<div dir="ltr"><div>Hey Alex, <br></div><div><br></div><div>Thanks for the response. I assume this would mean make sure their email has two auth and talk with AT&T abuse to the ban removed? <br></div><div><br></div><div>Regards, <br></div><div><br></div><div>Jonathan<br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Jan 29, 2019 at 12:32 AM Alex Carver via Ale <<a href="mailto:ale@ale.org">ale@ale.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">My guess would be that a customer of Unified Layer has been compromised,<br>
started sending out tons of spam and got the IP (or IP range)<br>
blacklisted (DNSBL).<br>
<br>
On 2019-01-28 18:52, Jonathan Meek via Ale wrote:<br>
> Hello everyone,<br>
> <br>
> Has anyone seen this error message before with managed google apps email to<br>
> bellsouth email addresses?<br>
> <br>
> ======================<br>
> This message was created automatically by mail delivery software.<br>
> <br>
>     A message that you sent could not be delivered to one or more of its<br>
>     recipients. This is a permanent error. The following address(es) failed:<br>
> <br>
>       <recipient>@<a href="http://bellsouth.net" rel="noreferrer" target="_blank">bellsouth.net</a><br>
>         host <a href="http://ff-ip4-mx-vip1.prodigy.net" rel="noreferrer" target="_blank">ff-ip4-mx-vip1.prodigy.net</a> [144.160.159.21]<br>
>         SMTP error from remote mail server after MAIL FROM:<br>
>      <sender>@<a href="http://nourgroup.com" rel="noreferrer" target="_blank">nourgroup.com</a>>:<br>
>         553 5.3.0 flpd601 DNSBL:ATTRBL 521< 162.144.51.195 >_is_blocked.For<br>
> assistance forward this email to <a href="mailto:abuse_rbl@abuse-att.net" target="_blank">abuse_rbl@abuse-att.net</a><br>
>     Reporting-MTA: dns; <a href="http://server.relationshipeconomics.net" rel="noreferrer" target="_blank">server.relationshipeconomics.net</a><br>
> <br>
>     Action: failed<br>
>     Final-Recipient: rfc822:<recipient>@<a href="http://bellsouth.net" rel="noreferrer" target="_blank">bellsouth.net</a><br>
>     Status: 5.0.0<br>
>     Remote-MTA: dns; <a href="http://ff-ip4-mx-vip1.prodigy.net" rel="noreferrer" target="_blank">ff-ip4-mx-vip1.prodigy.net</a><br>
>     Diagnostic-Code: smtp; 553 5.3.0 flpd601 DNSBL:ATTRBL 521<<br>
> 162.144.51.195 >_is_blocked.For assistance forward this email to<br>
> <a href="mailto:abuse_rbl@abuse-att.net" target="_blank">abuse_rbl@abuse-att.net</a><br>
> <br>
> =======================<br>
> <br>
> I plan to the abuse email to see if I can get further details but just<br>
> wondering if anyone has seen it before.<br>
> <br>
_______________________________________________<br>
Ale mailing list<br>
<a href="mailto:Ale@ale.org" target="_blank">Ale@ale.org</a><br>
<a href="https://mail.ale.org/mailman/listinfo/ale" rel="noreferrer" target="_blank">https://mail.ale.org/mailman/listinfo/ale</a><br>
See JOBS, ANNOUNCE and SCHOOLS lists at<br>
<a href="http://mail.ale.org/mailman/listinfo" rel="noreferrer" target="_blank">http://mail.ale.org/mailman/listinfo</a><br>
</blockquote></div>