DNSBL czyli DNS BlackList

Bardzo dobrą metodą walki ze spamem są DNSBL czyli DNS BlackListy. Serwisy te przechowują np bazę danych nadawców spamu lub IP spamu. W SA jest dużo takich ale nie zaszkodzi dodać kilku następnych aby podnieść ilość wykrywanego spamu. Już kiedyś opisywałem odrzucanie nowych domen Najlepiej wybierać serwisu które mają mala false positive a dużo spamu łapią. Cóż nie jest to odkrywcze:)

Dobrym punktem wyjścia jest strona ze statystkami DNSBL http://www.intra2net.com/en/support/antispam/

Każdy może poszukać i posprawdzać innych. Należy uważać aby nie było za dużo fałszywych reklam. Oto moje reguły używane serwisy. I jak zawsze miłego używania spamu

 header            LOCAL_RCVD_IN_ANONMAILS eval:check_rbl('anonmails-lastexternal', 'spam.dnsbl.anonmails.de.')
 describe          LOCAL_RCVD_IN_ANONMAILS Relay is listed in spam.dnsbl.anonmails.de
 tflags            LOCAL_RCVD_IN_ANONMAILS net
 score             LOCAL_RCVD_IN_ANONMAILS 5.0

 header         LOCAL_RCVD_IN_SEMBACKSCATTER eval:check_rbl('sembackscatter-lastexternal', 'backscatter.spameatingmonkey.net')
 tflags         LOCAL_RCVD_IN_SEMBACKSCATTER net
 describe       LOCAL_RCVD_IN_SEMBACKSCATTER Received from an IP listed by SEM-BACKSCATTER
 score          LOCAL_RCVD_IN_SEMBACKSCATTER 0.5

 header         LOCAL_RCVD_IN_SEMBLACK eval:check_rbl('semblack-lastexternal', 'bl.spameatingmonkey.net')
 tflags         LOCAL_RCVD_IN_SEMBLACK net
 describe       LOCAL_RCVD_IN_SEMBLACK Received from an IP listed by SEM-BLACK
 score          LOCAL_RCVD_IN_SEMBLACK  2


 header   LOCAL_RCVD_IN_HOSTKARMA_BL eval:check_rbl_sub('HOSTKARMA-lastexternal', '127.0.0.2')
 describe LOCAL_RCVD_IN_HOSTKARMA_BL Sender listed in HOSTKARMA-BLACK
 tflags   LOCAL_RCVD_IN_HOSTKARMA_BL net
 score    LOCAL_RCVD_IN_HOSTKARMA_BL 2

2 thoughts on “DNSBL czyli DNS BlackList

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *