ipmanyak
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору DeisGood Поглядел первые 7 писем. 171.25.166.218 country: AU Австралия 55.26.195.115 Country: US нет PTR 121.141.215.37 country: KR Корея нет PTR 95.54.182.122 pppoe.95-54-182-122.dynamic.murmansk.avangarddsl.ru 171.25.166.218 country: AU нет PTR 182.19.172.166 country: SG Сингапур нет PTR 2.62.24.222 2-62-24-222-bbc-dynamic.kuzbass.net Общее у всех этих хостов 1 - это не почтовые серверы, а просто хосты, вероятнее всего домашние юзеры. 2 - у них ни у кого не PTR, но ты это не проверяешь и не отшиваешь. 3 - у них у многих нет SPF, ты проверяешь, но не отшиваешь. Тогда и проверять незачем. 4 -все эти хосты торчат в одной или нескольких спамбазах, но ты DNSBL не юзаешь и не проверяешь и не отшиваешь. 5 - наверняка у них у HELO/EHLO от балды, набор букв и цифр, хотя по RFC 2821 4.3.1 и RFC 5321 2.3.5 должно стоять FQDN, зарегенное в DNS. Но ты это не проверяешь и не бреешь. Received-SPF: None (mailfrom) identity=mailfrom; client-ip=182.19.172.166; helo=29838f5f2a eec02b08a2eb51a56143d5b552; 6 - имена хостов или HELO/EHLO динамических адресов типа ppoe.95-54-182-122.dynamic.murmansk.avangarddsl.ru 2-62-24-222-bbc-dynamic.kuzbass.net можно сразу отшивать, как именно есть инфа в шапке топика, читай там Файл скрининг хостов ipscreen.dat.... [?] Вывод - из антиспама от Mdaemon не используешь НИЧЕГО кроме spamassasin, а плачешься, что прет спам в виде PDF файлов с фишинговыми ссылками. Всякие Кореи, Австралии, Сингапуры, можно брить сразу на шлюзе к прову по геолокации списками IP сетей, если с этими странами точно нет переписки и быть не может. Списки IP сетей по странам опубликованы в Интернете.
---------- В сортире лучше быть юзером, чем админом... |
| Всего записей: 11724 | Зарегистр. 10-12-2003 | Отправлено: 08:10 27-05-2022 | Исправлено: ipmanyak, 08:16 27-05-2022 |
|