Seit 02.05. alle E-Mails mit RBL_SENDERSCORE +2.00 markiert

  • Hallo,

    ich habe beobachtet, dass sämtliche E-Mails seit dem 02.05. ca. 10:00 Uhr mit "RBL_SENDERSCORE" und einem Score von +2.00 in der "X-Spamd-Result"-Headerzeile markiert werden (lustigerweise auch die, die von Netcup selbst kommen).

    Das führt zu häufigeren False Positives bei der Spam-Erkennung und ist auch ein Fehler, da gemäß meiner Prüfung keiner der bemängelten Hosts in der BL von Sendercore zu finden ist bzw. alle einen durchweg vertrauenswürdigen Score haben.

    Kann das hier jemand bestätigen?

    Darüber hinaus ist mir aufgefallen, dass Anfragen an andere Blacklists wie Spamhaus blockiert werden, weil ein Open Resolver verwendet wird. Das verschlechtert die Spam-Erkennung zusätzlich:

    RBL_SPAMHAUS_BLOCKED_OPENRESOLVER

    DBL_BLOCKED_OPENRESOLVER

    Ich habe mich bereits an den Support gewandt und warte auf Antwort, aber gerade bei der Sache mit dem Open Resolver frage ich mich, ob das bisher noch niemandem aufgefallen ist? Habe hier nichts dazu gefunden. Wäre ja schon nicht schlecht, wenn man die wertvollen Informationen von Spamhaus auch nutzen könnte...

    Grüße,

    Tobias

  • Der Mailserver ist so konfiguriert, dass er die Spamhaus Ablehnung nicht wertet, also brauchst du in der Hinsicht gar nichts zu tun. Spamhaus wird effektiv einfach nicht verwendet. Keine Ahnung, warum Netcup die sinnlose Abfrage drin lässt. Als kommerzieller Nutzer müsste Netcup Spamhaus bezahlen, und das ist offenbar nicht akzeptabel. Spamhaus macht aus den Preisen ein ziemliches Geheimnis.

  • Nach über einer Woche endlich mal eine Antwort vom Support erhalten.

    Natürlich wenig hilfreich... Weder meine E-Mail richtig gelesen noch Ahnung von der Materie. An den Fragen kann ich schon erkennen, dass derjenige, der geantwortet hat, offenbar nicht wirklich weiß, worum es geht.

    Der Support dieses Unternehmens ist echt miserabel. <X

    Glaube das wird ein kurzer Aufenthalt bei netcup.

    Ich hätte auf die zahlreichen negativen Bewertungen hören sollen.

  • Du kannst E-Mail auch zu einem anderen Anbieter auslagern. Das könnte insgesamt günstiger und stressfreier sein, als mit der kompletten Kavallerie umzuziehen.

    Stirbt der Elternprozess, während das Kind noch als Zombie herumsteht, wird das Kind an PID 1 weitergereicht.

  • Du kannst E-Mail auch zu einem anderen Anbieter auslagern. Das könnte insgesamt günstiger und stressfreier sein, als mit der kompletten Kavallerie umzuziehen.

    Ich nutze eigentlich nur E-Mail, das ist der Hauptgrund für die Domain. Kann aber natürlich trotzdem woanders was aufsetzen und nur die MX-Einträge ändern. Aber dann kann ich auch gleich die komplette Domain umziehen.

    Erst mal muss ich einen sehr guten Mail-Anbieter mit sehr gutem Spamfilter finden... Die Bewertungen für mailbox.org sind ja auch nicht so prickelnd. Und protonmail geht auch nicht, weil die kein natives SMTP/IMAP unterstützen.

  • Meine Domains sind bei Netcup sehr günstig, deshalb bleibe ich hier. DNS-Verwaltung, E-Mail und VServer liegen woanders.

    Erst mal muss ich einen sehr guten Mail-Anbieter mit sehr gutem Spamfilter finden...

    Ich habe dir zu dem Thema eine PN geschrieben. 🙂

    Stirbt der Elternprozess, während das Kind noch als Zombie herumsteht, wird das Kind an PID 1 weitergereicht.

  • Meine Domains sind bei Netcup sehr günstig, deshalb bleibe ich hier. DNS-Verwaltung, E-Mail und VServer liegen woanders.

    Ich habe dir zu dem Thema eine PN geschrieben. 🙂

    Danke, werde ich mir anschauen!

    Ich habe nun eine Antwort vom Support erhalten. Anstatt das Problem zu lösen, wurde einfach der Spamfilter abgeschaltet und mir die Schuld gegeben. :rolleyes:

    "Es war ein zusätzlicher Spam-Filter für Ihre Domain aktiviert.

    Wir haben diesen für Sie nun deaktiviert. Unter Umständen wurde dieser unwissentlich von Ihnen oder von Kollegen von Ihnen eingeschaltet?

    Bitte beobachten Sie den Posteingang, ob Veränderungen eintreten."

    Was für ein Unsinn. Wenn selbst der Support nicht weiß, dass netcup warum auch immer zwei Spamfilter parallel betreibt (der eine im PLESK und der andere über das CCP steuerbare, SpamAssasin und rspamd), dann weiß ich auch nicht.

    Irgendwie wenig vertrauenerweckend und auch ziemlich inkompetent.

    Schuld ist eindeutig eine fehlerhafte Konfiguration und ich kann ja sogar den Zeitpunkt konkret benennen.

    Durch die Abschaltung des einen Spamfilters bekomme ich nun sogar noch mehr Spam. X(

  • Ähnliches Verhalten hier, nur dass bei mir seit Ende März der Spamfilter dazwischenfunkte