[Postfix-br] Nova tecnologia anti-spam

[Leandro]

Não seria bem isso Mario.

Você teria que configurar o Postfix para seguir exatamente essa ordem. No
Exim eu sei fazer isso com as mãos nas costas. Porém no Postfix
infelizmente eu não sei como fazer.

Entenda que aqueles que estiverem mais no topo vão "corrigir" o erro
daqueles que estiveram abaixo deles. Sacou?

Leandro
SPFBL.net

Em 24 de agosto de 2016 09:22, Mario Jorge Lima <mariolima em multisites.com.br
> escreveu:

> Leandro,
>
> Uma coisa que nao entendi: voce colocou 4 listas numa ordem de
> prevalencia, e essa me parece de fato ser uma boa ordem. Mas voce colocou a
> list.dnswl.org entre elas. Essa lista nao é uma whitelist? Pelo que tinha
> entendido ela permite e nao proibe. Devo considera-la como blacklist?
>
> Mario./
>
>
>
>
> At 19:53 23/08/2016, you wrote:
>
> Isso mesmo Mário. Esse link que o Claudinei mostrou resolve.
>
> Você precisa colocar todas as listas numa determinada ordem de
> prevalência.
>
> No caso desse arranjo que passei, seria essa a ordem mais eficiente
> possível que encontrei na minha pesquisa.
>
> Então se você colocar na seguinte ordem, deve ter um resultado ótimo:
>
> zen.spamhaus.org
> b.barracudacentral.org
> list.dnswl.org
> dnsbl.spfbl.net
>
> A gente precisa ser pragmático então não vou recomendar colocar a nossa
> lista no topo por conta de estarmos ainda num processo de "limar" as
> "rebarbas", que seriam esses poucos falsos positivos que estão ai, por
> enquanto.
>
> Eu consigo liberar a nossa plataforma para vocês mesmos mandarem fazer
> delisting de alguns casos.
>
> Se tiverem interesse em ajudar a limpar a lista, só preciso dos blocos IP
> usados pelos seus navegadores. Assim eu registro eles aqui e o SPFBL
> permite vocês liberarem através de uma chave enviada no e-mail de vocês
> se usarem algum IP do mesmo bloco para acessar a página.
>
> Já temos vários colegas fazendo esse trabalho de limpeza porém ajuda
> nunca é demais. :-)
>
> Abraços,
> Leandro
> SPFBL.net
>
> Em 23 de agosto de 2016 17:28, Claudinei Santos <cllaud em gmail.com>
> escreveu:
> No caso de você ter um match de um determinado domínio/ip em uma dnsbl
> ou dnswl, o postfix ignora as demais dns* ...Â
> Isto deve ajudá-lo a configurar a dnswl no seu postfix:Â
> https://www.dnswl.org/?page_id=15
>
> Abs
>
> Em 23 de agosto de 2016 16:15, Mario Jorge Lima <
> mariolima em multisites.com.br> escreveu:
> Leandro,
>
> Muito obrigado pelas suas explicacoes. Só uma duvida: como o Postfix
> agiria no seguinte caso: um determinado dominio/ip consta numa Whitelist
> como essa que voce recomendou (list.dnswl.org), mas consta tambem na sua
> Blacklist (dnsbl.spfbl.net) ou qualquer outra. Qual prevalece, a White ou
> a Black?
>
> Mario./
>
>
>
> At 15:22 23/08/2016, you wrote:
>
> Oi Mario,
>
> Obrigado pela confiança.
>
> Uma coisa que posso dizer logo de cara é que o RFC-Ignorant saiu do ar
> e outro serviço tomou o lugar deles:
>
> http://rfc-clueless.org/
>
> Não tenho certeza se estes RFC-Ignorant que você está usando
> estão respondendo. Vale a pena verificar e remover se for o caso.
>
> A alguns anos atrás, eu fiz uma larga pesquisa para descobrir a
> eficiência de todas as DNSBL/WL do mercado. A ideia seria comparar custo
> beneficio, tanto em relação ao grau de acerto quanto à latência
> também.
>
> Não sei se o resultado é sólido para a condição mais atual
> desse mercado, porém a conclusão que cheguei na época é que
> apenas três desses serviços seriam essenciais, usando esse arranjo
> aqui:
>
> https://dl.dropboxusercontent.com/u/44768624/Arranjo.ods
