反复进黑名单处理办法

反复进黑名单处理办法

在管理邮件服务器时，如果黑名单问题处理后，反复的被列入，那么建议按以下排查。如果全部排查完成还是一样的问题，多半是邮箱用户外发的邮件内容比较容易被误判为垃圾邮件，建议用户在外发时，注意邮件内容。先去 https://www.blacklistalert.org 查询你们的 IP，确认是否在一些黑名单中，如果在的话移除后再按以下排查一下。

1、检查Winmail队列

打开 Winmail 管理工具的系统日志中的 smtp 日志和 queue 日志以及系统状态 -> 邮件队列，查看是否有不正常的用户在外发邮件。如果有大量的外发，可以清理掉不正常的邮件，并检查用户是否是密码过于简单，被人猜到后，利用来群发了。

2、检查IP

检查服务器上网 IP 是否与内网用户上网相同，如果相同尽量区分开。进入黑名单的都是 IP，所以即使是一般用户使用的电脑如果中毒也会引起外网 IP 进入黑名单，这个的话就会直接影响到服务器的外发了。

检查方法：在服务器和普通用户都用浏览器打开 http://ip.cn 或者 https://ip138.com，可以看到各自上网使用的外网IP，在 Winmail 服务器上和用户电脑上查看的IP不同即可。服务器上看到的 IP 应该为域名 MX 记录指向的 IP。

nslookup -q=mx winmail.cn

    winmail.cn        MX preference = 5, mail exchanger = mail.winmail.cn

nslookup -q=a mail.winmail.cn

    mail.winmail.cn   internet address = 58.*.*.*

如上设置中，外网IP就是 58...。
这时，Winmail 服务器使用的外网IP为58...，并且其他的用户电脑上网IP使用非此IP就可以了。

3、检查外发邮件内容

被列入黑名单多半的原因都是用户外发的邮件内容有问题，但检查用户外发的邮件内容是比较麻烦的工作，管理员本身不能直接查看用户外发的邮件，建议通知用户在使用邮件联系时，最好是正规的办公内容，如果有需要或者正在外发广告、推广、会员、订单类邮件，让用户停止使用 Winmail 大量外发，使用其他手段实现。
管理员想查看用户的外发，也可以在后台管理工具中先查看系统设置》系统状态》相关的统计信息，如果有某些用户外发数量比较大，就需要和用户沟通一下了解情况。有需要查看用户的外发内容，在领导同意的情况下，可以在管理工具 ->系统设置 -> 高级设置 -> 邮件监控中设置监控用户的外发，了解用户是否大量的外发了什么可能有问题的邮件。

4、检查自动转发

检查是否有用户设置了自动转发，是为了防止用户把接收的邮件自动转发到 qq.com、hotmail、gmail 之类的私人邮箱，而因为自动转发的频率比较高引起的频率超出对方的限制后，导致正常邮件也无法发送。另外自动转发时，用户接收到的垃圾邮件也可能自动转发，这会引起的误过滤。
用户可以在网页登陆配置箱 -> 自动转发 -> 中配置的转发，自动转发到外网的邮箱取消掉。管理员可以在用户管理中查看用户属性 -> 邮箱设置中查看。对于确实要把邮件转到外网邮箱的，建议用户使用外网邮箱中的“其他邮箱”收取功能，通过POP3主动到 Winmail 中收取邮件。

5、检查网络内病毒木马

按第2点检查IP后，如果邮件服务器使用的外网 IP，同时还被其他的电脑共同使用，并且不能够按第2步的说明分开 IP 使用。这种情况下，一定对所有使用的电脑做完全的杀毒排查，有很多的病毒和木马也会引起黑名单问题。