Verwijderd schreef op 19 mei 2004 @ 14:45:
MetroidPrime,

Bedankt voor je reactie. Ik mail veel (eigen zaak) maar gebruik nooit mailinglists. Ik kan mij (mede gezien mijn voorbeeldige mail- en internetgedrag) dus niet voorstellen dat ik ergens geregistreerd sta...

Zet je toevallig woorden zoals "hello" of "hi" in je subjects? Voor de meeste content-based spamfilters is dit al genoeg om je mailtje als spam te markeren.

[Verwijderd]

'Helaas' is ook dat niet de oorzaak. Viagra komt er niet in voor, en zelfs Hi niet. Alle mails zijn zakelijk van karakter, openen met Geachte... en hebben een gewone, duidelijke onderwerpregel.

[axis]

hmm.. je kan me eens een mailtje sturen op 'angelo at netmatch punt nl', we hebben hier een heeeel arsenaal aan blocking features, inclusief blacklisting en heuristics, etc.. dan kan ik het je meteen vertellen..

[Verwijderd]

testmail verstuurd naar Angelo - Axis

[Verwijderd]

Zo te zien sta je nergens op een blacklist.
Vage boel.

Lookup 80.126.6.175 (a80-126-6-175.adsl.xs4all.nl) in 21+11 Zones
AS: 80.126.0.0/15 AS3265 XS4ALL Internet BV Amsterdam/North Holland
Net 80.126.0-31 XS4ALL-ADSL Amsterdam, North Holland @xs4all.nl
Results: Negative=32, Positive=0 (2004-05-19 13:01:45 UTC)

* Negative 32: @COUNTRY @DYNAMIC @ISP @SPAM AHBL AUDNSBL BLARS BOGONS BONDED BOPM CBL DRBL DSBL FIVETEN INTERSIL JIPPGMA LNSG NJABL NOMORE ORDB PSBL PSS RFC_IPWH SBL SORBS SPAMBAG SPAMCOP SPAMRBL SPAMSITE SPEWS UCEPROT WPBL

[ Voor 6% gewijzigd door Verwijderd op 19-05-2004 15:02 ]

[axis]

code:

