Newsgroup: it.comp.appl.notes-domino
Titolo: DNS BLACKLIST...SI POSSONO UTILIZZARE ANCORA?

Nella configurazione del mio Domino Server Aziendale ho da sempre
utilizzato i DNS Blacklist filters: 
relays.ordb.org
;
sbl-xbl.spamhaus.org
; 
dnsbl.sorbs.net
 (quest'ultimo essendo molto
restrittivo da usare con cautela) e non mi hanno mai dato
problemi....da qualche tempo a questa parte invece, soprattutto il
relays.ordb.org
 mi scarta una quantita enorme di mail da account
"buoni" , clienti o fornitori, che fino a poco tempo fa non avevano
nessun problema ad inviarci posta ! Disattivato il flitro tutto e'
tornato alla normalita'....Premetto che utilizzo pure lo Spam
Sentinel, adesso pero' ho troppe mail spazzatura di MANCATO RECAPITO
da indirizzi di posta inesistenti nel dominio, che prima venivano
bloccate dai filtri, inoltre ho trovato questo articolo
http://blog.maysoft.org/blog.nsf/d6plinks/FPAO-7CNQVF
  il quale in
sostanza dice di non utilizzare piu' i filtri DNS...cosa devo
fare?...continuare ad utilizzare ancora i filtri? oppure esistono
altri metodi per eliminare il ritorno di mail per mancato recapito?
grazie!

 altri metodi per eliminare il ritorno di mail per mancato recapito?
Contro lo spam e i messaggi indesiderati in genere ti conviene utilizzare
tutto il possibile, nell'ordine: 
Blacklist, io uso queste due, per me il resto lo fa spamassassin :D
safe.dnsbl.sorbs.net
zen.spamhaus.org
Discrimina i messaggi con dominio dns inesistente attivando l'opzione 
"Verify connecting hostname in DNS" e "Verify sender's domain in DNS"
li trovi in inbound relay controls, nella config del router.
Attiva il campo nel documento server (Cit. MircoT)
"Verify that local domain recipients exist in the Domino Directory" 
per evitare le dead mail.
Per ora non mi viene in mente altro, ah si,
non scrivere in maiuscolo. 
-- 
Michele.

 grazie!
molto valido frank paolino a me l'ha comunicato con due mail, pero'
devo dire che uso
il loro software
ciao
bubu07

 grazie!
effettivamente le blacklist non funzionano benissimo... per altro
l'ordb sembra sia un progetto chiuso... ergo bisogna eventualmente
usare altro...
io sto usando da un po' di tempo NoSpamToday: non è un task di Domino,
ma si può installare sulla stessa macchina di Domino "giocando" sugli
ip address aggiuntivi o sulle porte di ricezione smtp di domino.
oppure si può installare su una macchina "di confine" sulla dmz. si
basa su spamassasin e su altri sistemi (volendo anche dns-black
list)... il costo è abbastanza inferiore a spamsentinel...
per ora i risultati sono buoni... certo qualche falso positivo o falso
negativo capita, ma d'altra parte per avere affidabilità al 99.9999%
bisogna usare i sistemi che controllano le firme (servizi tipo message
labs ), ma costano decisamente di più...
ciauzzz!

 effettivamente le blacklist non funzionano benissimo...
Sui relay linux uso quelle che ho detto nel
post di prima ed i risultati sono questi (riferiti a ieri):
blocked using 
zen.spamhaus.org
 (total: 68224)
blocked using 
safe.dnsbl.sorbs.net
 (total: 22103)
Recipient address rejected: Greylisted (total: 3586)
Poi ci sono:
Sender address rejected: Domain not found (total: 528)
Relay access denied (total: 85)
Recipient address rejected: User unknown in relay recipient (total: 191)
Le stat generali:
Grand Totals
------------
messages
   7984   received
   5460   delivered
      0   forwarded
      0   deferred
      0   bounced
  94722   rejected (94%)
      0   reject warnings
      0   held
      0   discarded (0%)
    564m  bytes received
    732m  bytes delivered
   1768   senders
    996   sending hosts/domains
    407   recipients
      5   recipient hosts/domains
La differenza tra received e delivered č finita in quarantena, 
nessun falso positivo, ogni tanto c'e' qualcosa ma la percentuale č molto
bassa. 
I rejected indicano che se non avessi usato le bl ci sarebbe voluto un 
po' di processore in piů :D
Le vostre statistiche come sono ? 
-- 
Michele.

 Michele.
su un server POCO trafficato le statistiche di ieri sono state:
NoSpamToday Service V3.1.2.1 50 Recipients
Daily Spam Filtering Report
Fri, 04 Apr 2008 00:00:00 +0200
------------------------------------------------------------
Days Installed:                 63
Days Running:                    1
Mail Addresses Used/Licensed:   17/50
Daily statistics for proxy "SMTP Proxy":
Totals:
    Messages filtered:                       1072 (100.0%)
      blocked:  1003 ( 93.6% of  1072)
      passed:     69 (  6.4% of  1072)
    Messages not filtered:                      0 (  0.0%)
                                            =====
  Total                                      1072 (100.0%)
Detailed filtering results:
  Accept/deliver                               52 (04.9%)
  Accept/deliver (skip size exceeded)           4 (00.4%)
  Recipient reject                            636 (59.3%)
  Whitelist:
    Accept/deliver (whitelisted)               13 (01.2%)
  Attachment Filter:
    Reject/redirect                             4 (00.4%)
      (Messages with MIME violations: 5)
      (Number of attachments blocked: 0)
  DNSBL Filter:
    Reject/redirect                           194 (18.1%)
  Delay Filter:
    Client disconnect/delete                  139 (13.0%)
  SpamAssassin:
    Reject/delete                              13 (01.2%)
    Reject/redirect                            17 (01.6%)
                                            =====
  Total                                      1072 (100.0%)
il problema delle black list dns è che spesso ci finiscono intere
classi ip, magari per un solo singolo ip spammatore...
su una lista c'è addirittura tutta la classe ip di telecom italia, sia
business che residenziale... e non la rimuovono... assurdo...
ciauzzz! :-)

 business che residenziale... e non la rimuovono... assurdo...
Dipende dalle bl che si usano, è necessario ovviamente selezionare con 
cautela e vedere che risultati danno nel tempo. 
C'e' da dire su telecom italia non è molto solerte per
quanto riguarda l'abuse... 
-- 
Michele.