EMAIL 系统AOL综合症（AOL syndrome)

思一克

有些人可能知道：

如果你用AOL（拨号，或用其提供的宽带）上网，你用SMTP25发EMAIL时，AOL根本没有为你建立与你SERVER的连接，而是将你的信不知不觉的“偷走”，然后AOL给你分发。如果目的SERVER比较完备和严格，比如检查同域认证，邮件就无法发到目的地，即使自己的同事也无法发到。AOL不告诉你。
用户发件时候自己在CLIENT端看发送是成功的。

如何发现AOL SYNDROME?
1） 用户上网了后可以浏览INTERNET，然后telnet  1.1.1.1 25, 如果有回答，那么这个网络是AOL劫持的。
2）在邮件SERVER上看，如果发件人的LOG变了，HELO不是他的机器名字了（或他原来的名字），IP地址也是AOL的，而且没有SMTP认证就发的。

哪里有AOL SYNDROME？
1）在美国用AOL上网（2000-20005年一直有）
2）在美国用某个不是AOL的宽带ISP获得的IP（2006年有）
3）上海CNC（2005年有）

解决方法：
1）用SMTPS， POP3S， 465， 995。TLS不行。他们劫持的是25 PORT。TLS仍然用25。
2）VNC到LAN

参考贴: http://bbs.chinaunix.net/thread-972719-1-1.html

[ 本帖最后由 思一克 于 2007-8-7 21:20 编辑 ]

枫影谁用了

我今天查了一天的日志.豪无头绪.怀疑的也是劫持,但又找不到论点!
但是又有一点区别,就是用户发送的信件已经传到服务器(因为是有用IMAP方式收信,发送成功的信件会存在用户的Sent Items里),只是并没有从服务器发送出去.

Aug  3 15:40:47 mail postfix/cleanup[21249]: 9E8421DB81A: hold: header Received: from IBMCBF7F7DBBF5 (unknown [128.1.1.5])??by mail.huayangprinting.com (Postfix) with ESMTP id 9E8421DB81A??for <lskteek@huayangprinting.com>; Fri,  3 Aug 2007 15:40:47 +0800 (CST) from unknown[128.1.1.5]; from=<kevinmchan@huayangprinting.com> to=<lskteek@huayangprinting.com> proto=ESMTP helo=<IBMCBF7F7DBBF5>

当这个用户带着笔记本到了美国的时候,服务器的日志成了这样了:

Aug  7 04:19:12 mail postfix/smtpd[20872]: NOQUEUE: reject: RCPT from unknown[128.1.1.5]: 553 5.7.1 <kevinmchan@huayangprinting.com>: Sender address rejected: not logged in; from=<kevinmchan@huayangprinting.com> to=<markjhh@huayangprinting.com> proto=SMTP helo=<localhost>

从helo=<IBMCBF7F7DBBF5> 到helo=<localhost>
从正常发送到Sender address rejected: not logged in,用户说没有更改过任何设置.用户用OUTLOOK发送邮件也提示成功发送,但事实上用户并没有收到信件.

[ 本帖最后由 枫影谁用了 于 2007-8-7 16:40 编辑 ]

思一克

发送到了SERVER，那是你POSTFIX的问题了。我不懂POSTFIX。

你说的传输LOG变了，非常可能就是类似AOL SYNDROME的问题引起的。

枫影谁用了

原帖由 思一克 于 2007-8-7 14:54 发表
发送到了SERVER，那是你POSTFIX的问题了。我不懂POSTFIX。

你说的传输LOG变了，非常可能就是类似AOL SYNDROME的问题引起的。

这个事情说不通.

你说发送到了我的服务器,从maillog查不到任何成功的信息.

都是失败的信息.而且helo信息也更改过,并不是从他的笔记本直接发送的

思一克

是你说的发到你SERVER了。

AOL问题就是你说的现象。都是失败的信息.而且helo信息也更改过,并不是从他的笔记本直接发送的

思一克

你的电话？我问问你

枫影谁用了

原帖由 思一克 于 2007-8-7 15:02 发表
是你说的发到你SERVER了。

AOL问题就是你说的现象。都是失败的信息.而且helo信息也更改过,并不是从他的笔记本直接发送的

我说传到了SERVER上是说,正常来说,用户发送成功的信件会用户的Sent Items目录下。

枫影谁用了

原帖由 思一克 于 2007-8-7 15:03 发表
你的电话？我问问你

谢谢！

明白了。美国人太高明了！

思一克

这个比GFW更隐蔽，也很讨厌。

天下布武

他们做这个对他们有什么好处呀？