[Postfix-br] Nova tecnologia anti-spam

[Mario Jorge Lima]

Leandro,

Muito obrigado pelas suas explicacoes. Só uma 
duvida: como o Postfix agiria no seguinte caso: 
um determinado dominio/ip consta numa Whitelist 
como essa que voce recomendou (list.dnswl.org), 
mas consta tambem na sua Blacklist 
(dnsbl.spfbl.net) ou qualquer outra. Qual prevalece, a White ou a Black?

Mario./



At 15:22 23/08/2016, you wrote:
>Oi Mario,
>
>Obrigado pela confiança.
>
>Uma coisa que posso dizer logo de cara é que o 
>RFC-Ignorant saiu do ar e outro serviço tomou o lugar deles:
>
><http://rfc-clueless.org/>http://rfc-clueless.org/
>
>Não tenho certeza se estes RFC-Ignorant que 
>você está usando estão respondendo. Vale a 
>pena verificar e remover se for o caso.
>
>A alguns anos atrás, eu fiz uma larga pesquisa 
>para descobrir a eficiência de todas as 
>DNSBL/WL do mercado. A ideia seria comparar 
>custo beneficio, tanto em relação ao grau de 
>acerto quanto à latência também.
>
>Não sei se o resultado é sólido para a 
>condição mais atual desse mercado, porém a 
>conclusão que cheguei na época é que apenas 
>três desses serviços seriam essenciais, usando esse arranjo aqui:
>
><https://dl.dropboxusercontent.com/u/44768624/Arranjo.ods>https://dl.dropboxusercontent.com/u/44768624/Arranjo.ods
>
><http://zen.spamhaus.org>zen.spamhaus.org
><http://b.barracudacentral.org>b.barracudacentral.org
><http://list.dnswl.org>list.dnswl.org
>
>Depois desse arranjo, você pode colocar alguma 
>outra DNSBL na sequencia, ou outros tipos de 
>ferramentas como o Spamassassin por exemplo, mas 
>o próprio trio ai acima já consegue lidar com 
>a grande massa logo na frente consumindo uma 
>latência máxima de 776ms e obtendo 0,23% de 
>falsos positivos com 3,23% de falsos negativos.
>
>Porém eu não sei como configurar uma DNSWL no 
>Postfix mas esse 
>"<http://list.dnswl.org>list.dnswl.org" precisa 
>de algum comando especial sem ser esse 
>"reject_rbl_client". Talvez o pessoal aqui da 
>lista saiba como definir uma DNSWL no Postifix.
>
>Abraços,
>Leandro
>SPFBL.net
>
>Em 23 de agosto de 2016 13:28, Mario Jorge Lima 
><<mailto:mariolima em multisites.com.br>mariolima em multisites.com.br> escreveu:
>Leandro,
>
>Sua Blacklist 
><http://dnsbl.spfbl.net>dnsbl.spfbl.net se 
>mostra bem confiavel, os falsos positivos pra 
>mim tem sido bem poucos, e eu tenho resolvido 
>alguns casos com a lista de exceptions (/etc/postfix/rbl_client_exceptions).
>
>Agora uma questao. Durante a noite 
>principalmente, que é quando penso que rola o 
>maior volume de Spam e Lixo Eletronico, passei a 
>deixar ativas as listas abaixo. Pergunto: pela 
>sua experiencia com Blacklists e com Spam, 
>preciso deixar todas essas, ou tem algumas delas 
>que eu poderia tirar para otimizar o trabalho?
>
>Muito obrigado.
>
>Mario./
>_____________________________________________________
>
>reject_rbl_client <http://dnsbl.spfbl.net>dnsbl.spfbl.net,
>reject_rbl_client <http://zen.spamhaus.org>zen.spamhaus.org,
>reject_rbl_client <http://b.barracudacentral.org>b.barracudacentral.org,
>reject_rbl_client <http://cbl.abuseat.org>cbl.abuseat.org,
>reject_rbl_client <http://bl.spamcop.net>bl.spamcop.net,
>reject_rbl_client <http://multi.uribl.com>multi.uribl.com,
>reject_rbl_client <http://sbl-xbl.spamhaus.org>sbl-xbl.spamhaus.org,
>reject_rhsbl_sender <http://dsn.rfc-ignorant.org>dsn.rfc-ignorant.org,
>reject_rbl_client <http://dsn.rfc-ignorant.org>dsn.rfc-ignorant.org,
>reject_rbl_client <http://dul.dnsbl.sorbs.net>dul.dnsbl.sorbs.net,
>reject_rbl_client <http://list.dsbl.org>list.dsbl.org,
>reject_rbl_client <http://dnsbl.sorbs.net>dnsbl.sorbs.net,
>reject_rbl_client <http://ix.dnsbl.manitu.net>ix.dnsbl.manitu.net,
>reject_rbl_client <http://combined.rbl.msrbl.net>combined.rbl.msrbl.net,
>reject_rbl_client <http://rabl.nuclearelephant.com>rabl.nuclearelephant.com,
>reject_rbl_client <http://all.spamrats.com>all.spamrats.com,
>reject_rbl_client <http://dnsbl-1.uceprotect.net>dnsbl-1.uceprotect.net,
>reject_rbl_client <http://dnsbl-2.uceprotect.net>dnsbl-2.uceprotect.net,
>reject_rbl_client <http://dnsbl-3.uceprotect.net>dnsbl-3.uceprotect.net,
>
>___________________________
>Mario Jorge Lima
><mailto:mariolima em multisites.com.br>mariolima em multisites.com.br
>OBS: Eventualmente nao acentuo algumas palavras 
>do Portugues, para evitar bugs na recepcao dos emails.
>
>_______________________________________________
>Postfix-br mailing list
><mailto:Postfix-br em listas.softwarelivre.org>Postfix-br em listas.softwarelivre.org
>http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
>_______________________________________________
>Postfix-br mailing list
>Postfix-br em listas.softwarelivre.org
>http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br

___________________________
Mario Jorge Lima
mariolima em multisites.com.br
OBS: Eventualmente nao acentuo algumas palavras 
do Portugues, para evitar bugs na recepcao dos emails.
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20160823/2b1e6b42/attachment.html>