Auf Blacklist geraten - was tun?

[balista]

Eine e-Mail-Adresse ist auf eine Blacklist geraten, obwohl es sich eindeutig nicht um einen Spammer handelt.
Ich kann mir vorstellen, dass ein Spammer die Adresse oder die IP als Absender benutzt hat und der Empfänger die Adresse gemeldet hat.
Nun erhält jeder, der Spami mit Blacklistfilter benutzt, den Filterungsgrund: 172.178.253.138 in t2.dnscl.net.au.
Ungünstigerweise ist es eine Firmenadresse, an der eine sehr große Menge an Kundenkontakten hängt. Bei all diesen Kunden landen Mails von dieser Adresse ebenfalls im Spam-Ordner.
Kann man herausbekommen, wer diese Liste betreibt, damit man anfragen kann, was der Grund für die Erfassung ist und was man tun kann, um sich als 'normaler' User zu rehabilitieren?
Falls jemand mir einen Tipp geben kann, bitte jederzeit. Auch unwahrscheinliches angeben. Möchte alles versuchen, damit die Adresse wieder frei von diesem Problem wird.

[Chactory]

Hallo Balista!

Meiner bisherigen Kenntnis nach kann man versuchen, die verursachende Blacklist anzuschreiben, dazu müßte man vermutlich mühevoll herausfinden, welche Blacklist die Adresse führt, oder auf Verdacht verschiedene anschreiben. Die Wahrscheinlichkeit, erhört zu werden, halte ich für sehr gering.
Ansonsten heißt es: abwarten, bis die Listen die betroffene Adresse wieder streichen, was vermutlich innerhalb weniger Wochen geschieht.
[OT:] Genau das ist der Grund, weshalb ich mich schon seit langem über diese Blacklist-Adressensammler aufrege, es reicht ja schon eine fälschliche Meldung ... Stattdessen funktioniert die Methode des Distributed Checksum Clearinghouse sicherer, weil jeweils nur einzelne Mails per Abstimmung als Spam gekennzeichnet werden. [/OT]

Als improvosierte Lösung fällt mir nur ein, vorübergehend eine andere Domain/Absenderadresse zum Versenden der E-Mails zu verwenden und darüberhinaus die Kunden über die Situation zu informieren und sie zu bitten, die Blacklist-Filter abzustellen.

Gruß, Chactory

[MAS]

Hallo balista,
auch wir (eine Firma wo ich arbeite) sind auf solch einer Liste gekommen.
Und so wie es ausschaut auch Du, siehe hier:
http://spamblock.outblaze.com/172.178.253.138

1. Du musst unten den Link "Contact Postmaster" anklicken und denen Mailen das Du kein Spammer bist (hab ich schon letzte Woche getan)
2. Dann schreiben die Dich an, entweder haben Sie Dich schon aus der Liste gestrichen bzw. kannst es dann mit dem oberen Link selbst nachschauen.
3. Sprich geh wieder mit dem oberen Link auf diese Seite nun steht unten der Link "REMOVE IP", dies hab ich jetzt gerade getan (hoffe es wird bald der Status : Found entfernt).

Ich vermute das wir auf diese Blackliste gekommen sind weil ich eine eMail-Adresse mit nem AutoResponder versehen habe,
sprich was passiert wenn täglich x-hunderte mails an diese Adresse geschickt werden, wir (die Firma) schickt die gleiche Anzahl von mails wieder "zurück" an den Absender mit dem AutoResponder.
Hat aber den Nachteil das die Empfänger garnicht die wirklichen Absender waren (fälchliche Adresse), sprich ich muss wohl oder übel den AutoResponder wieder entfernen.

Werde dann diese eMail Adresse einfach ganz entfernen und damit leben müssen das unsere Kunden keine Rückmeldung erhält wie ich sie gerne hätte, sondern die Standard ausgabe.

So jetzt stellst Dir sicher die Frage wie kam ich an http://www.outblaze.com
eigentlich ich selbst nicht so direkt, einmal hatte uns ein Kunde angeschrieben das er uns nicht mehr erreicht (Indien) und er konnte uns nur mailen, weil er einen anderen Mail-Anbeiter verwendet hatte, sprich auch wir müssen vorerst mit seiner anderen eMail-Adresse ihn anschreiben, bis das Problem behoben wurde.

