ORF如何查看被reject的邮件啊？

xiangrui

上个星期在服务器上安装了ORF Enterprise 4.2，垃圾邮件确实少了很多很多。但是也有可能会有部分正常的邮件被阻止了，请问我如何查看那些被阻止的邮件啊？需要什么工具吗？

xiangrui

另外，如果一些正常的邮件被阻止了，我需要怎么办才能解除这些阻止啊？
我在日志中看到一些同事的邮件被block掉了，这些应该是正常的邮件，我需要怎么办啊？

钉子

为了增加接收垃圾邮件给系统带来的资源耗用和网络带宽占用，ORF默认不采用类似硬件防火墙一样的隔离区，而是尽量在误判上下功夫，比如自动发件人白名单就是一个实用的例子。

对于被ORF过滤的邮件，在ORF的LOG Viewer中可以详细看到被过滤的详细原因。如果发现你认为是正常的邮件或是重要客户，可以将发件人地址，IP加到白名单，以后这些邮件将直接放行。

谢谢使用ORF.

xiangrui

我发现了一天当中ORF阻止了公司近100封正常邮件，这些邮件都是被greylisting阻止的。我现在没有办法已经把greylisting关闭了。难道是我的设置有问题吗？我是按照钉子大哥的文档设置的啊？问题出在哪里呢？
另外我发现一个问题，同一个人发的邮件，第一次发的时候被阻止了，但是第二次在发的时候就通过了。是不是很奇怪啊？

[ 本帖最后由 xiangrui 于 2008-9-2 17:48 编辑 ]

xiangrui

原帖由 xiangrui 于 2008-9-2 17:46 发表
我发现了一天当中ORF阻止了公司近100封正常邮件，这些邮件都是被greylisting阻止的。我现在没有办法已经把greylisting关闭了。难道是我的设置有问题吗？我是按照钉子大哥的文档设置的啊？问题出在哪里呢？
另外我发 ...

我仔细查看了一下，一封邮件对方1：39就到达我们的服务器了，但是一直到2：13才发到客户端，之前都是被ORF阻止了。ORF的日志如下：
SMTPSVC-1 2008-08-28T13:39:59 Blacklist Info Reject BeforeArrival 74.125.44.29 rr@gmail.com   bb@CCC.com - Temporarily rejected by the greylisting test.
SMTPSVC-1 2008-08-28T13:39:59 Blacklist Info Reject BeforeArrival 74.125.44.30 rr@gmail.com     aa@CCC.com - Temporarily rejected by the greylisting test.

SMTPSVC-1 2008-08-28T14:13:16 Pass Info - OnArrival 74.125.44.28 rr@gmail.com bb@CCC.com Re:+Re:+Here+are+two+design+mock-ups+for+website Email passed checks.
对于这种情况我需要怎么办啊？

钉子

根据greylisting(灰名单)的原理，这不是过滤，只是临时拒绝，启用了greylisting后，如果对方是第一次向你们的服务器发送邮件的话。在LOG上有大量greylisting的记录是正常的。当对方的服务器重试发送后就会接受。

无论如何，如果有问题，可以直接用QQ或是MSN联系我们，我们帮你远程看一下。

xiangrui

但是我查看了一下，在使用ORF之前，对方发给我们的邮件延时大概3到4分钟，使用之后就变为50分钟左右。怎么改善
这点呢？我不知道其他人使用ORF后会不会也出现这种情况啊？

钉子

确实，灰名单会造成一定的延迟，至于延迟的时间是多长，这个要看对方邮件服务器重发队列的时间间隔。但一般为5－15分钟，如果是50分钟，我想是对方邮件服务器重发队列的间隔设太长造成的。这个我们接收方无法设定。

xiangrui

好的，我知道了，非常感谢钉子大哥！我再自己看看！

jhonlone

在log viewer中按action倒排序，一般reject的都在前面，注意经常检查log，及时对误判的邮件地址作出正确的动作