全球主机交流论坛

标题: RN被停机了 [打印本页]

作者: rqk666 时间: 2025-3-27 14:23
标题: RN被停机了
本帖最后由 rqk666 于 2025-3-29 22:35 编辑

这几天发现v2ray用不了，看了一下RN，发现被停机了，客服给我发了个服务单如下

我就偶尔翻个墙查下谷歌看看片而已是x-ui的问题？
机器被停机了进不去，xui的ip也进不去xui界面，请问大佬们我该如何恢复？
红字是客服的最新回复

您好、
您的服务器 IP 142.171.216.23 已被 Spamhaus 列入黑名单
我们不维护垃圾邮件列表。您必须从他们的网站上提出除名申请。您可以从 Spamhaus 端将该 IP 除名。请访问 https://check.spamhaus.org/，搜索 IP 并按照说明将 IP 地址除名。
除名后请通知我们，我们将取消暂停服务器。
谢谢

您好，

Racknerd收到了有关您的服务Racknerd-D0018E的滥用投诉。此时为您的安全性，该服务已被暂停。

有关我们的服务条款和可接受使用政策的更多信息，请访问：

https：//www.racknerd.com/terms-of-service

，我们等待您对以下滥用投诉的回应。
= - = - = - = - = - = - = - =
Spamhaus CSS BlockList（CSS）

为什么列出此IP？
142.171.*******正在建立具有技术价值和不寻常的发送行为的连接，这表明问题：通常是恶意软件。在某些情况下，这也可能是由服务器错误配置引起的。

请检查两件事。

技术信息
最近的连接是：2025年3月18日，02：55：00 UTC（+/- 5分钟）。观察到的HELO值是：

（IP，UTC时间戳，HELO值）

142.171.***** 2025-03-18 02:55:00 Aquasnowy.com
142.171.***** 2024-08-08-13 17:40:00 [192.168.56.56.56.11

]
这个问题很可能是由个人设备（例如手机）引起的，其中包括住宅代理恶意软件或安装在其上的垃圾邮件机构。这极为罕见，是故障的SMTP服务器。

动态IPS/移动用户

如果您没有在此IP上运行本地邮件服务器，请执行以下操作：

访问https：//www.whatismyip.net/并找出您的公共IP是什么。
致电您的ISP - 通过您刚刚查找的IP提供互联网访问的公司。
从ISP中查找IP是专用或动态的。
如果是动态的，它是CG/NAT吗？
您的出站邮件设置是什么？您的ISP是否验证了您的邮件设置是正确的：
SMTP服务器名称
传出SMTP端口
您是否使用SMTP身份验证 - 是/否？
一旦获得此信息，请打开票。
请在此票中提供您经过验证的邮件设置。我们帮助您的能力取决于此信息！

静态IP/本地邮件服务器

您有一个或多个本地SMTP服务器吗？问题不是您的邮件服务器。它从来都不是邮件服务器。它始终是某人的移动设备（电话，笔记本电脑，平板电脑）或LAN上的某个地方很少的计算机。可以有多个！

这些是我们最近看到的Helos。如果它们匹配您的邮件服务器的rdns，请不要删除此内容，然后继续阅读。

（IP，UTC时间戳，HELO值）

2025-03-18 02:55:00 aquasnowy.com
2024-08-13 17:40:00:40:40:00 [192.168.56.1]

在

端口上只能访问端口 /端口端口 /端口端口 /端口限制 - 587或465个
来宾网络也需要受到限制！
如果基于Web，则通过Internet向服务器发送电子邮件至服务器的远程发送，或使用SMTP-auth配置正确使用端口587。
您是否有客户或最终用户与您的邮件服务器相同的IP？如果是这样，这很可能是问题的根源。
在出口点设置登录，并让其运行几天以找到异常的端口25流量 - 这些代理不一定每天开火。
HELO/EHLO和DNS检查：

检查您的DNS（记录和RDN），电子邮件身份验证和Helo值。
确保它们在预期的使用中是现实的，并且可以在外部DNS中解析。
如果这是PLESK，CPANEL或DIRECTADMIN主机，请阅读FAQ。
您可以通过访问有关Myemail来测试服务器的HELO配置。从那里，将有关机器的电子邮件发送到提供的电子邮件地址，然后检查结果。此工具将提供有关电子邮件的大量详细信息。要检查Helo/ehlo，请导航到“交付” - >“ SMTP”，然后查找EHLO线。

如果DNS中不存在HELO值，则必须纠正
如果HELO值不正确，则必须修复
如果HELO使用不存在的域，则必须校正该域，
请确保您的SPF记录是当前的，准确的，并且已发布！

作者: sertt 时间: 2025-3-27 14:25
看不懂。。。我也用扶墙也建站没啥问题

作者: jianshan 时间: 2025-3-27 14:26
没遇到过，还是用机场吧

作者: mjj666zzz 时间: 2025-3-27 19:25
这什么垃圾翻译，看起来像是成邮件服务器了。成肉鸡了么？

作者: HOH 时间: 2025-3-27 19:30
被人拿来发垃圾邮件了

作者: 自来光 时间: 2025-3-27 19:32
把你ip拿到ipdb查下估计100%了

作者: 甜党 时间: 2025-3-27 19:33
垃圾邮件，换哪家都会停你的

作者: 一米阳光 时间: 2025-3-27 19:38
发垃圾邮件了

作者: 21922 时间: 2025-3-27 19:42
看我帖子

作者: refar 时间: 2025-3-27 19:51
我觉得某些版本的x-ui有问题，我一搭我的域名就会被污染，即使我用IP连接也会

作者: rqk666 时间: 2025-3-29 22:40

21922 发表于 2025-3-27 19:42
看我帖子

我在spamhaus上查询，写的已经删除了
直接找RN客服恢复就可以了吗

历史上市
当前尚未列出此IP。这是有关142.171.***.***列表的最新信息
列出的日期： 2025年3月18日04:36:43
删除日期： 2025年3月27日23:59:55

作者: 21922 时间: 2025-3-30 10:49

rqk666 发表于 2025-3-29 22:40
我在spamhaus上查询，写的已经删除了
直接找RN客服恢复就可以了吗

我们两个是同一个ip段哈哈哈，看来不是我的问题

作者: nosec 时间: 2025-3-30 11:25

21922 发表于 2025-3-30 10:49
我们两个是同一个ip段哈哈哈，看来不是我的问题

什么原因查到了吗

作者: 21922 时间: 2025-3-30 11:42

nosec 发表于 2025-3-30 11:25
什么原因查到了吗

不知道呀按照rn给的指示去做就行了

作者: rqk666 时间: 2025-3-31 14:54

21922 发表于 2025-3-30 10:49
我们两个是同一个ip段哈哈哈，看来不是我的问题

怀疑可能是访问x-ui用的http明文，我也已经恢复了，但是x-ui的密码被别人改了可以参靠一下这个视频https://www.有图比.com/watch?v=wd2DpDyCN0c

作者: jcfkccp 时间: 2025-3-31 15:13

rqk666 发表于 2025-3-31 14:54
怀疑可能是访问x-ui用的http明文，我也已经恢复了，但是x-ui的密码被别人改了可以参靠一下这个视频http ...

有没有装挂机软件

作者: rqk666 时间: 2025-4-1 22:10

jcfkccp 发表于 2025-3-31 15:13
有没有装挂机软件

没有，只有x-ui

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)