TenForward

技術ブログ。はてなダイアリーから移転しました

mod_proxy_http.so の怪

Other

自宅のサーバの syslog に

Sep 18 22:01:17 tara named[848]: unexpected RCODE (REFUSED) resolving 'mod_proxy_http.so/NS/IN': 209.68.0.85#53

なんて言うログが残っていて，うむむ，なんだろう? どう考えても Apache のモジュールの名前だ... と思ってましたが，どうやら SpamAssassin のおかげのようです．

(参考) http://www.redhat.com/archives/fedora-list/2006-September/msg00577.html

メールサーバで spam チェックをやってますが，このなかで URIDNSBL なる機能 (plugin) があって，本文中の 'mod_proxy_ftp.so' なんていう文字列を DNS で引いているようです．そこで ".so" (ソマリアドメインの模様) のネームサーバが 209.68.0.85 だそうで，そこに問い合わせたら，当然エラーが返ってくるというオチのようですね (http://www.iana.org/root-whois/so.htm)．

(参考) http://www.rbl.jp/url.html

しかし URI の書式とかメールアドレスっぽい文字列じゃないとダメみたいだけど，そういう文字列があったのかなあ?