[Postfix-br] Nova tecnologia anti-spam

Claudinei Santos cllaud em gmail.com
Terça Agosto 23 17:28:03 BRT 2016


No caso de você ter um *match* de um determinado domínio/ip em uma *dnsbl*
ou *dnswl*, o postfix ignora as demais dns* ...
Isto deve ajudá-lo a configurar a dnswl no seu postfix:
https://www.dnswl.org/?page_id=15

Abs

Em 23 de agosto de 2016 16:15, Mario Jorge Lima <mariolima em multisites.com.br
> escreveu:

> Leandro,
>
> Muito obrigado pelas suas explicacoes. Só uma duvida: como o Postfix
> agiria no seguinte caso: um determinado dominio/ip consta numa Whitelist
> como essa que voce recomendou (list.dnswl.org), mas consta tambem na sua
> Blacklist (dnsbl.spfbl.net) ou qualquer outra. Qual prevalece, a White ou
> a Black?
>
> Mario./
>
>
>
> At 15:22 23/08/2016, you wrote:
>
> Oi Mario,
>
> Obrigado pela confiança.
>
> Uma coisa que posso dizer logo de cara é que o RFC-Ignorant saiu do ar e
> outro serviço tomou o lugar deles:
>
> http://rfc-clueless.org/
>
> Não tenho certeza se estes RFC-Ignorant que você está usando estão
> respondendo. Vale a pena verificar e remover se for o caso.
>
> A alguns anos atrás, eu fiz uma larga pesquisa para descobrir a
> eficiência de todas as DNSBL/WL do mercado. A ideia seria comparar custo
> beneficio, tanto em relação ao grau de acerto quanto à latência também.
>
> Não sei se o resultado é sólido para a condição mais atual desse
> mercado, porém a conclusão que cheguei na época é que apenas três
> desses serviços seriam essenciais, usando esse arranjo aqui:
>
> https://dl.dropboxusercontent.com/u/44768624/Arranjo.ods
>
> zen.spamhaus.org
> b.barracudacentral.org
> list.dnswl.org
>
> Depois desse arranjo, você pode colocar alguma outra DNSBL na sequencia,
> ou outros tipos de ferramentas como o Spamassassin por exemplo, mas o
> próprio trio ai acima já consegue lidar com a grande massa logo na frente
> consumindo uma latência máxima de 776ms e obtendo 0,23% de falsos
> positivos com 3,23% de falsos negativos.
>
> Porém eu não sei como configurar uma DNSWL no Postfix mas esse "
> list.dnswl.org" precisa de algum comando especial sem ser esse
> "reject_rbl_client". Talvez o pessoal aqui da lista saiba como definir uma
> DNSWL no Postifix.
>
> Abraços,
> Leandro
> SPFBL.net
>
> Em 23 de agosto de 2016 13:28, Mario Jorge Lima <
> mariolima em multisites.com.br> escreveu:
> Leandro,
>
> Sua Blacklist dnsbl.spfbl.net se mostra bem confiavel, os falsos
> positivos pra mim tem sido bem poucos, e eu tenho resolvido alguns casos
> com a lista de exceptions (/etc/postfix/rbl_client_exceptions).
>
> Agora uma questao. Durante a noite principalmente, que é quando penso que
> rola o maior volume de Spam e Lixo Eletronico, passei a deixar ativas as
> listas abaixo. Pergunto: pela sua experiencia com Blacklists e com Spam,
> preciso deixar todas essas, ou tem algumas delas que eu poderia tirar para
> otimizar o trabalho?
>
> Muito obrigado.
>
> Mario./
> _____________________________________________________
>
> reject_rbl_client dnsbl.spfbl.net,
> reject_rbl_client zen.spamhaus.org,
> reject_rbl_client b.barracudacentral.org,
> reject_rbl_client cbl.abuseat.org,
> reject_rbl_client bl.spamcop.net,
> reject_rbl_client multi.uribl.com,
> reject_rbl_client sbl-xbl.spamhaus.org,
> reject_rhsbl_sender dsn.rfc-ignorant.org,
> reject_rbl_client dsn.rfc-ignorant.org,
> reject_rbl_client dul.dnsbl.sorbs.net,
> reject_rbl_client list.dsbl.org,
> reject_rbl_client dnsbl.sorbs.net,
> reject_rbl_client ix.dnsbl.manitu.net,
> reject_rbl_client combined.rbl.msrbl.net,
> reject_rbl_client rabl.nuclearelephant.com ,
> reject_rbl_client all.spamrats.com,
> reject_rbl_client dnsbl-1.uceprotect.net,
> reject_rbl_client dnsbl-2.uceprotect.net,
> reject_rbl_client dnsbl-3.uceprotect.net,
>
> ___________________________
> Mario Jorge Lima
> mariolima em multisites.com.br
> OBS: Eventualmente nao acentuo algumas palavras do Portugues, para evitar
> bugs na recepcao dos emails.
>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br em listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br em listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
> ___________________________
> Mario Jorge Lima
> mariolima em multisites.com.br
> OBS: Eventualmente nao acentuo algumas palavras do Portugues, para evitar
> bugs na recepcao dos emails.
>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br em listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>


--
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20160823/55ecd02a/attachment-0001.html>


More information about the Postfix-br mailing list