Ich nutze ebenfalls die zen.spamhaus.org Liste. Hier scheint es aktuell aber (noch) keine Probleme zu geben.
Jun 19 09:50:50 xxx postfix/dnsblog[62919]: addr x.x.x.x listed by domain zen.spamhaus.org as 127.255.255.254
Allerdings sehe ich gerade, dass die Domain zen.spamhaus.org gar nicht mehr auflöst 
Ich habe ebenfalls Empfangsprobleme:
Wie kann ich Spamhaus entfernen, fisi?
Klappt bei mir.
Greift bei Dir vielleicht das DNS-Ratelimit? Siehe: https://www.spamhaus.org/resource-hub/d…urn-codes-now./
Klappt bei mir.
Greift bei Dir vielleicht das DNS-Ratelimit? Siehe: https://www.spamhaus.org/resource-hub/d…urn-codes-now./
Wie kann ich das prüfen? Die Return-Codes sind jedenfalls nicht in der "Return"-Email enthalten, sondern nur dieser Link: https://check.spamhaus.org/returnc/vol/46.38.249.160/
ich schätze spamhaus et al. werden einfach überlastet sein, seit SORBS eingestellt wurde.
Ich habe ebenfalls Empfangsprobleme:
Wie kann ich Spamhaus entfernen, fisi?
Das geht eigentlich ganz einfach. Voraussetzung ist natürlich, dein Server wird von dir selbst verwaltet.
- Plesk LogIn mit Admin Rechten
- Tools & Einstellungen
- Unter E-Mail -> Mailserver-Einstellungen
- ganz unten findest du dann den Punkt "Spamschutz basierend auf DNS-Blackhole-Listen" da kannst du deine genutzten Listen verwalten
VG
Fisi
Alles anzeigenDas geht eigentlich ganz einfach. Voraussetzung ist natürlich, dein Server wird von dir selbst verwaltet.
- Plesk LogIn mit Admin Rechten
- Tools & Einstellungen
- Unter E-Mail -> Mailserver-Einstellungen
- ganz unten findest du dann den Punkt "Spamschutz basierend auf DNS-Blackhole-Listen" da kannst du deine genutzten Listen verwalten
VG
Fisi
Danke Dir! Ich habe reines Webhosting, d.h. ich werde eine Support-Anfrage stellen müssen. (Die Spam-Filter unter E-Mail-Einstellungen sind bereits ausgeschaltet...)
man muss nicht die öffentlichen Listen nutzen, sondern kann sich auch einen Account anlegen, für Privat kostenlos. Glaube 100K Abfragen pro Tag
https://www.spamhaus.com/de/produkte/data-query-service/
hat noch jemand von euch Probleme mit Spamhaus?
Alle meine Plesk Mailserver liefern folgende Meldung:
554 5.7.1 Service unavailable; Client host [XXXX] blocked using zen.spamhaus.org; Error
Meine IPs sind seiten Spamhaus Check alle OK.
Ich schmeiße Spamhaus aktuell aus allen Konfigurationen und schon klappt der Mailempfang wieder.
Das derzeitige Problem ist, dass zum Server zen.spamhaus.org kein A oder/und AAAA Record hinterlegt ist.
Prüfen kann man es wie folgt:
whois spamhaus.org | grep 'Name Server:'
Name Server: hideyoshi.spamhaus.org
Name Server: musashi.spamhaus.org
Name Server: hideyoshi.spamhaus.com
Name Server: hideyoshi.spamhaus.net
Name Server: musashi.spamhaus.com
Name Server: musashi.spamhaus.netdig @hideyoshi.spamhaus.org. a zen.spamhaus.org
; <<>> DiG 9.11.36-RedHat-9.11.36-14.el8_10 <<>> @hideyoshi.spamhaus.org. a zen.spamhaus.org
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43618
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 5, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
;; QUESTION SECTION:
;zen.spamhaus.org. IN A
;; AUTHORITY SECTION:
zen.spamhaus.org. 3600 IN NS a.gns.spamhaus.org.
zen.spamhaus.org. 3600 IN NS b.gns.spamhaus.org.
