|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Dmitry Pryanishnikov 2:464/36 13 Nov 2006 16:09:38 To : Auster Subject : =?koi8-u?Q?Re=3A_=F7=CF=D0=D2=CF=D3_=D0=D2=CF_greylist?= -------------------------------------------------------------------------------- Привет! On Mon, 13 Nov 2006, Auster wrote: > здесь я почти с тобой согласен - относительно работы > самой связки greylisting+whitelisting, но не более того. А я ничего больше и не использую и не рекомендовал ;) > но я высказываюсь против того чтобы _рекомендовать_ публиковать spf записи о > своих доменах > - причина "почему" уже описана и не раз. А мне кажется, я доказал, что публиковать "white-SPF" (содержащие только плюсовые механизмы, и ?all) - это добро. Все, больше доказывать сил нет. > и еще замечание/вопрос: > - а как ты учитываешь в своем spf-greylisting'е домены/ip, которые прописаны > на trusted-forwarders.org (это dnswl для spf - аналог dnsbl). > и как само существование централизованно ведущегося dnswl для spf, > несмотря на то что spf записи должны публиковать владельцы > - не смущает? е учитываю и не вижу в том необходимости. Я ведь не интерпретирую SPF полностью, а лишь использую их "белую" часть как бонус. Для меня во всей технологии важно вот это: dmitry@atlantis$ host -t txt gmail.com gmail.com descriptive text "v=spf1 redirect=_spf.google.com" dmitry@atlantis$ host -t txt _spf.google.com _spf.google.com descriptive text "v=spf1 ip4:216.239.56.0/23 ip4:64.233.160.0/19 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ?all" Вот это - авторитетный (его публикует хозяин домена) бонус, который помогает устранить крупный недостаток действительно эффективной (greylisting) технологии. > p.s. и все таки - я таки зануда, пожалуйста, если не сложно покажи насколько > эффективен у тебя spf (срабатывание spf-pass по чужим доменам на большом > обьеме почты - т.е. сколькихты за-whitelist-ил по spf к общему числу). > - спасибо. Ок. За последние 4 часа мой грейлистер послал с 4xx-кодом 1143 отправителей, и принял без задержки письма от 210 SPF-white отправителей. Даже если бы соотношение было бы хуже, уже одно то, что с gmail.com, mail.ru, freebsd.org письма идут без задержки, оправдало бы затраты моего времени на реализацию технологии. > Auster Vl. Sincerely, Dmitry -- Atlantis ISP, System Administrator e-mail: dmitry@atlantis.dp.ua nic-hdl: LYNX-RIPE --- ifmail v.2.14.os-p7 * Origin: Atlantis ISP (2:464/36@fidonet) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/245214bd46709.html, оценка из 5, голосов 10
|