>Блокирование на этапе соединения - правильная вещь, но пользоваться ею надо с
>умом.
Абсолютно согласен.
Не понимаю админов, которые пихают все подряд списки без разбора. Например админы mtu-net.ru :)>Наличие обратной зоны (без разницы что там записано) - практически обязательное условие
>для почтового сервера. А если какой-то провайдер не может этого обеспечить
>- это проблема провайдера и его клиента. И ее надо решать,
>а не ссылаться на трудности.
Как её решить, если интеренет дает арендатор помешения, и других провайдеров в здании нет и не будет никогда? Сменить офис? (варианты радио этзернета и АДСЛ не катят) Или поместить сервер на площадку и настраивать SMTP relay?
К тому же с обратными зонами всегда гимор - как правило их держат первичные провайдеры провайдеров (во загнул!), а нашему провайдеру (да и любом провайдеру средней руки) ради клиента списываться с саппортом первичного прова накладно (время его работников - эт тоже деньги).
Хотя своего мы уговорили, он отписался, теперь ждем что ответят. Судя по всему ждать долго придется, такие запросы обычно в посл. очередь обрабатывают. Наверно придется звонить :)
>Совпадение А и PTR - это было бы замечательно хорошо, но уж
>слишком много проблем с этим. Лучше проверять HELO и существование домена
>указанного в HELO в принципе (неважно куда этот домен глядит). Процент
>ошибочных срабатываний из-за неправильной настройки оправляющего сервера небольшой, и проблема обычно
>решается достаточно быстро, т.к. зависит только от админа сервера.
Согласен.
>Кроме того можно отбрасывать соединения с PTR-ами явно сделаными для DIALUP-ов, ADSL-ей
>и проч. Хотя и тут случаются ошибки, но их можно занести
>в исключения.
Тоже вариант. Только следить тщательно надо.
>DNSBL - это гадость. Неоднократно сталкивался с неадекватным поведением.
Можно использовать, только очень осторожно, следить за логами, разрешать нужные сервера... И ни в коем случае не посылать к создателям списка, ибо это как правило бесполезно (если обращаются к нам, значит с создателями списка скорее всего уже ничего не вышло)
>Думаю, что отсеивание 80% спама на этапе содинения - это хороший показатель.
Я согласен и на 70%, лишь бы нужная почта ходила :)
>Далее должен работать спамассассин.
Я склоняюсь к тому, чтоб дальнейшая фильтрация была на стороне и под контролем клиента.