Hin und wieder müsstest Du in irgendeinem eMail-Account folgende Mails erhalten: (denke das Spami oder andere SpamFilter dies sofort aussortiert und Du diese Mails eventl. nie gesehen hast)

Betreff: Undelivered Mail Returned to Sender

This is the Postfix program at host xxxxx##.xxxxxxxxxx.tld.

I'm sorry to have to inform you that your message could not be
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The Postfix program

<xxxxx@xxxxxxxx.tld>: host xxxxxxxxxx-com.xx.outblaze.com[##.##.###.##]
said: 554 EMail from mailserver at ###.##.###.### is refused. See
http://spamblock.outblaze.com/###.##.###.### (in reply to RCPT TO command)

Man sollte solche eMails wohl nie ganz ignorieren !!!

auch nicht solche

Betreff: Undelivered Mail Returned to Sender

This is the Postfix program at host hosting10.magicalworks.com.

I'm sorry to have to inform you that your message could not be
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The Postfix program

<xxxxxxxxxxx@xxxxx.xxx>: host xxxxx-spamfilter.xxxxxx.xxxx[###.###.###.###] said:
550 5.2.1 <forewordmaira@xxxxxxx.xxx>... Mailbox disabled for this recipient
(in reply to RCPT TO command)

ignorieren,
sprich ich sehe gerade das wir wohl auch bei mehreren Spam-Blockern gelistet sind
Tolle show

Sprich alle Mails mit Undelivered Mail Returned to Sender sollte man immer erhalten und lesen !!!
Nur darüber kann man erkennen wer einem die IP-Adresse blockt und den Mailverker unterbricht.

Gruß
Tim

[MAS]

Vielleicht sollte man mal eine Liste erstellen
von den "Dienst"-Anbietern die solche IPs sperren um nachzusehen wo man überall gesperrt ist.

Ich selbst werde jetzt mal soweit alle "Undelivered Mail Returned to Sender" Mails durchgehen und schauen ob ich noch andere finde.

Wir könnten die ja mal hier alle auflisten !

[balista]

Hallo zusammen,

Vielen Dank für die Tipps!
Andere Mailadresse verwenden, hab ich festgestellt, hilft in meinem Fall gar nichts. Es ist nämlich, wie ich jetzt weiß, nicht die Adresse auf der Blacklist, sondern der DSL-Provider mit seinem gesamten IP-Adressraum. Es wurde nämlich in verschiedenen Tests alles, was ich mir selbst geschickt habe, geblockt: immer mit der Begründung die IP *.*.*.* sei in ... gelistet. Diese IP ist genau die, die mir gestern zugewiesen wurde. Heute selbes Problem mit der nächsten. Vorgestern hab ich auch schon probiert, dachte aber, es hätte mit meiner Mailadresse zu tun.

Wenn jemand eine Liste erstellen könnte, wär das eine super Sache. Am besten mit Angabe, wo man jeweils einen Ansprechpartner findet. Vielleicht kann man die hier im Forum so einstellen, dass man sie weiter editieren kann und somit um Erfahrungen ergänzen - und wenn's mit Kopieren in eine Antwort ist.

Grüße,
balista

[MAS]

Hallo Leute,
also hab jetzt mal geschaut und auch hier
http://abuso.cantv.net/bl/dul.html.en#listed
sind wir eingetragen

Dort die IP-Adresse des ISP (Mail/WebSpace- Provider) Eintragen und suchen lassen.
erscheint dann Listed in dul wird man gesperrt.

Ich werd mal schauen ob es nicht wo anders schon eine Internetseite gibt wo sämtliche IP-Blocker-Diente aufgelistet werden.

Falls jemand anderes mehr hat, bitte mal hier posten.

Gruß und Dank
Tim

[MAS]

Habe eine Rückmeldung von Outblaze.com erhalten, mal schauen ob das was gebracht hat.

****
This is an autoresponder. Please do not reply to this email.
****


Hello

Thank you for contacting the Outblaze.Com security and abuse desk.

We have received your query and will take action on it according to our
acceptable use policy.

If you are writing in to report a spam from one of our users:

For abuse related issues, please send correspondence to abuse@outblaze.com

Please note that owing to the large volume of mail arriving at this
desk, we may not be able to actually respond to your email or disclose
action taken against the spammer. However, please be assured that we
have a zero tolerance anti-spam policy, and take a very dim view of spam
and net abuse involving an outblaze.com account.