zen.spamhaus.org. 3600 IN NS c.gns.spamhaus.org.
zen.spamhaus.org. 3600 IN NS d.gns.spamhaus.org.
zen.spamhaus.org. 3600 IN NS e.gns.spamhaus.org.dig @a.gns.spamhaus.org. a zen.spamhaus.org
; <<>> DiG 9.11.36-RedHat-9.11.36-14.el8_10 <<>> @a.gns.spamhaus.org. a zen.spamhaus.org
; (13 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2726
;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 2048
;; QUESTION SECTION:
;zen.spamhaus.org. IN A
;; AUTHORITY SECTION:
zen.spamhaus.org. 10 IN SOA need.to.know.only. hostmaster.spamhaus.org. 2406190904 3600 600 432000 10Admin- oder Root-Rechte braucht man dafür nicht.
Mache dich doch bitte mal mit der Funktionsweise von DNSBLs vertraut. Wozu sollte zen.spamhaus.org A/AAAA-Einträge brauchen?
;; QUESTION SECTION:
;zen.spamhaus.org. IN NS
;; ANSWER SECTION:
zen.spamhaus.org. 3600 IN NS e.gns.spamhaus.org.
zen.spamhaus.org. 3600 IN NS a.gns.spamhaus.org.
zen.spamhaus.org. 3600 IN NS b.gns.spamhaus.org.
zen.spamhaus.org. 3600 IN NS c.gns.spamhaus.org.
zen.spamhaus.org. 3600 IN NS d.gns.spamhaus.org.
;; Query time: 53 msecfisi Mein RBL-Check-Script läuft nur einmal täglich, das meldete um 05:18 erstmals, dass zahlreiche meiner IPs auf Spamhaus gelistet sind. Selbst die, die gar nicht als Mailserver dienen. Das ist auch jetzt noch der Fall.
Auf der Spamhaus-Website sieht alles in Ordnung aus.
Hetrixtools hat bei mir bisher nichts dergleichen vermeldet, gerade mal manuell gechecked -> nur dnsbl-3.uceprotect.net
Die Netcup DNS Resolver sind auf deren Liste gelandet als public resolver (muss heute Nacht passiert sein).
Zumindest 46.38.225.230 und 46.38.252.230
DNS response ist 127.255.255.254 aka du nicht
Cloudflare, Google funktionieren genauso wenig, kann man sich also sparen.
Das passiert eigentlich schon immer, weil alle (oder jedenfalls die meisten) DNS Blocklisten ein Limit für Abfragen pro Resolver haben und das in der Regel auch nicht besonders hoch ist. Das betrifft natürlich alle Resolver, die von vielen Servern benutzt werden. Abhilfe können da eigentlich nur eigene Resolver schaffen, entweder separate Server oder eben gleich bind9/unbound auf dem Server selbst
Edit: Soweit ich die velinkte Seite bei Spamhaus verstehe, haben sie aber was an der Antwort geändert, die kommt, wenn man das Limit überschritten hat. Eventuell verstehen das jetzt die Mailprogramme teilweise falsch und denken, dass die abgefragte IP gelistet sei.
Stimmt, auf der einen Seite wären es viele Queries, auf der anderen is es aber das die Resolver seitens Spamhaus als public eingestuft werden (was 127.255.255.254 als response aussagt).
Die Seite wurde oben schon gepostet, hier is es beschrieben:
fisi Mein RBL-Check-Script läuft nur einmal täglich, das meldete um 05:18 erstmals, dass zahlreiche meiner IPs auf Spamhaus gelistet sind. Selbst die, die gar nicht als Mailserver dienen. Das ist auch jetzt noch der Fall.
Auf der Spamhaus-Website sieht alles in Ordnung aus.
Mein Monitoring meldet alles OK, was es aber anscheinend nicht ist.
Laut Statusmeldung ist das Problem behoben.
Ich habe dasselbe Problem.
Die Statusmeldung lese ich so, dass Netcup im Webhosting und auf managed vservern einen fix ausrollt.
Weiß jemand wie der fix aussieht und ob man das auch auf non-managed, also eigen verwalteteten vServern einbauen kann?
