Dotaz: Spam - hodnocení - vše předvolby

[Petr]

Dobrý den.
Prosím, jak nastavujete na svém mailserveru spam hodnocení ?
Od kdy zahazovat, od kdy přepisovat předmět, od kdy provádět graylisting, atd ?

Díky,
Petr

Odpovědi

[Max]

Spravuji celkem asi 1000 mailboxů. Jako antispam gateway využívám Linuxbox, což je sendmail+dovecot+spamassassin+F-Secure+greylisting+spf+dkim

Spamassassin mám nastavený tak, že :

• score 4 = ***SPAM*** na začátek předmětu
• score 10 = přřesun do spam mailboxu
• score 15 = drop

Ta vysoká čísla spam score jsou kvůli špatně nastaveným mailserverům lidí, co k nám posílají emaily. Většinou jsou třeba na nějakém blacklistu (+3 spam score), nebo je nějak nevhodně nastavený mailserver atd. Cílem nastavení je maximalizovat doručení (prostě aby se nestalo, že se nějaký email nedoručí, i když je mailserver odesílatele zkriplený).

U nás mám zkušenost takovou, že spamový email je zkriplený víc, než špatně nastavený server regulérního odesílatele. Samozřejmě občas se objeví nějaká várka nového spamu, takže na něj upravím pravidla a ok.

Bohužel, zrovna nedávno jsem se dostal do situace, kdy komunikujeme i s dálným východem. Jejich mailservery a vše okolo vypadá jako by to mělo 12 let vývojové zpoždění. Jsou na blacklistech (vůbec je to netrápí), kašlou na RDNS, kašlou na DKIM, SPF, DMARC, těla mailů mají jako omalovánky z roku 1995 atd. V tomto případě jsem musel klesnout na nejnižší možnou úroveň a nastavit u spamassassinu regexp na jejich domény se spam score "-10". Jinak do té doby jsem dosahoval parádních a relativně bezúdržbových výsledků (=vše doručeno za cenu minimálního spamu).

Pokud jde o whitelist, tak mám 0 záznamů. Nechci nikoho whitelistovat, není to podle mně dobrý nápad.
Zdar Max

[Max]

Jinak ještě upřesním, že u greylistu mám asi kolem 350 záznamů (domény i IP rozsahy). Tam to podle mně dává smysl.
Zdar Max