Vlákno názorů k článku
Stop podvrženým e-mailovým adresám ve spamu

Ahoj,

chtel bych se zeptat jak se mam chovat ke spravcum smtp serveru kteri maji nastavene dns jmeno smtp serveru napr. na posta.server.local a timto jmenem se pak pripojuji na me smtp servery. A muj dotaz 1.je to v poradku 2.mam je slusne upozornit 3. mam je poslat nekam ? mam na mysli to ze pak je muj server vyhodi neb domena posta.server.local se tezko hleda v dns.. Diky

Počkat, jaké DNS jméno? Jestli myslíš to, co uvede server v HELO, tak to nic neznamená, takže platí 1.

ntw

Je otazka jestli tohle posilaji v HELO / EHLO fazi nebo v MAIL FROM. Pokud v prvnim pripade tak staci slusne upozorneni – EHLO ma spousta serveru nastaveno blbe a kdybych kvuli tomu mel odmitat postu tak by mi toho moc nechodilo. Pokud je ale nesmyslna domena v MAIL FROM tak bez milosti odmitnout. Regulerni maily prakticky vzdycky maji MAIL FROM dobre, problem muze byt s nekterymi automatickymi maily (potvrzeni registrace nebo treba logy ruznych skriptu).

ano je to presne : Helo command rejected: Host not found :) tj ze server posta.server.local nelze zpetne najit v dns. Tim padem tedy slusne upozorneni a asi zruseni pravidla :) Vlastne mi jde o to zda je najaky obecne uznavany standart co v takovych apod. pravidlech povolit a co ne. Abych pak mohl rict sefovi : no mail neprisel, protoze oni maji to a to spatne apod..

V HELO/EHLO muze podle RFC byt prakticky cokoli, co se da povazovat za FQDN, jmeno pocitace ci IP adresu. Bez ohledu na to, zda se da dohledat ci ne.

diky a preju pekny den

No vidite a prave na tomto (a neexistujicim reverzu) se da kilnou 90+% spamu. Chodilo nam cca 4–5k spamu /den. Po zavedeni tehle dvou pravidel (plus samo jeste dalsi filtrovani, ale to uz jen odchyta ten zbytek) mam po 1/2 roce ve vyjimkach asi 20 dementu co si to ani pres upozorneni neumi spravit a nikdo si nijak zvlast nestezuje. Spam chodi v jednotkach ks mesicne.

BTW (Z RFC821): HELLO (HELO)

This command is used to identify the sender-SMTP to the
receiver-SMTP. The argument field contains the host name of
the sender-SMTP.

od spameru chodi trebas „Ko43H3$5“

Tenhle test ma v praxi tolik false-positives ze je pro vazne pouziti naprosto nevhodny.

Ja jsem se zbavil drtive vetsiny spamu zavedenim greylistingu. Ucinnost je prekvapive vysoka a vyskyt false-positives prakticky nulovy, resp. nevim o tom ze by mi diky greylistu nebyl dorucen regulerni mail.