Code: Select all
dominik@trinity:~$ cat /var/mail/dodolin.de/dominik.dns-blacklist
bl.dodolin.de
list.dsbl.org
sbl.spamhaus.org
relays.ordb.org
ist eine klasse Idee. Das werde ich auch umsetzen!Diverse andere Listen verwende ich nur im Warning-Mode, d.h. Mails kommen trotzdem durch, werden aber mit einem X-RBL-Warning Header versehen, dem ich dann gegebenenfalls in meinem Spamassassin per eigenen Regeln verschiedene "Strafpunkte" vergebe.
Wer sich die Arbeit ein wenig abkürzen möchte:ist eine klasse Idee. Das werde ich auch umsetzen!
Code: Select all
header ... exists:Code: Select all
X-RBL-Warning: found in <dns-blacklist>Osirusoft hat ja unzählige verschiedene Teillisten. Es ist quasi eine Sammlung diverse anderer Listen an zentraler Stelle, eine Art Metaliste. Manche davon sind wohl ganz tauglich (z.b. relays.osirusoft oder so), aber wenn ich dann an output. oder spews. denke, dann halt eher nicht so, IMHO.rausgeschmissen habe ich die oirusoft (oder so ähnlich), denn die hat komischerweise sogar teilweise lokalen mailverkehr geblockt
Ich würde auf Konfigurationsfehler deinerseits tippen.Innerhalb einer domäne an 2 lokale user, einfach die mailt rejected.
wie geht des?
Wenn was unklar ist, fragen kostet nix. :)das mit dem warning mode ist echt ne feine idee.
bin mir noch nicht sicher ob ich das so 100% geschnallt habe, aber ich
werd mir den link mal reinziehn und es ausprobieren.
Code: Select all
// bl.dodolin.de may only be queried from localhost
// and will not get transfered to our slave (ns.schlund.de)
zone "bl.dodolin.de" {
type master;
file "/etc/bind/db.bl.dodolin.de";
allow-query { localhost; };
allow-transfer { none; };
};
Code: Select all
dominik@trinity:~$ cat /etc/bind/db.bl.dodolin.de
$ORIGIN bl.dodolin.de.
$TTL 2h
@ IN SOA ns.dodolin.de. dominik.dodolin.de. (
2003060300 ; Serial
24h ; Refresh
2h ; Retry
30d ; Expire
2h) ; Negative Cache TTL
NS ns.dodolin.de.
2.0.0.127 A 127.0.0.2
TXT "DNSBL test entry"
*.43.242.194 A 127.0.0.2
TXT "servergroup/artmarket: constant spam source, foad"
Code: Select all
; Delegation of subdomains
;
bl NS ns.dodolin.de.
mich würde eher interessieren warum Du es über die DNS-Methode realisierst. Mein erster Gedanke dafür wäre, es über Access-Listen zu machen (ich setze mal voraus, daß das jeder Mail-Server kann).Es kam die Frage, wie ich das mit bl.dodolin.de realisiere.
Nuja, DNSBLs kann inzwischen auch sogut wie jeder Mailserver. :)mich würde eher interessieren warum Du es über die DNS-Methode realisierst. Mein erster Gedanke dafür wäre, es über Access-Listen zu machen (ich setze mal voraus, daß das jeder Mail-Server kann).
Hast du jetzad Exim?<dass er für 127.0.0.0/8 grundsätzlich keine Lookups in Blacklisten macht. >
das wär für mich interessant.
Code: Select all
deny dnslist = sbl.spamhaus.org
hosts = ! 127.0.0.0/8
Ok, dann kann ich nix groß machen, denn meine Kenntnisse im MTA-Bereich beschränken sich im Prinzip auf Exim + halt allgemeine Dinge. Wenn es so detaillierte Konfigurationsfragen sind, muss dir bei Postfix oder was auch immer du jetzt hast, wohl wer anders weiterhelfen. Ich wage es nicht, da was zu sagen, die Chance ist einfach zu groß, dass ich Bulllshit rede. ;)nein hab ich nicht. bin ja froh, dass erstmal so alles läuft.
du darfst nicht vergessen, dass ich noch nicht so ne unixleuchte bin.
Jepp. Exim 4 finde ich absolut klasse, vor allem das Konzept mit den ACLs. Das ist durchschaubar und unvergleichlich flexibel. Daher eignet es sich halt hervorragend auch zur Spamabwehr.aber ich arbeite dran, denn mir gefällt das durchschaubare
system.
a) Wäre nett, wenn du die quote-Tags benutzen würdest. Käme der Lesbarkeit sehr zugute.Einfach im rcpt_acl Statement mit der "dnslist" noch ein "hosts" hinzufügen, z.B.:
aha
ging es, sollte es deine zeit zulassen, a bisl genauer?
Eben, es hat keinen Sinn. :)welchen grund hat es für die 127.0.0.0/8 rbls abzufragen?
damit meine ich von lokalen zu lokalen user. nicht von extern auf lokal.
das macht doch keinen sinn.
Nein.kennst du postfix gut?
Das kann man so nicht sagen. ;)ist exim + deiner meinung nach besser?