Sendmail -阻止尝试的垃圾邮件dnsbl

Question

只是得到的方法太多，我尝试了DNSBL服务器的组合仍然是相同的结果。

我从运行windows邮件服务器(使用sambar而不是hMailserver)开始，即使使用相同的DNSBL提供者，也从未遇到过这个问题。我从2010年就开始做这件事了..中央通讯社从来没有让它工作过。

只要我从windows服务器上删除一个DNSBL，垃圾邮件就会来。sendmail (linux)上的DNSBL是活动的，因为它们中的一个今天死了，所有邮件都退回(rhsbl.ahbl.org)

sendmail是我的本地smtp邮箱的邮件前缀..

这是我的sendmailcf

功能FEATURE(dnsbl',sbl-xbl.spamhaus.org')dnl

功能特性(dnsbl',bl.spamcop.net‘，"Rejected - see http://spamcop.net/bl.shtml?"$&{client_addr}')dnl

Feature FEATURE(dnsbl'，zen.spamhaus.org',已拒绝-请参阅http://www.spamhaus.org/')dnl

功能特性(dnsbl',XBL.spamhaus.org‘，` `Rejected see http://www.spamhaus.org/')dnl

这是我收到多少垃圾邮件的屏幕截图...在过去的10分钟里。

http://i.snag.gy/ydt6L.jpg

Answer 1

DNSBL是对付垃圾邮件的非常有力的武器，但它们只能做这么多。五到十年前，他们可以屏蔽90%的垃圾邮件。今天，这一比例接近50%，这主要归功于现代的雪鞋垃圾邮件技术(对于DNSBL来说，这些技术太快了)和“声誉劫持”(通过雅虎等具有良好声誉和/或足够大的容量来掩盖垃圾邮件活动的来源发送垃圾邮件)。

我假设你的配置是正确的(例如，你没有将任何东西列入白名单，sendmail实际上看到的是垃圾邮件发送中继，而不是转发服务，将完全击败sendmail的 dnsbl system，因为sendmail会看到错误的IP地址)。您可以考虑的另一个DNSBL是PSBL，但不要忘记，几乎一半的垃圾邮件都不会受到这种过滤的影响。

下一步是设置额外的反垃圾邮件系统，理想的方式是让它们一起运行。一个非常常见的系统是SpamAssassin，它结合了DNSBLs、URI、DNSBLs、Bayesian spam filtering和一组强大的正则表达式。它还支持许多插件，以进一步提高其捕获率。我强烈建议使用Razor和/或Pyzor。

Answer 2

我有三个建议：

A)将b.barracudanetworks.com添加到dnsbl列表中。Barracuda有一个巨大的垃圾邮件防火墙网络，他们出售的垃圾邮件防火墙近乎实时地向他们报告垃圾邮件攻击，因此能够维护一个非常有效的阻止列表。你可以在他们的网站上使用register，并免费使用他们的专区。

B)创建自己的DNSBL区域。我知道你的图像看起来像很多垃圾邮件，但从图片上看，所有的垃圾邮件似乎都来自于来自单一服务器的单一垃圾邮件攻击。我们仅仅通过建立自己的DNSBL专区就能极大地减少垃圾邮件。这是一种有效的补救方法。

Simple DNS Plus可以很好地维护这样一个区域，因为它有一个用于更新记录的可编写脚本的应用程序接口。在我们的示例中，我们将自己的专区作为补充DNSBL添加到hMail Server配置中。在添加了访问邮件头的快捷方式后，一个简单的.Net程序只需按三次键(ctrl-c，ctrl-v，click)，就可以用这些邮件头中的发送服务器的IP地址更新我们的阻止列表。这在html/JavaScript中也可以很容易做到。如果您感兴趣，我将发布完整的VB.Net源代码(下面的屏幕截图)。

​

​

C)拦截垃圾邮件发送者的服务器场。i)使用IP信誉站点查看传送服务器的IP地址是否是已知的垃圾邮件来源。ii)如果IP是已知的垃圾邮件发送者，请使用IP WhoIs网站来识别垃圾邮件发送者的网络阻止。iii)封锁整个范围。在hMail服务器中，这是在设置\协议\ IP范围下完成的，方法是单击“添加”并取消选择第一列中的所有权限。

​

​