메일을 보내거나 확인할 때 다음의 로그가 뜨는데... 블록

제가 포스트픽스 메일 서버에서 왜 메일이 전달되지 않는지를 알아냈는데요...

아래 mail.log 켑쳐 화면에서 LOGIN 으로 표시되는 부분이 sqwebmail로 root 계정 메일을 확인하거나 제 사용자 계정(linaro)을 아웃룩으로 확인했을 때 발생한 정상적인 로그이고 볼드체 처리한 부분이 우분투 시작이나 중간중간 postfix 서버가 메일을 확인하는 과정에서 저절로 발생시키는 로그인것 같은데 보시면 알겠지만 message 가 없는데도 메일서버로 신호가 전달되는 과정에서 KISA RBL 이란 스팸 필터에 의해 from=<linaro@run.iptime.org> 에서 to=<blrun39@hanafos.com> 으로 전달되는 메일 신호가 거부되는 것을 확인할 수 있습니다. 이것 때문에 자꾸 제 아이피가 스팸 아이피로 등록이 돼 차단이 되는 것 같은데 여기에 대해서 아시는 분 계신가요? 왜 이런 신호가 로그에 잡히고 자꾸 KISA RBL 리스트에 의해 차단이 되는 것인지가 궁금합니다.
================================================================

[mail.log]
Feb  1 11:40:02 linaro-ubuntu-desktop sqwebmaild: LOGIN, user=root, ip=[192.168.0.1]
Feb  1 11:40:51 linaro-ubuntu-desktop pop3d: Connection, ip=[::ffff:192.168.0.1]
Feb  1 11:40:51 linaro-ubuntu-desktop pop3d: LOGIN, user=linaro, ip=[::ffff:192.168.0.1], port=[4354]
Feb  1 11:40:51 linaro-ubuntu-desktop pop3d: LOGOUT, user=linaro, ip=[::ffff:192.168.0.1], port=[4354], top=0, retr=0, rcvd=12, sent=39, time=0

Feb  1 11:44:09 linaro-ubuntu-desktop postfix/qmgr[10879]: D53347F885: from=<linaro@run.iptime.org>, size=2453, nrcpt=1 (queue active)
Feb  1 11:44:09 linaro-ubuntu-desktop postfix/smtp[14245]: D53347F885: to=<blrun39@hanafos.com>, relay=mx.hanafos.com[117.53.114.19]:25, delay=64434, delays=64434/0.16/0.02/0, dsn=4.0.0, status=deferred (host mx.hanafos.com[117.53.114.19] refused to talk to me: 521-5.7.1 Your message is dropped by KISA RBL.  521-Your IP address is 125.176.26.102. 521-Please check your IP address on the KISA web site. 521 https://www.kisarbl.or.kr/english/)

Feb  1 11:47:50 linaro-ubuntu-desktop pop3d: Connection, ip=[::ffff:192.168.0.1]
Feb  1 11:47:51 linaro-ubuntu-desktop pop3d: LOGIN, user=linaro, ip=[::ffff:192.168.0.1], port=[4444]
Feb  1 11:47:51 linaro-ubuntu-desktop pop3d: LOGOUT, user=linaro, ip=[::ffff:192.168.0.1], port=[4444], top=0, retr=0, rcvd=12, sent=39, time=0

Feb  1 11:49:09 linaro-ubuntu-desktop postfix/qmgr[10879]: B1B217F882: from=<linaro@run.iptime.org>, size=1589, nrcpt=1 (queue active)
Feb  1 11:49:09 linaro-ubuntu-desktop postfix/qmgr[10879]: 4D1347F888: from=<linaro@run.iptime.org>, size=2023, nrcpt=3 (queue active)
Feb  1 11:49:09 linaro-ubuntu-desktop postfix/smtp[14252]: B1B217F882: to=<blrun39@hanafos.com>, relay=mx.hanafos.com[117.53.114.19]:25, delay=71561, delays=71561/0.14/0.02/0, dsn=4.0.0, status=deferred (host mx.hanafos.com[117.53.114.19] refused to talk to me: 521-5.7.1 Your message is dropped by KISA RBL.  521-Your IP address is 125.176.26.102. 521-Please check your IP address on the KISA web site. 521 https://www.kisarbl.or.kr/english/)
Feb  1 11:49:09 linaro-ubuntu-desktop postfix/smtp[14253]: 4D1347F888: to=<blrun39@hanafos.com>, relay=mx.hanafos.com[117.53.114.19]:25, delay=63431, delays=63431/0.12/0.02/0, dsn=4.0.0, status=deferred (host mx.hanafos.com[117.53.114.19] refused to talk to me: 521-5.7.1 Your message is dropped by KISA RBL.  521-Your IP address is 125.176.26.102. 521-Please check your IP address on the KISA web site. 521 https://www.kisarbl.or.kr/english/)