Further information about our antispam policy can be found at
http://www.outblaze.com/antispam/index.html

If you are writing in to find why your mail has been blocked, please see
http://spamblock.outblaze.com/spamchk.html for an explanation.

Please also see our mass mailing policy at
http://spamblock.outblaze.com/massmail.html if applicable.

Thanks
Outblaze Postmaster (postmaster@outblaze.com)

[MAS]

Lol'z über Outblaze -> Externe Links -> http://www.junkbusters.com/ht/de/ kommt man auch zu solch einen Anbieter,
wie dumm ist das denn?
Dort soll man sich Eintragen um gewollte "Spam" Mails zu erhalten und diese eMail Adressen werden für die Allgemeinheit zur verfügung gestellt um angeblich keine Spams mehr zu erhalten.

Also ich glaub so bekommt man eher mehr als weniger

*lach mich tot*

[MAS]

Hallo,
hier unter http://www.samspade.org/d/faq.html#conbl
kommt man zu: Search multiple blacklists
I provide a tool that allows people to search multiple blacklists -> http://www.samspade.org/t/rbl

Ich hasse schon jetzt diese Dienstleistung, vorallem obwohl es diese Dienste gibt, blocken sie uns, die kein Spam verteilen, aber die täglich Spams versenden und wir sie aussortieren müssen werden durchgelassen,
ich kann da nur das Beispiel geben mit den Banken, egal welche, bekomme sie immer noch, obwohl sie schon seit Wochen geblockt werden müssten.

[MAS]

Hallo Leute,
kam jetzt gerade auf eine Seite wo man nachschauen kann wo man überall geblockt wurde, aber die verlangen jährlich Geld dafür, hey was soll das? muss man auch noch für so ein Fehler bezahlen? echt dolle show.

Hier eine Seite wo es noch kostenlos ist http://moensted.dk/spam/ dort fand ich auch den Eintrag von Outblaze.com

[MAS]

So,
hab das ganze Problem, meinem WebSpace Anbieter aufs Auge gedruckt.
Schliesslich bin ich der x-fache Kunde auf dem Server mit der einen IP-Adresse.
Der Provider wollte zwar erst net so richtig, aber nach etwas druck (kündigung des WebSpaces), haben'se aufeinmal schnell drauf reagiert

Gruß
Tim

[MAS]

Hi Leute,
auch wenn sich hier sonst niemand meldet, hab ich mal weitere Adressen wo jeder Seine IP überprüfen kann ob er geblockt wird.
Leider kann ich nicht sagen in welchen Ländern genau, bzw. welchen Bereich. Auser das wir Probleme mit Indien hatten, aber vieleicht auch mit anderen Ländern?!

http://spamblock.outblaze.com/
http://www.spamcop.net/w3m?action=checkblock&ip=
http://www.spamhaus.org/sbl/
http://www.nl.sorbs.net/lookup.shtml
http://www.dnsstuff.com/
http://groups.google.com/groups?q=+group%3A*abuse*&qt_s=Suche (<- vor dem Wort *abuse* die IP-Adresse eintragen)
http://www.admins.ws/modules.php?name=Downloads&d_op=getit&lid=31 (<-deutsch)


BITTE LESEN !!!

...Es macht keinen Sinn, wenn Sie versuchen, die Probleme Ihres Providers zu regeln, wir empfehlen Ihnen daher folgende Vorgehensweise :

Senden Sie eine Beschwerde an Ihren Provider, und weisen Sie ihn darauf hin, daß sein Mailserver bei uns geblacklisted ist, und verlangen Sie von ihm, daß er sich um dieses Problem kümmert
(Sie bezahlen ihn schliesslich dafür, daß SIE das Internet uneingeschränkt nutzen können.!!!)...

Quelle: http://www.uceprotect.net/de/index.php?m=7&s=0 (<-deutsch)


UND SPAM-FAQ: http://www.uceprotect.net/de/index.php?m=2&s=0 (<-deutsch)

[anbuva]

Hallo MAS!

Ich kenne das Problem auch (hier waren es 2 gute Absender, die der Blacklist meinte auszusortiern); deswegen habe ich meine Reihenfolge auch dahingehend geändert, dass erst ein Hauptteil der Filter durchlaufen wird, bevor der Blacklist Filter zuschlagen darf.
Meine bisherige Erfahrung ist damit durchaus positiv; meine vorher geblockten Mails kommen jetzt wieder an und der Rest (nur noch Spam) wird dann durch die Blacklist und meinen restlichen Filtern "gekillt"!