>
> zen.spamhaus.org
> b.barracudacentral.org
> list.dnswl.org
>
> Depois desse arranjo, você pode colocar alguma outra DNSBL na
> sequencia, ou outros tipos de ferramentas como o Spamassassin por exemplo,
> mas o próprio trio ai acima já consegue lidar com a grande massa logo
> na frente consumindo uma latência máxima de 776ms e obtendo 0,23% de
> falsos positivos com 3,23% de falsos negativos.
>
> Porém eu não sei como configurar uma DNSWL no Postfix mas esse "
> list.dnswl.org" precisa de algum comando especial sem ser esse
> "reject_rbl_client". Talvez o pessoal aqui da lista saiba como definir uma
> DNSWL no Postifix.
>
> Abraços,
> Leandro
> SPFBL.net
>
> Em 23 de agosto de 2016 13:28, Mario Jorge Lima <
> mariolima em multisites.com.br> escreveu: Leandro,
> Sua Blacklist dnsbl.spfbl.net se mostra bem confiavel, os falsos
> positivos pra mim tem sido bem poucos, e eu tenho resolvido alguns casos
> com a lista de exceptions (/etc/postfix/rbl_client_exceptions).
> Agora uma questao. Durante a noite principalmente, que é quando penso
> que rola o maior volume de Spam e Lixo Eletronico, passei a deixar ativas
> as listas abaixo. Pergunto: pela sua experiencia com Blacklists e com Spam,
> preciso deixar todas essas, ou tem algumas delas que eu poderia tirar para
> otimizar o trabalho?
> Muito obrigado.
> Mario./ _____________________________________________________
> reject_rbl_client dnsbl.spfbl.net, reject_rbl_client zen.spamhaus.org, reject_rbl_client
> b.barracudacentral.org, reject_rbl_client cbl.abuseat.org, reject_rbl_client
> bl.spamcop.net, reject_rbl_client multi.uribl.com, reject_rbl_client
> sbl-xbl.spamhaus.org, reject_rhsbl_sender dsn.rfc-ignorant.org, reject_rbl_client
> dsn.rfc-ignorant.org, reject_rbl_client dul.dnsbl.sorbs.net, reject_rbl_client
> list.dsbl.org, reject_rbl_client dnsbl.sorbs.net, reject_rbl_client
> ix.dnsbl.manitu.net, reject_rbl_client combined.rbl.msrbl.net, reject_rbl_client
> rabl.nuclearelephant.com , reject_rbl_client all.spamrats.com, reject_rbl_client
> dnsbl-1.uceprotect.net, reject_rbl_client dnsbl-2.uceprotect.net, reject_rbl_client
> dnsbl-3.uceprotect.net,
> ___________________________ Mario Jorge Lima mariolima em multisites.com.br OBS:
> Eventualmente nao acentuo algumas palavras do Portugues, para evitar bugs
> na recepcao dos emails. _______________________________________________ Postfix-br
> mailing list Postfix-br em listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br em listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
> ___________________________
> Mario Jorge Lima
> mariolima em multisites.com.br
> OBS: Eventualmente nao acentuo algumas palavras do Portugues, para evitar
> bugs na recepcao dos emails.
>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br em listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
>
>
> --
>
> Â Â  Â
>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br em listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br em listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
> ___________________________
> Mario Jorge Lima
> mariolima em multisites.com.br
> OBS: Eventualmente nao acentuo algumas palavras do Portugues, para evitar
> bugs na recepcao dos emails.
>
> _______________________________________________
> Postfix-br mailing list
> Postfix-br em listas.softwarelivre.org
> http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/postfix-br
>
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listas.softwarelivre.org/pipermail/postfix-br/attachments/20160824/84b0a710/attachment-0001.html>