Changes

Email Server - Extended Spam filtering

866 bytes removed, 10:00, 1 October 2016

→‎SPF

Ha a fogadó email rendszerben van SPF ellenőrzés, akkor minden egyes email-ből kiolvassa a FROM mezőt (pl: adam@berki2.org), majd egy DNS kéréssel lekéri a domain-hez tartozó TXT rekordot (berki2.org). Ha nem talál ilyet, akkor semlegesen folytatódik az email feldolgozása. Ha viszont talál, akkor a válasz tartalmazza azon szerverek listáját, akik kiküldhetnek olyan leveleket ahol a domain berki.org. Ekkor megnézi hogy a levelet közvetlenül milyen hoszt küldte (ezt nem lehet hamisítani, hálózati szintű adat), és megnézi, hogy benne van e a megengedett szerverek listájában. Az már a spam szűrő belügye, hogy a negatív és a pozitív esetekre mennyi pontot ad. Általában elmondható, hogy mindkét esetben nagyon minimális jutalom vagy büntető pontokat szoktak adni (tipikusan a jutalom pont -0.001 szokott lenne)

 

A legalapvetőbb módszer saját domain-ünk megvédésére, fogadott emailek esetében pedig hatékony spam szűrés. A módszer lényege, hogy a DNS szerverben elhelyezünk az email domain-ünkhöz egy SPF TXT típusú rekordot (akár csak a DKIM esetében). Azonban itt az eljárás sokkal egyszerűbb, nem olyan komplex mint a DKIM-nél. A rekord azt jelenti ki az idegen MTA-k számára, hogy egy olyan levelet, aminek a @ jobb oldalán berki2.org-ban kizárólag a mail.berki2.org domain név IP címéről lehet kiküldeni.

Tehát amikor egy olyan MTA fogad egy levelet xxx@berki2.org feladótól, aki használ SPF validációt, le fogja kérdezni a berki2.org TXT rekordját. Abból ki fogja olvasni hogy a berki2.org nevében milyen IP címről lehet üzenetet küldeni. Ha a feladó IP címe ennek nem megfelelő, akkor akár el is dobhatja a levelet.

{{note|A spam szűrő rendszerek a dinamikus IP cím használatáért valamennyi büntető pontot kiosztanak, de nem túl nagy ez a szám, általában ez nem elég ahhoz hogy spam-nek tekintsék a levelünket. Viszont ha nincs SPF-ünk, akkor fekete listára kerülhet a domain nevünk, ha a nevünkben leveleket küldenek}}

 

===DKIM===

• ← Older edit
• Newer edit →

Adam

Bureaucrat, administrator

7,540

edits