127.0.0.1 對應unilux.dns2go.com ??

[acelin]

各位先進,
不曉得大家有沒有一樣的狀況,
去 nslookup 查一下 unilux.dns2go.com , 對到的是 127.0.0.1 ?
直接指向了本機, 讓 maild 不斷在對這domain 寄信?

會發現此問題, 是因為同事用 送報童 + MAILD 發出大量的EDM
其中一個收件者帳號是 amy@unilux.dns2go.com
後續形成了, 幾乎每秒鐘不斷再寄同一封EDM給 amy@unilux.dns2go.com
跑成了不中斷的寄信迴圈...
我想是否是:
unilux.dns2go.com = 127.0.0.1 ,
則 amy@unilux.dns2go.com = MAILD 上的 amy 這位使用者
但因為沒有這一位amy, 所以, 跑重寄...

比較納悶的是, 送不到( 實際上就log 看, 是已送成功 )
應該也要3 次重寄 ( MAILD 內設定 3 次, 間隔 60分 )後就要變退信,
為何會像跑迴圈跑不完啊~~

log 是:
[2014/6/9 上午 12:00:03] [3996] 127.0.0.1 - 郵件內容已收到 (To:amy@unilux.dns2go.com) 1181304 bytes (361.7 KB/s)
[2014/6/9 上午 12:00:03] [6648] 傳送郵件從 lee_lynn629@mail.XXXX.com.tw 到 amy@unilux.dns2go.com(unilux.dns2go.com) 成功 1181377 bytes (821.5 KB/s)
[2014/6/9 上午 12:00:03] [3996] SMTP 服務中斷從 127.0.0.1 來的連線
[2014/6/9 上午 12:00:03] [3996] SMTP 服務接受從 127.0.0.1 來的連線
[2014/6/9 上午 12:00:03] [3996] 127.0.0.1 要求 SMTP 服務 - 寄信人是 lee_lynn629@mail.XXXX.com.tw
[2014/6/9 上午 12:00:06] [3996] 127.0.0.1 - 郵件內容已收到 (To:amy@unilux.dns2go.com) 1181304 bytes (372.5 KB/s)
[2014/6/9 上午 12:00:06] [3996] 傳送郵件從 lee_lynn629@mail.XXXX.com.tw 到 amy@unilux.dns2go.com(unilux.dns2go.com) 成功 1181377 bytes (804.8 KB/s)
[2014/6/9 上午 12:00:06] [3996] SMTP 服務中斷從 127.0.0.1 來的連線
[2014/6/9 上午 12:00:06] [6500] SMTP 服務接受從 127.0.0.1 來的連線

確認沒有申請 dns2go 的動態dns 服務,
同事PC, 也早在上個月就發完這mail , 中間還關機過好幾天..
百思不得其解, 還請素大與大家幫忙開釋啊,
謝謝大家~

[Arnor]

這就是迴圈的情況
跟你在伺服器中繼的路由設給自己SMTP是一樣情況
跟你有沒有這網域無關
而是對方這網域指向本機IP.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[acelin]

謝謝素大回覆,

問題就在,　dns2go.com 應該是一個DDNS服務
對應迴圈的　unilux.dns2go.com, 也是由它管理
（從任一個機器去查, 其實它都直接會對到127.0.0.1 )

所以, 只要想搗亂, 定義一個類似這樣的mail address來當收件者,
就可能可以把　mail server 拖慢囉
再多發幾個, 是不是也就可能產生類似ddos 攻擊的效果？

謝謝∼

[Arnor]

針對這種錯誤設定的網域
記得有做過防治措施
請問您目前用的版本是?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[acelin]

目前採用的是最新的 3009 update 00
( 我記得剛由3007 更新沒很久 )

謝謝~

[Arnor]

ok.
我已經確認是v3版本有此問題,
v2版本並沒有.
如果您急, 可以換回v2來使用.
小弟盡快處理.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[acelin]

原來如此啊, 發現問題就好~
等您的下一版更新即可
感謝~