擋廣告信時的一個奇怪情形

[Minstrel]

發現某家電子報寄來的信有時會莫名其妙的被當成廣告信, 仔細的查了log, 發現以下的奇怪情形....

正常的時候是這樣:
[2005/3/15 下午 05:54:32] 211.78.4.127 要求 SMTP 服務 - 寄信人是 epaper@epaper.books.com.tw
[2005/3/15 下午 05:54:41] 211.78.4.127 - 郵件內容已收到 (To:aaa@bbb.idv.tw) 150484 bytes ( 18.1 KB/s)
[2005/3/15 下午 05:54:41] SMTP 服務中斷從 211.78.4.127 來的連線
[2005/3/15 下午 05:54:41] 儲存郵件到 <aaa> 的信箱, 檔名為 _20050315175432-629492891-3100.eml 150614bytes


而不正常的時候是這樣:
[2005/3/15 下午 08:18:44] 211.78.4.127 要求 SMTP 服務 - 寄信人是 epaper@epaper.books.com.tw
[2005/3/15 下午 08:18:48] 211.78.4.127 - 郵件內容已收到 (To:aaa@bbb.idv.tw) 62561 bytes ( 15.3 KB/s)
[2005/3/15 下午 08:18:49] SMTP 服務中斷從 211.78.4.127 來的連線
[2005/3/15 下午 08:18:49] 發現 <aaa> 的新郵件被 Reverse 機制判斷為廣告信, 故備存到 <spam> 的信箱, 檔名是 _20050315201844-638145454-3224.eml
[2005/3/15 下午 08:18:49] 儲存郵件到 <spam> 的信箱, 檔名為 _20050315201844-638145454-3224.eml 62770bytes


同一個寄件IP, 同樣的寄件者, 在Reverse Checking時居然有不一樣的結果...
而且, 已經在例外情況加入了 *.books.com.tw, 還是一樣...


雷電版本: 1.9.0.9 update 6
Reverse Checking 訂定: 全開, 等級A

[Arnor]

Default Server: dns.hinet.net
Address: 168.95.1.1

> set q=mx
> epaper.books.com.tw
Server: dns.hinet.net
Address: 168.95.1.1

books.com.tw
primary name server = c29.books.com.tw
responsible mail addr = root.c29.books.com.tw
serial = 2005031502
refresh = 10800 (3 hours)
retry = 900 (15 mins)
expire = 604800 (7 days)
default TTL = 86400 (1 day)

no mx

> set q=all
> epaper.books.com.tw
Server: dns.hinet.net
Address: 168.95.1.1

Non-authoritative answer:
epaper.books.com.tw internet address = 61.222.250.11

books.com.tw nameserver = ep2.books.com.tw
books.com.tw nameserver = sonet.books.com.tw
books.com.tw nameserver = ulysis.books.com.tw
books.com.tw nameserver = sendmail.books.com.tw
books.com.tw nameserver = brunhilde.books.com.tw
ep2.books.com.tw internet address = 61.222.250.11
sonet.books.com.tw internet address = 219.84.164.1
ulysis.books.com.tw internet address = 211.78.4.127
sendmail.books.com.tw internet address = 211.78.15.92
brunhilde.books.com.tw internet address = 61.220.61.83
>

因為的確是應該不能通過反查的, 就算是A級也一樣不行.
能通過的時候, 我覺得應該是dns resolve 當時timeout, 才有可能過.
也就是你把log 整個列出來找出來相關的部份, 不通過的應該比較多才是..
通過算特例...

令外你加例外是在之前加還之後加, 還是上述 5 點~8點期間加的呢?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[Minstrel]

[Arnor]

經我查證了一下,
例外清單並無模糊查詢的功能說.
所以你應該是輸入 epaper.books.com.tw 才會有效.
試試看這樣輸入或把你查詢出的 IP 這幾個加進去就好.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/