深圳电信疑似监控邮件外发

刘五十三

我的几台服务器都出现同样的问题,敲下面的

telnet server 25
ehlo live.com
quit

应该出来的不是我的服务器的提示，而是别的东西。
比如我连gmail的服务器

telnet alt3.gmail-smtp-in.l.google.com 25
Trying 216.239.59.27...
Connected to alt3.gmail-smtp-in.l.google.com (216.239.59.27).
Escape character is '^]'.
220 mx.google.com ESMTP 11111111111
ehlo live.com
250-mx.google.com at your service, [1.1.1.1]
250-SIZE 35651584
250-8BITMIME
250-ENHANCEDSTATUSCODES
250 PIPELINING
quit
221 2.0.0 closing connection xxxxxxx
Connection closed by foreign host.

上面的是正常的。
但是有时候ehlo 后会出现
554 alt3.gmail-smtp-in.l.google.com  ESMTP not accepting messages
250-alt3.gmail-smtp-in.l.google.com  Hello 1.1.1.1, pleased to meet you
250 ENHANCEDSTATUSCODES
quit

应该可以排除我的服务器的问题，因为连接不同地点的几台服务器都出现同样的现象，而且不止在我这里连接出现，在别的地方连接也出现同样的提示。
这个554 不是每次都出现，偶尔会出现几次。可能还在测试阶段。

感觉有点象用类似iptables forward端口截取邮件，然后再转发出去。不过导致了一堆的邮件问题。不知道搞这套系统的人拿多少钱，水平也太差了。

深圳电信最近一直搞网络尖兵限制共享上网搞得大家怨声载道，不过最近我用的itv还是不错的，用起来很爽。大家看看自己那边有没有遇到类似的问题。

刘五十三

想了一下，可能不一定是监控，说不定又是网络尖兵的什么判断多少人上网的方法，监控的话直接监听数据就可以了，根本没必要插在中间。晕死，以前网络尖兵用dns劫持的方法判断多少台电脑，现在扩展范围了。

kevin.tan

itv是什么东东呀

刘五十三

itv是电信提供的一个类似机顶盒的东西，有点像天威机顶盒，用遥控器可以点播电影连续剧什么，也可以回看3天内的电视频道，用网络看的，有点像硬盘播放器，不过内容都在电信的服务器上。

binmouse

幸亏我们不再深圳，哈哈，现在还说那流感很厉害，怕怕啊

思一克

你打入
TELNET 1.1.1.1 25
如果出来回应，就是25端口被劫持。
你发的邮件先发到他们那里，他们再给你转发。

这个问题早都发现了。
美国的AOL就是这样的。
SHANGHAI的网通有个别地方也有这问题。
美国的其他ISP个别的也有。

刘五十三

原帖由 思一克 于 2009-12-1 09:03 发表
你打入
TELNET 1.1.1.1 25
如果出来回应，就是25端口被劫持。
你发的邮件先发到他们那里，他们再给你转发。

这个问题早都发现了。
美国的AOL就是这样的。
SHANGHAI的网通有个别地方也有这问题。
美国的 ...

香港最大的电信盈科也是这样，个人用户都不能连接外部的25端口，为了防止他们发垃圾邮件。很多酒店也这样。
但是深圳连接到不存在25端口的ip上是连不上的，连到存在25服务的ip也不是每次都拦截，大部分时候不拦截，
也可能深圳电信是在测试什么东西。

szyzln

继续研究下深圳电信!

skyadmin

哈哈，以后用无线匿名上网

刘五十三

现在肯定是在测试什么东西，电信连到网通的smtp和pop3都有问题，服务器问题已经排除，我已经遇到不同的3个情况了，可能是深圳电信过滤的那个设备负载大被搞死了，也可能又是电信，网通，联通的互联互通问题，这个电信的好像是连电信内部不过滤，连接外网就要过一下。