Welche DNSBL verwendet ihr?
Alex JOST
jost+lists at dimejo.at
So Dez 6 14:44:22 CET 2015
Am 06.12.2015 um 05:47 schrieb Daniel:
> Hi Gunther,
>
> danke für die PDF´s, ich habe Liste nun mal gekürzt, nicht viel übergeblieben.
>
> iX-Heise-NixSpam ix.dnsbl.manitu.net.
> SORBS dnsbl.sorbs.net.
> spamcop.net bl.spamcop.net.
> spamhaus-ZEN zen.spamhaus.org.
>
> NixSpam und ZEN direkt im Postfix für reject, und beiden anderen nur noch im Spamfilter zur Bewertung, oder wie würdest du es
> Handhaben?
Mit Zen haben wir gute Erfahrungen gemacht, aber Du hast grundsätzlich
bei jeder DNSBL die Möglichkeit von false positives. Deshalb solltest Du
Dir auch überlegen diese Test in Postscreen[1] zu verschieben. Damit
kannst Du dann z.B. bestimmen, dass es mindestens 2 DNSBLs braucht um
einen Sender zu blocken.
[1] http://www.postfix.org/POSTSCREEN_README.html
> Wie gesagt, wollt ich vermeiden das große Provider drauf stehen, nur weil bei denen auf gehackten Kundenseiten ggf. Spam
> verschleudert wird oder so.
Mit Postscreen kannst Du auch eine DNSWL wie z.B. dnswl.org abfragen, um
"ordentliche" Sender von den Tests auszunehmen.
> sa-udates mache ich regelmäßig mit Channel von Spamassian und heinlein, aber hat ja nicht direkt mit DNSBL zutun.
>
> Gruß Daniel
>
> Hi,
>
> Am 05.12.2015 um 15:07 schrieb Daniel:
>> Hi,
>>
>> Welche DNSBL verwendet ihr direkt im Postfix und welche für reine Spambewertung in Spamassian, MailScanner, ect. ?
>
> Vielleicht hilft noch ein Blick in
> https://e-mail.eco.de/wp-content/blogs.dir/26/files/auswahl-einer-dnsbl.pdf
>
> mit dem zugehörigen Anhang
>
> https://e-mail.eco.de/wp-content/blogs.dir/26/files/anhang-zu-auswahl-einer-dnsbl.pdf
>
>> Eine Liste ich mir zusammen gesammelt habe ist z.B.
>> abuse.ch-Drone drone.abuse.ch.
>> abuse.ch-Spam spam.abuse.ch.
>> abuseat.org cbl.abuseat.org.
>> backscatterer ips.backscatterer.org.
>> Barracuda b.barracudacentral.org.
>> iX-Heise ix.dnsbl.manitu.net.
>> Mailspike bl.mailspike.net.
>> SORBS dnsbl.sorbs.net.
>> Spamcannibal bl.spamcannibal.org.
>> spamcop.net bl.spamcop.net.
>> spamhaus-ZEN zen.spamhaus.org.
>> Spamrats spam.spamrats.com.
>> StopSpam block.stopspam.org.
>> TorExit torexit.dan.me.uk.
>> UCEPROTECT-Level1 dnsbl-1.uceprotect.net.
>> UCEPROTECT-Level2 dnsbl-2.uceprotect.net.
>> UCEPROTECT-Level3 dnsbl-3.uceprotect.net.
>>
>> Jedoch kommt es auch mal vor, dass manche Listen auch T-Online, 1&1 ect. mal mit drauf setzen, was nicht optimal ist. ;-)
>
> Da sind so einige drauf, von denen ich die Finger lassen würde.
> Siehe Link oben.
>
> Schönen Gruß
>
> Gunther
>
>> Daher möchte ich nicht alle direkt vom Postfix direkt abweisen lassen, sondern Großteil halt im Schritt weiter als Spambewertung
>> verwenden.
>>
>> Letzten Tage sind mal wieder so 10-20 verseuchte Mails im Spam gelandet. Daher schaue ich noch etwas, ob was sich ggf. noch
>> optimieren lässt.
>>
>> Gruß Daniel
>
--
Alex JOST
Mehr Informationen über die Mailingliste Postfixbuch-users