Newsgroup: it.comp.os.linux.sys
Titolo: Spamassassin e problemi con uribl

Mi sto scontrando con questa cosa, o è impazzito spamassassin, oppure
il caldo inizia a farmi male
da ieri sto avendo problemi con il plugin URIBL, che blacklista il mio
stesso dominio, e moltissimi altri di clienti abituali ad intervalli
piu o meno regolari... ho disabilitato il plugin, ma nelle email di
notifica dello spam continuo a ritrovarmi questa cosa
3.0 URIBL_BLACK            Contains an URL listed in the URIBL
blacklist
nonostante io abbia disabilitato il plugin e abbassato anche la score
di questa regola (tant'è che ad uno spamassassin -D --lint si lamenta
dicendo che la regola "giustamente" non esiste)
perchè spamassin continua ad interrogare questa BL nonostante io gli
abbia espressamente detto di non farlo?
spamassassin 3.1.7 su debian etch usato tramite amavisd-new
luca

 blacklist
Sei su connettività Telecom e/o il tuo server usa i loro DNS?
In questo caso, cambia DNS o installatene uno tuo.

 il caldo inizia a farmi male
Considerando la tua ultima affermazione: hai restartato i vari servizi,
vero?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


Si, infatti sto provvedento a questo, farò una prova con openDNS
luca


:-D certo, non sono ancora a tal punto di fusione...
luca

 Si, infatti sto provvedento a questo, farņ una prova con openDNS
No. Evita.
Resolver che effettuino riscrittura delle risposte DNS sono da evitare 
come la peste, in sistemi che debbano effettuare lookup DNSBL.
Questo comprende sia i DNS di Alice (che intercetta gli NXDOMAIN e li 
sostituisce con puntatori al suo motore di ricerca) sia OpenDNS (che lo 
fa per altre ragioni).
Vedi 
http://www.surbl.org/
 e la voce "DNS bugs and incompabilities 
leading to false positives".

 leading to false positives".
leggevo che questa cosa è stata sistemata da parte di opendns
http://blog.opendns.com/2007/01/26/domain-based-blacklists/
in ogni caso dato che non è un problema che si manifesta sempre posso
provare e manterlo sotto osservazione

 
http://blog.opendns.com/2007/01/26/domain-based-blacklists/
Lo è, ma la "sistemazione" consiste nell'esclusione di specifici domini 
(quelli ospitanti le DNSBL, appunto) dai meccanismi di "intercettazione".
Quindi: sei "salvo" fintanto che effettui lookup sulle DNSBL a loro note.
Se usi Spamassassin, soprattutto se usi ruleset esterni oltre a quelli 
"base", potresti ritrovarti ad effettuare lookup su DNSBL meno note.
Di norma, queste hanno un impatto scarso sul ruleset, ma non vedo perchè 
  andarsele a cercare usando OpenDNS per un mailserver, liddove 
l'utilità di OpenDNS è nell'uso sui client.
Da me si dice "mettere i cog***ni in bocca al cane"...


Perchè per il momento sto usando un ruleset piuttosto ridotto, per
capire dove sta il problema, quindi in questo momento opendns mi basta
visto che so che il lookup viene fatto sulle bl note, certo non è la
soluzione finale.
luca

 soluzione finale.
Boh, come credi...
Altra cosa che mi viene in mente è il fatto che le feature di correzione 
di opendns potrebbero portare il tuo mailserver a considerare come 
validi domini inesistenti, per via della loro "somiglianza" con domini 
esistenti...