Wed 2004-05-19 15:00:51: ----------
Wed 2004-05-19 15:00:51: Session 2440; child 1; thread 1472
Wed 2004-05-19 15:00:50: Accepting SMTP connection from [194.109.24.13 : 1869]
Wed 2004-05-19 15:00:50: Looking up PTR record for 194.109.24.13 (13.24.109.194.IN-ADDR.ARPA)
Wed 2004-05-19 15:00:50: D=13.24.109.194.IN-ADDR.ARPA TTL=(1440) PTR=[smtp-out3.xs4all.nl]
Wed 2004-05-19 15:00:50: Gathering A-records for PTR hosts
Wed 2004-05-19 15:00:50: D=smtp-out3.xs4all.nl TTL=(1440) A=[194.109.24.13]
Wed 2004-05-19 15:00:50: --> 220 tilburg.netmatch.nl ESMTP MDaemon 7.0.1; Wed, 19 May 2004 15:00:50 +0200
Wed 2004-05-19 15:00:50: <-- EHLO smtp-out3.xs4all.nl
Wed 2004-05-19 15:00:50: Spam Blocker is checking 194.109.24.13 (connecting IP)
Wed 2004-05-19 15:00:50: * sbl-xbl.spamhaus.org - passed
Wed 2004-05-19 15:00:50: * relaywatcher.n13mbl.com - passed
Wed 2004-05-19 15:00:50: * opm.blitzed.org - passed
Wed 2004-05-19 15:00:50: * relays.ordb.org - passed
Wed 2004-05-19 15:00:50: * bl.spamcop.net - passed
Wed 2004-05-19 15:00:50: Spam Blocker is finished
Wed 2004-05-19 15:00:50: Performing lookup on smtp-out3.xs4all.nl (looking for 194.109.24.13)
Wed 2004-05-19 15:00:50: D=smtp-out3.xs4all.nl TTL=(1440) A=[194.109.24.13]
Wed 2004-05-19 15:00:51: --> 250-tilburg.netmatch.nl Hello smtp-out3.xs4all.nl, pleased to meet you
Wed 2004-05-19 15:00:51: --> 250-ETRN
Wed 2004-05-19 15:00:51: --> 250-AUTH=LOGIN
Wed 2004-05-19 15:00:51: --> 250-AUTH LOGIN CRAM-MD5
Wed 2004-05-19 15:00:51: --> 250-8BITMIME
Wed 2004-05-19 15:00:51: --> 250 SIZE 0
Wed 2004-05-19 15:00:51: <-- MAIL From:<info[at]blunt.nl> SIZE=5114
Wed 2004-05-19 15:00:51: Performing lookup on blunt.nl (looking for 194.109.24.13)
Wed 2004-05-19 15:00:51: D=blunt.nl TTL=(1440) A=[81.91.3.216]
Wed 2004-05-19 15:00:51: P=010 D=blunt.nl TTL=(1440) MX=[mail.blunt.nl] {81.91.3.216}
Wed 2004-05-19 15:00:51: --> 250 <info[at]blunt.nl>, Sender ok
Wed 2004-05-19 15:00:51: <-- RCPT To:<angelo[at]netmatch.nl>
Wed 2004-05-19 15:00:51: --> 250 <angelo[at]netmatch.nl>, Recipient ok
Wed 2004-05-19 15:00:51: <-- DATA
Wed 2004-05-19 15:00:51: Creating temp file (SMTP): c:\mdaemon\temp\md50000009417.tmp
Wed 2004-05-19 15:00:51: --> 354 Enter mail, end with <CRLF>.<CRLF>
Wed 2004-05-19 15:00:51: Spam Blocker is checking 80.126.6.175 (extracted from 'Received' header)
Wed 2004-05-19 15:00:51: * sbl-xbl.spamhaus.org - passed
Wed 2004-05-19 15:00:51: * relaywatcher.n13mbl.com - passed
Wed 2004-05-19 15:00:51: * opm.blitzed.org - passed
Wed 2004-05-19 15:00:51: * relays.ordb.org - passed
Wed 2004-05-19 15:00:51: * bl.spamcop.net - passed
Wed 2004-05-19 15:00:51: Spam Blocker is finished
Wed 2004-05-19 15:00:51: Passing message through the spam filter...
Wed 2004-05-19 15:00:51: Applying spam filter to message
Wed 2004-05-19 15:00:51: 0/0.001/2---- Start SpamAssassin results
Wed 2004-05-19 15:00:51: 0.0 points, 2.0 required;
Wed 2004-05-19 15:00:51: *  0.0 HTML_MESSAGE BODY: HTML included in message
Wed 2004-05-19 15:00:51: ---- End SpamAssassin results
Wed 2004-05-19 15:00:51: Spam filter score/req: 0.00/5.0
Wed 2004-05-19 15:00:51: Message creation successful: c:\mdaemon\inbound\md50000051996.msg
Wed 2004-05-19 15:00:51: --> 250 Ok, message saved <Message-ID: <200405191258.i4JCvw2g055287[at]smtp-out3.xs4all.nl>>
Wed 2004-05-19 15:00:51: <-- QUIT
Wed 2004-05-19 15:00:51: --> 221 See ya in cyberspace
Wed 2004-05-19 15:00:51: SMTP session successful (Bytes in/out: 5688/452)
Wed 2004-05-19 15:00:51: ----------

(ik heb @ even vervangen door [at])

Ik zie helemaal niets vreemds.. spamassassin vindt ook niets.. en die staat hier toch redelijk strak. Maar je verzond je mail eerder ook via xs4all, of heb je zelf je eigen mailservertje draaien?

[Verwijderd]

Als je via je eigen mailserver verstuurde, het wil nog wel eens voorkomen dat strak afgestelde mailservers dingen weigeren of als spam flaggen wanneer de gegeven hostname niet overeen komt met de reverse host van het ip.
Dus als 80.126.6.175 zich presenteert als mail.domein.nl en de reverse host eigenlijk a80-126-6-175.adsl.xs4all.nl is.

[ Voor 5% gewijzigd door Verwijderd op 19-05-2004 15:10 ]

[Verwijderd]

Tja, dat zou t kunnen zijn. Heb zelf diverse domeinen waarvandaan ik mail, allemaal met smtp.xs4all.nl. Heb zelf overigens geen mailserver o.i.d.

Maarja, wat zou de oplossing zijn? smtp.mijndomein.nl bestaat niet.

[Verwijderd]

Ligt het wel aan het IP adres... heb je al eens geprobeerd vanaf een andere computer met een ander IP adres mail te versturen. Wat gebeurt er dan? wordt je dan ook geblokkeerd?

[Verwijderd]

AlexKnight,

Bedankt voor je reactie. Ik heb helaas zo niet de mogelijkheid om dat te testen. Wellicht interessante infor is, dat ik ook vanuit mijn gewone xs4all mailadres niet kan mailen, maar wel via webmail.xs4all.nl. Dus ik zou dan kunnen concluderen dat het aan mijn locatie (is IP??) ligt en niet aan t adres.

