Sendmail: Eintrag einer dnsbl deaktiviert TLS

[man-draker]

[gelöst] Sendmail: Eintrag einer dnsbl deaktiviert TLS

Folgenden Seiteneffekt zeitigt der Eintrag einer dnsbl in der sendmail.mc:
(anschließendes make und service reload)
Greeting ohne dnsbl:
---------------------------
Escape character is '^]'.
220 vs138091.vserver.de ESMTP Sendmail 8.13.8/8.13.8; Wed, 29 Apr 2009 23:31:50 +0200
EHLO localhost
250-vs138091.vserver.de Hello p5DC8FBF5.dip.t-dialin.net [93.200.251.245], pleased to meet you
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-8BITMIME
250-SIZE 100000000
250-AUTH LOGIN PLAIN
250-STARTTLS
250-DELIVERBY
250 HELP
------------------------

Trage ich in die sendmail.mc die Zeile:
FEATURE(`dnsbl',`zen.spamhaus.org')dnl
ein, verändert sich das Greeting zu:
------------------------
Escape character is '^]'.
220 vs138091.vserver.de ESMTP Sendmail 8.13.8/8.13.8; Wed, 29 Apr 2009 23:40:21 +0200
EHLO localhost
250-vs138091.vserver.de Hello p5DC8FBF5.dip.t-dialin.net [93.200.251.245], pleased to meet you
250 ENHANCEDSTATUSCODES
------------------------

Woraufhin die Clients sich weigern, TLS zu nutzen.

Wo steckt der Wurm?

 

[man-draker]

Trage ich in die sendmail.mc die Zeile:
FEATURE(`dnsbl',`zen.spamhaus.org')dnl
ein, verändert sich das Greeting zu:
Wo steckt der Wurm?

Das Problem ist gelöst.
Der Wurm steckte in der Nutzung von ZEN .spamhaus.org, das auch Adressblöcke beinhaltet, die keine Mail versenden sollten.
Da mein (und der anderen Benutzer) PC sich in einem Dial-Up-Network befindet, wurde jeder Sendervesuch rejected.

Nach Umstellung auf sbl.spamhaus.org (Nur bekannte Spammmer, ISPs und infizierte PC) läuft Blocking des Mülls und Versand von Mails wieder wie gewünscht.