Von: Christoph Kukulies über postfix-users [mailto:postfix-> 
[email protected]]
> Gesendet: Freitag, 5. Juni 2026 12:42
> 
> Ja, ich dachte auch daran, das manuell zu filtern, aber ich möchte erst mal
> zurück zu dem Zustand, da Spamhaus aktiv war, um zu sehen, was das für
> einen impact hat.
> Momentan gelingt es mir nicht. Ich habe jetzt die Datei
> postscreen_dnsbl_reply
> 
> 
> xxxxxxxxxxxxxxxxxxxxx.zen.dq.spamhaus.net 554 Service unavailable; Client
> host [$client_address] blocked using Spamhaus ZEN;
> https://www.spamhaus.org/query/ip/$client_address
> 

zuviele anfragen an Spamhaus ? 
dann musst du dir eine Bezahlten Account leisten 

ich Filter grundsätzlich ERST alles Offensichtliche raus

Herkunfstfilter " du hast kein richtiges DNS vorwärts Rückwarts, dein Hello 
passt auch nicht zu deiner IP 
Du hast Mist im Betreff in deinem Body 
du bombadierst mich oder bist auf andere Weise auffällig 
Du kommst über DNS Hoster die Bekannt für Spam sind UND nicht auf Postmaster 
Mails reagieren ....
und viel Lokale andere Test die mich NIX kosten erst dann frage ich EXTERNE 
Stellen ab 
Mindert die Netzwerklast und hält das meiste vom Server weg 

postscreen_dnsbl_reply_map wirkt nur bei postscreen. Deine aktivierten Zeilen 
sitzen aber in:

smtpd_recipient_restrictions

zen.spamhaus.org enthält bereits mehrere Spamhaus IP Listen kombiniert. 
Spamhaus beschreibt ZEN als kombinierte IP DNSBL. sbl.spamhaus.org zusätzlich 
ist daher mindestens doppelt gemoppelt.


reject_rbl_client cbl.abuseat.org,
CBL ist historisch in Spamhaus XBL/ZEN aufgegangen beziehungsweise eng damit 
verbunden.


RBL nicht doppelt in smtpd_recipient_restrictions scharf schalten, sondern 
sauber über postscreen:
postscreen_dnsbl_sites =
    zen.spamhaus.org=127.0.0.[2..11]*3

bei Spamhaus DQS mit deinem Key exakt nach Spamhaus DQS Doku konfigurieren
https://docs.spamhaus.com/datasets/docs/source/40-real-world-usage/MTAs/020-Postfix.html

 
Die einzelne Schraube tut nix erst in der Kombination halten alle Schrauben den 
Eifelturm zusammen :-) 


Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer

Netzwerke, Server. 
Wir vernetzen Sie und Ihre Rechner !

Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045 
Mobil 01726688122
" Ich bekomme so langsam Pickel wie die DIGITALISIERUNG und KI MEHR Arbeit 
verursacht, weil es Unternehmen nicht hinbekommen diese so zu GESTALTEN das 
diese den MENSCHEN ENTLASTET."
"Wissen macht den Unterschied zu Titel, Titel kosten - Wissen verdient."
"Digitalisierung löst KEINE Probleme, wer nicht Analog arbeiten kann wird es 
auch digital nicht können, Digitalisierung deckt gnadenlos jedes Problem auf."
"wenn Digitalisierung den Aufwand zur Analogen Arbeitsweise erhöht, den Gewinn 
schmälert dann wird es Zeit zur Analogen Arbeitsweise zurückzukehren"
"Programmierer müssen lernen wie Menschen denken. "
"Digitalisierung ist die Intelligente Art erforderliche Arbeit auf Kunden zu 
übertragen. ("
"Digitalisierung darf nicht zur Entmündigung führen."
" Es gibt über 2000 Jahre alte Papierdokumente, 10000 Jahre alte Steintafeln 
und wie alt ist das älteste elektronische Dokument?"


Antwort per Email an