[postfix-jp: 3397] Re: 大量の Connection refused による遅延について

[Tokio Kikuchi <tkikuchi@xxxxxxxxxxxxxxxx>]

marina.999.mina.10.ub@xxxxxxxxx さんは書きました:

> From行を特定したのですが、以下のように空白でした。

From: <> であるメールは、メール配送エラーで、bounce している
という可能性が高いです。直前に spam が来てませんか？

> 送り主が不明でToに送信しようとしているあたりは、SPAMと言う
> ことになるのでしょうか。

spammer がそういうメールを出すこともあるようですが、可能性と
しては低い。

> 不正中継されているのでしょうか。

backscatter を使った不正中継というのもありますが、そのマシンは
メールゲートウェイになっていて、内部へ中継とかしてますか？
（内部で bounce してると、対策は難しいかも）

> 
> Mar 28 01:31:05 relay postfix/qmgr[1559]: [ID 197553 mail.info]
> 0A651596A5: from=<>, size=4440, nrcpt=1 (queue active)
> 
> Mar 28 01:31:05 relay postfix/error[22070]: [ID 197553 mail.info]
> 0A651596A5: to=<trinao@xxxxxxxxxxxxx>, relay=none, delay=363413,
> delays=363413/0/0/0, dsn=4.4.1, status=deferred (delivery temporarily
> suspended: connect to mailling.b0ne.com[89.57.31.171]:25: Connection
> refused)
> 
http://www.postfix-jp.info/ML/arc-2.4/msg00343.html
に、defer されてるメールを見る方法が出てます。
それを見るとわかるかもしれません。

-- 
菊地時夫 tkikuchi@xxxxxxxxxxxxxxxx
http://weather.is.kochi-u.ac.jp/
〒780-8520 高知大学理学部情報科学教室

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list