Forum Debian Users Gang

W tej chwili tak mam, że czarna i biała lista jest na "poziomie" postfixa (kolejność reguł w main.cf - kod w pierwszym poście).
Zauważyłem że to i tak potem wszystko idzie przez SA, i moja whitelista nie ma nic wspólnego z SA, tu właśnie jest ten problem.
A punktacji np. -100 nie mogę dać przed trafieniem do SA, no chyba że przeszło by coś takiego (ale teraz teoretyzuje), że ustawił bym jakiś tag np. w nagłówku (nie wiem czy z poziomu postfixa mogę ingerować nagłówki wiadomości. Potem w regułach SA wyłapywać ten tag i przyznawać za niego np. -100 punktów.

Tylko właśnie będę musiał sprawdzić czy jest taka opcja. Chyba, że ktoś ma jakiś inny pomysł.

W tym swoim skrypcie do sprawdzania (white|black)listy dodaj po prostu nagłówek  A potem do SA dodaj regułkę która doda +-X punktów jeśli nagłówek istnieje
Mail to nic innego jak zwykły tekst - możesz na nim spokojnie operować. Sam postfix też może dodać nagłówki do maila.
[url=http://serverfault.com/questions/302676/postfix-add-custom-header-based-on-mysql-result]sznurek[/url]

[quote=life]Tak też zrobiłem, nie wiedziałem że można w tak prosty sposób dodać nagłówek, w skrypcie perla dodaję swój znacznik (nagłówek) poprzez PREPEND

do SA dodałem regułę, która sprawdza czy w nagłówku jest owy znacznik i jeśli tak to punktacja -100 :)

proste i działa jak trzeba DZIĘKI![/quote]
Tylko że wtedy i tak leci przez całego SA, chociaż decyzją Postfixa ma te -100 na dzień dobry.

Technicznie nie ma żadnej różnicy wobec sytuacji, gdyby whitelisty per-pacjent siedziały w bazie Spamassasssina w Mysql.

Sznurki:
https://wiki.apache.org/spamassassin/UsingSQL
http://notes.sagredo.eu/node/77

i klikajło do preferencji:
https://plugins.roundcube.net/packages/johndoh/sauserprefs

Pozdro
;-)

RBLi bym nie przeceniał, SPF, DKIM i greylisting dają razem lepsze rezultaty.

Poza tym, jak odpaliłeś już SA, to w nim masz możliwość stosowania wszystkich list RBL na świecie z odpowiednią punktacją (nawet dla każdej listy RBL ustawić punktację z osobna).

Ostatnio edytowany przez Jacekalex (2015-12-06 11:34:51)

Yahoo używa DKIM, i ten ładnie działa (odbijają maile bez podpisów lub z wadliwymi), ale trzeba troszkę zabawy z konfiguracją.
Maile z Yahoo, Gmaila i innych większych serwerów możesz odbijać, jeśli nie mają podpisu DKIM, albo mają wadliwy, jest na to opcja konfiguracyjna w OpenDKIM.
Zobacz, do czego służą opcje:

On-BadSignature 
On-NoSignature
On-KeyNotFound
PeerList

i inne:  http://www.opendkim.org/opendkim.conf.5.html

SPF też można ustawić, żeby odbijał softfaile, i liczba problematycznych domen maleje znacząco, chociaż nie jest zerowa.
Na home zrobiłem małą zmianę w [s]skrypcie do sprawdzania SPF[/s],
i też odbija co trzeba.
Dokładnie:
w pliku: [b]/usr/lib64/perl5/vendor_perl/5.20.2/Mail/SPF/Result.pm[/b]

package Mail::SPF::Result::NeutralByDefault;
our @ISA = 'Mail::SPF::Result::Fail';
use constant name => 'neutral-by-default';
    # This is a special-case of the Neutral result that is thrown as a default
    # when "falling off" the end of the record.  See Mail::SPF::Record::eval().

Reklamacji na razie nie było.

Rezultat:

swaks -f test@home.pl -t pacjent@domena.tld -s box -p 25 
=== Trying box:25...
=== Connected to box.
<-  220 domena.tld ESMTP Exim4
 -> EHLO localhost
<-  250-mail.domena.tld
<-  250-PIPELINING
<-  250-SIZE 10240000
<-  250-VRFY
<-  250-ETRN
<-  250-STARTTLS
<-  250-ENHANCEDSTATUSCODES
<-  250-8BITMIME
<-  250-DSN
<-  250 SMTPUTF8
 -> MAIL FROM:<test@home.pl>
<-  250 2.1.0 Ok
 -> RCPT TO:<pacjent@domena.tld>
<** 450 4.7.1 <pacjent@domena.tld>: Recipient address rejected: Please see http://www.openspf.net/Why?s=mfrom;id=test%40home.pl;ip=127.0.0.1;r=localhost
 -> QUIT
<-  221 2.0.0 Bye
=== Connection closed with remote host.

Greylisting też jest dosyć skuteczny.

I nie każda domena ma ~all albo ?all.

Dlatego napisałem:

SPF, DKIM i greylisting [b]dają razem lepsze rezultaty[/b][/quote]
Reasumując, SPF sam ma spore wady, ale razem z DKIM już jest nie najgorszy, a z greylistingiem to już całkiem ładna i dosyć skuteczna furtka.

W SA też można dopisać regułę, która będzie sprawdzała nagłówki dodane przez DKIM i SPF, i podejmowała dowolne akcje, z resztą sam SA też obrabia i SPF i DKIM z praktycznie dowolną punktacją dla każdego typu rezultatu testu.

Pozdro

Ostatnio edytowany przez Jacekalex (2015-12-06 13:35:39)

---

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)