덧글

  • DECRO 2014/02/02 03:05 # 답글

    해당 SMTP 서버가 스팸용으로 사용되었거나, 어딘가에서 스팸으로 등록 된 모양입니다.
    KISA RBL이라면 IP나 도메인을 화이트리스트에 등록해달라고 연락하시는 수 밖에 없어보이는데요.
  • 희망의빛™ 2014/02/02 07:50 #

    제가 https://www.kisarbl.or.kr 여기 가보니까 유동아이피는 화이트도메인으로 등록을 안해준다는 내용이 있네요. 그렇게 되면 제 도메인의 서브도메인에서 운영중인 제로보드에서 단체 메일을 보낼 방법이 없는데... 난감하네요. 뭐 좋은 방법 없을까요? -_-;
  • DECRO 2014/02/03 00:08 #

    그냥 통신사 ISP에서 DHCP로 받으시는거라면...
    그러면 이런이런 이유로 IP 바꿔달라며 통신사에 이야기 해 보시는게 좋을 것 같습니다. (이건 왠만해선 가능)
    그리고 해당 IP가 배당되지 않도록 해 달라고 이야기 해 보심이... (이건 될지 모르겠네요)
  • DECRO 2014/02/03 00:10 #

    또한, SMTP를 암호 없이 보낼 수 있는 시스템인지 아닌지 확인 해 보십시오. 암호화가 되어 있다면 전용 암호를 복잡하게 바꾸시는것도 추천드립니다.
  • 희망의빛™ 2014/02/03 06:14 #

    네, 전 유동아이피를 공유기 고정아이피 서비스로 가상 고정 도메인으로 이용하고 있는데 이게 아이피를 자꾸 바꾸게 되면 아무리 고정아이피 변환 서비스라고 하더라도 해당 도메인이 열리지 않는 상황이 발생할 수도 있거든요. 그래서 제가 공유기를 항상 켜놓고 사용하기 때문에 유동아이피 IP 주소가 바뀌지 않는 건데 아이피를 바꾸려면 그냥 공유기 전원을 껐다가 시간이 지난다음 다시 켜면 바뀐답니다.

    그리고 현재 제 포스트픽스의 SMTP는 암호 없이는 메일을 보낼 수 없답니다. 그래서 본문에 적은 로그 중에 message(메일 내용) 없는 from~ to~ 메일 전달과 거부 로그가 이상하다는 것입니다. 이건 아마도 포스트픽스가 새 메일을 확인하는 과정에서 어떤 신호를 다른 메일 서버에 보내는 것 같은데 분명히 볼드체 처리한 부분은 제가 조작해서 생긴 로그가 아니거든요?
  • DECRO 2014/02/03 10:42 # 답글

    유동 IP는 원칙적으로 ISP약관에 의하여 메일서버로 사용할 수 없습니다.... 라고 명시하니 KISA에 바랄 순 없으실 것 같습니다.
    그 외에는 Gmail을 SMTP를 사용하시거나.. 하는 방법이 있겠습니다.

    저희 회사 프로그램도 Gmail SMTP를 사용해서 다수의 사람들에게 보내거든요. (그쪽 제로보드 시스템이 어떻게 되어 있는지는 잘 모르겠습니다만)
  • 희망의빛™ 2014/02/03 19:29 #

    덧글 고맙습니다. 저도 Gmail을 사용해서 다량 메일을 보내는 방법을 최후의 수단으로 보류해 놓고 있습니다. 나중에 함 시도해 보려구요. ^^;

    데크로님 편안한 저녁 보내세요.
  • 희망의빛™ 2014/02/20 07:09 # 답글

    볼드체 처리한 부분의 로그는 아마도 제가 이전에 포스트픽스 메일 서버를 통해 테스트 메일을 보낸 메시지가 스팸으로 적체(거부)되면서 이후 포스트픽스가 계속 메일 보내기를 시도해서 발생하는 로그 같더라구요. 일단 그것이 가장 유력합니다. 제가 포스트 픽스 메일 smtp 서버를 gmail로 설정해 적체됐던 메일을 전부 보내고 난 후 방금 mail.log를 확인해 봤더니 로그가 모두 해소되고 없었습니다. 그게 원인이었네요. ^^;
댓글 입력 영역
* 비로그인 덧글의 IP 전체보기를 설정한 이글루입니다.


웹로그 검색