LINUX.ORG.RU
ФорумTalks

Фильтрация спама: покритикуйте идею

 , , ,


0

2

сижу вот дожидаюсь когда важное письмо прорвется сквозь грейлистинг и думаю.

с одной стороны грейлистинг очень эффективен:

sudo greylist stats
Statistics since Wed Dec 14 13:09:24 2011 (2273 days and 23 hours ago)
----------------------------------------------------------------------
2206 items, matching 1835702 requests, are currently whitelisted
   0 items, matching       0 requests, are currently blacklisted
  85 items, matching      90 requests, are currently greylisted

Of 502119 items that were initially greylisted:
 -  56980 ( 11.3%) became whitelisted
 - 445139 ( 88.7%) expired from the greylist

а с другой стороны вот блин иногда затупит нужный сервер и хоть отключай его (грейлист)!

и вот думаю, а если грейлист переделать таким способом. Сделать чтобы работал в совокупности с imap (соответственно подойдет только тем кто СВОЮ почту майнтенит).

  • приходит коннект от удаленного сервера
  • полностью принимаем письмо вместе с data, но отвечаем ошибкой 451
  • принятое письмо кладем в каталог imap как будто принятое
  • если через промежуток времени письмо (по messageid) не принято - вычищаем из этого каталога
  • при приеме после грейлиста - так же можно чистить.

ну и когда ждешь чет срочного - есть место куда заглянуть.

как думаете, будет работать схема?

★★

Ответ на: комментарий от beastie

Слишком заумно. Whitelisting в совокупности с Greylisting работают также хорошо.

вот хз как whitelisting использовать тут.

Received: from a59-50.smtp-out.us-west-2.amazonses.com ([54.240.59.50])                                                                               
        by vdsl.uvw.ru with esmtps (TLS1.0:ECDHE_RSA_AES_128_CBC_SHA1:128)                                                                            
        (Exim 4.89)                                                                                                                                   
        (envelope-from <01010161fa6565f7-ab67fdfd-f5b7-4d94-8927-ed588b5e5943-000000@us-west-2.amazonses.com>)                                        
        id 1et89T-00069e-HI
        for unera@uvw.ru; Tue, 06 Mar 2018 11:40:56 +0300

это письмо которого я ждал (сервис синхронизации Firefox). Добавлять амазонхренес в вайтлист? нет конечно, тогда грейлист станет не нужен.

и потом заранее мы не знаем откуда придет нужное нам письмо.

rsync ★★
() автор топика
Ответ на: комментарий от rsync

Я не мудорсвавал лукаво, от туда боты ко мне бьются.

# *.smtp-out.eu-west-1.amazonses.com
54.240.0.0/21
Hint: AWS блокирует весь исходящий smtp traffic, т.ч. можно особо не волноваться.

beastie ★★★★★
()
Ответ на: комментарий от beastie

Аналогично для google:

dig TXT +short _netblocks.google.com | tr ' ' '\n' | sed -n '/ip4/s/.*://p'
От туда спам тоже не ходит.

beastie ★★★★★
()
Ответ на: комментарий от sin_a

https://rspamd.com/doc/modules/greylisting.html

ну да одинаково грейлист работает. я же не о том говорю.

вот ждешь ты письмо - важное, а оно в грейлист попало. Пауза определяется удаленным сервером и иногда может составлять несколько часов (если например сервер повторяет с разных IP).

rsync ★★
() автор топика
Ответ на: комментарий от sin_a

да может покрутить настройки грейлиста правда. типа если есть DKIM и он валидный то в грей не совать...

rsync ★★
() автор топика

Может его вообще не фильтровать? А то в свое время жаловались что на спам уходит слишком много времени и ресурсов, обосновывали этим борьбу со спамом. Теперь на борьбу стало уходить еще больше, что неудивительно. Может вернуться к корням и фильтровать глазами?

shimshimshim
()
Ответ на: комментарий от shimshimshim

Может вернуться к корням и фильтровать глазами?

вон же статистика выше: на 500 тыс писем 57 тыс не спам, и остальное спам.

rsync ★★
() автор топика

А реально сейчас кому-то помогает greylist? Я просто не уверен... Вот к примеру, мне очень много спама сыпется с серверов говнояндекса... - Грейлист разве спасёт?

DALDON ★★★★★
()
Ответ на: комментарий от rsync

Это не так сложно удалять вручную девять писем из десяти. Зато не надо дрожать что что-то ценное потеряется. Опять же ресурсы на настройку и мониторинг всех этих грейлистов не тратятся.

shimshimshim
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.