Tengo un problema un poco extraño aquí con Postfix.
He recibido una gran cantidad de avisos donde fail2ban ha prohibido 69.164.196.21 (ryujin.darkdna.net) por fallas en Postfix.
Aquí hay un fragmento relevante del registro de Postfix:
Jan 13 17:56:26 postfix/smtpd[14563]: connect from ryujin.darkdna.net[69.164.196.21]
Jan 13 17:56:26 postfix/smtpd[14563]: NOQUEUE: reject: RCPT from ryujin.darkdna.net[69.164.196.21]: 554 5.7.1 Service unavailable; Client host [69.164.196.21] blocked using b.barracudanetworks.org; from=<[email protected]> to=<******> proto=ESMTP helo=<ryujin.darkdna.net>
Jan 13 17:56:27 postfix/smtpd[14563]: disconnect from ryujin.darkdna.net[69.164.196.21]
Esto sucede entre 4 y 5 veces al día, dependiendo de la cantidad de correo que se envíe desde esa lista de correo.
Ahora, veo que Postfix lo bloquea como resultado de una coincidencia con la lista negra de b.barracudanetworks.org.
Lo que no entiendo es por qué. Por lo que puedo ver en dos verificadores de la lista negra (mxtoolbox.org y anti-abuse.org), ni la IP 69.164.196.21 ni el nombre de host ryujin.darkdna.net aparecen en la lista. (Por si sirve de algo, el host/IP en cuestión parece ser uno de Linode).
Este no es el único host que está bloqueado. Aparentemente, Postfix ha estado haciendo esto desde hace un tiempo, bloqueando hosts que cree que están en la lista negra de barracudanetworks cuando no lo están.
Puedo acceder a su lista negra sin problemas desde mis computadoras, después de seguir susinstrucciones de prueba.
¡Estoy perplejo y agradecería alguna ayuda o sugerencias sobre dónde buscar!
Respuesta1
Has escrito mal el nombre de dominio. Debería serlo b.barracudacentral.org, pero entraste b.barracudanetworks.org. Corrija esto en su main.cfarchivo Postfix.
smtpd_recipient_restrictions =
...
reject_rbl_client b.barracudacentral.org,