Gruß
anbuva

[MAS]

Hallo anbuva!

sorry aber da verstehst Du etwas falsch (kommt mir so vor).
Die IP-Sperrung hat nichts mit Spami und nicht mit einem PlugIn vom Spami zu tun.

Viel schlimmer! Nehmen wir an das Deine eMail-Adresse bei GMX die IP-Adresse von 123.123.123.123 hat, würde diese nun auf eine Blackliste stehen (und GMX keine weitere (andere) IP-Adresse haben) dann würden alle GMX-Kunden keine eMails mehr empfangen noch senden können.
Und das "nur" weil irgendwelcher "angeblich" Spam verschickt, ob er es mit absicht tun und wirklich ein Spammer ist konnte zu diesem Zeitpunkt nicht genau ermittelt werden, aber diese Dienster zum Sperren der IP's machen's einfach und bis die IP-Adresse wieder ausgetragen wurde kann Stunden bzw. Tage dauern.
Das kann einer Firma heut zu Tage das Geschäft ganz schön vermiessen.

Ich finde das diese Dritt-Dienst-Anbieter zum blockieren der IPs sich lieber mit dem WebSpace-Provider kurzschliessen müssen und nicht andersherum.
Aber dies ist wohl Ansichtssache ?!



Gruß
MAS

[anbuva]

Hallo MAS!

Moment; meinst Du jetzt DIREKT GESPERRT; d. h. ein Senden und Empfangen ist nicht möglich!? Aber wie soll das denn jetzt gehen? Schließlich ist Dein Provider doch dafür verantwortlich, dass Du ins Netz gehen darfst und kann Dich doch nicht einfach aussperren (Das meinst Du wohl sicherlich auch nicht)

Oder meinst Du eher die Tatsache, dass auf einer Blacklist bestimmte Bereiche gesperrt sind; so habe ich es bislang verstanden!?
Denn das ist möglich und das erlebe ich z. B. selber z. Zt. mit T-Online und einem Kumpel von mir, der so einen Billig-Anbieter nutzt. Deswegen (aber nicht nur!) habe ich diesen Blacklister auch nach hinten verschoben, damit die "Guten" erstmal durchkommen. So fängt der Blacklist dann wirklich nur noch Spam ein.
Der Blacklistfilter ist nicht ganz, wie wir festgestellt haben, fehlerfrei, weil sich auf der Liste auch eine Unmenge von gute IPs bzw. IP-Bereiche tümmeln. Leider ist es nicht ganz so einfach, dieses zu ändern. Mein Problem z. B. habe ich schon nachweislich seit einem halben Jahr und ich denke mal, dass wird sich so leicht nicht ändern, da die Blacklist oft aus dem Ausland kommen, dort auch gepflegt werden und Änderungen scheinbar selten vollzogen werden oder wenn ein Eintrag gelöscht worden ist, irgend ein nervöser eine IP oder einen ganzen Bereich wieder auf die Liste nimmt.
Ich denke mal, dass es auch fast unmöglich ist, bei der Anzahl der bösen Jungs, diese Listen (nicht mal automatisch) ständig abzugleichen, da auch Scherzbolde hier mehrere Provider auf einmal sperren könnten und bis diese Fehler bemerkt werden, neue Fehler wieder dazugekommen sind.
In verschiedenen Foren kann man dieses übrigens nachlesen und auch, die Versuche einzelner, diesen Umstand zu ändern. Doch wie man sich denken kann, leider erfolglos.

BTW: Ich hatte übrigens dem Entwickler mal eine Mail geschrieben, indem ich um eine Möglichkeit der Ausnahme bei bestimmten Mails bat, also dass die erstmal durch den Filter gelassen werden. Mal schauen, vielleicht tut sich da was.

Ich stimme daher Chactory zu, dass der DCC Filter da wohl im Moment einen etwas, wenn auch nicht fehlerfreien, besseren Weg geht; zumindest hat er bei mir bisher nur Werbung und nicht meine Freunde gefiltert! Allerdings habe ich diesen (auch deswegen, weil ich einen Teil der Werbung bekommen wollte!) zwischenzeitlich etwas nach hinten verschoben.

Gruß
anbuva