[統一スレッド] スパムデータベースに関連する送受信障害

[medqa]

サーバー管理者様

　Barracuda Spam Firewall
　http://www.barracudacentral.org/lookups
　http://www.barracudanetworks.com/

　にて Coreserve S18 / IPアドレス　202.172.28.19　はブラックリスト登録されております。Barracuda フィルター利用サーバーに通常メールを送信できませんので、解除申請をお願いいたします。

【問題解決】
The ip address 202.172.28.19 is not currently listed as "poor" on the Barracuda Reputation System.
　barracudacentral に直接解除申請も行ったところ、２時間後にブラックリスト解除されました。
メール不達であったサーバのメールアカウントにテストメール送信し、送信確認しました。

[smithy]

サーバー管理者　殿

スパムハウス解除申請お願いします。
http://www.spamhaus.org/query/bl?ip=59.139.29.99

[heyc]

未だ改善されません。
対応のほどよろしくお願いいたします。

[sta8]

s354からs221にメールを送ると、

Hi. This is the qmail-send program at s354.xrea.com.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<***@****.****>:
60.32.200.70 does not like recipient.
Remote host said: 553 http://www.spamhaus.org/SBL/sbl.lasso?query=SBL70764
Giving up on 60.32.200.70.

という、failure noticeメールが返ってきて、メール送信できません。
どうしたら良いでしょうか？

[masawat]

Originally Posted by masawat

S244(kawame.net)の送信メールが外へ出ません。（Xrea内は送信可）エラーメッセージも返りません。
やむなく、s118coreserverに移転しましたが、結果は同じです。
どちらでもいいんですが、とにかく外へのメール送信できるように解除申請お願いいたします。（このままでは両方の料金を支払ってメールが使えないことになり、大変困ります。）

サーバー：kawame@s244.xrea.com
sta1988@s118.coreserver.jp
ドメイン：kawame.net
メールアドレス：xxxxx@kawame.net

結局、他のサーバーへ移転しました。送信サーバーはISPのものを使用してます。shimixさん他ご意見いただいた皆さん、ありがとうございました。

[gadwall]

s346.xrea.comからs143.xrea.comへメールを送ると、下記のエラーが返ってきます。
よろしくお願いいたします。

Hi. This is the qmail-send program at s346.xrea.com.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<xxx@xxx.net>:
222.227.75.8 does not like recipient.
Remote host said: 553 http://www.spamhaus.org/SBL/sbl.lasso?query=SBL70764
Giving up on 222.227.75.8.

[gadwall]

【selected-meds.netがらみのSBL解除申請】

Originally Posted by marry

　解除申請をkddi.ne.jpの担当者が行うとき，spamがどのように終結したかを報告する必要があるのですね．それにはxrea.com側でspamの原因を調べていただき，その対策をkddi.ne.jpに連絡する必要があるのでしょうか．
　ブラックリスト入りしたのが昨年12月26日と記されているので，もう1か月以上，この状態がつづいているとしたら，深刻ですね…(-.-)

　解除申請をxreaさんにお願いするのは筋違いで，まずはkddi殿にお願いするべきなのでしょうか…？

　kddi.ne.jp関係のSBLは，本日の時点で11件あるようです：
http://www.spamhaus.org/sbl/listings...isp=kddi.ne.jp

本日KDDIサポートセンター（0077-7084）に
http://www.spamhaus.org/sbl/listings...isp=kddi.ne.jp
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL70764
を示して対応をお願いしましたが、「本件に関してKDDIが解除要請を行うなどの行為を行うことはありえない。該当IPを提供しているISP側に申し出るように」と言われました。

私の関わっているメール送り元のIPはs346.xrea.com(59.139.29.102)で、これがselected-meds.netのSBL掲載当時のIPアドレス59.139.29.101と同じネットワーク（59.139.29.96/27）とSBLに認識されており、且つ送り先のメールサーバs143.xrea.comにて、SBLサービスを利用している（と思うのですが）ために、XREA間のメール送受が出来ない状態です。

私は送受サーバとも有料で利用しています。私は昨日初めて申請しましたが、
SBL70764関連の解除要請は１月から出ていることを知りました。
http://sb.xrea.com/search.php?searchid=9673976
S345 59.139.29.101
S354 59.139.29.110
S341 59.139.29.97

＃今気が付きましたが、S345 は　selected-meds.net（掲載当時）　と同じIPですね。
＃selected-meds.netはS345に居たのでしようか？

XREAさんに質問ですが、SBL70764に関して、
１．KDDIがいうところの「解除要請の責任はKDDIではなくXREA」は正しいのでしようか？
２．SBLに対し解除要請はいつ出されているのでしようか？また、その後の推移はどうなっていますか？

なお、すでにselected-meds.netは存在していないようで、SBL解除にはなにも支障はないものと思われますが、
もし、解除が相当期間難しそうであるならアナウンス願います。