[Verwijderd]

Dat is inderdaad de juiste conclusie... het moet dan aan je IP adres liggen.

Of aan de server die je gebruikt om mail te verzenden... dat kan natuurlijk ook... dat die server op de spamlijst staat.

Ga eens na met nslookup welk ip adres die server heeft, en controleer die eens of die op de spamlist staat...

[Verwijderd]

dat zou dus betekenen dat smtp.xs4all.nl op de blacklist staat?
dat zou dus betkenen dat zeg maar iedereen van xs4all er last van zou hebben...

[Vunzz]

Heb je toevallig een dynamisch IP-adres. Dat probleem heb ik namelijk gehad, IP-adressen uit een range die als dynamisch bekend staan worden door sommige filters ook geblokt, behoorlijk irritant.

[axis]

AlexKnight, de blokkade op de smtp server is eigenlijk al uitgesloten gezien de berichtgeving bovenaan dit topic, en de reactie van vunzz is ook niet echt van toepassing, hij verstuurt alles via zijn ISP..

[Verwijderd]

Nee, het lijkt mij inderdaad ook niet dat smtp.xs4all.nl op de zwarte lijst staat. En wat betreft mijn IP... die is statisch. Ik gebruik geen router of iets dergelijks; alleen een USB ADSL-modem.

[Verwijderd]

Maar, even een herinneringetje.
Sinds gisteren begint de helpdesk van XS4ALL met het volgende bandje:

Welkom blablabla, Wanneer u belt over de abusefilter, kunnen wij u niet helpen. Het deblokkeren van de abuse kan alleen door de mail die u hierover heeft ontvangen terug te sturen. Heeft u deze niet ontvangen, mail dan met [e-mail].

Als mijn probleem uniek is, begint de helpdesk niet met zo'n bericht. De brief waarover gesproken wordt, heb ik niet ontvangen, dus heb ik maar een mail gestuurd naar het genoemde adres... hopen dat ie aangekomen is overigens
Ik wacht nu duus oook vol spanning op een reactie vanuit Amsterdam...

[Verwijderd]

dat kan er natuurlijk op wijzen dat zij zelf problemen hebben met hun smtp die eventueel wel geblacklist is.. misschien is het dan wel handig om eerst dat mailtje af te wachten.. of je moet gewoon blijven hangen aan de helpdesk tot de melding voorbij is en dan iemand die je aan de telefoon krijgt om uitleg vragen omdat je 'geen mailtje terug krijgt'

[Verwijderd]

Wilmpiiiej... of iets anders,

Daar denk ik ook steeds meer aan. Ik weet dat ze enige tijd geleden inderdaad met hun smtp op een blacklist hebben gestaan. Ze hebben daar toen hard aan gewerkt om dat ongedaan te krijgen. Het past inderdaad ook niet echt bij het imago van XS4ALL...

Ik geef ze nog een uurtje om te reageren. Dan bel ik even.
Tenzij andere mensen nog hints hebben, natuurlijk.

[Verwijderd]

kijk dat wist ik idd niet van dat ze er al een keer op hebben gestaan..
dan denk ik dat de kans wel weer groot is dat ze deze keer hetzelfde probleem hebben.. eventueel kan je proberen je mail via een andere smtp proberen te versturen, maar dan moet je er wel eentje vinden die die toelaat..

[blackd]

Brnds: Je zegt dat XS4ALL jouw mail als spam flagged. Als het goed is staat er dan ook in de headers waarom je mail als spam is geflagged. XS4ALL spamfilters werken op basis van DNS blocklists, en in de headers van het bericht staat precies aangegeven welke hosts listed zijn.

Kun je eens in de headers van een spam-flagged mailtje kijken of je hier meer informatie over kan vinden?

[Verwijderd]

Hier een volledige header van een aan mijzelf verstuurd (cc) mailtje:

Return-Path: <[e-mail]>
Received: from smtp-out1.xs4all.nl (smtp-out1.xs4all.nl [194.109.24.11])
by maildrop6.xs4all.nl (8.12.9/8.12.6) with ESMTP id i4I7k3Wl090126
for <[e-mail]>; Tue, 18 May 2004 09:46:04 +0200 (CEST)
Received: from blunt (a80-126-6-175.adsl.xs4all.nl [80.126.6.175])
by smtp-out1.xs4all.nl (8.12.10/8.12.10) with ESMTP id i4I7jxK3021547;
Tue, 18 May 2004 09:46:02 +0200 (CEST)
Message-Id: <[e-mail]>
From: "Blunt Communicatieadvies" <[e-mail]>
To: "Niet interessant>
Subject: Spam Alert: De 23e mei
Date: Tue, 18 May 2004 09:47:55 +0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0059_01C43CBD.31E62B70"
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1409
thread-index: AcQ8rG4RlAuSN/AXTYyBnLR6YbNDVA==
X-UIDL: 1084866364.maildrop6.90136

-----------------------------------------------------------------

Dat is alles. Het enige voor mij herkenbare is het subject: Spam Alert: De 23e mei...

