|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Alexander Kalmykov 2:5020/400 23 Jan 2007 16:55:09
To : Eugene B. Berdnikov
Subject : Re: Отловить спамера. Exim.
--------------------------------------------------------------------------------
Eugene B. Berdnikov wrote:
> Alexander Kalmykov <avk398@so.yandex.ru> wrote:
> AK> Почитал на днях про грейлисты - неоднозначная технология. Из минусов -
> AK> задержки (регулярные),
>
> Регулярные - разве что и сейлесов. У остальных есть постоянные адресаты.
А как же max-age, рекомендуемый в 35 дней, после которого опять
подтверждение пушистости?
> Кстати, никто не мешает почту на отдельные адреса не грейлистить.
Я б для начала был рад обратной задаче - грейлистить только для
избранных абонентов (для себя любимого, и некоторых наиболее страждущих
по предварительной записи).
> AK> конфликт с альтернативной технологией (проверка
> AK> существования адреса отправителя),
>
> Автор статьи, наверное, был не в курсе, зачем sender verify принято
> делать от <> и почему грейлистинг для такого сендера делается не на
> стадии rcpt, а на (pre)data.
delayedreject всегда возможен?
Автор статьи всего лишь начитался интернета и пытается добавить к
используемому spamassasin еще немного технологий. При этом возникает
досадное ощущение, что реализаций грейлистов и sender verify достаточно,
с различными вариациями, зачастую примитивно-наколеночного вида.
> А у продвинутых MTA типа exim есть фишки типа callout/defer_ok.
Вот не надо про продвинутых MTA. Технологий много разных. Был бы SPF,
Sender ID, или еще какой механизм, но один у всех - было б счастье.
Кстати, как правильнее lookup-by-subnet или lookup-by-host? А то вдруг у
меня не так, как у всех greylist настроен. ;-)
> AK> нюансы в случае нескольких релеев,
>
> Там где-то есть rocket science? :)
Я не понял, о чем ты.
1. Общую базу на несколько релеев - добавить точку отказа.
2. Отправитель будет лупить по очереди на все релеи, вместо того, чтоб
после первого отлупа затихнуть.
> AK> актуальность технологии - до поры до времени (пока ее массово не начнут
> AK> использовать и спамеры под нее не подстроятся),
>
> Когда подстроятся - мы придумаем, как ещё насолить спаммеру.
> Кое-какие идеи есть, и даже опробованы на практике...
Полумеры, к ним безусловно относится грейлист.
> MTA, нарушающий стандарт в плане реакции на 45х - бесполезная вещь.
Hе слишком категорично?
--
--- ifmail v.2.15dev5.3
* Origin: without commentaries (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
