Dotaz: Pračka na SPAM

[MaVac]

Ne, nepokecal jsem si tričko lančmítem spíš mně napadlo, jak řešit SPAM z uživatelského hlediska. Nepotřebuju stavět nějaký veřejný (SMTP) mailserver, nemám miliony uživatelů, nejsem admin.
Mám akorát svoji doménu hostovanou na pipni.cz, na ní několik schránek a chodí mi tam nárazově hromada SPAMu. Vím že např. na DDOS útoky se používají "pračky" na hraně sítě/ASka (tuším že od Arboru), kam se pošle traffic, který se zanalyzuje a ven vypadne očištěný normální provoz. Šlo by udělat něco podobného s poštou? Tedy například přesměrovat všechny maily na jednu schránku takové pračky, tam to něčím zanalyzovat a vyčistit a pak zase rozdělit do schránek? Třeba je to blbost, ale jak takovou věc řešit jednoduše?
Asi bych neměl problém rozchodit tohle třeba na nějakým VPSku, ale potřeboval bych trochu postrčit kterým směrem se ubírat.
Moc se mi nechce stavět úplně vlastní mailserver, protože si nejsem jistý, že bych ho byl schopný provozovat, ochránit a podobně, to bych laskavě nechal na někom, kdo se tím živí (já vím, i tak to nemusí být záruka kvality, konkrétně zrovna na pipni.cz ), ale zároveň mně obtěžuje několik desítek SAPMů denně...
Zjednodušeně bych potřeboval něco takového:
jméno@domena.net -> (možná) domenovy_kos@domena.net -> "pračka SPAMu" -> jméno-clean@domena.net -> IMAP klient / webmail / etc.

Odpovědi

[Josef Kufner]

Jakmile se mail doručí do doménového koše (nebo jakékoliv další schránky), tak už nezjistíš, komu měl původně jít. Adresa příjemce může být všelijaká, nebo chybět (slepá kopie). Při prvním doručení máš ještě hlavičku Delivered-To, ale pochybuju, že by to přežilo další doručení.

Co popisuješ se dělá při doručování mailu, ale ještě před vlastním doručením, kdy mailserver má k dispozici obálku, tedy skutečnou informaci o tom, do které schránky ten mail má jít.

[cezz]

Neuvazoval si nad niecim ako Rackspace Mail? Za $2 mesacne to mas bez starosti a nemusis platit VPS. Do urciteho poctu schranok sa to celkom oplati. (v porovnani s VPS) Google ma svoj Gsuite a vobec tych sluzieb je vela.

Alternativne mozes pouzit nieco ako isbg. Teoreticky to mozes nechat bezat na RaspberryPi niekde doma..

[aaa]

Jsem si myslel, že každý doménový registrátor nabízí už při registraci domény každému nějaké svoje řešení na poštu. A že ta jejich řešení mají v sobě vždycky antivir a antispam.

Předpokládám, že ty antiviry a antispamy jsou určitě nejméně takové úrovni, jako by člověk dosáhl vlastním serverem. Ale o vlastní server se člověk musí starat, na rozdíl od těch jejich řešení.

Takže já bych se poohlédl tímto směrem.

[Filip Jirsák]

Udělat to lze, třeba Centrum.cz takhle používá Virusfree. Ovšem pozor na to, že tyhle „pračky“ potřebují dokázat, jak jsou užitečné, takže blokují co nejvíc e-mailů – kdybyste zahazoval všechny příchozí e-maily, bude výsledek dost podobný, ale s mnohem menší námahou a zadarmo. Jinak tohle řešení se řídí vším možným jen ne obsahem e-mailu, takže e-maily od odesílatele přijímají přímo oni (aby viděli IP adresu klienta a další „důležité“ údaje, které rozhodují o tom, zda e-mail je nebo není spam) a vám pošlou teprve ten zbytek, který jim případně všemi těmi jejich filtry projde.

[iwk]

Toto http://www.junkemailfilter.com/spam/ je taka sluzba, web vyzera ako z 90-tych rokov.

[lertimir]

v jedné pro mne z nejrespektovanějších knih "Routing in Internet" pan Huitema v době kdy byl předseda Internet Architecture Bord napsal v části, kde se věnuje jednomu ze základních principů - End-to-End Argumentu:

One can also use it to demonstrate that intermediate translations of electronic mail (E-mail) messages are generaly a bad idea because they will remove information that the end system will never be able to reconstruct.

Posouzení mailu se typiscky děje na přijímacích serverech, které mají na stratost schránku, samozřejmě může to být tak, že takový systém se s někým poradí o pravděpodobnostech toho, že konkrétní mail je SPAM.