よろしくお願いいたします。

[basspower]

とっとと障害対応しろボケ！

[gadwall]

スパムデータベース（ブラックリスト）登録によるメール送信障害
　　　　http://www.spamhaus.org/SBL/sbl.lasso?query=SBL70764
が及ぶXREAサーバを調べてみました。

上記ページには
　　　　59.139.29.96/27 is listed on the Spamhaus Block List (SBL)
とありますから、該当するIPの範囲（※）は
　　　　59.139.29.96~59.139.29.127　（サブネットマスク　255.255.255.224）

これに該当するXREAサーバを
　　　　サーバーのソフトウェア情報（XREAサーバの仕様一覧です）
　　　　https://www.value-domain.com/svip.php?action=all#bottom
からピックアップすると、下記のとおり　s341~s355の１５台となりました。
　　　　s341.xrea.com 59.139.29.97
　　　　s342.xrea.com 59.139.29.98
　　　　s343.xrea.com 59.139.29.99
　　　　s344.xrea.com 59.139.29.100
　　　　s345.xrea.com 59.139.29.101
　　　　s346.xrea.com 59.139.29.102
　　　　s347.xrea.com 59.139.29.103
　　　　s348.xrea.com 59.139.29.104
　　　　s349.xrea.com 59.139.29.105
　　　　s350.xrea.com 59.139.29.106
　　　　s351.xrea.com 59.139.29.107
　　　　s352.xrea.com 59.139.29.108
　　　　s353.xrea.com 59.139.29.109
　　　　s354.xrea.com 59.139.29.110
　　　　s355.xrea.com 59.139.29.111

※ネットワークアドレス計算フォーム
　　http://www.cityjp.com/javascript/network/ipcal.html
　　を利用

[gadwall]

スパムデータベース（ブラックリスト）登録によるメール送信障害
　　　　http://www.spamhaus.org/SBL/sbl.lasso?query=SBL70764
の誘因となったドメインselected-meds.netについて調べて見ました。

Ref: SBL70764
59.139.29.96/27 is listed on the Spamhaus Block List (SBL)
26-Dec-2008 14:46 GMT | SR14
selected-meds.net
selected-meds.net 120 IN A 59.139.29.101
selected-meds.net 120 IN NS ns1.value-domain.com
selected-meds.net 120 IN NS ns2.value-domain.com
selected-meds.net 120 IN NS ns3.value-domain.com
ns1.value-domain.com 111837 IN A 202.212.235.10
ns2.value-domain.com 111837 IN A 210.153.88.114
ns3.value-domain.com 111837 IN A 59.106.14.70

すでに各兄がご指摘のとおり、昨年１２月２６日にブラックリスト掲載となっていますが、その時点では、IPアドレス及びDNSサーバから
　　s345.xrea.com 59.139.29.101
のユーザであったことが窺い知れます。

現時点では、
　　>ping selected-meds.net
　　Unknown host selected-meds.net.

また　Whois（※）では

Domain Name: SELECTED-MEDS.NET
Registrar: KEY-SYSTEMS GMBH
Whois Server: whois.rrpproxy.net
Referral URL: http://www.key-systems.net
Name Server: NS1.VALUE-DOMAIN.COM
Name Server: NS2.VALUE-DOMAIN.COM
Name Server: NS3.VALUE-DOMAIN.COM
Status: pendingDelete
Updated Date: 27-feb-2009
Creation Date: 14-dec-2007
Expiration Date: 14-dec-2008
　　>>> Last update of whois database: Thu, 05 Mar 2009 17:53:40 UTC <<<

となっており、pendingDelete（「whoisに表示されるステータス」※※）

ドメイン名削除申請後の、取り戻し可能期間が終了しました。
ドメイン名は使用できません。
（約5日間このステータスが表示された後、ドメイン名は削除されます。）

とのことなので、遅くとも３月１０日ごろには削除されるのではないかと期待しています。

なお、WhoisDB更新日時が３月５日となっており、XREAさんのほうで何らかの対応がなされているのかしらと喜んでいます。

※http://whois.ansi.co.jp/　利用
※※http://www.psi.jp/content/view/299/539/　参照

[gadwall]

スパムデータベース（ブラックリスト）登録によるメール送信障害
　　　　http://www.spamhaus.org/SBL/sbl.lasso?query=SBL70764
の対象となったIPアドレス（59.139.29.96/27）について調べてみました。

IPアドレス検索サービス（※）で、59.139.29.96と59.139.29.127を調べて見ると
ともに次のような記述が見つかりました。

inetnum: 59.128.0.0 - 59.143.255.255
netname: KDDI
descr: KDDI CORPORATION
descr: GARDEN AIR TOWER,3-10-10,Iidabashi,Chiyoda-ku,Tokyo

inetnum: 59.139.29.96 - 59.139.29.127
netname: DR-KDDI
descr: DIGIROCK,INC.

