【公告】上海网络同行请关注DNS事故 
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://840711.blog.51cto.com/69327/19018 |
由于文中原DNS202.96.0.133经测试已失效，请各位暂使用202.96.199.133地址，或转用苏州电信DNS。
公告：由于众所周知上海电信互联星空劫持DNS的原因，各位上海同行请及时更改企业DNS外部转发地址，经测试DNS服务器202.96.199.133可靠可用，推荐各位同行更改为此。
受害案例：
现象：今晨（3月2日）本人所在集团Exchange服务器几乎没有收到一封电子邮件，经查事故原因出在梭子鱼反垃圾邮件系统Barracuda spam firewall-300。现象为梭子鱼将所有进入邮件过滤并标记阻断，邮件日志中“From”、“To”、“主题”几处异常空白，动作原因为“外部黑名单”。
梭子鱼配置DNS为上海电信202.96.209.134，并启用外部黑名单。
事故原因：
经致电博威特网络技术公司中国上海技术支持中心（021-5452 0358 ext. 166 ），得知此故障和上海电信互联星空事件有直接关系。由于梭子鱼对发件人域名做实时黑名单判断，由于互联星空的异常动作，阻碍了梭子鱼自助黑名单检索，致使梭子鱼将所有邮件判断为外部黑名单客户，试图并成功阻断所有进入邮件。
事故处理：
1.立即更改梭子鱼使用外部DNS地址，由202.96.209.134变更为202.96.199.133.（经本人测试，问题解决）
2.如上述方法无效，请考虑暂时关闭梭子鱼反垃圾邮件产品“外部黑名单”功能。
相关资料：
希望此案例能给上海和其他城市的网络同行一个提醒，并及时检查本企业相关业务，避免造成严重损失。 本文出自 “传说中的废墟” 博客，请务必保留此出处http://840711.blog.51cto.com/69327/19018 本文出自 51CTO.COM技术博客 |
peadog
博客统计信息
热门文章
最新评论
友情链接
