Email

看到 一篇文章 虽然测试方法并不可取，但是很显然，我们的工作中存在的问题应该得到解决。留存一份记录备忘。

由于持续不断地受到国内某著名邮件服务提供商的不标准退信：

This message is generated by CxxExxxL email system.I’m sorry to have to inform you that the message returned

你发送到XbXrXcXm@XXX.XXX的邮件由于以下原因被退回 : XbXrXcXm@XXX.XXX 邮箱容量满

我们终于干掉了MX上的第一个qmail，换成了postfix！！

Peter早上发信说这台机器(committer转信以及邮件列表等)上许多芯片烧掉了，还有一些芯片上出现了穿孔并露出了硅片……不过他迅速地更换了硬件。由于FreeBSD.org使用了多个MX，因此这一故障并未导致邮件丢失。

一直想做的一件事：跨越三网的MX和NS互备，我认为基本上可以应付个人网站任何常见规模的网络间断和服务器宕机导致的潜在丢信问题。

(此文档属于备忘录性质，作者不对此备忘录的正确性、条理性、实用性、适用性承担任何责任。
版权所有 (c) 2006 李鑫，保留所有权利。未经作者书面或PGP签名许可，禁止转载、修改、复制，或以其它未经授权的方式使用本文内容)

今天 hengdm 同学投诉说他无法接收某个来自国内著名邮件服务提供商的邮件，一看果然被spamassassin拦住(注意我已经大大放宽了杀信的尺度)，结果是：

X-Spam-Status: Yes, score=14.944 tag=2 tag2=6.31 kill=8.6 tests=[AWL=-0.927, BAYES_99=4.3, DNS_FROM_RFC_ABUSE=0.2, DNS_FROM_RFC_DSN=2.597, DNS_FROM_RFC_POST=1.708, FROM_EXCESS_BASE64=1.309, HTML_FONT_FACE_BAD=0.156, HTML_MESSAGE=0.001, HTML_OBFUSCATE_10_20=1.77, MIME_BASE64_NO_NAME=0.224, MIME_BASE64_TEXT=1.885, SPF_HELO_PASS=-0.001, SPF_PASS=-0.001, SUBJECT_ENCODED_TWICE=1.723]
X-Spam-Score: 14.944

对于所有进入的连接：

• 必须发送EHLO或HELO
• 拒绝无效EHLO
• 允许经过身份认证的用户绕过余下的测试
• 禁止特定EHLO名字
• 拒绝EHLO机器名非FQDN的情形
• 拒绝不可解析的EHLO名字
• 除上述禁止情况之外，进入下一流程。

http://www.dnsreport.com/ 提供了一项检查服务，帮助你查找自己域名DNS配置中存在的问题。过去曾经以为自己很明白如何配置Internet域及其服务，查了才知道差很多，然后才加以改正。

SPF并不总只是一种公德性的行为，有时它也会给你带来额外的好处，比如：

Dec 17 15:40:55 tarsier postfix/smtpd[63579]: NOQUEUE: reject: RCPT from unknown[60.177.46.2]: 550 support@geekcn.org: Sender address rejected: “geekcn.org [60.177.46.2] is not allowed to send mail for support@geekcn.org”; from=support@geekcn.org to=steve@geekcn.org proto=ESMTP helo=<geekcn.org>

捕鼠夹子抓住的。我认为严格说来，网易漏过这封邮件并不是完全没有道理的，但SA的日志给了我一些提示，也许我们应该试试看改进我们的产品来应对这类邮件，当然，前提仍然是看准了一爪子挠他个头破血流，而不是筑堵墙把好人坏人都拦在外面。

以下是原信，其中的信息主要是帮助网易的服务器管理员找到发送垃圾邮件的人并采取措施(如果他们还没采取措施的话)，因此，为了防止发送垃圾邮件的人了解这一工作是如何完成的，我抹去了一些能够帮助定位的信息。同时，这也告诉我们，发送垃圾邮件的人已经开始利用收费信箱了。