このことから、SBL70764の対象となったIPアドレス（59.139.29.96/27）は
KDDIが購入し、DIGIROCK,INC＝XREAさん）が再販している
ものと理解しています。

http://www.spamhaus.org/SBL/sbl.lasso?query=SBL70764
において

To have record SBL70764 (59.139.29.96/27) removed from the SBL, the Abuse/Security representative of kddi.ne.jp (or the Internet Service Provider responsible for supplying connectivity to 59.139.29.96/27) needs to contact the SBL Team to explain how the spam problem has been terminated. If the spam problem that caused this listing has been terminated we will normally remove the listing from the SBL.

とあり、XREAさんは斜体下線（原文に追加）のISPとしての役割を担われているのでしよう。

なお、同ページには

If you are unable to send email due to this SBL listing, please contact your Internet Service Provider and show them this page - your Service Provider needs to contact the Spamhaus SBL team to resolve the issue. (If you are not the Internet Service Provider, please do NOT contact us.)

とあり、the SBL Teamに対する私たちXREAユーザからの直接の訴え（解除要請）は意味をなさないかもしれません。（斜体下線は原文に追加）

※http://whois.ansi.co.jp/　利用

[gadwall]

Originally Posted by sta8

s354からs221にメールを送ると、
メール送信できません。
どうしたら良いでしょうか？

まだ状況は改善していないようで、残念です。

◆メーラー（電子メールプログラム）から送信するのでしたら、
もし、他のSMTPサーバのアカウント
　（例えば回線接続ISPが提供しているものや、XREAの他のサーバ）
をお持ちのようであれば、そちらをお使いになられてはいかがでしようか？

蛇足ですが、その際、FROM句はそのままでも良いようです。
返信を求める際は、Reply-To (返信先)を指定されるとより確実になります。

また臨時でXREAにメールサーバを確保される場合は、少なくとも
　　　「SBL70764（59.139.29.96/27）に該当するXREAサーバ」
　　　http://sb.xrea.com/showpost.php?p=88317&postcount=384
はお避け下さい。
お選びのSMTPサーバが、SBL70764以外のSBL(www.spamhaus.org)や、
他のスパムデータベース（※）に該当する場合もあるので、
施行錯誤が必要かもしれません。

なお、比較的若い番号のXREAサーバで障害が続発しているようなので、そちらもご考慮下さい。
　　http://sb.xrea.com/forumdisplay.php?f=8など

【追記】↓とても参考となる記事がありました。
sonobeさん「障害状況と逃げ手(★メールとFTPの障害1/31～が回復開始[2/9]）」
http://sb.xrea.com/showthread.php?p=87847#post87847
５．利用者側の逃げ手（障害のサーバの場合）　５．１ メール対策

◆PHP／CGIなどのアプリケーションから送信される場合は
（私の場合がそうなのですが）対策を思いつきません。
諸兄、お助けください。


※[統一スレッド] スパムデータベースに関連する送受信障害
　　http://sb.xrea.com/showpost.php?p=67297&postcount=1

[gadwall]

＃障害報告ではありません。

IP ブラックリストチェック　http://www.rbl.jp/ckdb/
URI ブラックリストチェック　http://www.rbl.jp/checkuri.php

提供：RBL.JPプロジェクト　http://www.rbl.jp/
※他にもいろいろなツールがありました。

[tsuki62]

hotmail 宛に届きません。対処をお願いします。

<xxxxxx@hotmail.com>:
Connected to 65.55.37.120 but sender was rejected.
Remote host said: 550 SC-001 Mail rejected by Windows Live Hotmail for policy reasons. Reasons for rejection may be related to content with spam-like characteristics or IP/domain reputation problems. If you are not an email/network admin please contact your E-mail/Internet Service Provider for help. Email/network admins, please visit http://postmaster.live.com for email delivery information and support

[wiwijimori]

s342.xrea.comを利用しています。メールが送信できません。

以下のようなエラーメッセージが返ってきます。

＜ケース１＞
<xxxxxx@u01.gate01.com>:
Connected to 125.63.38.26 but sender was rejected.
Remote host said: 550-rejected because 59.139.29.98 is in a black list at sbl-xbl.spamhaus.org
550 http://www.spamhaus.org/SBL/sbl.lasso?query=SBL70764

＜ケース２＞
<xxxxxx@hotmail.com>:
Connected to 65.55.37.104 but sender was rejected.
Remote host said: 550 OU-001 Mail rejected by Windows Live Hotmail for policy reasons. Reasons for rejection may be related to content with spam-like characteristics or IP/domain reputation problems. If you are not an email/network admin please contact your E-mail/Internet Service Provider for help. Email/network admins, please visit http://postmaster.live.com for email delivery information and support

よろしくお願いします。