Dotaz: spamassassin a spf

[rojko20]

Příloha:

• hlavicka.txt (1291 bytů)

Zdravim,

mam debian 5.0 s postfix, amavis, SA (razor, pyzor,dcc, spf, fuzzyocr) plus na postfixu odmitam zpravy ktere jdou

Vse funguje.

Ted (nekolik dnu zpatky) se tady rozmaha spam tykajici se zamestnani

Treba toto:

Salute!

Let me present you one of the largest worldwide enterprises where I work as a manager of HR department.

This company is connected with different areas of activity, such as:
* real estate
* founding and abatement of enterprises
* supporting in opening of banking accounts
* etc.


And for the moment we are creating a regional managers’ team in Europe offering:
- salary 2.400 EURO + bonus
- 2 - 3 working hours per day
- individual time-table

If this job offer is interesting for you, kindly provide us with your personal information: Mae@totaljob-eu.com

We are looking for the people who have a right to work in Europe!

Please give us with your personal data (Phone number and First and Last name) and our manager will contact you to make a brief interview.

Spamassassin ho porad boduje kolem 4.0 coz neni moc ( a musel jsem snizit hranici oznacovani). A zrejme se odesilaci adresa taky jeste nedostala do RBL.

Chci se zeptat jak je to s funkcionalitou SPF. Mam ho ve spamassassinu jako plugin

Je potreba SPF jeste nejak nastavovat ?

Rozciluje me totiz na te zprave to, ze adresa odesilatele ma nasi domenu (domena.cz) a priyom zprava prichazi z cizi ip adresy

Hlavicka zpravy je v priloze. Jedna se mi o to jestli jsem neco nezanedbal

Dekuji

Odpovědi

[rojko20]

hm tak zatim nikdo,

kdyz dam spamassassin -D < email_zprava vidim tam mj.

toto

[3701] dbg: spf: checking to see if the message has a Received-SPF header that we can use
[3701] dbg: spf: already checked for Received-SPF headers, proceeding with DNS based checks
[3701] dbg: spf: already checked for Received-SPF headers, proceeding with DNS based checks
[3701] dbg: rules: ran eval rule NO_RELAYS ======> got hit (1)
[3701] dbg: spf: already checked for Received-SPF headers, proceeding with DNS based checks
[3701] dbg: spf: already checked for Received-SPF headers, proceeding with DNS based checks
[3701] dbg: rules: ran eval rule __GATED_THROUGH_RCVD_REMOVER ======> got hit (1)
[3701] dbg: spf: def_whitelist_from_spf: 0-jason-0@emailchoice.com is not in DEF_WHITELIST_FROM_SPF
[3701] dbg: spf: already checked for Received-SPF headers, proceeding with DNS based checks
[3701] dbg: spf: already checked for Received-SPF headers, proceeding with DNS based checks
[3701] dbg: spf: already checked for Received-SPF headers, proceeding with DNS based checks
[3701] dbg: spf: whitelist_from_spf: 0-jason-0@emailchoice.com is not in user's WHITELIST_FROM_SPF

[vasek]

Z hlavičky je jasně vidět že bayes je si naprosto jistý, že se jedná o spam, ale má pouze malou rozhodovací moc. Určitě bych zvýšil bayes skóre na jednotlivých levelech a přidáním kontroly jakým jazykem je zpráva napsána se také nic nezkazí (cizojazyčné zprávy projdou se zanedbatelným navýšením skóre pokud to bayes nechá být). To SPF je podle mě k ničemu.

[rojko20]

Proc myslis ze je spf k nicemu. Tim ze se mail tvari ze je z me domeny a pritom adresa z ktere je nesmyslna - no nevim jestli tohle resi Bayes

[boban]

SPF byla jedna z prvních věcí co jsem nastavoval. Funguje výborně, jediný problém může být v případě, že chce uživatel přeposílat automaticky maily. V závislosti nastavení může dojít k zablokování mailu. Návod např http://www.howtoforge.com/postfix_spf, postup vytvoření DNS TXT záznamu http://www.zytrax.com/books/dns/ch9/spf.html . Stránky openspf.org zrovna nejdou :)

[rojko20]

Kdys pises ze SPF mas rozebehnute. POtreboval bych vysvetleni.

Nekdo me nalomil, ze pokud se takto SPF zavede, tak pak postfix kontroluje nejen spf zaznam pro moji domenu (kvuli ktere se to cele implementuje), ale ze kontroluje odesilatele ostatnich domen. A ty pokud nemaji platny spf zaznam tak je odmitne.

Muzes mi to objasnit ?

[boban]

Příloha:

• spf postfix log.txt (1014 bytů)

Přesně tak. V postfixu to pak vypadá např takto: viz příloha

Pokud má doména odesílatele nastavený SPF záznam, tak tím zabráníš aby někdo(spammer) odeslal email z jiného než určeného serveru. viz odkaz z logu http://www.openspf.org/Why?s=mfrom&id=0-1y%40cancer.org&ip=86.124.172.220&r=server.xx_xx.cz

[rojko20]

ok. A kdyz teda adresa odesilatele nema SPF zaznam vubec tak to openspf resp. postfix nezahodi.

Teda myslim jestli se pak spf polika ignoruje...?

[boban]

Ano. I v SPF záznamu lze nastavit co se má s emailem udělat, pokud server SPF kontroluje. Viz SPF_Record_Syntax

[Ondar]

domena.cz nema zadny TXT ani SPF zaznam. Takze tim bych asi zacal