Dotaz: DNSBL a postfix

[rojko20]

Zdravim,

mam postfix, v nem mam mj.

toto

smtpd_recipient_restrictions =
 permit_mynetworks
 reject_unauth_destination
 reject_non_fqdn_recipient
 reject_non_fqdn_sender
 reject_unknown_sender_domain
 reject_unknown_recipient_domain

 reject_rhsbl_sender dsn.rfc-ignorant.org
 reject_rhsbl_sender bogusmx.rfc-ignorant.org
 reject_rbl_client bl.spamcop.net
 reject_rbl_client sbl-xbl.spamhaus.org
 reject_rbl_client list.dsbl.org

Chci se zeptat zda mohu pouzivat

    reject_rhsbl_sender dsn.rfc-ignorant.org
    reject_rhsbl_sender bogusmx.rfc-ignorant.org

jestli to neni zastarale, protoze na tomto seznamu rfc-ignorant.org je take domena cpp.cz (ceska podnikatelska pojistovna), kterou mi tim padem postfix odmita.

Za pul roku co pouzivam postfix, je to poprve co se toto resim Nevim tedy, jestli mam problem na serveru, pripadne jestli mam pouzivat jine servery

Dekuji

Odpovědi

[Adamec]

podle mxtoolbox.com na na zadnem blacklistu nejsou

[MMMMMMMMM]

Ty dva zmíněné blacklisty nepoužívám, ale podle všeho je tam doména cpp.cz oprávněně, protože:

host cpp.aec.cz
cpp.aec.cz is an alias for pontos.aec.cz.
pontos.aec.cz has address 88.208.76.221

tak kdo napíše postmasterovi cpp.cz, že je ignorant?

[rojko20]

....ja mu napsal.

Muzete mi nekdo napsat nejake zarucene blaclisty, ktere bych v konfiguraci mel mit ?

[pupu]

Zadne, pokud si vazis sveho mailu. Na tyhle veci jsou nastroje jako Amavis a Spamassassin, ktere neblokuji primo, ale na zaklade odpovedi z blacklistu (a dalsich pravidel) zvysuji nebo snizuji skore. Pochopis v okamziku, kdy se sam dostanes na blacklist, pripadne se tam dostane nekdo, s kym opravdu potrebujes komunikovat. Snad jedina vyjimka je Senderbase, coz neni klasicky blacklist, ale reputacni databaze sama o sobe.

[rojko20]

... prave, ze pokud udelas (nakonfigurujes) server poradne, tak se na takovy seznam (myslim seriozni) ani nedostanes.

[timeos]

staci nejaka chyba, preklep, bug a pod. a stane sa zo seriozneho smtp servera relay host alebo inak skompromitovany smtp server. moze sa to stat vam, alebo hocikomu inemu. vase tvrdenie neobstoji v pripadoch, ked sa o nieco stara clovek, ale iba stroj.

[pupu]

A jak ovlivnis, ze se na takovy seznam nedostane tvuj zakaznik? Staci jedno zavirovane PC v jeho siti. Nebo ma zakaznik hostovany mail a jeho provider ma takovych zakazniku desitky/stovky/tisice, pricemz tu a tam nektery chytne nejakou breberku? Nebo se u SORBSu zase nekdo zblazni a presune tvuj mailserver mezi dynamicky pridelovane adresy? Vse vyse uvedene jsem videl a pri vyse navrhovane konfiguraci by to melo za nasledek okamzitou ztratu 'spojeni'.

[timeos]

pupu - absolutny suhlas.