Hallo.
Mir ist am NSP gerade zufällig aufgefallen, dass wir von einer Mailadresse (ein größerer Verband im Bereich der Krankenkassen) einige Mails immer wieder temporär abgelehnt bekommen - Grund ist immer "Spam URI Realtime Blocklists" der nach 1:59 Minuten meldet "Filter konnte nicht rechtzeitig beendet werden und wurde abgebrochen".
Es gibt dann anscheinend auch immer eine Warn-Meldung in den Ereignissen:
Zwischendurch gibt es mal Mails von der gleichen Adresse, die dann wieder durchgehen. Aber einige wenige werden wohl dauerhaft abgelehnt. Habe eine Mail von letzter Woche gefunden, die einmal mit diesem Fehler abgelehnt wurde und ein paar Minuten später hat es dann geklappt mit der Annahme.
Diese Mail hier kam vermutlich seit heute gegen 15 Uhr bereits 19-mal. Vom 28. und 31.01. eine weitere Mail geschätzt 170-mal.
Die Absendedomäne mussten wir vor Monaten schon in eine Sonderregel packen, da hier extrem häufig Cyren Probleme gemeldet hat und dadurch Mails auch abgelehnt worden sind (ging dabei nicht um Risiken, die gefunden wurden, sondern irgendwie brach Cyren immer mit Fehler ab - da haben wir aktuell noch zwei weitere Domänen in dieser Regel).
Ich möchte nun nicht noch eine weitere Regel bauen, in der ich zusätzlich auch noch die SPAM URI Blocklist Prüfung rausnehme. (Während des Schreibens entschieden, dass ich in der Sonderregel diesen Filter auch einfach noch entferne :-/ )
Kann man aufgrund der Infos einschätzen, ob dies ein Problem im Internetzugriff des Servers sein kann?
Zur Sicherheit auch mal nach "temporär abgelehnt" gefiltert über mehrere Tage und ich finde keine weiteren Fälle davon. Zumindest nichts, was direkt ins Auge fällt.
PS: hat vermutlich nichts damit zu tun (zumindest von den Uhrzeiten in den Ereignissen) - gibt einige Warnungseinträge in Ereignissen die "Unexpected network failures occurred on 1 queues during the last 60 minutes. universdatazone.com: 2 failures" melden. Zu der URL finde ich nicht so richtig was.
Mir ist am NSP gerade zufällig aufgefallen, dass wir von einer Mailadresse (ein größerer Verband im Bereich der Krankenkassen) einige Mails immer wieder temporär abgelehnt bekommen - Grund ist immer "Spam URI Realtime Blocklists" der nach 1:59 Minuten meldet "Filter konnte nicht rechtzeitig beendet werden und wurde abgebrochen".
Es gibt dann anscheinend auch immer eine Warn-Meldung in den Ereignissen:
Zwischendurch gibt es mal Mails von der gleichen Adresse, die dann wieder durchgehen. Aber einige wenige werden wohl dauerhaft abgelehnt. Habe eine Mail von letzter Woche gefunden, die einmal mit diesem Fehler abgelehnt wurde und ein paar Minuten später hat es dann geklappt mit der Annahme.
Diese Mail hier kam vermutlich seit heute gegen 15 Uhr bereits 19-mal. Vom 28. und 31.01. eine weitere Mail geschätzt 170-mal.
Die Absendedomäne mussten wir vor Monaten schon in eine Sonderregel packen, da hier extrem häufig Cyren Probleme gemeldet hat und dadurch Mails auch abgelehnt worden sind (ging dabei nicht um Risiken, die gefunden wurden, sondern irgendwie brach Cyren immer mit Fehler ab - da haben wir aktuell noch zwei weitere Domänen in dieser Regel).
Ich möchte nun nicht noch eine weitere Regel bauen, in der ich zusätzlich auch noch die SPAM URI Blocklist Prüfung rausnehme. (Während des Schreibens entschieden, dass ich in der Sonderregel diesen Filter auch einfach noch entferne :-/ )
Kann man aufgrund der Infos einschätzen, ob dies ein Problem im Internetzugriff des Servers sein kann?
Zur Sicherheit auch mal nach "temporär abgelehnt" gefiltert über mehrere Tage und ich finde keine weiteren Fälle davon. Zumindest nichts, was direkt ins Auge fällt.
PS: hat vermutlich nichts damit zu tun (zumindest von den Uhrzeiten in den Ereignissen) - gibt einige Warnungseinträge in Ereignissen die "Unexpected network failures occurred on 1 queues during the last 60 minutes. universdatazone.com: 2 failures" melden. Zu der URL finde ich nicht so richtig was.