[blackd]

Correct me if I'm wrong, maar XS4ALL doet alleen aan headermarkering of doorsturen naar een spambox, in ieder geval, die opties kom ik tegen in het service center.
Voor zover ik weet zal het subject niet aangepast worden.

Voorbeeld van headermarkeringen:

code:

X-XS4ALL-DNSBL-Warning: Sending machine is listed in 
cbl.abuseat.org,dul.dnsbl.sorbs.net,dnsbl.sorbs.net,list.dsbl.org,bl.spamcop.net
X-XS4ALL-DNSBL-Checked: mxzilla6.xs4all.nl checked x.x.x.x against DNS blacklists

Ik kan uit jouw headers dus niet opmaken dat XS4ALL die mail als spam flagged ...

[Verwijderd]

Heb je soms toevallig zelf iets raars op je pc draaien dat alle uitgaande mail onderschept en "Spam alert:" toevoegt aan het subject?

Kijk eens of er iets intern luistert op poort 25?
Start - uitvoeren - cmd - netstat -ao, en dan iets van computernaam:25 of computernaam:smtp in de tabel "Lokaal Adres" of "Local Address".

[ Voor 17% gewijzigd door Verwijderd op 19-05-2004 17:51 ]

[MetroidPrime]

Even voor de herhaling: de smtp-servers van XS4ALL staan niet op een publieke blacklist. Ik ben ze gisteren allemaal nagegaan, zoals ik al eerder in dit topic gepost heb.
Ik denk trouwens dat Fabio-c gelijk heeft en dat er sprake is van een of ander virus of trojan die die spam alert melding toevoegt. Misschien moet je even je pc nalopen met HijackThis?

[hessel]

Als ik het zo leef denk ik aan SPF.

dit is nl. een manier om te kijken of de zender ook de zender mag zijn.

controleer hier maar een je email/ip
http://spf.pobox.com/why.html


meer info:
het verhaal bij 27-04-2004 op onderstande pagina
http://www.vandekamer.com/armorica/labjournaal/200404.asp
en
http://spf.pobox.com/

Kan het niet zijn .... xs4all.nl maakt geen gebruik van SPF

[ Voor 10% gewijzigd door hessel op 20-05-2004 18:57 . Reden: verder onderzoek ]

[EdVe]

Heb je niet iets van Norton Antispam of Norton Internet Security draaien ofzo? Volgens mij zet Norton Antispam ook wat in het subject als 'spam alert'. Geen idee eigenlijk of dit ook voor uitgaande mail geldt.

[_.Luke._]

Kijk ik heb dus hetzelfde probleem.
Alleen zegt SPF het volgende...

An email system which uses SPF rejected a message claiming to be from [e-mail]
An email system which uses SPF saw a message coming from the IP address 81.204.65.178 which is ip51cc41b2.speed.planet.nl; the sender claimed to be [e-mail].

planet.nl does not publish SPF records. It is possible that the recipient domain refuses all mail from domains which do not publish SPF data.

Wat houdt dit in?

[Verwijderd]

Bij SPF staan in de dns records van een domein de ip adressen van de uitgaande mailservers.
Bijv. voor domein splatterworld.de:

code:

;; QUESTION SECTION:
;splatterworld.de.              IN      TXT

;; ANSWER SECTION:
splatterworld.de.       3600    IN      TXT     "v=spf1 mx ptr ip4:62.26.123.0/27 ~all"

Als een server die SPF ondersteunt een mailtje krijgt van domein.nl, dan doet hij een dns lookup op de TXT records van domein.nl en vergelijkt de ip adressen die daar staan met het ip adres waar de mail vandaan komt. Sommige servers accepteren geen mail die van een domein zonder SPF TXT records komt.

Vrij stom want SPF is nog lang geen echte standaard.

Als jij dus mail wil sturen naar deze persoon moet je of een ander afzender adres gebruiken of je eigen IP toevoegen aan de SPF dns records. Do I make sense?
Dit heeft echter niks te maken met het probleem van de topic starter.

[ Voor 25% gewijzigd door Verwijderd op 30-05-2004 16:06 ]