https://opennet.ru/openforum/vsluhforumID3/17182.html Привожу выдержки из настроек в main.cf для фильтрации спама в версии Postfix 2.2 его собственными силами.<br>Использую также SASL2 для аутентификации (это не обязательно) и PCRE (аналог regexp).<br><br>/etc/postfix/main.cf<br><br>====================<br> disable_vrfy_command = yes<br> strict_rfc821_envelopes = yes<br> smtpd_etrn_restriction = reject<br> smtpd_sasl_auth_enable = yes<br> smtpd_helo_required = yes<br> smtpd_helo_restrictions =<br><br> smtpd_recipient_restrictions =<br> permit_sasl_authenticated,<br> permit_mynetworks,<br> reject_non_fqdn_recipient,<br> check_recipient_access pcre:/etc/postfix/recipient_checks.pcre,<br> reject_unknown_recipient_domain,<br> reject_unverified_recipient,<br> reject_unauth_destination,<br> reject_unauth_pipelining,<br> permit_auth_destination<br><br> smtpd_data_restrictions =<br> reject_unauth_pipelining,<br> reject_multi_recipient_bounce,<br> permit<br><br> smtpd_delay_reject=no<br><br> # здесь у меня пусто, но можно ввести https://opennet.ru/openforum/vsluhforumID3/17182.html#30 Tue, 04 Jun 2013 12:46:47 GMT НЕ ИСПОЛЬЗУЙТЕ Spamhaus !<br><br>Сразу несколько государственных организаций по борьбе с мошенничеством и отмыванием денег ведут расследования по Стивену Линфорду и его компаниям.<br> https://opennet.ru/openforum/vsluhforumID3/17182.html#29 Mon, 02 Oct 2006 06:49:21 GMT &gt;PS свои конфиги приводить не буду - но совет дам <br>&gt;<br>&gt;анализируйте заголовки спамерских писем, ваша задача выцепить то что нужно и НЕ <br>&gt;больше. <br><br>У меня идет и анализ заголовков. И анализ тел. Ложных срабатываний -0,01%<br><br>НО! Во всем этом один громадный МИНУС. Я принимаю весь этот мусор, потом анализирую. Я являюсь ISP и у меня громадный поток писем. 70% из неоткинутых RBL-ами - спам распознаный по заголовкам и баесовским фильтрам.<br><br>Я ПЛАЧУ ЗА ЭТОТ ТРАФИК<br><br>Большинство спама идет с зомби машин, которые имеют как раз имена хостов dsl-... pool...<br><br>А приведенные правила позволяют режектить письма не принимая. Может для крупного ISP правила и не однозначны. Зато для админа небольшого предприятия, где можно быстренько настроить исключения из правил самое ТО.<br> https://opennet.ru/openforum/vsluhforumID3/17182.html#28 Fri, 15 Sep 2006 07:24:56 GMT &gt;у меня сразу же google.com заблокировало при этом конфиге... <br><br><br>/(modem&#124;dia(l&#124;lup)&#124;cp[ce]&#124;dsl&#124;p[cp]p&#124;cable&#124;catv&#124;poo(l&#124;les)&#124;pppoe&#124;dhcp&#124;client&#124;customer&#124;user&#124;host)(-&#124;_&#124;\.&#124;[0-9])/ REJECT Invalid hostname (client)<br><br>/(\w[0-9]{4,})(-&#124;_&#124;\.)/ REJECT Invalid hostname (client)<br><br>/[0-9]+-[0-9]+/ REJECT Invalid hostname (D-D)<br><br> https://opennet.ru/openforum/vsluhforumID3/17182.html#27 Thu, 14 Sep 2006 08:31:15 GMT &gt; reject_rbl_client bl.spamcop.net, <br>&gt;<br>&gt;И забудьте про письма с mail.ru - он очень часто любит там <br>&gt;бывать. <br>&gt;<br>&gt; reject_rbl_client dul.dnsbl.sorbs.net, <br>&gt;Забудьте про нормальных людей, которые попадают под горячую руку когда заносят сетки <br>&gt;/18 и не хотят платить за делистинг. <br>&gt;<br>&gt; reject_rbl_client dul.ru, <br>&gt;Тут вообще можно про всю почту забыть - списки завно неадекватны и <br>&gt;необновляемы. <br>&gt;<br>&gt; /(modem&#124;dia(l&#124;lup)&#124;cp[ce]&#124;dsl&#124;p[cp]p&#124;cable&#124;catv&#124;poo(l&#124;les)&#124;pppoe&#124;dhcp&#124;client&#124; - этой строкой вы отрежете сразу вполне валидный домен adsl.ru, <br>&gt;и еще кучу можно найти. <br><br>Присоединяюсь. spamhause.org вообще /15 сети заносит. И адекватно свою позицию изъяснить не может.<br><br><br> https://opennet.ru/openforum/vsluhforumID3/17182.html#26 Thu, 07 Sep 2006 09:48:15 GMT Ну вообще меня удивляет то как на автора поста накинулись, он же вполне кооректно указал следующее:<br><br>"Использую также SASL2 для аутентификации (это не обязательно) и PCRE (аналог regexp)"<br>- кому не надо - отрубаем<br><br>"количество RBL серверов регулируйте сами"<br>- правильно, это настраивается индивидуально<br><br># здесь у меня пусто, но можно ввести свой контроль<br>- ну просто у человека система новая, не успел он еще файлик access позаполнять<br><br>В целом для запуска Postfix с базовой фильтрацией сойдет, тюниг это вопрос отдельный.<br><br><br> https://opennet.ru/openforum/vsluhforumID3/17182.html#25 Sat, 29 Jul 2006 09:10:23 GMT не изобретайте велосипед - все уже придумано - graylist + spamd рулят!!!<br>Ну а тех, кто все-таки пролезет (коих будет очень мало) - вручную добавить в стоп-лист. https://opennet.ru/openforum/vsluhforumID3/17182.html#24 Mon, 24 Jul 2006 23:44:31 GMT У меня что-то приблизтельно такое-же работает. Проблемы возникают переодически, особенно с yahoo, уж очень любит он посылать письма с хостов типа web312-534-635.yahoo.com , причём не шутка, сам заходил отсылал... https://opennet.ru/openforum/vsluhforumID3/17182.html#23 Mon, 24 Jul 2006 08:45:02 GMT Поддерживаю. МЫсль от обратного давно уже крутиться, но все никак не реализуется в соответствующий конф. https://opennet.ru/openforum/vsluhforumID3/17182.html#22 Sat, 22 Jul 2006 19:57:14 GMT у меня сразу же google.com заблокировало при этом конфиге...