Комментарии на: Почему я не использую DNSBL. В помощь начинающему постмастеру

От: woland

woland — Fri, 17 Jun 2011 16:31:22 +0000

Не передергивайте. Я не говорил что обратная запись что-то гарантирует. Если бы был какой-то однозначный признак, который гарантировал распознавание спама или не спама – проблемы не было бы в принципе. И, как следствие, этого постинга тоже.

От: 13

13 — Fri, 17 Jun 2011 15:31:47 +0000

В дополнение. Запись в обратной зоне не гарантирует, что с этого хоста не будут спамить или рассылать вирусы.

От: 13

13 — Fri, 17 Jun 2011 15:01:27 +0000

1. К сожалению далеко не все такие просьбы выполняют. Я могу понять, когда 4 из 5-ти крупных провайдеров отказали мне в обратной зоне для домашнего использования. Но такое явление бывает и в корп. секторе у различных субпровайдеров, особенно когда нет альтернативных провайдеров в зданиях, на территориях заводов. Но дело даже не в этом. Проверка обратной зоны лишает совершенно «законопослушные» сервера отправлять вам почту даже если их админы не имеют или не хотят сделать заявку на запись в обратную зону. Будет ли легче менеджеру или бухгалтеру, если его сообщение от клиента было порезано правилом проверки обратной зоны, а не RBL?
Кроме того, как я уже и говорил выше и без этой проверки все фильтруется прекрасно.
2. Может быть. У меня проблем не было. Как, впрочем, и с postgrey.
3. Дело не в спамхаусе, а в том, что можно подобрать листы с адекватной политикой. Можете комбинировать и осуществлять фильтрацию по собственному предпочтению. Например оставить листы только вирусных рассылок. Вы же, насколько, я понял говорите о том, что RBL – это зло в принципе.
4. Я не хочу ни о чем спорить. Я просто выразил мнение о том, что RBL, как дополнительное средство при здравом подходе – эффективная вещь. Ну и свое несогласие по обратной зоне попытался сформулировать. Ни больше ни меньше.

От: woland

woland — Thu, 16 Jun 2011 19:46:42 +0000

1. Всегда можно написать письмо владельцу блока адресов, чтобы он добавил обратную запись. Все такие просьбы выполняют. В этом случае у того чьи письма не доходят есть шанс исправить ситуацию, повлиять на ход событий. В случае с блеклистами – право решения передается третьей стороне и отправитель в случае ошибки ну ничего не сможет сделать.
2. Я рад что у Вас пришел sqlgrey и Вы еще не испытывали проблем от этого :) При высоких нагрузках ситуация несколько иная :)
3. Спамхаус, наверняка, среди Ваших рблов, да? Который на RIPE говорит, что у него серьезные проблемы со спамом: http://www.spamhaus.org/sbl/listings.lasso?isp=RIPE
Как можно этим идиотам доверить решение о приеме почты или неприеме…

4. Статистика реджектов за сутки:

# cat /var/log/maillog|grep -c NOQUEUE
616762

Хотите о чем-то поспорить? :)

От: 13

13 — Thu, 16 Jun 2011 17:29:40 +0000

1. У хоста-отправителя нет обратной DNS-записи.
Далеко не все провайдеры прописывают в обратную зону. Считаю проверку по обратной зоне более вредной, чем использование RBL. А вот Greylist – действительно вещь. Правда на место postgrey пришел sqlgrey. Видимо статья писалась давно.
Лично я пользую проверку rfc, чуть более расширенную, чем в примере, sqlgrey, большой список RBL + spamassassin. В месяц получаю от 1 до 7 писем спама. Кому интересно статистика одного из моих почтовых серверов за 4 недели (с 22.05.2011 по 16.06.2011):
Greylisted – 41676
Maibox does not exist – 9430
Blocked (in reply to RCPT to command) – 4083
Blocked whois.ripn.net – 84
7 RBL листов – 1952

При этом ложных срабатываний 0, включая корректную доставку нужных мне рассылок. Мои листы проверены годами работы.
Вам решать нужны ли RBL или нет, но для меня лишних 1952 письма в месяц против максимум 7, это очень много!

От: woland

woland — Mon, 15 Mar 2010 20:16:30 +0000

Да, правда, ошибка вкралась. Спасибо :)
Поправил пост

От: вася

вася — Mon, 15 Mar 2010 18:08:59 +0000

reject_unverified_sender очень забавно себя ведёт если на отправляющем сервере тоже включён greylist. Можете сами проверить.

От: woland

woland — Thu, 25 Jun 2009 11:55:59 +0000

@Lord Kaho
1) Да, правда.
2) Пользуй check_client_***** для списков исключений.

От: Lord Kaho

Lord Kaho — Wed, 24 Jun 2009 10:50:23 +0000

Воланд, а чего и правда добился 1-2 писем в день только этими правилами? :) Не верю! Ну с DSPAM еще может быть…

PS. Тут от RIPE письма не пройдут например… :) Они используют несуществующий адрес отправителя… вернее unverified_sender

От: woland

woland — Tue, 07 Apr 2009 06:29:51 +0000

@Troy
Да, так и есть. Только вот криво настроенный сервер – это прямая ошибка администратора в отличие от блеклистов, которые наполняются не пойми по какому принципу. Кроме того, если администратор кривонастроенного сервера увидит, что его сообщения не принимаются из-за, скажем, того же кривого EHLO, то исправить проблему – дело 3 минут, в отличие от тех же блеклистов, где политика делистинга не менее идиотская, чем политика наполнения.

Ну а баланс каждый строит под себя. Волшебной таблетки тут нет.